Obrigado. Esse ponto é mais de webhooks do que de IPs, mas vale registrar: com timingSafeEqual a comparação do HMAC não vaza informação pelo tempo de resposta, e gravar o ID do evento antes de processar resolve os retries do provedor sem efeito duplicado.