O que é Gateway de pagamento?
Uma camada técnica que encripta os dados do cartão, reencaminha os pedidos de autorização para um adquirente e devolve o resultado ao comerciante.
Um gateway de pagamento é a camada tecnológica segura que atua como o equivalente digital de um terminal de ponto de venda físico para transações online.
A sua função principal é capturar, encriptar e transmitir de forma segura informações de pagamento sensíveis do ambiente de Checkout do comerciante para um banco adquirente ou processador de pagamentos.
Quando um cliente submete os seus dados de cartão, o gateway encripta esses dados usando padrões como Transport Layer Security (TLS) antes de os enviar.
Este passo crucial garante que os dados brutos do titular do cartão não passam pelos próprios servidores do comerciante, reduzindo significativamente o seu encargo de conformidade com o PCI DSS.
O gateway gere o fluxo de comunicação para o processo de autorização, enviando o pedido ao adquirente, que depois o encaminha, através dos esquemas de cartão, para o banco emissor do titular do cartão para aprovação ou recusa.
O gateway também é responsável por interpretar a resposta do banco e retransmiti-la para o website do comerciante para confirmar a encomenda ou pedir ao cliente para tentar novamente.
Crucialmente, também facilita os processos exigidos pela regulamentação, como a apresentação de desafios 3D Secure para cumprir os mandatos de Autenticação Forte do Cliente (SCA), como o PSD2 na Europa.
Uma conceção errada comum é que o gateway de pagamento detém ou move os fundos do comerciante; não o faz.
O gateway é puramente um conduto de dados, transmitindo mensagens de autorização e, posteriormente, ficheiros de instruções de liquidação para o adquirente, que é responsável pelo movimento real do dinheiro.
Exemplo prático
Um retalhista online na Irlanda vende um produto por 150 €. Um cliente no seu website prossegue para o Checkout e introduz os seus dados de cartão Visa.
- O cliente clica em 'Pagar'. O navegador web envia os dados do cartão diretamente para os servidores do gateway de pagamento, não para os do comerciante.
- O gateway encripta os dados e constrói um pedido de autorização, encaminhando-o para o adquirente escolhido pelo comerciante. Isto leva aproximadamente 100-200 milissegundos.
- O adquirente encaminha o pedido para a Visa, que identifica o banco emissor a partir do BIN do cartão e o envia. Esta etapa leva 200-300ms.
- Os sistemas do emissor verificam os fundos, aplicam as regras de fraude e devolvem um código de resposta 'Aprovado' (00) através do esquema e do adquirente. Esta viagem de regresso leva mais 300-400ms.
- O gateway recebe a resposta 'Aprovado' e encaminha uma mensagem de sucesso para a plataforma de comércio eletrónico do comerciante, que depois exibe uma página de confirmação de encomenda. O tempo total decorrido é inferior a um segundo. Mais tarde, nesse dia, o gateway agrupará esta transação aprovada com outras num ficheiro de liquidação submetido ao adquirente.
Notas dos esquemas
Do ponto de vista do esquema, a função mais crítica do gateway é o tratamento correto dos protocolos de segurança. Todos os gateways devem ser certificados como prestadores de serviços PCI DSS Nível 1.
São responsáveis pela implementação técnica do 3D Secure, que difere ligeiramente entre os esquemas.
Para o Visa Secure e o Mastercard Identity Check, o Merchant Plug-In (MPI) do gateway deve recolher e formatar os dados do dispositivo e do navegador corretamente para serem passados para o servidor de diretório do esquema.
Se estes dados estiverem incompletos ou formatados incorretamente, é mais provável que o emissor 'intensifique' a transação para um desafio de autenticação completo, aumentando o atrito para o titular do cartão e potencialmente levando ao abandono,
mesmo que a transação fosse de outra forma aprovada sem atrito.
Por que isto importa para os comerciantes
A escolha do gateway de pagamento impacta diretamente a segurança do comerciante, o encargo de conformidade e a experiência do utilizador. Um gateway fiável minimiza a latência e o tempo de inatividade, prevenindo vendas perdidas.
Ao usar um gateway moderno com tokenização integrada, os comerciantes podem oferecer aos clientes recorrentes uma experiência de Checkout com um clique sem armazenar dados de cartão sensíveis,
o que simplifica a conformidade com o PCI DSS para preencher um Questionário de Autoavaliação (SAQ A) básico.
Para comerciantes que operam com múltiplos adquirentes, um gateway independente, muitas vezes parte de uma plataforma de orquestração de pagamentos como a Cardflo, oferece a flexibilidade de encaminhar transações para diferentes processadores sem estar preso ao gateway proprietário de um único PSP.
