Checklist para ir ao ar — Gaud Pay Parceiros

Estabelecimento aprovado e KYC concluído

Token de API guardado em cofre de segredos (nunca no código)

Chamadas à API feitas do servidor, não do navegador

Idempotency-Key em toda criação de cobrança, link e cliente

Valores enviados em centavos

Endereço de aviso https cadastrado e respondendo 2xx em menos de 10 s

Assinatura validada sobre o corpo bruto, com tolerância de tempo

Avisos tratados de forma idempotente (por X-Gaud-Event-Id)

Teste real de R$ 1,00 (Pix pelo link) recebendo o aviso de pagamento

Rotina para reenviar avisos FAILED ou conciliar pelo extrato