O que é 3D Secure (3DS)? Definição, fluxo de pagamento e exemplos
O 3D Secure (3DS) é o protocolo de autenticação do titular do cartão em pagamentos com cartão não presente, que permite ao lojista, ao lado emissor e ao domínio de interoperabilidade trocar dados de autenticação e de risco. Este guia explica o papel do 3DS no fluxo real de pagamentos, seus limites e os equívocos mais comuns.
Pontos principais
- Definição: O 3D Secure (3DS) é o protocolo de autenticação do titular do cartão em pagamentos com cartão não presente, que permite ao lojista, ao lado emissor e ao domínio de interoperabilidade trocar dados de autenticação e de risco.
- Posição no fluxo: O 3D Secure é o protocolo de autenticação do titular do cartão em transações de e-commerce, e o EMV 3DS é a especificação moderna mantida pela EMVCo.
- Não confunda: 3DS / EMV 3-D Secure
Como entra no fluxo de pagamento
No caso do 3DS, o fluxo é o seguinte: o 3D Secure é o protocolo de autenticação do titular do cartão em transações de e-commerce, e o EMV 3DS é a especificação moderna mantida pela EMVCo. Os dados de risco podem permitir um fluxo sem atrito ou levar o lado emissor a exigir um fluxo de desafio; os dois caminhos acontecem antes da decisão de autorização ou em conjunto com ela.
Ao avaliar o 3DS, observe o seguinte: um fluxo sem atrito não significa que não houve processamento de autenticação, e sim que, em geral, o usuário não precisa interagir mais; já o desafio pode pedir confirmação no aplicativo, uma senha de uso único ou outro método aceito. A implementação final varia conforme o emissor e o programa 3DS.
Exemplo prático
Quando o checkout de um e-commerce aciona o 3D Secure, o lado emissor avalia a transação e decide se precisa pedir alguma interação ao usuário. O resultado da autenticação entra na análise de risco da autorização, mas não substitui as verificações de saldo e da conta.
Diferenças em relação a termos parecidos
| Termo | Definição |
|---|---|
| 3D Secure | é o protocolo de autenticação do titular do cartão em pagamentos com cartão não presente, que permite ao lojista, ao lado emissor e ao domínio de interoperabilidade trocar dados de autenticação e de risco |
| EMV 3-D Secure | é o conjunto moderno de especificações técnicas do 3DS mantido pela EMVCo, com suporte a dados de dispositivo mais completos e aos fluxos sem atrito e de desafio |
| CVV/CVC | é um código curto de verificação do cartão, muito usado como checagem adicional em transações com cartão não presente, e não é a senha (PIN) do cartão |
Em essência, o 3DS é o protocolo de autenticação do titular do cartão em pagamentos com cartão não presente, que permite ao lojista, ao lado emissor e ao domínio de interoperabilidade trocar dados de autenticação e de risco; já o EMV 3-D Secure é o conjunto moderno de especificações técnicas do 3DS mantido pela EMVCo, com suporte a dados de dispositivo mais completos e aos fluxos sem atrito e de desafio. Os dois conceitos podem aparecer na mesma transação, mas respondem a perguntas diferentes.
Uso, riscos e limites
O 3DS tem um limite importante: autenticação bem-sucedida não garante autorização aprovada, e um desafio que falhou não deve ser resolvido digitando códigos de verificação repetidamente em páginas desconhecidas. O lojista também precisa impedir que redirecionamentos e callbacks sejam adulterados.
Perguntas frequentes
A seguir, as respostas para as duas dúvidas mais comuns de quem pesquisa sobre 3DS.
É a mesma coisa que o EMV 3-D Secure?
Não. O 3D Secure (3DS) é o protocolo de autenticação do titular do cartão em pagamentos com cartão não presente, que permite ao lojista, ao lado emissor e ao domínio de interoperabilidade trocar dados de autenticação e de risco. O EMV 3-D Secure (EMV 3DS) é o conjunto moderno de especificações técnicas do 3DS mantido pela EMVCo, com suporte a dados de dispositivo mais completos e aos fluxos sem atrito e de desafio. Para diferenciar, verifique separadamente o objeto, a etapa do fluxo e a parte responsável.
Um fluxo sem atrito significa que a transação nem passou pelo 3DS?
No caso do 3DS, não. Em geral, significa que a avaliação de risco do 3DS não exigiu interação adicional do titular do cartão; os dados de autenticação ainda podem ser trocados em segundo plano.
As fontes primárias abaixo servem para conferir a definição e o fluxo do 3DS; as regras específicas de cada produto e região seguem os documentos oficiais vigentes.
Tradução assistida por IA; o texto original foi revisado por Steven Cai.