As credenciais ficam só no servidor — nunca vão para o navegador do cliente. Com elas é possível listar todos os compradores da sua conta, então trate como senha. Ao salvar, o painel testa a credencial na hora. Só um gateway cobra por vez; as cobranças já geradas continuam sendo conferidas no gateway que as criou.

Nada do site sai para o gateway: a cobrança vai sem webhook, sem e-mail do comprador e com id embaralhado. Quem confirma o pagamento é a consulta de status (a tela do PIX a cada 5 s e a varredura de minuto em minuto). As rotas /api/webhook/<gateway> continuam existindo se um dia quiser cadastrar à mão.