Histórico de mensagens sobre an

mas ajudou bastante

Eu sou cliente Gerencianet como você... os funcs da GN são os de ID laranja. 😉

verdadeiro mago da gerencianet

Sim, mas a chave aleatória é a mais interessante para uso com /cob. Aí não tem risco de alguém pedir portabilidade e seus location pararem de funcionar.

bem, to tentando usa na api produção

to procurando aq e n achei

@rubenskuhl voce sabe onde no painel da gerencianet crio a chave pix?

Eu já denunciei diversos prestadores, inclusive esse, para o Banco Central. Só um se mexeu um pouquinho. Fato é que todos os que violam essa regulamentação tem zero chance de receber qualquer um dos nossos 3 mil Pix por dia.

Eu achava o mínimo devolução não ser cobrado... mas tem um certo banco estatal que cobra cada devolução, então é de fato um benefício. 😉

E especificamente na Gerencianet, não há custo adicional para fazer uma ou mais devoluções. A tarifa que você paga no recebimento já cobre eventuais devoluções, exceto claro o valor em si da devolução, que sai do seu saldo.

criando um sisteminha aqui que quando compra em promoção ela tem validação de até 7 dias , pro usuario não ficar na pessima , caso ele não utilize ele recebe devolta o dinheiro

Devolução no Pix é fácil, estando dentro de 90 dias do recebimento, pode devolver parte ou tudo. Pode fazer mais de uma devolução, desde que a soma das devoluções não ultrapasse o valor original recebido.

vou ter que estuda bastante pra poder implementar então

Mas leves ou pesados, os requisitos são esses, o padrão é esse. E o uso de padrões é muito mais interessante para os clientes do que pormenores da implementação que poderiam ser assim ou assado.

Dito isso, o Banco Central colocou requisitos meio pesados mesmo na API Pix. Por exemplo, ele poderia ter adotado uma notificação sem informação, que aí precisaria gerar consulta, ao invés de colocar a informação de pagamento já na notificação... a API de boletos/cartões da Gerencianet funciona assim, outras APIs de prestadores de pagamento funcionam assim.

Quando se fala de dinheiro, tem que ser suíço. 😉

O que você chama de trabalho, o manual de segurança do Pix chama de requisito. 😉

Eu não uso no Heroku, então não sei se o Heroku consegue (1) mandar client certificate em TLS (2) exigir client certificate para o webhook.

ultima duvida, o gerencianet funciona no heroku?