Histórico de mensagens sobre PIX

SSLCertificateFile C:/Lotto/apis/gerencianet/cert/fullchain_ssl.pem
SSLCertificateKeyFile C:/Lotto/apis/gerencianet/cert/privkey_ssl.pem
SSLCACertificateFile C:/Lotto/apis/gerencianet/cert/chain-pix-prod.crt

Olá, @imcbdo. Tudo bem?

Compreendemos os pontos questionados por você. Alguns deles, como a forma de autenticação utilizando o certificado e as liberações de escopos para cada endpoint, são questões de segurança que seguimos de acordo com as definições do Banco Central para padronização das APIs Pix. Por isso são obrigatórias em nossa API.

Se outras APis Pix não solicitam o certificado para autenticação, é porque não seguem o padrão do Bacen.

Mas para ajudar nas integrações, disponibilizamos um fluxograma (https://gnetbr.com/BJxwiSsA4i) para saber quais endpoints devem ser consumidos para gerar a cobrança Pix, obter o QR Code e Pix Copia e Cola. Também oferecemos esse procedimento em nossas SDKs disponíveis em nosso GitHub (https://github.com/gerencianet).

Agradecemos seu feedback, @imcbdo! 😀
Levaremos ao nosso time os pontos questionados por você, para avaliar melhorias, e formas de deixar ainda mais intuitiva nossa documentação e painel da API na conta Digital, ajudando em todo processo para as pessoas desenvolvedoras e clientes.

Com todo respeito, vcs não são nada atraentes para um desenvolvedor implementar cobranças por API. Primeira vez que realizo integração, não deixarei de atender nenhum próximo cliente, mas não recomendaria para outros desenvolvedores.

Para gerar um QRCode de Pix temos que:
configurar uma caralh# de permissões, faltando detalhes - Poderia ter um botão, permissões de ecommerce ou para cobranças apenas. (Tempo que poderia estar tomando minha cerveja, rs)
necessidade para gerar um token jwt que vale por 60 minutos - não entendo a real necessidade disso para vcs, para autorização cliente-side otimo, atoa para integração,.

Uma simples chave de API recebimentos seria eficiente ou até msm somente o cliente_id e cliente_secret como é na maioria dos casos.

--

Não discordo de usar certificado nas transações de saída.

Imagino o dono de um pequeno ecommerce que contrata um programador novato ou "barato", já iria fica perdido para fazer uma integração dessa ou nem chegar a fazer.

Tem programador que não sabe oq é um certificado.

Na empresa vizinha apenas uma requisição faz tudo e ainda me retorna o qrcode (nas transações pix)

temos que pensar que menos pode ser mais e melhor.

o problema é que pro webhook so chegam os dados da cobranca. Assim que o usuário paga, a gn aciona a funcao pix do cloud code, e esta retorna somente para a gn e não se comunica com o meu domínio.

eu configurei o webhook para cloud function e está funcionando corretamente. Assim que o usuario paga, recebo a notificação da Gnet através da function "pix" e seto o campo "status"numa tabela do Back4App chamada "cobrancas". Ocorre que o app (front-end), tem que ficar checando esse status periodicamente até a expiração da validade da cobrança. A minha pergunta é, se não teria como implementar uma solução mais prática do app capturar o pagamento, tipo um "listener" do java?

Fui realizar um PIX hoje pela versão beta, ao utilizar a chave como email, o campo não está configurado para email no app, fazendo com que ao apertar o ponto ele dê um espaço e mude para caixa alta, outro ponto, não foi possível ver o meu saldo na hora de colocar o valor (a versão antiga permitia eu ver ao clicar no olho).

boa tarde, pessoal.
estou com problemas ao tentar configurar o webhook em node.js
estou recebendo a resposta:
{
"result": {
"nome": "erro_interno_servidor",
"mensagem": "Erro interno do servidor"
}
}

metado chamado:

let body = {
"webhookUrl": "https://api.chafè.com/dev/webhook"
//"webhookUrl": "https://api.xn--chaf-8oa.com/dev/webhook"
}

let params = {
chave: "+5521983222997"
}

try{
const response = await gerencianet.pixConfigWebhook(params, body)
return response;
}catch(e){
console.error("--> Erro ao configurar pixConfigWebhook", e);
return e;
}

alguém pode me ajudar ?

estou recebendo a seguinte mensagem de erro: " txid deve corresponder ao padrão \"^[a-zA-Z0-9]{26,35}$\", ao tentar criar uma cobrança pix passando o txid (PixCreateCharge). Quando testo na sandbox dá tudo certo. O que faço?

Inclusive agora tem consulta de situação do Pix enviado, lista de Pix enviados... que são endpoints recentes.

https://dev.gerencianet.com.br/docs/api-pix-endpoints , procure por "Requisitar envio de Pix"

Sim, com o PUT /v2/gn/pix.

'e possivel enviar pix da minha conta para contas de terceiros ?

Espere um pouco.
Baixando o CSV do Extrato Conciliação uma vez por dia é possível obter o documento do pagador do Pix Recebido.

Vou deixar essa carta na manga. 😉

A gente bloqueia sem dó, e mesmo assim Pix passou o volume de pagamentos via cartão de crédito sem a gente nem comunicar a base nem dar desconto para Pix. 😉

Para esse caso eu bloquearia o recebimento via dados bancários e via chave usando o /v2/gn/config

{
"pix": {
"receberSemChave": false,
"chaves": {
"CNPJ": {
"recebimento": {
"txidObrigatorio": true,
"qrCodeEstatico": {
"recusarTodos": true
},
"webhook": {
"notificacao": {
"tarifa": true
}
}
}
}
}
}
}

O Banco Central cortou a informação de pagador na API Pix por preocupações de privacidade. Mas ela manteve o filtro por pagador, então se o número possível de pagadores é limitado, você pode filtrar por esse parâmetro.

Olá @joao_efi

Obrigado pela resposta. 👍

Então esse é o ponto.
Não consigo realizar uma conciliação semi-automática quando o Pix é recebido via chave CNPJ.

Que pena! Então isso ficará de forma manual.

<https://dev.gerencianet.com.br/docs/api-pix-endpoints#consultar-pix>

Olá, boa tarde. 🙋🏻‍♂️

Estou com as seguintes dúvidas:

1.ª Apesar de ter configurado o webhook Pix para a chave CNPJ, o callback está sendo enviado apenas quando o pagamento foi recebido através do QR Code.
Quando o Pix é recebido diretamente via chave CNPJ, por que o callback não está sendo enviado?

2.ª É possível receber também os campos "Pagador" e "Documento" ao "Consultar o Pix recebido" com o endToEndId igual ao que é exibido no extrato em <https://app.gerencianet.com.br/extrato>?

Mesma coisa. Você mesmo pode testar em https://www.ssllabs.com/ssltest/analyze.html?d=pix.mswareg.com , clicando em "Clear Cache" que aí ele retesta.