Termos mais procurados:
Boa noite, @jonadabir! O webhook precisa estar apontado para um ambiente acessível externamente, onde o servidor da Efí possa estabelecer comunicação com o seu servidor. Uma aplicação totalmente local não possibilita essa comunicação
Uma validação que você pode fazer é configurar para que seja enviado os dados do pagador no webhook junto à notificação de pagamento, assim você terá acesso ao nome e documento mascarado do pagador, que já é o suficiente para você conferir se os dados do pagamento batem com os informados na emissão.
