O que é token de dispositivo? Definição, fluxo de pagamento e exemplos

Pontos principais

• Definição: O token de dispositivo é a credencial de pagamento substituta vinculada a um dispositivo ou a uma instância de carteira específica, que em geral não funciona diretamente se for copiada para outro dispositivo.
• Posição no fluxo: A tokenização usa um valor substituto de uso restrito no lugar do PAN nos pagamentos.
• Não confunda: Token de dispositivo / Token de rede

Como entra no fluxo de pagamento

No caso do token de dispositivo, o fluxo é o seguinte: a tokenização usa um valor substituto de uso restrito no lugar do PAN nos pagamentos. O token de pagamento é essa credencial substituta, o token de rede é gerenciado pelo sistema de tokenização da bandeira, e o token de dispositivo se caracteriza pelo vínculo com um dispositivo ou uma instância de carteira específica; o provedor de serviços de tokenização (TSP) cuida de serviços como a solicitação, o mapeamento e o ciclo de vida dos tokens.

Ao avaliar o token de dispositivo, observe o seguinte: a carteira digital guarda ou aciona credenciais digitais, e o push provisioning adiciona as credenciais à carteira a partir de um canal confiável, como o aplicativo do emissor. Troca de cartão, troca de dispositivo, suspensão da conta ou exclusão da carteira podem acionar uma atualização do status do token.

Exemplo prático

Quando o mesmo cartão é adicionado ao celular e ao relógio, cada dispositivo pode receber um token de dispositivo diferente. Desativar o token do celular perdido não exige necessariamente desativar a credencial do outro dispositivo.

Diferenças em relação a termos parecidos

Em essência, o token de dispositivo é a credencial de pagamento substituta vinculada a um dispositivo ou a uma instância de carteira específica, que em geral não funciona diretamente se for copiada para outro dispositivo; já o token de rede é o token de pagamento fornecido pelo sistema de tokenização da bandeira, associado ao PAN e que pode ser restrito a um dispositivo, a um lojista ou a um caso de uso. Os dois conceitos podem aparecer na mesma transação, mas respondem a perguntas diferentes.

Uso, riscos e limites

O token de dispositivo tem um limite importante: o token reduz a exposição do PAN e o valor de um eventual vazamento, mas não oferece anonimato nem substitui o desbloqueio do dispositivo, a recuperação da conta e a proteção dos acessos aos sistemas internos. A própria solicitação de token também exige verificação de identidade e de risco.

Perguntas frequentes

A seguir, as respostas para as duas dúvidas mais comuns de quem pesquisa sobre token de dispositivo.

É a mesma coisa que token de rede?

Não. O token de dispositivo é a credencial de pagamento substituta vinculada a um dispositivo ou a uma instância de carteira específica, que em geral não funciona diretamente se for copiada para outro dispositivo. O token de rede é o token de pagamento fornecido pelo sistema de tokenização da bandeira, associado ao PAN e que pode ser restrito a um dispositivo, a um lojista ou a um caso de uso. Para diferenciar, verifique separadamente o objeto, a etapa do fluxo e a parte responsável.

Um token de pagamento vazado pode ser usado em qualquer lugar, como o número original do cartão?

No caso do token de dispositivo, em geral não se pode presumir isso. Os tokens de pagamento EMV podem ser restritos a um lojista, dispositivo ou caso de uso, mas o rigor real desses controles e o tratamento de um vazamento ainda dependem do programa de tokens.

Tradução assistida por IA; o texto original foi revisado por Steven Cai.