Cobrar fica simples.
Receber fica inteligente.

// Cobrança em dólar liquidada em real, com a taxa travada
const base = "https://n7pay.com/api/v1";
const h = { Authorization: `Bearer ${process.env.N7_SECRET_KEY}`,
            "Content-Type": "application/json" };

// 1. trava a taxa: o pagador vê um preço e paga esse preço
const cot = await (await fetch(`${base}/fx/quotes`, {
  method: "POST",
  headers: { ...h, "Idempotency-Key": pedido.id },
  body: JSON.stringify({
    from_currency: "BRL", to_currency: "USD",
    amount: "50.00", side: "target",
    fee_strategy: "pass_on"
  })
})).json();

// 2. cobra em real pelo valor que a cotação fixou
await fetch(`${base}/charges/international`, {
  method: "POST", headers: h,
  body: JSON.stringify({
    quote_id: cot.data.id,
    amount: "50.00", currency: "USD",
    customer: cliente
  })
});

import os, requests

base = "https://n7pay.com/api/v1"
h = {"Authorization": f"Bearer {os.environ['N7_SECRET_KEY']}"}

r = requests.post(f"{base}/charges", headers=h, json={
    "amount": "4890.00",
    "currency": "BRL",
    "method": "pix",
    "external_reference": pedido.id,
    "customer": {"name": "Ana Souza",
                 "document": "12345678909"},
})

cobranca = r.json()["data"]

# pending até o webhook confirmar. Criar não é receber.
exibir_qr(cobranca["pix_qr_code"])

// A assinatura é sobre "{timestamp}.{corpo}", não sobre o corpo puro,
// e o header vem com o prefixo sha256=
const crypto = require("crypto");

function verificar(corpoCru, headers, segredo) {
  const recebida = String(headers["x-n7-signature"])
    .replace(/^sha256=/, "");
  const ts = String(headers["x-n7-timestamp"]);

  // rejeita entrega antiga, contra replay
  if (Math.abs(Date.now()/1000 - Number(ts)) > 300) return false;

  const esperada = crypto
    .createHmac("sha256", segredo)
    .update(ts + "." + corpoCru)
    .digest("hex");

  return crypto.timingSafeEqual(
    Buffer.from(esperada), Buffer.from(recebida));
}