No iOS, a Apple envia uma notificação CONSUMPTION_REQUEST e espera até 12 horas por evidências de consumo antes de decidir. No Android, o Google envia uma solicitação de revisão de chargeback com uma janela de 24 horas. O RefundHalt as recebe, vincula o comprador, calcula o consumo a partir do uso real (ou de estimativas baseadas em tempo), aplica a sua política e envia a resposta, geralmente em segundos.

Não. O RefundHalt funciona inteiramente no lado do servidor, contra as APIs oficiais das lojas. A configuração é colar uma URL de webhook (iOS) ou um nome de tópico e um e-mail de conta de serviço (Android) nos consoles que você já usa. Opcionalmente, você pode transmitir eventos de uso para respostas com qualidade de evidência.

A Apple e o Google dão a palavra final, ninguém pode prometer um resultado específico. O que o RefundHalt garante é que o seu lado do caso sempre é apresentado: com consentimento, status de entrega, evidências de uso e a sua preferência, dentro do prazo. Desenvolvedores que respondem de forma consistente relatam que a maioria dos reembolsos contestados é recusada.

Para pedidos feitos após 3 de agosto de 2026, o Google transfere o custo dos chargebacks perdidos para os desenvolvedores: você perde o preço da compra mais as taxas. O Google também introduziu uma API de revisão em que você tem 24 horas para enviar evidências. O RefundHalt automatiza exatamente isso.

De duas formas, ambas opcionais. O caminho recomendado: hospede um pequeno endpoint e nós o chamamos no momento em que um caso abre, para que seus números reais de uso virem a evidência. Ou envie eventos para nós pela API de ingestão. Sem nenhuma das duas, as respostas usam estimativas baseadas em tempo, e cada caso continua sendo respondido antes do prazo.

As credenciais são criptografadas em repouso com criptografia de envelope AES-256-GCM sob um key ring rotacionável, vinculadas ao registro proprietário. As notificações da Apple são verificadas contra os certificados raiz da Apple; as entregas do Google são verificadas por OIDC. Nunca pedimos a senha da sua conta de desenvolvedor.