Changelog

Mudanças na API da MaxxiPay.

3 de novembro de 2026

Cobranças incluem pixQrCode, a imagem PNG do QR Code em base64, na criação, na consulta e na listagem. O pixCopyPaste continua na resposta. Use <img src="data:image/png;base64,...">.

Servidor MCP em /mcp para agentes de IA, autenticado por chave de API e com tools filtradas pelos escopos.
Webhooks com até 10 endpoints por empresa, eventos de entrada e saída por endpoint, assinatura com timestamp, reenvio automático em 8 tentativas, pausa automática de endpoints com falha contínua, segredo próprio com rotação e envio de teste.
Novo código 403 account_not_verified para cobranças e saques antes da verificação da conta. Ele substitui kyc_required.
Respostas públicas com id e object, sem campos internos.
Paginação por cursor e filtros em GET /v1/charges e GET /v1/payouts.
Nova rota GET /v1/payouts/:id.
API de eventos: GET /v1/events, GET /v1/events/:id e POST /v1/events/:id/resend.
Campos externalId e metadata em cobranças e saques.
Webhooks com o objeto completo em data.
Idempotency-Key com detecção de conflito e o cabeçalho Idempotent-Replayed.
Limite de 300 requisições por minuto por chave, com cabeçalhos RateLimit-*.
X-Request-Id em todas as respostas e error.field nos erros de validação.