O que é Transação Iniciada pelo Titular do Cartão?
Também: CIT
Uma transação iniciada pelo titular do cartão em tempo real, tipicamente a primeira cobrança que estabelece a credencial em arquivo.
Uma Transação Iniciada pelo Titular do Cartão (CIT) é um pagamento autorizado em tempo real pelo titular do cartão, que está ativamente presente no fluxo de Checkout.
Este é o tipo de transação mais comum, cobrindo compras online padrão onde um cliente insere os detalhes do seu cartão ou usa um cartão guardado para concluir um pagamento.
No contexto de faturação recorrente e subscrições, a CIT inicial desempenha um papel crucial para além de simplesmente processar o primeiro pagamento. Serve para estabelecer um acordo formal, ou mandato, entre o titular do cartão e o comerciante, autorizando futuras cobranças contra a credencial armazenada.
Sob regulamentações como a PSD2 no Espaço Económico Europeu e no Reino Unido, esta CIT inicial está tipicamente sujeita a Autenticação Forte do Cliente (SCA).
O titular do cartão deve verificar a sua identidade usando um método como o 3D Secure, que envolve autenticação de dois fatores.
Durante esta transação autenticada, o comerciante deve enviar sinalizadores de dados específicos ao adquirente indicando que o cartão está a ser armazenado para uso futuro. Após a autorização bem-sucedida, o esquema fornece um identificador de transação único.
O comerciante é obrigado a armazenar este identificador e usá-lo para ligar todas as Transações Iniciadas pelo Comerciante (MITs) subsequentes de volta a este evento original e autenticado.
Um equívoco comum é pensar que qualquer uso de um cartão guardado é uma MIT; se o titular do cartão faz login e confirma ativamente uma compra com um cartão armazenado, ainda é uma CIT.
Exemplo prático
Um cliente no Reino Unido subscreve uma caixa de subscrição de £25 por mês. Ele insere os detalhes do seu cartão na página de Checkout e clica em 'Subscrever'.
Esta ação inicia uma Transação Iniciada pelo Titular do Cartão (CIT). Como o comerciante e o cliente estão numa região regulamentada pela SCA, o gateway do comerciante aciona o 3D Secure.
O cliente é redirecionado para a sua aplicação bancária para aprovar o pagamento de £25. Uma vez aprovado, o pagamento é autorizado com sucesso.
Em segundo plano, o provedor de pagamento do comerciante sinaliza esta transação ao esquema como uma CIT que está a estabelecer credenciais para uso futuro.
A resposta do adquirente inclui um ID de transação do esquema, que o comerciante armazena de forma segura no seu cofre, ligado ao novo registo de subscrição do cliente.
Esta CIT devidamente executada permite agora ao comerciante cobrar o cartão automaticamente via MITs a cada mês.
Notas dos esquemas
A Visa e a Mastercard alinharam de perto as suas regras para CITs, especialmente para sinalizar acordos de credenciais em arquivo.
Ambos os esquemas exigem que os comerciantes incluam indicadores específicos durante a primeira CIT para sinalizar que um cartão está a ser armazenado e que o consentimento para futuras cobranças está a ser obtido.
Se estes sinalizadores não forem enviados, um emissor pode recusar futuras MITs porque nenhum mandato válido foi estabelecido. Os esquemas também exigem que esta CIT inicial seja autenticada usando SCA (quando aplicável).
A falha em realizar SCA na CIT inicial invalida a isenção de SCA para todas as MITs subsequentes, levando a recusas generalizadas.
Embora a Amex e a Discover sigam os mesmos princípios, os requisitos técnicos de sinalização podem diferir ligeiramente, tornando importante usar um gateway que normalize estes pedidos.
Por que isto importa para os comerciantes
O processamento correto da CIT inicial é o passo fundamental para qualquer negócio de receita recorrente. É o momento de conformidade onde o comerciante garante o consentimento autenticado do titular do cartão para futuras faturas.
Fazer isto de forma errada pode prejudicar um modelo de subscrição, pois os pagamentos automatizados subsequentes (MITs) serão recusados sem ele, levando a uma enorme rotatividade involuntária.
Para comerciantes que operam em regiões SCA, uma falha em autenticar corretamente a CIT torna essencialmente impossível a faturação recorrente automatizada.
Usar um gateway de pagamento moderno ou um provedor de orquestração como o Cardflo é crítico, pois a plataforma gere os complexos requisitos de sinalização e submissão de dados para CITs em diferentes esquemas e adquirentes,
garantindo que um mandato válido seja estabelecido desde o primeiro dia.
Perguntas frequentes
Porque é que o ID da transação de uma CIT é importante para a faturação recorrente?
O ID da transação prova ao emissor que uma autenticação iniciada pelo titular do cartão ocorreu anteriormente. Os comerciantes devem incluir este ID original nos futuros pedidos de transação iniciados pelo comerciante (MIT) para indicar que o pagamento faz parte de uma cadeia estabelecida,
o que ajuda a manter taxas de autorização mais altas e garante a conformidade com as regras do esquema.
Uma CIT pode ser isenta de Autenticação Forte do Cliente (SCA)?
Embora as CITs sejam o alvo principal para a SCA, certas isenções podem aplicar-se dependendo do valor da transação ou das taxas de fraude do adquirente.
