O que é push provisioning? Definição, fluxo de pagamento e exemplos
O push provisioning é a forma de cadastrar o cartão em que o usuário o envia com segurança para uma carteira digital a partir de um canal confiável, como o aplicativo do emissor. Este guia explica o papel do push provisioning no fluxo real de pagamentos, seus limites e os equívocos mais comuns.
Pontos principais
- Definição: O push provisioning é a forma de cadastrar o cartão em que o usuário o envia com segurança para uma carteira digital a partir de um canal confiável, como o aplicativo do emissor.
- Posição no fluxo: A tokenização usa um valor substituto de uso restrito no lugar do PAN nos pagamentos.
- Não confunda: Push provisioning / Carteira digital
Como entra no fluxo de pagamento
No caso do push provisioning, o fluxo é o seguinte: a tokenização usa um valor substituto de uso restrito no lugar do PAN nos pagamentos. O token de pagamento é essa credencial substituta, o token de rede é gerenciado pelo sistema de tokenização da bandeira, e o token de dispositivo se caracteriza pelo vínculo com um dispositivo ou uma instância de carteira específica; o provedor de serviços de tokenização (TSP) cuida de serviços como a solicitação, o mapeamento e o ciclo de vida dos tokens.
Ao avaliar o push provisioning, observe o seguinte: a carteira digital guarda ou aciona credenciais digitais, e o push provisioning adiciona as credenciais à carteira a partir de um canal confiável, como o aplicativo do emissor. Troca de cartão, troca de dispositivo, suspensão da conta ou exclusão da carteira podem acionar uma atualização do status do token.
Exemplo prático
O usuário toca em “Adicionar à carteira” no aplicativo do banco, e o aplicativo usa o push provisioning para entregar uma credencial já verificada à carteira escolhida. Assim, o usuário não precisa copiar manualmente o número completo do cartão em uma página desconhecida.
Diferenças em relação a termos parecidos
| Termo | Definição |
|---|---|
| Push provisioning | é a forma de cadastrar o cartão em que o usuário o envia com segurança para uma carteira digital a partir de um canal confiável, como o aplicativo do emissor |
| Carteira digital | é o serviço de software que guarda credenciais de pagamento ou tokens e ajuda o usuário a iniciar pagamentos no dispositivo, sem necessariamente deter os recursos dele |
| Token de rede | é o token de pagamento fornecido pelo sistema de tokenização da bandeira, associado ao PAN e que pode ser restrito a um dispositivo, a um lojista ou a um caso de uso |
Em essência, o push provisioning é a forma de cadastrar o cartão em que o usuário o envia com segurança para uma carteira digital a partir de um canal confiável, como o aplicativo do emissor; já a carteira digital é o serviço de software que guarda credenciais de pagamento ou tokens e ajuda o usuário a iniciar pagamentos no dispositivo, sem necessariamente deter os recursos dele. Os dois conceitos podem aparecer na mesma transação, mas respondem a perguntas diferentes.
Uso, riscos e limites
O push provisioning tem um limite importante: o token reduz a exposição do PAN e o valor de um eventual vazamento, mas não oferece anonimato nem substitui o desbloqueio do dispositivo, a recuperação da conta e a proteção dos acessos aos sistemas internos. A própria solicitação de token também exige verificação de identidade e de risco.
Perguntas frequentes
A seguir, as respostas para as duas dúvidas mais comuns de quem pesquisa sobre push provisioning.
É a mesma coisa que carteira digital?
Não. O push provisioning é a forma de cadastrar o cartão em que o usuário o envia com segurança para uma carteira digital a partir de um canal confiável, como o aplicativo do emissor. A carteira digital é o serviço de software que guarda credenciais de pagamento ou tokens e ajuda o usuário a iniciar pagamentos no dispositivo, sem necessariamente deter os recursos dele. Para diferenciar, verifique separadamente o objeto, a etapa do fluxo e a parte responsável.
Um token de pagamento vazado pode ser usado em qualquer lugar, como o número original do cartão?
No caso do push provisioning, em geral não se pode presumir isso. Os tokens de pagamento EMV podem ser restritos a um lojista, dispositivo ou caso de uso, mas o rigor real desses controles e o tratamento de um vazamento ainda dependem do programa de tokens.
As fontes primárias abaixo servem para conferir a definição e o fluxo do push provisioning; as regras específicas de cada produto e região seguem os documentos oficiais vigentes.
Tradução assistida por IA; o texto original foi revisado por Steven Cai.