Status & Relatório do Fluxo de Pagamentos

Outlet Riccó — Gateway: Yapay/Vindi

🕐 Coletado em: 04/10/2026, 01:35:58

Modo atualProdução (YAPAY_SANDBOX=false)

URL callback PIXcallbackYapay?secret=***

ERP Protheushttp://177.92.70.58:2224 (porta 2224)

E-mail backofficepedidos1@ricco.com.br

Cliente finaliza o carrinho✓ OK

Pedido criado com status 'pendente' na entidade Pedido

Cliente escolhe PIX no Checkout✓ OK

processarPagamentoYapay chamado → cria transação PIX na Yapay (método 27)

QR Code exibido ao cliente✓ OK

Pedido atualizado para 'aguardando_pagamento'. QR Code / Copia-e-Cola exibido na tela

E-mail de pedido recebido✓ OK

E-mail enviado ao cliente e backoffice (pedidos1@ricco.com.br) com itens e data prevista de retirada

Cliente paga o PIX no banco✓ OK

Yapay/Vindi detecta o pagamento e chama o webhook callbackYapay

Webhook callbackYapay recebido✓ OK

Validação do secret (YAPAY_WEBHOOK_SECRET) via query param ?secret=... — rejeita 401 se inválido

Pedido atualizado para 'pago'✓ OK

Status atualizado + notificação criada para o cliente no Painel do Usuário

E-mail de confirmação PIX✓ OK

E-mail de confirmação enviado ao cliente e backoffice com todos os detalhes do pedido

Pedido enviado ao ERP Protheus✓ OK

Cliente cadastrado no Protheus → Pedido de venda criado → Estoque debitado automaticamente

Cliente finaliza o carrinho✓ OK

Pedido criado com status 'pendente' na entidade Pedido

Cliente preenche dados do cartão✓ OK

processarPagamentoYapay chamado com método 3 (cartão de crédito)

Resposta síncrona da Yapay✓ OK

Aprovação ou recusa retornada na hora. Pedido atualizado para 'pago' ou 'cancelado'

E-mail de confirmação✓ OK

E-mail enviado ao cliente e backoffice com status do pagamento

Pedido enviado ao ERP Protheus✓ OK

Aprovação imediata → fecharPedidoERPInterno invocado → Cliente + Pedido no Protheus + Estoque debitado

Webhook secret (YAPAY_WEBHOOK_SECRET)✓ OK

Configurado como secret de ambiente e validado em toda requisição ao callbackYapay

Autenticação do usuário (Cartão)✓ OK

processarPagamentoYapay exige base44.auth.me() — não executa sem sessão válida

Credenciais ERP (Protheus)✓ OK

PROTHEUS_USERNAME e PROTHEUS_PASSWORD armazenados como secrets de ambiente

Tokens Yapay✓ OK

YAPAY_TOKEN_SANDBOX e YAPAY_TOKEN_PRODUCAO — alternância via YAPAY_SANDBOX=true/false

ERP Protheus usa HTTP simples (sem HTTPS) — recomendado migrar para VPN ou HTTPS em produção
PIX: se o webhook não chegar, o pedido fica em 'aguardando_pagamento' — verificar via Admin ou verificarStatusYapay
Cartão: aprovação instantânea, mas recusas devem ser comunicadas ao cliente no checkout
Estoque é debitado automaticamente após confirmação — não há desfazimento automático em caso de cancelamento