Transações de baixo valor abaixo de trinta euros ou aquelas consideradas de baixo risco através da Análise de Risco de Transação (TRA) podem contornar a autenticação por etapas, embora o emissor, em última análise, retenha o direito de exigir um desafio.
Todas as CITs exigem Autenticação Forte do Cliente (SCA)?
Em regiões regulamentadas pela SCA, como o Reino Unido e o EEE, a maioria das CITs exige SCA. No entanto, existem isenções.
Por exemplo, transações de baixo valor (abaixo de 30€, até um limite cumulativo de 100€ ou cinco transações), ou transações identificadas como de baixo risco através de uma isenção de Análise de Risco de Transação (TRA), podem não exigi-la.
No entanto, quando o objetivo de uma CIT é configurar uma subscrição ou mandato recorrente, é uma boa prática realizar sempre SCA para garantir que as MITs subsequentes sejam aprovadas sem problemas.
Que dados devem ser armazenados da CIT inicial?
O dado mais crítico a armazenar de uma CIT bem-sucedida é o identificador de transação único fornecido pelo esquema de cartão (às vezes chamado de ID de Transação do Esquema, ID de Transação DS, ou similar).
Este identificador é a prova criptográfica da transação autenticada original. Deve armazenar este ID e incluí-lo no pedido de autorização para cada MIT subsequente.
Armazenar esta ligação é um requisito central da estrutura de Transação de Credenciais Armazenadas da Visa e Mastercard.
Se um cliente usa um cartão guardado, é uma CIT ou uma MIT?
Depende de quem inicia a cobrança. Se um cliente está logado na sua conta, adiciona um item ao seu cesto, prossegue para o Checkout e clica ativamente num botão 'Pagar Agora' usando os detalhes do seu cartão guardado, é uma CIT.
O titular do cartão está presente e a iniciar o pagamento. Uma MIT só ocorre quando o comerciante inicia a cobrança sem o envolvimento ativo do titular do cartão nessa transação específica, como para uma renovação de subscrição mensal automatizada.
Uma autorização de £0 ou €0 pode ser usada como CIT inicial?
Sim, uma autorização de valor zero pode ser usada para validar um cartão e estabelecer um mandato. Esta é uma prática comum durante as inscrições para testes gratuitos.
A transação ainda é processada como uma CIT, deve passar por SCA quando exigido, e retornará um ID de transação do esquema que pode ser armazenado para uso futuro.
No entanto, alguns bancos emissores têm taxas de aprovação mais baixas para autorizações de valor zero em comparação com transações de pequeno valor (por exemplo, £1), por isso é aconselhável testar.
O que acontece se a CIT inicial for recusada?
Se a CIT inicial for recusada, o pagamento falha e nenhum mandato é criado. O cliente não pode concluir a sua compra ou inscrição, e nenhuma credencial pode ser armazenada para uso futuro.
O comerciante deve exibir o motivo da recusa ao cliente, se possível, e pedir-lhe para tentar novamente ou usar um método de pagamento diferente. Nenhuma MIT pode ser tentada até que uma CIT seja autorizada e autenticada com sucesso.
See how Transação Iniciada pelo Titular do Cartão plays out in practice
Industries and regions where this term drives real acquiring, routing, or dispute decisions.
Termos relacionados
Uma cobrança iniciada pelo comerciante contra uma credencial previamente armazenada, sem a presença do titular do cartão.
Requisito da PSD2 de que os pagamentos eletrónicos iniciados pelo cliente no EEE e no Reino Unido sejam autenticados com dois dos seguintes: conhecimento, posse, inerência.
Um protocolo de autenticação de rede de cartões que transfere a responsabilidade por fraude do comerciante para o emissor quando um titular de cartão é verificado.
Um armazenamento compatível com PCI DSS de credenciais de cartão tokenizadas que permite a um comerciante cobrar um cartão novamente sem reter o PAN.
Relacionados guias.
No blog
O modelo de subscrição proporciona receitas previsíveis através de taxas recorrentes para serviços SaaS e streaming. Embora promova a fidelização a longo prazo, as empresas devem gerir custos de aquisição elevados e o risco de cancelamento. Esta abordagem oferece estabilidade às companhias que fornecem valor contínuo através do acesso a produtos. Foi concebido para gerar rendimento e criar relações.
Ler artigoOs pagamentos de subscrição são um subconjunto específico da faturação recorrente, no qual os clientes pagam no início de cada ciclo. Estes pagamentos automatizados ocorrem em intervalos semanais, mensais ou anuais até à cessação do serviço. Este modelo ajuda as empresas a reduzir a perda de clientes e a garantir receitas previsíveis, ao mesmo tempo que ajuda os clientes a gerir eficazmente o seu orçamento. É um sistema ideal para reforçar a fidelização a longo prazo.
Ler artigoUm pagamento recorrente é um sistema de faturação automática onde o cliente autoriza a empresa a debitar o seu cartão ou conta bancária em intervalos regulares. Este modelo é comum em ginásios, seguros e serviços de streaming. Proporciona conveniência aos consumidores e garante receitas consistentes aos fornecedores. Os pagamentos ocorrem em montantes fixos ou variáveis sem intervenção manual do cliente.
Ler artigoPreparado para melhorar a sua configuração de pagamentos?
Fale-nos do seu negócio. Iremos apresentá-lo aos parceiros adquirentes e à rota certa, normalmente em menos de uma semana.