Glossário de pagamentos

Autorização é a verificação em tempo real que confirma se um pagamento pode prosseguir — o emissor aprova ou recusa a solicitação e, se aprovar, reserva os fundos. Nenhum dinheiro se move nesta etapa; ela apenas reserva o valor e retorna um código de aprovação. Uma autorização bem-sucedida é uma promessa de pagamento, não o pagamento em si.

Captura é a etapa que transforma uma autorização aprovada em uma cobrança efetiva, instruindo o emissor a movimentar os fundos reservados. Pode ocorrer logo após a autorização ou depois — por exemplo, quando a mercadoria é enviada — até a expiração da autorização. Capturar menos do que o valor autorizado (captura parcial) libera o restante para o portador do cartão.

Clearing é a troca de registros de transações entre o adquirente e o emissor que determina quem deve a quem, antes de qualquer movimentação de dinheiro. Ele consolida as transações capturadas no dia nos valores que cada parte vai liquidar. O clearing estabelece a obrigação; a liquidação a quita.

Liquidação é a movimentação de fundos que quita as obrigações estabelecidas no clearing — o momento em que o dinheiro de fato muda de mãos entre os bancos. Em pagamentos com cartão, isso costuma ocorrer um dia ou mais após a compra; em trilhos instantâneos e on-chain, pode ser quase em tempo real. Até a liquidação ser concluída, um pagamento capturado é um recebível, não dinheiro em caixa.

Interchange é a tarifa que o adquirente paga ao emissor em cada transação com cartão, definida pelas bandeiras e normalmente repassada ao lojista. É o maior componente da maioria dos custos de aceitação de cartões e varia conforme o tipo de cartão, a região e a forma como a transação é apresentada. A interchange remunera o emissor por assumir o relacionamento com o portador e o risco de crédito.

Conciliação é o processo de comparar, linha a linha, o que você esperava receber com o que de fato foi liquidado, para que cada centavo seja contabilizado. Ela confronta seus próprios registros com relatórios do processador, extratos bancários e arquivos das bandeiras, apontando tarifas, diferenças de prazo e divergências. Sem conciliação, tarifas e repasses que falharam se escondem na lacuna entre a autorização e o dinheiro em caixa.

Repasse é a transferência de fundos liquidados para um lojista, vendedor ou usuário final — a ponta de saída de uma plataforma de pagamentos. Os repasses podem ser agendados (um envio diário ou semanal) ou sob demanda, e cada um tem seu próprio trilho, prazo e tarifas. É no repasse que um pagamento recebido finalmente vira dinheiro disponível na conta de alguém.

Um lote é um grupo de transações enviadas ou liquidadas em conjunto, em vez de uma a uma, geralmente fechado ao fim do dia útil. Lojistas agrupam capturas em lotes para o clearing; bancos agrupam repasses e débitos diretos em rodadas agendadas. O processamento em lote troca imediatismo por eficiência e janelas de liquidação previsíveis.

Adquirente é o banco ou instituição autorizada que permite ao lojista aceitar pagamentos com cartão e recebe os fundos em seu nome. Ele conecta o lojista às bandeiras, assume o risco de liquidação e é, em última instância, responsável pelos chargebacks. O adquirente fica do lado do lojista em toda transação com cartão, em oposição ao emissor.

Emissor é o banco ou instituição que fornece ao portador seu cartão e sua conta, e que aprova ou recusa cada transação. Ele financia a compra na autorização, cobra o portador e paga o adquirente por meio da bandeira. Toda transação com cartão acontece entre um emissor e um adquirente.

Um gateway de pagamento é a camada de software que captura os dados de pagamento no checkout e os encaminha com segurança ao processador e às bandeiras. Ele cuida do momento voltado ao cliente — a página de pagamento, a criptografia e a solicitação de autorização — e então retorna uma aprovação ou recusa. O gateway transporta a mensagem; ele mesmo não guarda nem movimenta o dinheiro.

Um processador de pagamentos é o serviço que leva a transação entre o adquirente do lojista e o emissor do cliente, cuidando de autorização, clearing e liquidação. Ele traduz a solicitação do lojista em mensagens da bandeira e devolve a resposta. O gateway é a porta de entrada; o processador é a engrenagem por trás dela.

Um provedor de serviços de pagamento (PSP) reúne gateway, processamento e, muitas vezes, adquirência em um único serviço, para que o lojista aceite pagamentos sem contratar cada parte separadamente. Os PSPs normalmente credenciam lojistas sob seu próprio vínculo de adquirência e repassam os fundos a eles. A troca é conveniência por parte do controle sobre roteamento e liquidação.

