Coloque receita digital assinada no seu sistema conversando com uma IA

Quero integrar a API da Prescri (prescri.com.br) ao meu sistema para emitir receitas e documentos médicos assinados digitalmente com certificado ICP-Brasil.

CONTEXTO
- Documentação: https://www.prescri.com.br/desenvolvedores
- Especificação OpenAPI 3.1: https://www.prescri.com.br/openapi.json (leia antes de codar)
- Base URL: https://suykokupoevtdfalrzue.supabase.co/functions/v1
- Autenticação: headers "X-API-Key" e "X-API-Secret". Guarde as duas como segredos do servidor (PRESCRI_API_KEY e PRESCRI_API_SECRET). NUNCA coloque no front-end.

O QUE CONSTRUIR
1. Uma função de servidor (backend/edge function) que chama POST /api-signatures-create com:
   - provider: "vidaas" ou "birdid" (A3 em nuvem) — o médico escolhe
   - dados do médico: doctor_cpf, doctor_full_name, doctor_crm, doctor_crm_uf, doctor_specialty
   - o campo "document" (a Prescri gera o PDF pelo modelo dela), com:
     • title, patient (name, cpf), items (medicamento, posologia, quantidade) e/ou body_text (texto corrido para atestado/laudo)
     • branding opcional: logo_url, clinic_name, clinic_cnpj, clinic_phone, endereço
   - (alternativa) pdf_base64 ou pdf_url se eu já tiver meu próprio PDF
   - webhook_url apontando para a função do passo 3
2. Uma tela "Nova receita" com formulário de paciente + lista de medicamentos e um botão "Assinar".
   Ao clicar, chamar minha função do servidor e abrir a URL de autorização retornada para o médico assinar no app VIDaaS/BirdID.
3. Uma função de servidor que recebe o webhook da Prescri:
   - Validar o header X-Prescri-Signature: HMAC-SHA256 de "{timestamp}.{corpo_cru}" com o API Secret
   - Tratar os eventos signature.completed, signature.cancelled, signature.expired e signature.dispensed
   - Salvar status e o link do PDF assinado no meu banco
4. Uma lista "Minhas receitas" mostrando status (pendente, assinada, cancelada, dispensada) e botão para baixar/compartilhar o PDF.

REGRAS
- Mostre mensagens de erro claras ao usuário (ex.: certificado não autorizado, sem números SNCR).
- Não invente endpoints: siga exatamente o openapi.json.
- Ao terminar, me diga onde colar minhas chaves e como testar ponta a ponta.