Cria uma nova cobrança. Para `apple_pay`, não envie `payment_details`, token de carteira ou `split`. A resposta da primeira criação contém `data.checkout_url`, uma URL opaca do checkout seguro da Worldfy; redirecione o comprador para ela no contexto principal do navegador, sem iframe. `return_url` é somente o destino final depois do checkout e não confirma o pagamento. Google Pay permanece desativado.