Uma validação que você pode fazer é configurar para que seja enviado os dados do pagador no webhook junto à notificação de pagamento, assim você terá acesso ao nome e documento mascarado do pagador, que já é o suficiente para você conferir se os dados do pagamento batem com os informados na emissão.