Endpoint privado. Autenticação obrigatória via header X-Goat-Auth.
X-Goat-Auth
/financeiro/callback
/financeiro/api/<resource>
POST /financeiro/webhook