O que é AVS (serviço de verificação de endereço)? Definição, fluxo de pagamento e exemplos
O serviço de verificação de endereço (AVS) é um serviço auxiliar de controle de risco que compara os dados numéricos do endereço informado no pagamento com os registros do emissor e devolve o resultado da correspondência. Este guia explica o papel do AVS no fluxo real de pagamentos, seus limites e os equívocos mais comuns.
Pontos principais
- Definição: O serviço de verificação de endereço (AVS) é um serviço auxiliar de controle de risco que compara os dados numéricos do endereço informado no pagamento com os registros do emissor e devolve o resultado da correspondência.
- Posição no fluxo: Quando a regulamentação se aplica, a autenticação forte do cliente (SCA) exige vários fatores de autenticação de categorias independentes e pode exigir a vinculação dinâmica ao valor da transação e ao recebedor.
- Não confunda: AVS / 3D Secure
Como entra no fluxo de pagamento
No caso do AVS, o fluxo é o seguinte: quando a regulamentação se aplica, a autenticação forte do cliente (SCA) exige vários fatores de autenticação de categorias independentes e pode exigir a vinculação dinâmica ao valor da transação e ao recebedor. A senha de uso único (OTP) é uma das ferramentas de autenticação possíveis, enquanto o serviço de verificação de endereço (AVS) compara dados de endereço; nenhum dos dois equivale, por si só, à SCA completa.
Ao avaliar o AVS, observe o seguinte: se a SCA é exigida, se alguma isenção se aplica e quem assume a obrigação dependem da região, da forma como a transação é iniciada e do papel de cada provedor de serviços de pagamento. O usuário só deve concluir a verificação em uma interface confiável do emissor.
Exemplo prático
Um e-commerce envia os dados do endereço de cobrança ao AVS e recebe um resultado de correspondência para uso no controle de risco. Uma divergência de endereço pode vir de diferenças de digitação ou de formato e não deve ser tratada automaticamente como veredito de fraude.
Diferenças em relação a termos parecidos
| Termo | Definição |
|---|---|
| Serviço de verificação de endereço | é um serviço auxiliar de controle de risco que compara os dados numéricos do endereço informado no pagamento com os registros do emissor e devolve o resultado da correspondência |
| 3D Secure | é o protocolo de autenticação do titular do cartão em pagamentos com cartão não presente, que permite ao lojista, ao lado emissor e ao domínio de interoperabilidade trocar dados de autenticação e de risco |
| CVV/CVC | é um código curto de verificação do cartão, muito usado como checagem adicional em transações com cartão não presente, e não é a senha (PIN) do cartão |
Em essência, o AVS é um serviço auxiliar de controle de risco que compara os dados numéricos do endereço informado no pagamento com os registros do emissor e devolve o resultado da correspondência; já o 3D Secure é o protocolo de autenticação do titular do cartão em pagamentos com cartão não presente, que permite ao lojista, ao lado emissor e ao domínio de interoperabilidade trocar dados de autenticação e de risco. Os dois conceitos podem aparecer na mesma transação, mas respondem a perguntas diferentes.
Uso, riscos e limites
O AVS tem um limite importante: códigos enviados por SMS podem ser roubados por phishing, redirecionamento ou engenharia social, e a correspondência de endereço é só um sinal entre vários. Nenhum resultado isolado deve ser apresentado como prova absoluta contra fraude.
Perguntas frequentes
A seguir, as respostas para as duas dúvidas mais comuns de quem pesquisa sobre AVS.
É a mesma coisa que o 3D Secure?
Não. O serviço de verificação de endereço (AVS) é um serviço auxiliar de controle de risco que compara os dados numéricos do endereço informado no pagamento com os registros do emissor e devolve o resultado da correspondência. O 3D Secure (3DS) é o protocolo de autenticação do titular do cartão em pagamentos com cartão não presente, que permite ao lojista, ao lado emissor e ao domínio de interoperabilidade trocar dados de autenticação e de risco. Para diferenciar, verifique separadamente o objeto, a etapa do fluxo e a parte responsável.
Uma senha de uso único (OTP), por si só, sempre atende à autenticação forte do cliente (SCA)?
No caso do AVS, não necessariamente. A SCA costuma envolver fatores de várias categorias independentes e, quando aplicável, a vinculação dinâmica; uma OTP sozinha não prova automaticamente que o fluxo inteiro está em conformidade.
As fontes primárias abaixo servem para conferir a definição e o fluxo do AVS; as regras específicas de cada produto e região seguem os documentos oficiais vigentes.
Tradução assistida por IA; o texto original foi revisado por Steven Cai.