O provisionamento de token ocorre quando uma bandeira de cartão substitui o número de um cartão por um token digital associado a um dispositivo ou empresa específica. É um processo que acontece nos bastidores em cartões adicionados ao Apple Pay, Google Pay ou um checkout salvo, e se tornou a maneira padrão pela qual as bandeiras de cartão protegem os dados de pagamento armazenados sem alterar a forma como os titulares do cartão de fato pagam.

Espera-se que o número de usuários de carteira digital aumente em 35% de 2025 a 2030. Isso significa que o provisionamento de tokens está se tornando uma parte comum dos pagamentos do dia a dia. A seguir, exploraremos como o processo de provisionamento funciona passo a passo, por que uma pequena cobrança de verificação às vezes aparece quando você salva um cartão pela primeira vez e quais os benefícios de segurança que um token de rede oferece.

Principais conclusões

• O provisionamento de tokens substitui um número de cartão real por um token digital associado a um dispositivo ou empresa específica, para que o número do cartão original não apareça nas transações.

• Uma pequena cobrança de autorização às vezes aparece em um extrato quando um cartão é salvo pela primeira vez em uma carteira. Isso geralmente é estornado em alguns dias.

• Os tokens de rede têm restrições integradas e criptogramas por transação que os tornam muito menos úteis para um fraudador do que um número de cartão estático.

O que é provisionamento de token?

O provisionamento de token é o processo que as bandeiras de cartão usam para trocar um número de cartão real por um substituto digital chamado token de rede. Em vez de enviar o número da conta principal (PAN) real de 16 dígitos toda vez que um cliente paga por meio de uma carteira digital ou de um cartão salvo em arquivo, a rede emite um token vinculado a um contexto específico, como um único dispositivo ou o checkout de uma única empresa.

Como funciona o processo de provisionamento de token?

O provisionamento começa no momento em que você adiciona um cartão a uma carteira digital ou o salva com uma empresa para compras futuras. O solicitante do token (um provedor de carteira ou o provedor de pagamento de uma empresa) envia os dados do cartão para a respectiva bandeira de cartão, junto com seu ID de solicitante de token. A próxima etapa é a identificação e verificação (ID&V): a rede e o banco emissor confirmam que o cartão e o titular do cartão são legítimos, usando métodos como a correspondência do endereço de faturamento cadastrado, a verificação do código de verificação do cartão, o envio de uma senha de uso único por mensagem de texto ou e-mail e a verificação pelo próprio aplicativo bancário do emissor.

Com base na força dessa verificação, a rede atribui um nível de garantia do autenticador, com uma solicitação verificada por senha ganhando uma pontuação maior do que uma confirmada apenas por correspondência de dados. O banco emissor do cartão analisa a solicitação e a aprova ou a recusa. A aprovação não é garantida, mesmo que a etapa de ID&V tenha sido concluída sem problemas.

Depois que a solicitação é aprovada, a rede cria o token e o associa a uma chave criptográfica usada para gerar um código exclusivo para cada transação futura. Ela envia o token para o elemento seguro do dispositivo ou o armazena no cofre de token do solicitante, dependendo da configuração.

Por que as cobranças de provisionamento de token aparecem no seu extrato bancário?

A etapa de ID&V no processo de provisionamento às vezes gera uma pequena transação no seu extrato, o que algumas pessoas não esperam. Quando uma rede ou um emissor verifica um cartão durante o provisionamento, muitas vezes ele executa uma autorização nominal para confirmar que o cartão está ativo e pode receber uma cobrança. Cada emissor define suas próprias convenções de descrição no extrato, de modo que a mesma verificação pode ser exibida de forma diferente dependendo do seu banco. Alguns exibem "verificação de cartão", outros "retenção de autorização" e outros ainda exibem um rótulo como "provisionamento de token". Geralmente, isso é compensado ou estornado em alguns dias úteis sem que seja processado como uma cobrança.

Quais são os benefícios de segurança do provisionamento de tokens?

Um token de rede tem restrições integradas que um número de cartão comum não tem. Por estar vinculado a um dispositivo, aplicativo ou conta empresarial específica por meio do ID do solicitante do token, ele não tem valor em nenhum outro lugar. Alguém que intercepta um token vinculado à carteira do seu telefone não pode carregá-lo em um telefone diferente ou usá-lo para pagar uma empresa diferente.

