POST /webhook-endpoints. El secret (whsec_…) se devuelve solo una vez.
- Por defecto solo se envían los eventos finales:
document.ready,document.failed,document.canceled. Nunca contenido del documento. - Firma Standard Webhooks: cabeceras
webhook-id,webhook-timestampywebhook-signature(HMAC-SHA256). - Reintentos durante ~10 h (5 s, 30 s, 2 min, 10 min, 30 min, 1 h, 3 h, 6 h). Deduplica por
webhook-id.