Perguntas frequentes
Qual é a diferença entre um gateway autónomo e um PSP full-stack?
Um gateway autónomo fornece a ligação técnica, mas exige que o comerciante tenha um Número de Identificação de Comerciante (MID) separado de um banco adquirente.
Em contraste, um Prestador de Serviços de Pagamento (PSP) full-stack agrupa a tecnologia de gateway e os serviços de aquisição num único contrato e integração técnica.
Como é que um gateway afeta a velocidade e a latência das transações?
O gateway introduz um salto de processamento onde deve validar assinaturas, realizar verificações antifraude e aguardar a resposta do adquirente.
Embora isso ocorra tipicamente em menos de dois segundos, a latência pode aumentar se a localização do servidor do gateway estiver distante da base de clientes do comerciante ou se forem necessárias várias chamadas de API de terceiros para a pontuação de risco.
O gateway de pagamento armazena os números de cartão dos meus clientes?
O papel principal de um gateway é a transmissão, não o armazenamento. No entanto, a maioria dos gateways modernos oferece um serviço de tokenização ou 'cofre'.
Neste modelo, o gateway captura o número do cartão, troca-o por um token seguro e armazena os dados originais do cartão no seu próprio ambiente altamente seguro e compatível com PCI DSS.
O comerciante armazena apenas o token não sensível, que pode ser usado para pagamentos futuros ou recorrentes sem o risco e o custo de conformidade de manusear dados brutos do cartão.
Qual é a diferença entre um gateway e um adquirente?
O gateway é a tecnologia que move de forma segura os *dados* da transação.
O adquirente é a instituição financeira (um banco) que detém a conta do comerciante, recebe os dados da transação do gateway e gere a *liquidação dos fundos* do emissor através dos esquemas de cartão.
Algumas empresas, conhecidas como PSPs full-stack, fornecem tanto a tecnologia de gateway como o serviço de aquisição sob o mesmo teto.
Uma plataforma de pagamento pode ajudar a reduzir a sua fraude e os estornos?
Sim, muitos gateways modernos integram ferramentas de deteção de fraude de pré-processamento. Estas ferramentas podem rastrear transações contra listas negras, regras de velocidade e dados de geolocalização antes mesmo de o pedido de autorização ser enviado ao adquirente.
Isso ajuda a bloquear tentativas obviamente fraudulentas precocemente. Também gerem o processo 3D Secure, que pode transferir a responsabilidade por certos tipos de chargebacks relacionados com fraude do comerciante de volta para o banco emissor.
Tenho vários MIDs com diferentes adquirentes. Posso usar um gateway para todos eles?
Sim, este é um caso de uso principal para um gateway de pagamento independente ou 'agnóstico', que é um componente central da orquestração de pagamentos. Um gateway agnóstico permite-lhe ligar várias contas de adquirente através de uma única integração.
Pode então usar um motor de encaminhamento para decidir qual adquirente usar para cada transação com base em fatores como custo, moeda ou tipo de cartão, tudo enquanto mantém uma ligação técnica consistente.
Quanto custa um gateway de pagamento?
Os modelos de preços das portas de ligação variam. Alguns prestadores de serviços de pagamento incluem a taxa da porta de ligação na sua taxa de transação combinada.
As portas de ligação autónomas geralmente cobram uma taxa mensal (por exemplo, 10-50 £) mais uma pequena taxa por transação (por exemplo, 3p-10p). Estas taxas são separadas das taxas de intercâmbio, de esquema e do adquirente associadas ao processamento real do pagamento.
O custo depende do fornecedor e das funcionalidades incluídas, como a tokenização e as ferramentas de fraude.
See how Gateway de pagamento plays out in practice
Industries and regions where this term drives real acquiring, routing, or dispute decisions.
Termos relacionados
Um fornecedor que oferece tecnologia de aceitação de pagamentos, gateway, armazenamento seguro, relatórios, e por vezes aquisição, sob um único contrato.
O banco ou instituição financeira licenciada que detém o MID do comerciante e liquida as transações de cartão em nome do comerciante.
Um armazenamento compatível com PCI DSS de credenciais de cartão tokenizadas que permite a um comerciante cobrar um cartão novamente sem reter o PAN.
O Padrão de Segurança de Dados da Indústria de Cartões de Pagamento, a estrutura obrigatória para o tratamento de dados de titulares de cartões.
Relacionados guias.
Preparado para melhorar a sua configuração de pagamentos?
Fale-nos do seu negócio. Iremos apresentá-lo aos parceiros adquirentes e à rota certa, normalmente em menos de uma semana.