Caso a sua loja esteja habilitada com análise manual pelo antifraude, é imprescindível que toda transação possua o campo async com o valor true.
É necessário também fornecer um postback_url, através do qual você receberá atualizações sobre o status da transação.