O que é fluxo sem atrito (frictionless flow)? Definição, fluxo de pagamento e exemplos
O fluxo sem atrito é o processo do 3DS que conclui a autenticação com base nos dados e na análise de risco, sem exigir interação adicional do titular do cartão. Este guia explica o papel do fluxo sem atrito no fluxo real de pagamentos, seus limites e os equívocos mais comuns.
Pontos principais
- Definição: O fluxo sem atrito é o processo do 3DS que conclui a autenticação com base nos dados e na análise de risco, sem exigir interação adicional do titular do cartão.
- Posição no fluxo: O 3D Secure é o protocolo de autenticação do titular do cartão em transações de e-commerce, e o EMV 3DS é a especificação moderna mantida pela EMVCo.
- Não confunda: Fluxo sem atrito / Fluxo de desafio
Como entra no fluxo de pagamento
No caso do fluxo sem atrito, o processo é o seguinte: o 3D Secure é o protocolo de autenticação do titular do cartão em transações de e-commerce, e o EMV 3DS é a especificação moderna mantida pela EMVCo. Os dados de risco podem permitir um fluxo sem atrito ou levar o lado emissor a exigir um fluxo de desafio; os dois caminhos acontecem antes da decisão de autorização ou em conjunto com ela.
Ao avaliar o fluxo sem atrito, observe o seguinte: um fluxo sem atrito não significa que não houve processamento de autenticação, e sim que, em geral, o usuário não precisa interagir mais; já o desafio pode pedir confirmação no aplicativo, uma senha de uso único ou outro método aceito. A implementação final varia conforme o emissor e o programa 3DS.
Exemplo prático
Depois da avaliação dos dados em segundo plano, uma transação de baixo risco segue pelo fluxo sem atrito, sem nenhuma ação extra do usuário. A ausência de uma janela de verificação não significa que o 3DS não foi executado, nem garante que a autorização seguinte será aprovada.
Diferenças em relação a termos parecidos
| Termo | Definição |
|---|---|
| Fluxo sem atrito | é o processo do 3DS que conclui a autenticação com base nos dados e na análise de risco, sem exigir interação adicional do titular do cartão |
| Fluxo de desafio | é o processo do 3DS que exige que o titular do cartão comprove a identidade em uma etapa adicional, como a confirmação no aplicativo do banco, a biometria ou um código de verificação |
| 3D Secure | é o protocolo de autenticação do titular do cartão em pagamentos com cartão não presente, que permite ao lojista, ao lado emissor e ao domínio de interoperabilidade trocar dados de autenticação e de risco |
Em essência, o fluxo sem atrito é o processo do 3DS que conclui a autenticação com base nos dados e na análise de risco, sem exigir interação adicional do titular do cartão; já o fluxo de desafio é o processo do 3DS que exige que o titular do cartão comprove a identidade em uma etapa adicional, como a confirmação no aplicativo do banco, a biometria ou um código de verificação. Os dois conceitos podem aparecer na mesma transação, mas respondem a perguntas diferentes.
Uso, riscos e limites
O fluxo sem atrito tem um limite importante: autenticação bem-sucedida não garante autorização aprovada, e um desafio que falhou não deve ser resolvido digitando códigos de verificação repetidamente em páginas desconhecidas. O lojista também precisa impedir que redirecionamentos e callbacks sejam adulterados.
Perguntas frequentes
A seguir, as respostas para as duas dúvidas mais comuns de quem pesquisa sobre fluxo sem atrito.
É a mesma coisa que fluxo de desafio?
Não. O fluxo sem atrito é o processo do 3DS que conclui a autenticação com base nos dados e na análise de risco, sem exigir interação adicional do titular do cartão. O fluxo de desafio é o processo do 3DS que exige que o titular do cartão comprove a identidade em uma etapa adicional, como a confirmação no aplicativo do banco, a biometria ou um código de verificação. Para diferenciar, verifique separadamente o objeto, a etapa do fluxo e a parte responsável.
Um fluxo sem atrito significa que a transação nem passou pelo 3DS?
No caso do fluxo sem atrito, não. Em geral, significa que a avaliação de risco do 3DS não exigiu interação adicional do titular do cartão; os dados de autenticação ainda podem ser trocados em segundo plano.
As fontes primárias abaixo servem para conferir a definição e o funcionamento do fluxo sem atrito; as regras específicas de cada produto e região seguem os documentos oficiais vigentes.
Tradução assistida por IA; o texto original foi revisado por Steven Cai.