Deixe a IAligar tudo.

Você é o meu desenvolvedor. Ajude-me a aceitar pagamentos em cripto no meu site com a blockwallets (os clientes pagam em USDT, USDC, BTC e mais 14 moedas; eu sou creditado em dólares americanos).

## Sobre mim
- Meu site é feito com: Não tenho certeza. Olhe primeiro o meu projeto, diga com o que ele é feito e depois comece.
- Como quero receber: Crie uma cobrança no checkout e redirecione o cliente para a página de pagamento da blockwallets; quando o dinheiro chegar, a blockwallets chama o meu servidor e eu marco o pedido como pago e o envio.
- Não sou programador. A cada passo, diga quais arquivos você alterou e o que eu preciso fazer (por exemplo, onde colocar as variáveis de ambiente). Não mude coisas demais de uma vez.
- AGENTS.md na raiz do projeto traz as regras de integração da blockwallets; leia-o primeiro, e leia https://blockwallets.io/llms-full.txt para os detalhes.

## Leia primeiro a documentação; não adivinhe a API de memória
- Documentação de integração completa (Markdown): https://blockwallets.io/llms-full.txt
- Regras de integração e erros comuns: https://blockwallets.io/agents.md
- Se o site já usa a Cryptomus, a NOWPayments ou a Coinbase Commerce, troque para a API compatível correspondente em vez de reescrever: https://blockwallets.io/docs/migrate.md?lang=en
- Se você não conseguir abrir um link, me avise e eu colo o conteúdo.

## Pontos-chave (onde as integrações costumam dar errado)
1. Todo endpoint é POST + JSON em https://blockwallets.io. Cabeçalhos: merchant = o UUID do merchant, sign = md5(base64(corpo da requisição) + API key). Assine exatamente a string JSON que você envia; não serialize de novo depois de assinar.
2. Crie uma cobrança com POST /v1/payment. Obrigatórios: amount (uma string com até duas casas decimais, p. ex. "42.00"), currency ("USD"), order_id (o número do meu pedido: letras, dígitos, - e _, até 100 caracteres). Passe também url_callback (a URL do webhook) e url_success (para onde o cliente volta depois de pagar). Redirecione o cliente para result.url.
3. Chamar de novo com o mesmo order_id retorna a mesma cobrança, então novas tentativas são seguras e nunca criam uma segunda cobrança.
4. As assinaturas dos webhooks precisam ser verificadas: analise o JSON do webhook, remova o campo sign, recodifique o resto como o json_encode do PHP faz (compacto, caracteres não ASCII mantidos, / escapada como \/) e então md5(base64(codificado) + API key) deve ser igual a sign. Esquecer de escapar / é o erro mais comum.
5. Marque o pedido como pago somente quando status for paid ou paid_over, usando payment_amount_usd. O mesmo webhook pode chegar mais de uma vez: deduplique por uuid + status. Responda com status 2xx depois de tratar.
6. Guarde o ID do merchant e a API key em variáveis de ambiente (p. ex. BW_MERCHANT, BW_API_KEY); nunca os escreva direto no código nem os envie ao repositório. Antes, cadastre o domínio da URL do webhook em “Domínios do site”, na página “Desenvolvedores › Integração e chaves” do painel.
7. Faça tudo funcionar primeiro com as credenciais Test (testnets, sem dinheiro real); passe para Live somente depois que eu confirmar.

## Quando terminar, confira cada item e me diga o resultado
- [ ] Criar uma cobrança de teste com as credenciais Test e obter o link da página de pagamento (result.url)
- [ ] Abrir a página de pagamento e clicar em “Simular pagamento” → valor total
- [ ] O meu servidor recebe um webhook com status paid e a assinatura é verificada
- [ ] O pedido correspondente é marcado como pago
- [ ] O mesmo webhook chegando de novo (reenvie-o por “Desenvolvedores › Log de webhooks” no painel, ou com POST /v1/payment/resend) não envia o pedido duas vezes

Se algum item falhar, diga onde travou e a mensagem de erro exata antes de mudar qualquer outra coisa.