Histórico de mensagens

Bom dia, @celsoalexandre! Tudo bem?

Sugerimos duas formas de validação para garantir a segurança, mas recomendamos fortemente que você as utilize em conjunto:

Verifique o IP de comunicação:

Restrinja a comunicação ao domínio do webhook cadastrado para aceitar apenas mensagens do IP utilizado pela Efí.
IP utilizado atualmente em nossas comunicações: 34.193.116.226.

Adicione uma hash à URL cadastrada no webhook:

Crie um HMAC (uma identificação própria) que será acrescentado ao final da URL no momento do cadastro do webhook. Essa hash será utilizada para validar a origem da notificação.
Todos os webhooks enviados ao seu servidor terão essa identificação final, e sua aplicação deve validar a presença da mesma.
Exemplo:

URL de notificação original: https://seu_dominio.com.br/webhook
URL com a hash: https://seu_dominio.com.br/webhook?hmac=xyz&ignorar=.
O termo ignorar= serve para tratar a adição do /pix no final da URL.

Como diz na mensagem, o envio de Pix via API por padrão não é habilitado nas contas Efí. Se a conta for de CNPJ, você pode descrever como seria seu uso e a Efí analisar e liberar, ou não, esse uso.

O que existe, se você tiver algo como 500 vendedores ou mais, é uma API de criação de contas, aonde você cria a conta e com isso já tem credenciais e certificado.

preciso abri o ticket no app da efi ou por aqui resolve?

ola bom dia recebi esta menssagem

bom dia. Eu implementei o webhook pix e por ser um servidor que vai ter outras rotas além dos webhooks da efi, eu optei por desabilitar o mtls e validar um query param "secreto" ao invés disso. Existem mais medidas de segurança recomendadas que posso implementar pra esse webhook?

Certo. Mas existe uma forma oficial de conectar este vendedor? Ou de fato precisaria solicitar este vendedor que crie estas credenciais e compartilhe comigo? Minha ideia era permitir que o próprio vendedor pudesse authorizar ele mesmo a "conectar" a conta dele com a plataforma

Bom dia, @agutoli, tudo bem?

Neste caso é preciso que o vendedor tenha as próprias credenciais de acesso à API, assim as cobranças irão exibir o nome dele.

Basicamente preciso que os dados do PIX sejam do Vendedor (que é cliente da plataforma)

Olá, bom dia.

Estou trabalhando numa plataforma onde os clientes vão vender seus produtos. Sei que alguns gateways de pagamento permitem criar contas de "vendedores", ou seja, a plataforma conecta um vendedor e assim o PIX/pagamento são vinculados ao vendedor e não diretamente a plataforma em si.

Existe alguma forma para o pagamento serem vinculados direto com meu cliente? Ou eu teria que solicitar aos vendedores que me enviem suas api/keys/certificados para eu integrar na minha plataforma?

@.danilosilveira, você consegue consultar toda a lista de atributos obrigatórios clicando em "Consultar atributos" em nossa documentação: https://dev.efipay.com.br/docs/api-cobrancas/cartao#cria%C3%A7%C3%A3o-de-cobran%C3%A7a-por-cart%C3%A3o-de-cr%C3%A9dito-em-one-step-um-passo

@igor_efi https://cobranca.api.efipay.com.br /v1/charge/one-step

Bom dia Victor! Estamos próximos de disponibilizar a assinaturas no nosso módulo oficial. Acredito que poderá ser interessante para você.

Bom dia Victor! Vamos iniciar um atendimento privado para pegar mais detalhes com você.

Você esta utilizando qual endpoint para emitir a cobrança?

@igor_efi consegue me auxiliar com relação a isso

Quais são os campos obrigatórios para emissão de cobrança

Bom dia, @.danilosilveira! Tudo bem?
Nossa API tem um mecanismo de segurança que impede a emissão de cobranças idênticas. Atualmente, é possível emitir apenas duas cobranças com as mesmas informações. Na terceira tentativa, ocorrerá uma falha.

Para resolver isso, você precisa alterar algum atributo da requisição para emitir a cobrança com sucesso.

Bom dia, @josejunior0294, tudo bem?
Consegue dar mais detalhes do que esta tentado fazer e como a falha ocorreu?

Alguém para me ajudar não sou da área de ti