Guia para a tokenização dos pagamentos

A tokenização é o processo de substituição de dados sensíveis por dados não sensíveis. Protege o número de conta principal (PAN) de um cartão, substituindo-o por uma sequência única de números, ou seja, os tokens.

Um fornecedor de serviços de pagamento gera automaticamente, em tempo real, tokens de pagamento a partir do PAN. Estes tokens podem então ser utilizados online em domínios e ambientes de pagamento predefinidos, por exemplo, em transações de comércio eletrónico ou para um comerciante específico efetuar pagamentos com token.

Os pagamentos tokenizados substituem o PAN por um token. Como o PAN não é transmitido durante a transação, a probabilidade de o token ser utilizado para atividades fraudulentas é muito baixa, mesmo em caso de violação de dados e de acesso aos tokens de pagamento. Esta é a principal vantagem da tokenização como medida de segurança.

O serviço de tokenização da Adyen armazena de forma segura os dados do cartão do cliente e gera um token que os comerciantes podem usar para futuras cobranças.

Como adquirente, a Adyen também pode aceitar tokens gerados por outros fornecedores de serviços de token, como os principais sistemas de cartões e carteiras digitais. Um exemplo disso é o Apple Pay, que utiliza tokens de pagamento para transações online e contactless em lojas, e que a Adyen pode processar.

A tokenização é adequada para qualquer empresa que dependa de um modelo de subscrições ou de clientes recorrentes. A tokenização é também de particular interesse para as empresas que pretendam assegurar um fluxo de clientes o mais fluido possível. Os tokens podem ser armazenados em segurança e utilizados para pagamentos com um ou nenhum clique , tornando as transações online simples e seguras.

A tokenização oferece várias vantagens aos comerciantes.

Proteção e segurança de dados

As violações de segurança podem ser dispendiosas para os clientes e para as empresas. A tokenização melhora significativamente a segurança dos pagamentos ao substituir os dados sensíveis por tokens gerados aleatoriamente, protegendo tanto os comerciantes como os clientes de possíveis violações e roubos de dados.

Conformidade com a PCI DSS

Ao minimizar o armazenamento e o processamento de dados sensíveis, a tokenização ajuda as empresas a cumprir as normas do setor, como a norma de segurança de dados da indústria dos cartões de pagamento (PCI DSS). A conformidade com a PCI é essencial para manter a confiança dos clientes, evitar penalizações e contribuir para a redução de custos.  

Redução de fraudes e estornos

Mesmo que os dados tokenizados sejam roubados, os autores de fraude não conseguirão utilizá-los para realizar pagamentos, pois os tokens não podem ser associados aos dados armazenados de forma segura pelo fornecedor de pagamentos.  Com medidas de segurança melhoradas, as empresas tendem a observar uma redução nos estornos e litígios, proporcionando fluxos de caixa mais estáveis e previsíveis.

Pagamentos com um ou nenhum clique

A tokenização permite que os comerciantes armazenem de forma segura os dados de pagamento através de tokens, eliminando a necessidade de os clientes terem de voltar a introduzir as suas informações em compras futuras. Os pagamentos com um ou nenhum clique aumentam significativamente as taxas de conversão durante o checkout, simplificando assim o processo de pagamento para os clientes.

A tokenização de redes representa uma versão mais avançada da tokenização. 

Na tokenização de pagamentos, o fornecedor de serviços de pagamento, como a Adyen, é responsável por armazenar os dados do cartão do cliente, como o PAN, e gerar os tokens que os comerciantes utilizam nas transações. 

Por sua vez, na tokenização de redes, são as redes de cartões, como a Mastercard, a Visa e a American Express, que armazenam o PAN e geram os tokens. Como estes sistemas mantêm um processo de tokenização de ponta a ponta, os tokens gerados estão sempre atualizados, mesmo que os dados do cartão expirem.