O que é EMV 3-D Secure (EMV 3DS)? Definição, fluxo de pagamento e exemplos
O EMV 3-D Secure (EMV 3DS) é o conjunto moderno de especificações técnicas do 3DS mantido pela EMVCo, com suporte a dados de dispositivo mais completos e aos fluxos sem atrito e de desafio. Este guia explica o papel do EMV 3DS no fluxo real de pagamentos, seus limites e os equívocos mais comuns.
Pontos principais
- Definição: O EMV 3-D Secure (EMV 3DS) é o conjunto moderno de especificações técnicas do 3DS mantido pela EMVCo, com suporte a dados de dispositivo mais completos e aos fluxos sem atrito e de desafio.
- Posição no fluxo: O 3D Secure é o protocolo de autenticação do titular do cartão em transações de e-commerce, e o EMV 3DS é a especificação moderna mantida pela EMVCo.
- Não confunda: EMV 3DS / 3D Secure
Como entra no fluxo de pagamento
No caso do EMV 3DS, o fluxo é o seguinte: o 3D Secure é o protocolo de autenticação do titular do cartão em transações de e-commerce, e o EMV 3DS é a especificação moderna mantida pela EMVCo. Os dados de risco podem permitir um fluxo sem atrito ou levar o lado emissor a exigir um fluxo de desafio; os dois caminhos acontecem antes da decisão de autorização ou em conjunto com ela.
Ao avaliar o EMV 3DS, observe o seguinte: um fluxo sem atrito não significa que não houve processamento de autenticação, e sim que, em geral, o usuário não precisa interagir mais; já o desafio pode pedir confirmação no aplicativo, uma senha de uso único ou outro método aceito. A implementação final varia conforme o emissor e o programa 3DS.
Exemplo prático
O lojista usa a especificação EMV 3DS para trocar dados do navegador, do dispositivo, do lojista e da transação, e o lado emissor usa essas informações para fazer a avaliação de risco ou aplicar um desafio. A implementação do protocolo ainda precisa seguir as exigências do programa 3DS específico.
Diferenças em relação a termos parecidos
| Termo | Definição |
|---|---|
| EMV 3-D Secure | é o conjunto moderno de especificações técnicas do 3DS mantido pela EMVCo, com suporte a dados de dispositivo mais completos e aos fluxos sem atrito e de desafio |
| 3D Secure | é o protocolo de autenticação do titular do cartão em pagamentos com cartão não presente, que permite ao lojista, ao lado emissor e ao domínio de interoperabilidade trocar dados de autenticação e de risco |
| Autenticação forte do cliente | é a exigência prevista na regulamentação de algumas regiões de verificar o pagador com fatores de autenticação de categorias diferentes, com escopo e exceções que variam conforme a região |
Em essência, o EMV 3DS é o conjunto moderno de especificações técnicas do 3DS mantido pela EMVCo, com suporte a dados de dispositivo mais completos e aos fluxos sem atrito e de desafio; já o 3D Secure é o protocolo de autenticação do titular do cartão em pagamentos com cartão não presente, que permite ao lojista, ao lado emissor e ao domínio de interoperabilidade trocar dados de autenticação e de risco. Os dois conceitos podem aparecer na mesma transação, mas respondem a perguntas diferentes.
Uso, riscos e limites
O EMV 3DS tem um limite importante: autenticação bem-sucedida não garante autorização aprovada, e um desafio que falhou não deve ser resolvido digitando códigos de verificação repetidamente em páginas desconhecidas. O lojista também precisa impedir que redirecionamentos e callbacks sejam adulterados.
Perguntas frequentes
A seguir, as respostas para as duas dúvidas mais comuns de quem pesquisa sobre EMV 3DS.
É a mesma coisa que o 3D Secure?
Não. O EMV 3-D Secure (EMV 3DS) é o conjunto moderno de especificações técnicas do 3DS mantido pela EMVCo, com suporte a dados de dispositivo mais completos e aos fluxos sem atrito e de desafio. O 3D Secure (3DS) é o protocolo de autenticação do titular do cartão em pagamentos com cartão não presente, que permite ao lojista, ao lado emissor e ao domínio de interoperabilidade trocar dados de autenticação e de risco. Para diferenciar, verifique separadamente o objeto, a etapa do fluxo e a parte responsável.
Um fluxo sem atrito significa que a transação nem passou pelo 3DS?
No caso do EMV 3DS, não. Em geral, significa que a avaliação de risco do 3DS não exigiu interação adicional do titular do cartão; os dados de autenticação ainda podem ser trocados em segundo plano.
As fontes primárias abaixo servem para conferir a definição e o fluxo do EMV 3DS; as regras específicas de cada produto e região seguem os documentos oficiais vigentes.
Tradução assistida por IA; o texto original foi revisado por Steven Cai.