initData подписан Telegram; подпись проверяется на сервере токеном бота.
Ответ на вопрос: ни viewportHeight, ни viewportStableHeight не знают про чёлку —
это просто высота вебвью. От брови/таблетки спасает только safeAreaInset.top (железо) +
contentSafeAreaInset.top (кнопки Telegram), Bot API 8.0.
viewportStableHeight нужен для высоты рабочей области (не прыгает от клавиатуры и анимаций).