O dado do cartão nunca trafega em texto puro
Quando o comprador digita o número do cartão, o dado é tokenizado ainda no navegador por uma infraestrutura certificada PCI DSS. O que chega ao servidor é um token de uso único, não o cartão. Por isso é possível manter o formulário na sua página sem herdar o escopo de compliance de uma adquirente.
- Tokenização no cliente, antes de qualquer requisição ao seu servidor
- 3-D Secure acionado apenas quando o risco justifica
- Antifraude analisando dispositivo, histórico e comportamento