O que é carteira digital? Definição, fluxo de pagamento e exemplos

Pontos principais

• Definição: A carteira digital é o serviço de software que guarda credenciais de pagamento ou tokens e ajuda o usuário a iniciar pagamentos no dispositivo, sem necessariamente deter os recursos dele.
• Posição no fluxo: A tokenização usa um valor substituto de uso restrito no lugar do PAN nos pagamentos.
• Não confunda: Carteira digital / Token de dispositivo

Como entra no fluxo de pagamento

No caso da carteira digital, o fluxo é o seguinte: a tokenização usa um valor substituto de uso restrito no lugar do PAN nos pagamentos. O token de pagamento é essa credencial substituta, o token de rede é gerenciado pelo sistema de tokenização da bandeira, e o token de dispositivo se caracteriza pelo vínculo com um dispositivo ou uma instância de carteira específica; o provedor de serviços de tokenização (TSP) cuida de serviços como a solicitação, o mapeamento e o ciclo de vida dos tokens.

Ao avaliar a carteira digital, observe o seguinte: a carteira digital guarda ou aciona credenciais digitais, e o push provisioning adiciona as credenciais à carteira a partir de um canal confiável, como o aplicativo do emissor. Troca de cartão, troca de dispositivo, suspensão da conta ou exclusão da carteira podem acionar uma atualização do status do token.

Exemplo prático

O usuário escolhe na carteira digital um cartão já adicionado e conclui o pagamento com o dispositivo. A carteira apresenta a credencial e cuida da experiência do usuário, mas a origem dos recursos, o token e a autorização do emissor continuam a cargo dos respectivos sistemas.

Diferenças em relação a termos parecidos

Em essência, a carteira digital é o serviço de software que guarda credenciais de pagamento ou tokens e ajuda o usuário a iniciar pagamentos no dispositivo, sem necessariamente deter os recursos dele; já o token de dispositivo é a credencial de pagamento substituta vinculada a um dispositivo ou a uma instância de carteira específica, que em geral não funciona diretamente se for copiada para outro dispositivo. Os dois conceitos podem aparecer na mesma transação, mas respondem a perguntas diferentes.

Uso, riscos e limites

A carteira digital tem um limite importante: o token reduz a exposição do PAN e o valor de um eventual vazamento, mas não oferece anonimato nem substitui o desbloqueio do dispositivo, a recuperação da conta e a proteção dos acessos aos sistemas internos. A própria solicitação de token também exige verificação de identidade e de risco.

Perguntas frequentes

A seguir, as respostas para as duas dúvidas mais comuns de quem pesquisa sobre carteira digital.

É a mesma coisa que token de dispositivo?

Não. A carteira digital é o serviço de software que guarda credenciais de pagamento ou tokens e ajuda o usuário a iniciar pagamentos no dispositivo, sem necessariamente deter os recursos dele. O token de dispositivo é a credencial de pagamento substituta vinculada a um dispositivo ou a uma instância de carteira específica, que em geral não funciona diretamente se for copiada para outro dispositivo. Para diferenciar, verifique separadamente o objeto, a etapa do fluxo e a parte responsável.

Um token de pagamento vazado pode ser usado em qualquer lugar, como o número original do cartão?

No caso da carteira digital, em geral não se pode presumir isso. Os tokens de pagamento EMV podem ser restritos a um lojista, dispositivo ou caso de uso, mas o rigor real desses controles e o tratamento de um vazamento ainda dependem do programa de tokens.

Tradução assistida por IA; o texto original foi revisado por Steven Cai.