Pagamentos Online no Brasil e PCI DSS Compliance | MANDIC
Pagamentos online no Brasil e PCI Compliance
Abaixo vou falar um pouco superficialmente sobre cada setor de pagamento online e/ou pagamento offline e as vantagens e desvantagens de cada um:
As bandeiras são o que conhecemos popularmente hoje como os "cartões", sendo elas a Visa, a MasterCard, a American Express a Hipercard e tantas outras existentes no mercado.
Os adquirentes são os responsáveis por processar os pagamentos das bandeiras e fazem a conexão entre a bandeira do cartão, o banco do cliente (para verificar se há limite disponível para a compra) e a conta (ou afiliação) da loja que está recebendo o pagamento. Um adquirente pode oferecer serviços online através de integrações para e-commerce, webservices, etc., ou offline através de maquininhas de POS (Point of Sales) ou ainda receber pagamentos de cartões de crédito e débito por celular (sendo esta uma alternativa não muito utilizada até o momento pelos adquirentes). Geralmente as menores taxas do mercado estão nos adquirentes, visto que estes tem uma integração efetuada diretamente com os bancos e com as bandeiras.
Subadquirente ou Intermediador de pagamentos:
Os subadquirentes ou intermediadores de pagamentos são empresas que trazem uma facilidade muito grande para o pequeno e médio comerciante, principalmente no mundo online. Em 2005 quando comecei a contrução da BRpay eu e meus sócios não tínhamos ideia que este mercado seria tão grande e tão competitivo quase 10 anos depois. Em Janeiro/2007 vendemos a BRpay para o Grupo UOL (Universo Online) e em Julho/2007 o UOL deu continuidade no projeto chamando-o de PagSeguro, o qual permanece até hoje. O PagSeguro atualmente é o maior case de subadquirente no Brasil, sendo maior inclusive que o PayPal (lançado em 1998).
Os gateways são os responsáveis pela "ligação" de um subadquirente ou e-commerce diretamente com adquirentes e/ou bancos. Como cada adquirente e cada banco tem um tipo de integração diferente (entrada e saída dos dados), para empresas que querem ou precisam receber diversos tipos de pagamento ou que queiram ter um "backup" em caso de falha de um adquirente (e "virar a chave" para outro rapidamente) e não queira fazer a integração com um subadquirente, então a solução mais prática, rápida e barata é fazer uma integração com um Gateway. Somente para esclarecer, um Gateway não é utilizado sozinho para receber os pagamentos, você precisará de ter um contrato também com um adquirente e/ou banco para receber seus pagamentos. Os gateways apenas unificam as diversas formas de integração que você teria que fazer com cada um dos bancos e adquirentes em uma única integração.
O que são o Plataformas Anti-fraude?
O que é certificação PCI DSS Compliance?
A certificação PCI Compliance ou certificação PCI DSS (Payment Card Industry Data Security Data Secutity Standards – Padrão de Segurança de Dados da Indústria de Cartões de Pagamento) é um certificado que garante ainda mais que as transações passam por um fortíssimo modelo de segurança para evitar que o número dos cartões de crédito processados por adquirentes, gateways e subadquirentes "vazem" e sejam alvo de clone ou de compras fraudulentas pelos responsáveis pelo vazamento. Ter uma certificação PCI DSS não garante que a empresa é 100% segura nem que os dados não irão vazar, mas por outro lado não tê-lo significa que o risco pode ser um pouco maior.
Os Especialistas Mandic Cloud têm experiências na integração de todos estes modelos e PCI DSS Compliance, o que faz com que seja muito mais fácil, prático e dinâmico para aplicar no seu e-commerce. No meu caso em particular, já foram 3 grandes plataformas de pagamentos feitas "na mão" :-).