Risk
Valor de verificação do cartão
Também: CVV, CVC, CVV2, CSC
O código de 3 ou 4 dígitos impresso num cartão, usado para provar que o titular do cartão possui fisicamente o cartão.
O valor de verificação do cartão é o código de 3 ou 4 dígitos impresso num cartão, usado para provar que o titular do cartão possui fisicamente o cartão. Pode também aparecer como CVV, CVC, CVV2, CSC.
Nas operações de pagamento, não é apenas uma etiqueta; controla como uma transação, credencial, evento de risco ou movimento de fundos é interpretado pelas contrapartes. O mecanismo é usado para identificar fraude, conformidade, crédito ou exposição operacional antes que a transação se torne uma perda.
Combina a devida diligência do comerciante, dados da transação, respostas do emissor, regras do esquema e monitorização pós-transação. É comummente analisado em conjunto com o Serviço de Verificação de Endereço, PCI DSS, porque esses conceitos vizinhos determinam o resultado comercial e operacional.
O detalhe prático é geralmente encontrado nos registos do gateway, relatórios do adquirente, ficheiros do esquema, registos de serviço ao cliente e extratos de liquidação, em vez de num único painel de controlo.
As equipas devem registar o valor, o carimbo de data/hora, a contraparte, a moeda, o código de resposta e qualquer isenção ou indicador de responsabilidade associado ao evento. Um erro comum é tratar o valor de verificação do cartão como uma definição estática.
Na prática, o significado pode mudar por esquema, país, MCC, produto do cartão, emissor, canal de transação e se o pagamento é iniciado pelo cliente ou pelo comerciante.
É por isso que os comerciantes de alto volume normalmente documentam regras, monitorizam exceções semanalmente e reveem os limites antes que um pequeno problema operacional se torne um problema de estorno, financiamento ou conformidade.
Worked example
Um comerciante revê uma transação de £650 em que o valor de verificação do cartão é o fator decisivo.
O comerciante pontua o pedido, verifica os sinais do cartão e do cliente, aplica um limite de revisão manual e liberta, rejeita ou encaminha a transação com controlos mais fortes.
O custo operacional é modelado em 25 pontos base da perda de fraude esperada, ou £1,63, e a ação relevante deve ser concluída antes da captura.
O Passo 1 é capturar os dados do pedido original, incluindo o valor, a moeda, o país do emissor, o MID e o código de resposta ou estado.
O Passo 2 é aplicar o conjunto de regras do comerciante, por exemplo, se deve tentar novamente, contestar, reembolsar, libertar bens ou reter para revisão.
O Passo 3 é reconciliar o resultado com os relatórios do adquirente para que as finanças possam ver o impacto monetário.
Se a regra melhorar o resultado em 50 pontos base em 2. 000 transações mensais semelhantes, o comerciante protege aproximadamente 10 pedidos adicionais de falhas ou perdas evitáveis.
Scheme notes
Visa, Mastercard, American Express e Discover monitorizam o risco do comerciante, mas os nomes dos programas, os limites e os caminhos de escalada diferem.
A Visa utiliza programas VAMP e de integridade para disputas excessivas, fraude e atividade proibida, enquanto a Mastercard utiliza programas como ECP, BRAM, relatórios SAFE e MATCH.
Os adquirentes podem aplicar controlos mais rigorosos do que os esquemas, incluindo reservas rotativas, liquidação atrasada ou rescisão, porque assumem a responsabilidade ao nível do portfólio.
Why it matters for merchants
Comercialmente, isto afeta as perdas por fraude, os requisitos de reserva, a exposição à monitorização do esquema e se um comerciante pode continuar a processar em escala.
Para um comerciante que processa £500. 000 por mês, um movimento de 25 pontos base vale £1. 250 antes de efeitos secundários como disputas, reservas, tickets de suporte ou custos de entrega falhada.
O impacto é maior em modelos de alto risco, subscrição, viagens, bens digitais e transfronteiriços, porque as decisões do emissor e a monitorização do esquema podem agravar-se rapidamente.
A Cardflo pode ajudar combinando acesso à aquisição, encaminhamento MID, regras de orquestração, revisão KYB e ferramentas de estorno, quando relevante, para que o comerciante não dependa de uma interpretação do processador ou de um caminho de transação fixo.
Perguntas frequentes
Um comerciante pode armazenar o CVV se for compatível com PCI?
Não, o PCI DSS proíbe explicitamente o armazenamento de dados de autenticação sensíveis, incluindo o CVV, após a autorização ter sido concedida. Mesmo as entidades com o mais alto nível de certificação devem eliminar esses dados para evitar que sejam comprometidos numa violação de dados.
