Polling pode ser suficiente; um gateway Go faz sentido quando volume ou latência justificam a operação adicional. Mantenha autorização e regras de negócio no Drupal.