Po opłaceniu P24 wysyła POST do /p24/webhook-subskrypcje (publiczny endpoint). Webhook weryfikuje sygnaturę SHA-384, znajduje Platnosc po sessionId, sprawdza idempotencję (drugi webhook = "already paid"), oznacza OPLACONA i wywołuje verify w P24.
Po sukcesie: przedłuża Subskrypcja.aktywnaDo o okres planu (od końca jeśli nadal aktywna, od dziś jeśli wygasła), status = AKTYWNA, sync FirmaModul. Klient natychmiast odzyskuje dostęp do modułów.