então pq mostrar o qr code pro usuário? Pq fazer uso da API da Eulen se o usuário vai ser reembolsado? O reembolso da Eulen não é instantâneo, pode demorar até dia, e até lá, o usuário fica sem a grana e sem o DePIX, grande ferramenta sua, teu codigozinho aberto não é capaz de implementar segurança para seus próprios usuarios para proteger os usuários dele mesmo que não tem essa informação.

E como vcs lidam com MED? O cara faz um PIX de 5k e a plebank leva MED, e ai? Pq vcs não tem sistema de níveis como a própria plebank sugere?

Só pq o código é aberto, não significa que ele tem que ser ruim.