API

Webhooks

Los webhooks te avisan qué pasa del lado del teléfono. Se firman con HMAC-SHA256 y se reintentan durante 24 horas.

EventoCuándo ocurre
object.installedLa persona agrega la credencial a su Wallet
object.removedLa persona elimina la credencial
object.updatedSe aplicó un cambio en el dispositivo
object.scannedEl código fue leído en un punto de control
object.voidedLa credencial fue anulada
Payload
POST https://tuempresa.com/hooks/gustto
Gustto-Signature: t=1772486516,v1=6f3a...

{
  "type": "object.installed",
  "created_at": "2026-03-02T09:41:56Z",
  "data": { "object_id": "obj_8f21c4a9", "platform": "apple" }
}