Só a chave do pagador, que é para saber o webhook para notificar o resultado da transação. A chave do recebedor só existe no exemplo com chave. E mesmo com chave, você pode exigir que a chave só seja aceita se o CPF/CNPJ da chave for o especificado, dando mais segurança.