O que é data de validade do cartão? Definição, fluxo de pagamento e exemplos
A data de validade do cartão é o mês e o ano até os quais as credenciais do cartão podem ser usadas normalmente em transações, mas não significa que a conta ou o relacionamento com o cliente terminem necessariamente na mesma data. Este guia explica o papel da data de validade do cartão no fluxo real de pagamentos, seus limites e os equívocos mais comuns.
Pontos principais
- Definição: A data de validade do cartão é o mês e o ano até os quais as credenciais do cartão podem ser usadas normalmente em transações, mas não significa que a conta ou o relacionamento com o cliente terminem necessariamente na mesma data.
- Posição no fluxo: A data de validade ajuda o sistema a verificar se a credencial do cartão ainda está dentro do período aceito; o CVV ou CVC serve para checar a credencial em canais específicos; já o CVV dinâmico é atualizado conforme as regras do produto.
- Não confunda: Data de validade do cartão / Número de identificação do emissor (IIN)
Como entra no fluxo de pagamento
No caso da data de validade do cartão, o fluxo é o seguinte: a data de validade ajuda o sistema a verificar se a credencial do cartão ainda está dentro do período aceito; o CVV ou CVC serve para checar a credencial em canais específicos; já o CVV dinâmico é atualizado conforme as regras do produto. Todos são elementos da credencial, mas diferem na finalidade, na forma de geração e na possibilidade de serem armazenados.
Ao avaliar a data de validade do cartão, observe o seguinte: o lojista deve coletar apenas os dados necessários para concluir a transação e tratá-los dentro do escopo aplicável do PCI DSS. A troca do cartão, atualizações no ciclo de vida do token ou mudanças na política do emissor podem afetar os pagamentos seguintes com credencial armazenada.
Exemplo prático
Quando um cartão armazenado pelo lojista chega à data de validade, a próxima cobrança pode falhar, ou o lojista pode obter os dados atualizados por meio de um serviço de atualização de credenciais em conformidade com as regras. O resultado depende do que o emissor e o programa de tokens preveem.
Diferenças em relação a termos parecidos
| Termo | Definição |
|---|---|
| Data de validade do cartão | é o mês e o ano até os quais as credenciais do cartão podem ser usadas normalmente em transações, mas não significa que a conta ou o relacionamento com o cliente terminem necessariamente na mesma data |
| Número de identificação do emissor | é o número no início do PAN que identifica a faixa de cartões de um emissor, com tamanho e atribuição definidos pelas normas do setor |
| CVV/CVC | é um código curto de verificação do cartão, muito usado como checagem adicional em transações com cartão não presente, e não é a senha (PIN) do cartão |
Em essência, a data de validade do cartão é o mês e o ano até os quais as credenciais do cartão podem ser usadas normalmente em transações, mas não significa que a conta ou o relacionamento com o cliente terminem necessariamente na mesma data; já o número de identificação do emissor (IIN) é o número no início do PAN que identifica a faixa de cartões de um emissor, com tamanho e atribuição definidos pelas normas do setor. Os dois conceitos podem aparecer na mesma transação, mas respondem a perguntas diferentes.
Uso, riscos e limites
A data de validade do cartão tem um limite importante: o PCI DSS proíbe que o lojista guarde, depois da autorização, o código de verificação do cartão e outros dados de autenticação sensíveis, mesmo que estejam criptografados. Nunca envie o código de segurança (CVV/CVC) por chat, e-mail ou formulário não confiável.
Perguntas frequentes
A seguir, as respostas para as duas dúvidas mais comuns de quem pesquisa sobre data de validade do cartão.
É a mesma coisa que número de identificação do emissor (IIN)?
Não. A data de validade do cartão é o mês e o ano até os quais as credenciais do cartão podem ser usadas normalmente em transações, mas não significa que a conta ou o relacionamento com o cliente terminem necessariamente na mesma data. O número de identificação do emissor (IIN) é o número no início do PAN que identifica a faixa de cartões de um emissor, com tamanho e atribuição definidos pelas normas do setor. Para diferenciar, verifique separadamente o objeto, a etapa do fluxo e a parte responsável.
Se o código de segurança for criptografado, o lojista pode guardá-lo depois da autorização?
No caso da data de validade do cartão, não: a criptografia não torna esse armazenamento permitido. O PCI SSC afirma claramente que códigos de verificação do cartão e outros dados de autenticação sensíveis não podem ser armazenados após a autorização, mesmo que estejam criptografados.
As fontes primárias abaixo servem para conferir a definição e o fluxo da data de validade do cartão; as regras específicas de cada produto e região seguem os documentos oficiais vigentes.
Tradução assistida por IA; o texto original foi revisado por Steven Cai.