01
PCI DSS e tokenização
Reduza exposição com campos hospedados e tokens. Verifique AOC PCI DSS vigente, entidade e escopo; terceirizar não elimina toda obrigação.
SEGURANÇA E CONFIANÇA
Conformidade desde o design.
Controle em cada camada.
Do cadastro do estabelecimento e autenticação à liquidação e auditoria: defina controles, evidências e responsabilidades.
CAMADA DE CONTROLE DE CONFORMIDADE
Uma camada de controle de conformidade.
Do cadastro à auditoria.
Desenhe evidências e responsabilidades junto ao pagamento. Alinhe controles com provedor, entidade e mercado.
01Cadastrar
02Autenticar
03Processar
04Liquidar
05Auditar
02
SCA / EMV 3DS
Orquestre autenticação por canal e isenções elegíveis. Plug & Charge não é uma isenção geral de autenticação de pagamentos.
03
Governança do estabelecimento e fundos
Identifique MoR, adquirente e destinatários. Documente responsabilidades sobre fundos, reembolsos e chargebacks; alocação contábil não autoriza transferências.
04
Controles KYB / KYC e AML
Defina verificação de empresas, beneficiários, sanções / PEP e escalonamento com o provedor autorizado. Os papéis dependem do modelo.
05
GDPR e governança de dados
Defina papéis de controlador / operador, permissões, retenção e exclusão. Documente garantias de transferência, como SCC quando aplicável.
06
Preparação de pagamentos AFIR
Avalie pagamentos avulsos públicos, dispositivos e preços conforme potência e data de implantação. Integração de software não comprova conformidade AFIR de toda a estação.
07
Reembolsos e disputas
Publique regras e prazos por método. Retenha consentimento, descritores e evidências CDR; diferencie chargebacks de reclamações de carteiras.
08
Conciliação preparada para tributos
Separe livros por entidade, moeda, tarifas e referências IVA / GST. Obrigações fiscais e de faturamento dependem da jurisdição e contrato.
DILIGÊNCIA / EVIDÊNCIAS
Evidências de conformidade. Escopo claro.
Solicite registros por entidade, AOC PCI DSS, termos de dados e matriz de responsabilidades. MSO / MSB não substitui permissões locais nem implica endosso regulatório.
Responsabilidades em cada transação.
Controle de carregadores, tarifas, sessões e experiência da plataforma.
Orquestração, eventos normalizados, políticas e referências de conciliação.
Aceitação e fundos regulados dentro de suas permissões e serviços.
Serviço de recarga, obrigações do estabelecimento, termos e tributos locais.
ESTRUTURAS DE REFERÊNCIA
PCI SSC / AOC ↗European Commission / AFIR ↗EBA / PSD2 ↗EDPB / GDPR ↗FinCEN / MSB ↗PERGUNTAS FREQUENTES
Um pouco mais de clareza.
A CpoPay é um sistema de gestão de recarga?+
A CpoPay se concentra em infraestrutura de pagamentos para CPMS e CPO. Seu CPMS continua gerenciando carregadores, sessões e energia.
Um fluxo funciona em todos os países?+
O padrão de integração pode ser compartilhado, mas métodos, cadastro, liquidação e requisitos variam por mercado e provedor.
Como sessão e pagamento se conectam?+
Uma referência compartilhada conecta eventos ao CPMS. A integração deve tratar estados assíncronos, notificações duplicadas e conciliação.
O PRÓXIMO PASSO É SEU
Construa sua próxima
vantagem em pagamentos.
Vamos conversar sobre sua arquitetura CPMS, mercados e modelo comercial.
CPMS / TÉCNICO E COMERCIAL
Comece uma conversa técnica.
Envie sua arquitetura CPMS, países e prioridades. Nossa equipe ajudará a definir escopo e modelo comercial.