Histórico de mensagens sobre Pix em pix

https://www.bcb.gov.br/content/estabilidadefinanceira/pix/Regulamento_Pix/II_ManualdePadroesparaIniciacaodoPix.pdf

Página 46

Para a funcionalidade de webhooks, as notificações oriundas do PSP recebedor ao usuário
recebedor trafegarão utilizando um canal mTLS.

Não só envio de Pix, Pix Cobrança também.

mTLS é obrigatório segundo manual de iniciação do Pix e manual de segurança do Pix.

Isso não resolve o problema, pois te coloca em violação do regulamento do Pix. Para ambiente de homologação não tem problema, para produção tem.