Por que algumas transações são bem-sucedidas sem um CVV?
Alguns sistemas legados ou mandatos de pagamento recorrentes específicos não exigem um CVV para transações subsequentes iniciadas pelo comerciante após a configuração inicial.
No entanto, omitir o código numa compra inicial geralmente resulta num risco maior de recusa terminal ou numa taxa de intercâmbio mais alta devido ao aumento do risco de fraude.
Que dados deve um comerciante armazenar para o Valor de verificação do cartão?
Armazene o ID da transação, MID, adquirente, valor, moeda, país do emissor, esquema do cartão, código de resposta ou estado, carimbo de data/hora e qualquer referência 3DS, isenção, reembolso ou disputa.
Para transações com cartão, mantenha os identificadores de autorização e compensação, pois as questões de liquidação ou estorno podem surgir 30 a 120 dias depois.
Para fluxos regulamentados, mantenha o consentimento do cliente e os registos de evidências pelo menos durante o período exigido pela lei local ou pelas regras do esquema.
Bons registos reduzem o tempo de investigação de horas para minutos quando os relatórios do adquirente não correspondem ao sistema de pedidos.
Com que frequência deve o valor de verificação do cartão ser revisto?
Os comerciantes de alto volume devem rever as taxas de exceção semanalmente e analisar a métrica principal mensalmente por esquema, adquirente, país do emissor, MCC e método de pagamento.
Um movimento de 20 a 50 pontos base pode ser material se o comerciante processar milhares de pedidos. As finanças devem reconciliar o impacto monetário ao nível da liquidação, enquanto as operações de risco ou pagamento devem analisar a causa raiz.
Rever apenas os totais combinados oculta problemas que aparecem num único intervalo BIN, região ou MID.
Que limite geralmente desencadeia uma ação sobre o valor de verificação do cartão?
O limite depende da categoria, mas os comerciantes devem investigar qualquer mudança súbita acima de 10% de movimento relativo ou 25 pontos base de movimento absoluto.
Para disputas e fraudes, os limites do esquema, como 0,9% sob monitorização Visa ou 1,5% sob Mastercard ECM, podem criar um risco de escalada imediata.
Para itens de liquidação ou preços, mesmo 5 a 15 pontos base podem justificar o encaminhamento ou a revisão do contrato. A chave é definir os limites antes do final do mês, não depois de chegar uma fatura do processador ou um aviso do esquema.
O valor de verificação do cartão pode diferir entre adquirentes?
Sim. Os adquirentes podem mapear os códigos de resposta de forma diferente, aplicar regras de risco diferentes, suportar campos de dados diferentes e liquidar em ciclos diferentes.
Um adquirente pode devolver um declínio genérico, enquanto outro expõe o conselho do emissor que permite uma nova tentativa segura. O tratamento de taxas também pode variar por contrato, especialmente para transfronteiriços, FX, cartões premium e métodos de pagamento alternativos.
É por isso que os comerciantes que usam orquestração devem comparar o desempenho por adquirente e esquema, em vez de depender de um único valor de aprovação ou custo combinado.
Qual é o primeiro passo de remediação quando o valor de verificação do cartão cria perdas?
Comece com uma amostra de 30 dias e divida-a por esquema, país do emissor, produto do cartão, método de pagamento, MID e código de resposta ou disputa. Quantifique o valor em risco em termos monetários, não apenas em pontos percentuais.
Em seguida, decida se a correção é operacional, como melhor evidência ou comunicação com o cliente, técnica, como dados mais ricos ou indicadores 3DS, ou comercial, como uma rota de adquirente diferente.
Verifique novamente a mesma métrica após um ciclo completo de liquidação ou disputa para confirmar que a mudança funcionou.
See how Valor de verificação do cartão plays out in practice
Industries and regions where this term drives real acquiring, routing, or dispute decisions.
Termos relacionados
Um serviço do emissor que compara o endereço de faturação enviado com uma transação com o endereço do titular do cartão registado.
O Padrão de Segurança de Dados da Indústria de Cartões de Pagamento, a estrutura obrigatória para o tratamento de dados de titulares de cartões.
Uma resposta de autorização que recusa o financiamento de uma transação, devolvida pelo emissor com um código de motivo.
Uma recusa transitória (por exemplo, fundos insuficientes, não honrar, genérica) que geralmente pode ser recuperada com novas tentativas.
Relacionados guias.
Preparado para melhorar a sua configuração de pagamentos?
Fale-nos do seu negócio. Iremos apresentá-lo aos parceiros adquirentes e à rota certa, normalmente em menos de uma semana.