POST HTTP entra pelo webhook genérico: o gestor liga a plataforma no club com
platform: "webhook", recebe a URL e cadastra um segredo; a ferramenta manda o envelope
abaixo com esse segredo no cabeçalho.
202 assim que o evento é gravado — o processamento acontece depois, e é por
isso que reenviar é sempre seguro. 401 é segredo errado; 404 é URL desconhecida ou
conexão desligada. Em 5xx, reenvie.
Eventos
Qualquer outro valor é gravado e ignorado.
Envelope
Idempotência e ordem
Reenvie à vontade. O mesmo corpo é reconhecido e respondido com202 sem gravar de novo;
um corpo diferente com a mesma transaction_id é gravado e não concede nada a mais. Um
reembolso que chegue antes da compra fica à espera e é aplicado quando ela chegar.