Termos mais procurados:
Se já tivesse feito, não apareceria a mensagem... talvez você já tenha solicitado, mas depois disso tem a análise deles, depois tem assinatura de um aditivo contratual, e só assinatura das duas partes que isso passa a ser permitido.
eu ja fiz essa liberação mas acho que não rolou certinho precisava falar com eles mesmo , abri um tivket
Essa liberação não é imediata, em nenhum canal... você precisa submeter o pedido e aguardar. E o prazo é razoavelmente longo, 12 dias úteis.
Não é disponível para todos. E na experiência de quem já tentou pedir, precisa de algo como esse número de contas no mínimo.
A especificação desse endpoint você até pode ver em https://dev.efipay.com.br/docs/api-abertura-de-contas/credenciais .
Obrigado, @rubenskuhl, então esta api só estaria disponível acima de um determinado número contas? ou vc isso é uma opção disponível para todos?
Bom dia, @celsoalexandre! Tudo bem?
Sugerimos duas formas de validação para garantir a segurança, mas recomendamos fortemente que você as utilize em conjunto:
Verifique o IP de comunicação:
Restrinja a comunicação ao domínio do webhook cadastrado para aceitar apenas mensagens do IP utilizado pela Efí.
IP utilizado atualmente em nossas comunicações: 34.193.116.226.
Adicione uma hash à URL cadastrada no webhook:
Crie um HMAC (uma identificação própria) que será acrescentado ao final da URL no momento do cadastro do webhook. Essa hash será utilizada para validar a origem da notificação.
Todos os webhooks enviados ao seu servidor terão essa identificação final, e sua aplicação deve validar a presença da mesma.
Exemplo:
URL de notificação original: https://seu_dominio.com.br/webhook
URL com a hash: https://seu_dominio.com.br/webhook?hmac=xyz&ignorar=.
O termo ignorar= serve para tratar a adição do /pix no final da URL.
Como diz na mensagem, o envio de Pix via API por padrão não é habilitado nas contas Efí. Se a conta for de CNPJ, você pode descrever como seria seu uso e a Efí analisar e liberar, ou não, esse uso.
O que existe, se você tiver algo como 500 vendedores ou mais, é uma API de criação de contas, aonde você cria a conta e com isso já tem credenciais e certificado.
bom dia. Eu implementei o webhook pix e por ser um servidor que vai ter outras rotas além dos webhooks da efi, eu optei por desabilitar o mtls e validar um query param "secreto" ao invés disso. Existem mais medidas de segurança recomendadas que posso implementar pra esse webhook?
Certo. Mas existe uma forma oficial de conectar este vendedor? Ou de fato precisaria solicitar este vendedor que crie estas credenciais e compartilhe comigo? Minha ideia era permitir que o próprio vendedor pudesse authorizar ele mesmo a "conectar" a conta dele com a plataforma
Bom dia, @agutoli, tudo bem?
Neste caso é preciso que o vendedor tenha as próprias credenciais de acesso à API, assim as cobranças irão exibir o nome dele.
Olá, bom dia.
Estou trabalhando numa plataforma onde os clientes vão vender seus produtos. Sei que alguns gateways de pagamento permitem criar contas de "vendedores", ou seja, a plataforma conecta um vendedor e assim o PIX/pagamento são vinculados ao vendedor e não diretamente a plataforma em si.
Existe alguma forma para o pagamento serem vinculados direto com meu cliente? Ou eu teria que solicitar aos vendedores que me enviem suas api/keys/certificados para eu integrar na minha plataforma?
