Use a referência gerada automaticamente e o email do pedido.
A referência e o email protegem o acesso.