Histórico de mensagens em pix

Você não tem algum firewall barrando? Vi algo similar essa semana

Você pode ter que mudar o gnoptions do webhook para que venha o pagador.

mesmo com certificado aq

Eu n consigo rodar o código localmente de forma nenhuma

ótimo, vou colocar para printar o $pix[0] para eu entender todo o conteudo dessa resposta e vou aplicar esse filtro exigindo que o CPF informado seja o mesmo do titular da conta que pagou

... e se você tem o CPF integral esperado, dá para fazer GET em /pix com filtro e aí ter certeza que é idêntico em todos os dígitos, não só na parte que você recebe. Mas me parece exagero.

Sim, vem mascarado. Mas como você recebe 6 dígitos, a chance de colisão com um outro CPF válido é 1 em 1 milhão...

O CPF do pagador fica mascarado na resposta do pagamento né
No caso fica em : $pix[0]

Tem que identificar depois e reembolsar.
(Ao menos por enquanto... já teve gente no canal com esse feature request)

Tem uma opção para negar um Pix caso o CPF não coincida com o do pagador?
Ou eu teria que identificar isso após pago e reembolsar

Mas uma deny-list de CPF pagador também tende a ajudar.

Obrigado

Muito boa a ideia
Vou fazer isso
Ele identificando um MED, ele já puxa todos os dados daquela transação, recibos, nota fiscal e também os logs de acesso
Você é um gênio Rubens

Uma opção seria usar a API de resposta de MED... já manda resposta com produto adquirido, número de NF etc.

Sempre mando as provas e a equipe analisa muito bem, apesar de ser um produto digital e eu entender que nem todos sabem como lidar com isso

E até hoje nenhum foi perdido

foram 108 no total

O CPF do pagador é informado sim, apesar de mascarado.

Eu nunca perdi um MED

Isso é verdade