@waldomiro,
Olhando o Log, notei as seguintes linhas, após a transação
11:40:03:572 [PGWebLib.c] Confirmacao auto (0x41131, 195769, 4382, 503765319, REDE) IGNORADA 1
11:40:03:697 [PGWebLib.c] PW_iConfirmation(0x93131, 195769, 4382, 503765319, 682777, REDE) <0>
11:40:03:713 ******************************
11:40:03:713 PWSRV_iSendConfirmation (0x93131, 195769, 4382, 503765319, REDE)
o código em Hexa 0x93131 significa o seguinte:
PWCNF_REV_FISC_AUT = 602417; // A transação foi desfeita automaticamente pela Automação, devido a uma falha de registro no sistema fiscal (impressora S@T, on-line, etc.).*/
Ou seja, aplicação não enviou a Confirmação, na terceira perna, e SIM o Desfazimento da transação... por isso ela foi estornada...
Verifique no seu código, em que condições você envia o Desfazimento...
Veja esse vídeo, sobre as estratégias de Confirmar o quanto antes, a transação TEF