O que é CVV dinâmico? Definição, fluxo de pagamento e exemplos
O CVV dinâmico (dCVV) é o código de segurança que muda com o tempo ou a cada evento, para encurtar a janela em que uma credencial interceptada pode ser usada. Este guia explica o papel do dCVV no fluxo real de pagamentos, seus limites e os equívocos mais comuns.
Pontos principais
- Definição: O CVV dinâmico (dCVV) é o código de segurança que muda com o tempo ou a cada evento, para encurtar a janela em que uma credencial interceptada pode ser usada.
- Posição no fluxo: A data de validade ajuda o sistema a verificar se a credencial do cartão ainda está dentro do período aceito; o CVV ou CVC serve para checar a credencial em canais específicos; já o CVV dinâmico é atualizado conforme as regras do produto.
- Não confunda: dCVV / CVV/CVC
Como entra no fluxo de pagamento
No caso do dCVV, o fluxo é o seguinte: a data de validade ajuda o sistema a verificar se a credencial do cartão ainda está dentro do período aceito; o CVV ou CVC serve para checar a credencial em canais específicos; já o CVV dinâmico é atualizado conforme as regras do produto. Todos são elementos da credencial, mas diferem na finalidade, na forma de geração e na possibilidade de serem armazenados.
Ao avaliar o dCVV, observe o seguinte: o lojista deve coletar apenas os dados necessários para concluir a transação e tratá-los dentro do escopo aplicável do PCI DSS. A troca do cartão, atualizações no ciclo de vida do token ou mudanças na política do emissor podem afetar os pagamentos seguintes com credencial armazenada.
Exemplo prático
O aplicativo do emissor gera um novo CVV dinâmico conforme as regras do produto, e o valor anterior deixa de valer. O código que muda encurta a janela de uso, mas o dispositivo e a conta continuam precisando de proteção própria.
Diferenças em relação a termos parecidos
| Termo | Definição |
|---|---|
| CVV dinâmico | é o código de segurança que muda com o tempo ou a cada evento, para encurtar a janela em que uma credencial interceptada pode ser usada |
| CVV/CVC | é um código curto de verificação do cartão, muito usado como checagem adicional em transações com cartão não presente, e não é a senha (PIN) do cartão |
| Titular do cartão | é a pessoa autorizada a usar um cartão ou uma conta de cartão, cujos direitos, responsabilidades e vínculo de identidade são definidos pelos contratos da conta e de emissão |
Em essência, o dCVV é o código de segurança que muda com o tempo ou a cada evento, para encurtar a janela em que uma credencial interceptada pode ser usada; já o CVV/CVC é um código curto de verificação do cartão, muito usado como checagem adicional em transações com cartão não presente, e não é a senha (PIN) do cartão. Os dois conceitos podem aparecer na mesma transação, mas respondem a perguntas diferentes.
Uso, riscos e limites
O dCVV tem um limite importante: o PCI DSS proíbe que o lojista guarde, depois da autorização, o código de verificação do cartão e outros dados de autenticação sensíveis, mesmo que estejam criptografados. Nunca envie o código de segurança (CVV/CVC) por chat, e-mail ou formulário não confiável.
Perguntas frequentes
A seguir, as respostas para as duas dúvidas mais comuns de quem pesquisa sobre dCVV.
É a mesma coisa que o CVV/CVC?
Não. O CVV dinâmico (dCVV) é o código de segurança que muda com o tempo ou a cada evento, para encurtar a janela em que uma credencial interceptada pode ser usada. O CVV/CVC é um código curto de verificação do cartão, muito usado como checagem adicional em transações com cartão não presente, e não é a senha (PIN) do cartão. Para diferenciar, verifique separadamente o objeto, a etapa do fluxo e a parte responsável.
Se o código de segurança for criptografado, o lojista pode guardá-lo depois da autorização?
No caso do dCVV, não: a criptografia não torna esse armazenamento permitido. O PCI SSC afirma claramente que códigos de verificação do cartão e outros dados de autenticação sensíveis não podem ser armazenados após a autorização, mesmo que estejam criptografados.
As fontes primárias abaixo servem para conferir a definição e o fluxo do dCVV; as regras específicas de cada produto e região seguem os documentos oficiais vigentes.
Tradução assistida por IA; o texto original foi revisado por Steven Cai.