Use identificadores externos unicos
Não reaproveite external_id entre operações diferentes.
Não reaproveite external_id entre operações diferentes.
A validação HMAC precisa do raw body, sem alteração de espaços ou ordenação.
Devolva HTTP 200 e processe side effects em fila para evitar timeout desnecessario.
Se o mesmo callback chegar duas vezes, o seller precisa ignorar reprocessamento financeiro.
Esses códigos são os mais importantes para alerta, retry e reautenticação.