Retorno Automático do Pagseguro

Olá pessoal,

Sei que existem vários tópicos com títulos parecidos mas não encontrei nenhum que sanasse minha dúvida.

Sempre usei o Pagseguro, mas agora estou criando um sistema que vai precisar do retorno automático.

Porem quando recebesse o retorno automático, eu queria que buscasse no sistema o e-mail do usuário pela referência que será o ID dele. E enviasse um e-mail a ele com o código de acesso ao sistema.

Minha dúvida é, uma vez dentro do sistema ele terá acesso a tudo, e se o pagamento não for confirmado pelo Pagseguro? Já era?

Obrigado!