donde puedo encontrar el secret_key para validar el signature de respuesta de los webhooks?

ayuda no he podido encontrar el secret para validar la respuesta de los headers del webhook, ya probe con mi clave de api de envia, con los numeros que aparecen cuando entras a registrar un webhook, y ninguno me funciona, por favor solo necesito saber donde puedo encontrar los secrets de los webhooks o como se valida las respuestas de los webhooks