O que é token de pagamento? Definição, fluxo de pagamento e exemplos
O token de pagamento é um identificador substituto usado no processamento de transações no lugar da credencial de pagamento real, com escopo de uso e ciclo de vida controlados pelo programa de tokens. Este guia explica o papel do token de pagamento no fluxo real de pagamentos, seus limites e os equívocos mais comuns.
Pontos principais
- Definição: O token de pagamento é um identificador substituto usado no processamento de transações no lugar da credencial de pagamento real, com escopo de uso e ciclo de vida controlados pelo programa de tokens.
- Posição no fluxo: A tokenização usa um valor substituto de uso restrito no lugar do PAN nos pagamentos.
- Não confunda: Token de pagamento / Token de rede
Como entra no fluxo de pagamento
No caso do token de pagamento, o fluxo é o seguinte: a tokenização usa um valor substituto de uso restrito no lugar do PAN nos pagamentos. O token de pagamento é essa credencial substituta, o token de rede é gerenciado pelo sistema de tokenização da bandeira, e o token de dispositivo se caracteriza pelo vínculo com um dispositivo ou uma instância de carteira específica; o provedor de serviços de tokenização (TSP) cuida de serviços como a solicitação, o mapeamento e o ciclo de vida dos tokens.
Ao avaliar o token de pagamento, observe o seguinte: a carteira digital guarda ou aciona credenciais digitais, e o push provisioning adiciona as credenciais à carteira a partir de um canal confiável, como o aplicativo do emissor. Troca de cartão, troca de dispositivo, suspensão da conta ou exclusão da carteira podem acionar uma atualização do status do token.
Exemplo prático
Um serviço de pagamento digital envia na transação um token de pagamento, e não o PAN original. Os sistemas confiáveis processam o token dentro das restrições de uso dele e mantêm um vínculo controlado com a conta subjacente.
Diferenças em relação a termos parecidos
| Termo | Definição |
|---|---|
| Token de pagamento | é um identificador substituto usado no processamento de transações no lugar da credencial de pagamento real, com escopo de uso e ciclo de vida controlados pelo programa de tokens |
| Token de rede | é o token de pagamento fornecido pelo sistema de tokenização da bandeira, associado ao PAN e que pode ser restrito a um dispositivo, a um lojista ou a um caso de uso |
| Número da conta principal | é o número principal do cartão, impresso ou gravado nas credenciais do cartão, que identifica a faixa de emissão e a relação específica entre o cartão e a conta |
Em essência, o token de pagamento é um identificador substituto usado no processamento de transações no lugar da credencial de pagamento real, com escopo de uso e ciclo de vida controlados pelo programa de tokens; já o token de rede é o token de pagamento fornecido pelo sistema de tokenização da bandeira, associado ao PAN e que pode ser restrito a um dispositivo, a um lojista ou a um caso de uso. Os dois conceitos podem aparecer na mesma transação, mas respondem a perguntas diferentes.
Uso, riscos e limites
O token de pagamento tem um limite importante: o token reduz a exposição do PAN e o valor de um eventual vazamento, mas não oferece anonimato nem substitui o desbloqueio do dispositivo, a recuperação da conta e a proteção dos acessos aos sistemas internos. A própria solicitação de token também exige verificação de identidade e de risco.
Perguntas frequentes
A seguir, as respostas para as duas dúvidas mais comuns de quem pesquisa sobre token de pagamento.
É a mesma coisa que token de rede?
Não. O token de pagamento é um identificador substituto usado no processamento de transações no lugar da credencial de pagamento real, com escopo de uso e ciclo de vida controlados pelo programa de tokens. O token de rede é o token de pagamento fornecido pelo sistema de tokenização da bandeira, associado ao PAN e que pode ser restrito a um dispositivo, a um lojista ou a um caso de uso. Para diferenciar, verifique separadamente o objeto, a etapa do fluxo e a parte responsável.
Um token de pagamento vazado pode ser usado em qualquer lugar, como o número original do cartão?
No caso do token de pagamento, em geral não se pode presumir isso. Os tokens de pagamento EMV podem ser restritos a um lojista, dispositivo ou caso de uso, mas o rigor real desses controles e o tratamento de um vazamento ainda dependem do programa de tokens.
As fontes primárias abaixo servem para conferir a definição e o fluxo do token de pagamento; as regras específicas de cada produto e região seguem os documentos oficiais vigentes.
Tradução assistida por IA; o texto original foi revisado por Steven Cai.