Como você faria essa validação na integração: basta o verified: true ou também confere quem assinou e se essa pessoa tem permissão para a ação?