Back-end Kotlin com JAX-RS. Em relação a colocar o Header, não há problema. A dúvida mesmo é: devo indicar apenas no end-point /v2/cob ou em mais algum outro? Em relação às assinaturas, ainda estamos fazendo via portal web mesmo e, pelo que entendi, não teria como enviar. No caso das assinaturas, farei depois então quando integrarmos via API. Então a dúvida se resume ao Pix mesmo.