# Checklist de go-live

Verifique credenciais, valores, confirmação e recuperação de falhas.

## Conta e credenciais

- Empresa ativa e KYC aprovado.
- Chaves só no backend.
- Base do gateway correta.

## Checkout

- Valores em centavos inteiros.
- Renderizar `pix_code` intacto.
- Tratar 401, 403, 422 e 502.
- Um POST por cobrança.

## Segurança do receptor

- URL HTTPS pública.
- Validar HMAC antes do efeito.
- Responder 2xx e processar depois.

## Duplicatas e indisponibilidade

- Deduplicar por `data.id` + `event`.
- 2xx nas oito tentativas.
- Dead-letter após a oitava.
- Testar criação, PIX pago e falha do receptor.