Noções básicas da PSD2 e do checkout 3D Secure

Esta página descreve a Diretiva Revisada de Serviços de Pagamento (PSD2), implementada em 14 de setembro de 2019, que visa melhorar a segurança do pagamento eletrônico no Espaço Econômico Europeu (EEE) e no Reino Unido (RU). Ela também destaca a função do checkout 3D Secure em assegurar a conformidade e em transferir para os emissores do cartão a responsabilidade do lojista por fraudes.

Visão geral da PSD2

Em 14 de setembro de 2019, a Diretiva de Serviços de Pagamento 2, também conhecida como PSD2 (na sigla em inglês), entrou em vigor em todos os países do Espaço Econômico Europeu (EEE) e do Reino Unido. Está previsto um período de transição de 18 meses para que as lojas virtuais nos países afetados atendam aos requisitos da PSD2.

A PSD2 apresenta novos requisitos de segurança rigorosos para pagamentos eletrônicos a fim de reduzir o risco de fraude. Você estará em conformidade com a PSD2 se usar o Shopify Payments por meio de nosso checkout com 3D Secure integrado.

Explicação do Checkout 3D Secure

O 3D Secure é uma camada de segurança adicional para transações online com cartões de crédito e débito que acrescenta uma etapa de autenticação a pagamentos eletrônicos. Com esse protocolo, o usuário é redirecionado para o domínio do emissor do cartão e, depois, de volta ao domínio da loja virtual para concluir o pagamento. Em países sujeitos à Diretiva PSD2, é obrigatório usar as integrações de checkout com o 3D Secure.

Os pagamentos autenticados com 3D Secure são protegidos por uma transferência de responsabilidade, ou seja, a responsabilidade por estornos fraudulentos ou contestações é deslocada dos lojistas para os emissores de cartão. Essa transferência de responsabilidade faz com que os lojistas deixem de ser os responsáveis pelos custos de um estorno ou de uma contestação. No entanto, os emissores de cartão têm políticas que removem a proteção de transferência de responsabilidade se ocorrerem muitos estornos. Por exemplo, a política da Visa afirma que lojistas que receberem mais de US$ 7.500,00 por estornos fraudulentos em um mês não poderão mais transferir a responsabilidade para o emissor do cartão.

Se você usa o Shopify Payments ou o Stripe como gateway de pagamento, está automaticamente usando um fluxo de checkout com 3D Secure. O Shopify Payments é otimizado para minimizar o uso do 3D Secure, e só o usa quando exigido pelo banco emissor para autorizar uma transação.

Caso você use um gateway de terceiros e precise do 3D Secure, use o Cardinal como provedor.