Webhook é o contrário da API. Em vez de o seu sistema perguntar de tempos em tempos se houve venda, a plataforma avisa no instante em que o evento acontece, enviando os dados para um endereço que você cadastrou.

É o que faz a entrega ser imediata: venda aprovada dispara a liberação do acesso, reembolso dispara a remoção.

Duas regras evitam a maioria dos problemas. Verifique a assinatura HMAC antes de confiar na notificação, e trate reenvios do mesmo evento sem duplicar o efeito, porque a plataforma repete a chamada quando não recebe confirmação.