Hookdesk

Problema

Webhook sem assinatura, sem idempotência e sem replay vira pagamento processado duas vezes ou evento perdido sem rastro.

Solução

Hookdesk expõe POST /v1/hooks/:sourceKey com HMAC timing-safe, chave de idempotência, listagem, process e replay. Seed com mercadopago + generic.

• Ingest autenticado por secret + assinatura.
• Idempotência por header ou body.id.
• Processar e replay de eventos.
• Multi-source (ex.: Mercado Pago).
• Fastify 5 + Zod + store JSON simples.

Resultado

Base pronta para receber eventos de pagamento/integração sem duplicar e com trilha para reprocessar o que falhou.