Histórico de mensagens sobre an em pix

vou criar um chat no canal # atendimento, para verificar o seu caso 🙂

Olá, boa noite.
Eu estou fazendo uma integração usando o sdk (gn-api-sdk-typescript": "^2.0.1") , estou tomando um erro de Forbidden na chamada ao pixCreateImmediateCharge([], body) quando tento chamar em ambiente de produção (ou creds de prod). A única mensagem de retorno é essa, "forbidden".
Porém, quando uso credenciais de homologação, funciona perfeitamente, e quando mudo para as de produção, tomo essa exceção. Como a mensagem não está clara, eu não consegui decifrar o que pode ser.
Parâmetros corretos, sandbox=true quando homol, false quando prod, client_secret, client_id,
certificate corretos, chave pix informada corretamente.
Meu único vacilo, foi que não fiz o download do certificado de produção no ato em que ele foi gerado, então eu excluí e gerei outro. Poderia ser esse o problema? Caso positivo, o que eu tenho que fazer agora?
Também testei com o "sdk-typescript-apis-efi": "^1.0.2" e ocorre o mesmo cenário.

Isso é o que pensamos quando usarmos envio, hoje não usamos envio.
Sobre devolução, o campo estar presente não significa que está diferente da sua visão daquele Pix... pois você pode ter pedido antes uma devolução parcial, e agora ter pedido uma devolução adicional.

Pra mim o melhor critério é ver se o que consta lá em devoluções é diferente da sua atual visão; se for, é pq uma nova devolução teve sucesso.

Bom dia, @marcosvinicius0759! Tudo bem?
Você pode alterar o limite de transferência dentro da sua conta digital seguindo estes passos:

Acesse a página de Configurações de conta (ícone de engrenagem no canto superior direito).
Clique na opção Limites no menu lateral esquerdo.
Selecione Configurar Limites.
Vá para Pix e transferências -> Pix.
Clique na opção API.
Faça as configurações necessárias e informe o limite que deseja.

Se precisar de mais alguma coisa, estou por aqui!

onde ajusto o limite de traneferencia ?

Se já tivesse feito, não apareceria a mensagem... talvez você já tenha solicitado, mas depois disso tem a análise deles, depois tem assinatura de um aditivo contratual, e só assinatura das duas partes que isso passa a ser permitido.

Essa liberação não é imediata, em nenhum canal... você precisa submeter o pedido e aguardar. E o prazo é razoavelmente longo, 12 dias úteis.

Bom dia, @celsoalexandre! Tudo bem?

Sugerimos duas formas de validação para garantir a segurança, mas recomendamos fortemente que você as utilize em conjunto:

Verifique o IP de comunicação:

Restrinja a comunicação ao domínio do webhook cadastrado para aceitar apenas mensagens do IP utilizado pela Efí.
IP utilizado atualmente em nossas comunicações: 34.193.116.226.

Adicione uma hash à URL cadastrada no webhook:

Crie um HMAC (uma identificação própria) que será acrescentado ao final da URL no momento do cadastro do webhook. Essa hash será utilizada para validar a origem da notificação.
Todos os webhooks enviados ao seu servidor terão essa identificação final, e sua aplicação deve validar a presença da mesma.
Exemplo:

URL de notificação original: https://seu_dominio.com.br/webhook
URL com a hash: https://seu_dominio.com.br/webhook?hmac=xyz&ignorar=.
O termo ignorar= serve para tratar a adição do /pix no final da URL.

Como diz na mensagem, o envio de Pix via API por padrão não é habilitado nas contas Efí. Se a conta for de CNPJ, você pode descrever como seria seu uso e a Efí analisar e liberar, ou não, esse uso.

bom dia. Eu implementei o webhook pix e por ser um servidor que vai ter outras rotas além dos webhooks da efi, eu optei por desabilitar o mtls e validar um query param "secreto" ao invés disso. Existem mais medidas de segurança recomendadas que posso implementar pra esse webhook?

Bom dia, @agutoli, tudo bem?

Neste caso é preciso que o vendedor tenha as próprias credenciais de acesso à API, assim as cobranças irão exibir o nome dele.

Olá, bom dia.

Estou trabalhando numa plataforma onde os clientes vão vender seus produtos. Sei que alguns gateways de pagamento permitem criar contas de "vendedores", ou seja, a plataforma conecta um vendedor e assim o PIX/pagamento são vinculados ao vendedor e não diretamente a plataforma em si.

Existe alguma forma para o pagamento serem vinculados direto com meu cliente? Ou eu teria que solicitar aos vendedores que me enviem suas api/keys/certificados para eu integrar na minha plataforma?