Cada transação também gera seu próprio criptograma: um código de uso único derivado da chave criptográfica do token. Mesmo dentro do contexto pretendido, essa mesma sequência numérica não pode ser repetida em uma segunda transação independente. Os números de cartão estáticos não têm essa proteção, o que explica em parte por que uma violação de dados envolvendo números de cartão armazenados cria exposição contínua, enquanto uma violação envolvendo tokens geralmente não cria.

Os tokens também mudam a forma como as empresas lidam com as atualizações de cartão. Quando um emissor reemite um cartão, seja porque ele expirou ou foi substituído após a denúncia de perda, a rede pode enviar o token atualizado automaticamente. Uma forma de pagamento salva continua funcionando sem que o titular do cartão precise inserir as informações novamente, e as empresas veem menos pagamentos recusados vinculados a dados de cartão desatualizados.

Quem está envolvido no gerenciamento de um token durante seu ciclo de vida?

Várias partes estão envolvidas em manter os tokens de rede utilizáveis e atualizados. Aqui estão todas as partes que lidam com o token durante seu ciclo de vida e como elas estão envolvidas:

• O titular do cartão inicia o processo adicionando um cartão a uma carteira ou salvando-o para pagamentos futuros.

• O banco emissor aprova ou recusa a solicitação de provisionamento, define os requisitos de garantia com os quais se sente confortável e depois aprova as transações individuais executadas no token.

• A bandeira de cartão atua como provedora de serviços de token. Ela gera o token, atribui seu nível de garantia e mantém o mapeamento entre o token e o número do cartão real.

• O solicitante do token (o provedor da carteira ou o provedor de pagamento da empresa que solicitou o token) mantém o ID do solicitante do token associado a ele.

• O adquirente encaminha as solicitações de transação da empresa para a rede e recebe a resposta de autorização.

• O cofre de tokens (um sistema de armazenamento seguro, às vezes administrado pela rede e às vezes pelo solicitante de token) guarda o mapeamento de token para PAN para que o número real do cartão não viaje na transação.

O que acontece quando o provisionamento de tokens falha ou um cartão é recusado?

Quando uma solicitação de provisionamento é recusada, o cartão pode simplesmente não ser adicionado à carteira ou serviço. Isso significa que o titular do cartão não notará necessariamente nenhuma alteração. Algumas configurações solicitarão que eles tentem novamente, às vezes com um método de verificação diferente (por exemplo, confirmando uma senha em vez de confiar apenas na correspondência de dados).

Falhas no provisionamento são diferentes de pagamentos recusados comuns. Uma falha de provisionamento acontece quando o cartão é adicionado pela primeira vez a uma carteira digital ou serviço e afeta apenas se um token é criado ou ativado. Um pagamento recusado acontece mais tarde, no momento da compra. Pode acontecer independentemente de alguém estar pagando com um token ou um número de cartão real. Problemas como crédito indisponível, endereço de faturamento incorreto e um cartão vencido podem causar um pagamento recusado, independentemente de como os dados do cartão subjacentes foram armazenados.

Como o Stripe Payments pode ajudar

O Stripe Payments fornece uma solução de pagamentos global unificada que ajuda qualquer empresa a aceitar pagamentos com carteira digital online, pessoalmente e em todo o mundo.

O Stripe Payments pode ajudar você a:

• Otimize sua experiência de checkout: crie uma experiência de cliente sem atritos e economize tempo de engenharia com IUs de pagamento pré-criadas, acesso a mais de 100 formas de pagamento, incluindo mais de uma dúzia de formas de pagamento de carteira digital, e o Link, uma carteira criada pela Stripe.

• Expanda para novos mercados mais rapidamente: alcance clientes em todo o mundo e reduza a complexidade e o custo da gestão multimoedas com opções de pagamento internacional, disponíveis em 195 países e mais de 135 moedas.

• Unificar pagamentos pessoalmente e online: acompanhe e concilie facilmente pagamentos de carteira digital em canais online e presenciais.

• Melhorar o desempenho de pagamentos: aumente a receita utilizando ferramentas configuráveis e simples de usar, incluindo proteção contra fraudes no-code e recursos avançados que aumentam as taxas de autorização.

• Crescer com uma plataforma flexível e confiável: opere sobre uma infraestrutura projetada para escalar, com 99,999% de disponibilidade histórica e alta confiabilidade.

Saiba mais sobre como o Stripe Payments pode potencializar seus pagamentos online e presenciais ou comece já.