Checklist de teste
- confirme que o navegador usa a chave pública de sandbox
- confirme que o back-end usa o token secreto de sandbox
- verifique se o back-end devolve o payload da transaction intacto
- verifique a entrega de webhook antes de confiar no estado do navegador
- reconcilie qualquer tentativa de 3DS interrompida

