O que é provedor de serviços de tokenização (TSP)? Definição, fluxo de pagamento e exemplos
O provedor de serviços de tokenização (TSP) é o participante que gera, mapeia, gerencia e desativa tokens de pagamento e aplica os controles de segurança correspondentes. Este guia explica o papel do TSP no fluxo real de pagamentos, seus limites e os equívocos mais comuns.
Pontos principais
- Definição: O provedor de serviços de tokenização (TSP) é o participante que gera, mapeia, gerencia e desativa tokens de pagamento e aplica os controles de segurança correspondentes.
- Posição no fluxo: A tokenização usa um valor substituto de uso restrito no lugar do PAN nos pagamentos.
- Não confunda: TSP / Token de rede
Como entra no fluxo de pagamento
No caso do TSP, o fluxo é o seguinte: a tokenização usa um valor substituto de uso restrito no lugar do PAN nos pagamentos. O token de pagamento é essa credencial substituta, o token de rede é gerenciado pelo sistema de tokenização da bandeira, e o token de dispositivo se caracteriza pelo vínculo com um dispositivo ou uma instância de carteira específica; o provedor de serviços de tokenização (TSP) cuida de serviços como a solicitação, o mapeamento e o ciclo de vida dos tokens.
Ao avaliar o TSP, observe o seguinte: a carteira digital guarda ou aciona credenciais digitais, e o push provisioning adiciona as credenciais à carteira a partir de um canal confiável, como o aplicativo do emissor. Troca de cartão, troca de dispositivo, suspensão da conta ou exclusão da carteira podem acionar uma atualização do status do token.
Exemplo prático
O solicitante de token envia o pedido de cadastro do cartão ao TSP, que coordena a verificação do emissor, a geração do token, o mapeamento e o ciclo de vida. Prestar esses serviços não faz o TSP assumir as decisões do emissor sobre a conta.
Diferenças em relação a termos parecidos
| Termo | Definição |
|---|---|
| Provedor de serviços de tokenização | é o participante que gera, mapeia, gerencia e desativa tokens de pagamento e aplica os controles de segurança correspondentes |
| Token de rede | é o token de pagamento fornecido pelo sistema de tokenização da bandeira, associado ao PAN e que pode ser restrito a um dispositivo, a um lojista ou a um caso de uso |
| Tokenização | é o processo de substituir dados de pagamento sensíveis por um valor substituto de uso restrito, para reduzir a exposição do número real do cartão nos sistemas |
Em essência, o TSP é o participante que gera, mapeia, gerencia e desativa tokens de pagamento e aplica os controles de segurança correspondentes; já o token de rede é o token de pagamento fornecido pelo sistema de tokenização da bandeira, associado ao PAN e que pode ser restrito a um dispositivo, a um lojista ou a um caso de uso. Os dois conceitos podem aparecer na mesma transação, mas respondem a perguntas diferentes.
Uso, riscos e limites
O TSP tem um limite importante: o token reduz a exposição do PAN e o valor de um eventual vazamento, mas não oferece anonimato nem substitui o desbloqueio do dispositivo, a recuperação da conta e a proteção dos acessos aos sistemas internos. A própria solicitação de token também exige verificação de identidade e de risco.
Perguntas frequentes
A seguir, as respostas para as duas dúvidas mais comuns de quem pesquisa sobre TSP.
É a mesma coisa que token de rede?
Não. O provedor de serviços de tokenização (TSP) é o participante que gera, mapeia, gerencia e desativa tokens de pagamento e aplica os controles de segurança correspondentes. O token de rede é o token de pagamento fornecido pelo sistema de tokenização da bandeira, associado ao PAN e que pode ser restrito a um dispositivo, a um lojista ou a um caso de uso. Para diferenciar, verifique separadamente o objeto, a etapa do fluxo e a parte responsável.
Um token de pagamento vazado pode ser usado em qualquer lugar, como o número original do cartão?
No caso do TSP, em geral não se pode presumir isso. Os tokens de pagamento EMV podem ser restritos a um lojista, dispositivo ou caso de uso, mas o rigor real desses controles e o tratamento de um vazamento ainda dependem do programa de tokens.
As fontes primárias abaixo servem para conferir a definição e o fluxo do TSP; as regras específicas de cada produto e região seguem os documentos oficiais vigentes.
Tradução assistida por IA; o texto original foi revisado por Steven Cai.