O merchant of record (MoR) é a entidade legal responsável por uma venda — aparece na fatura do cliente, recebe o pagamento, recolhe os impostos e responde por reembolsos e chargebacks. Usar um provedor de merchant of record permite que uma empresa venda em mercados onde não tem entidade local. O MoR assume a responsabilidade regulatória e financeira por cada transação.

Chargeback é a reversão forçada de um pagamento com cartão, iniciada pelo emissor do portador, geralmente após uma contestação por fraude, não entrega ou erro de cobrança. Os fundos são retirados do lojista e devolvidos ao portador enquanto a reclamação é analisada. Chargebacks geram tarifas e, em volume, multas das bandeiras — por isso prevenir vale mais do que se defender.

Reembolso é uma nova transação que devolve fundos ao cliente depois que o pagamento foi liquidado, aparecendo separadamente na fatura. O estorno cancela uma autorização ou captura antes da liquidação, de modo que a cobrança original nunca se efetiva por completo. Estorne quando puder (é mais rápido e barato); reembolse quando o dinheiro já tiver se movido.

O 3-D Secure (3DS) é o protocolo que adiciona uma etapa de autenticação — uma confirmação no banco, biometria ou código de uso único — entre a digitação do cartão e a autorização, para comprovar que o comprador é o verdadeiro portador. É a forma mais comum de cumprir a Strong Customer Authentication (SCA), a exigência de dois fatores para muitos pagamentos online na Europa. Passar pelo 3DS também transfere a responsabilidade por fraude do lojista para o emissor.

A tokenização substitui o número sensível do cartão por um valor substituto — um token — que é inútil se for roubado e pode ser armazenado ou reutilizado com segurança. O número real fica em um cofre protegido; o token o representa nas cobranças futuras. Ela reduz os sistemas que tocam dados brutos de cartão, diminuindo tanto a exposição a vazamentos quanto o escopo de conformidade.

Emissão de cartões é a atividade de criar e operar cartões de pagamento — virtuais ou físicos — vinculados a contas que você controla, e aprovar as transações feitas com eles. Uma plataforma de emissão moderna permite criar cartões por API, definir regras de gasto e autorizar em tempo real contra o seu próprio ledger. A emissão transforma um saldo em um cartão que alguém pode de fato usar.

O cartão pré-pago gasta um saldo carregado no próprio cartão, independente de qualquer conta bancária, enquanto o cartão de débito debita diretamente de uma conta vinculada. O pré-pago limita o gasto ao valor carregado e é fácil de emitir sem um relacionamento bancário completo; o débito vincula cada transação ao saldo de uma conta. Ambos autorizam contra fundos disponíveis, e não contra uma linha de crédito.

O BIN (Bank Identification Number) são os seis a oito primeiros dígitos do número do cartão, que identificam o emissor, a bandeira, o país e o tipo de produto. Bandeiras e adquirentes usam o BIN para encaminhar a transação ao emissor correto e aplicar as regras e tarifas adequadas. É assim que um pagamento sabe a qual banco pedir a aprovação.

O PAN (Primary Account Number) é o número completo do cartão, gravado em relevo ou impresso nele — normalmente com 16 dígitos — que identifica a conta perante a bandeira. É o valor sensível que a tokenização e a criptografia existem para proteger, e sua exposição define grande parte do escopo do PCI. Os primeiros dígitos do PAN formam o BIN; o último é um dígito verificador.

EMV é o padrão global de cartões com chip que autentica o cartão criptograficamente no ponto de venda, substituindo a tarja magnética, fácil de clonar. Cada transação gera um criptograma único que o emissor pode verificar, tornando muito mais difícil usar cartões falsificados. O EMV também rege a apresentação de cartões por aproximação e em carteiras digitais.

O pagamento por aproximação permite pagar com cartão ou celular encostando em um terminal, usando NFC (Near Field Communication) para trocar um criptograma EMV a poucos centímetros. Tem a mesma segurança de chip de um cartão inserido, com a transação autorizada da mesma forma. Os celulares acrescentam a biometria do dispositivo, e por isso o pagamento por aproximação muitas vezes dispensa a senha.

O ponto de venda (PoS) é onde o cliente conclui uma compra presencial — o terminal ou software que lê o cartão, monta a transação e solicita a autorização. O PoS moderno vai de um terminal de balcão a um celular que aceita pagamentos por aproximação diretamente. É a porta de entrada do mundo físico para o mesmo fluxo, da autorização à liquidação, de um checkout online.

O IBAN (International Bank Account Number) é o identificador de conta padronizado usado para direcionar transferências bancárias na Europa e em boa parte do mundo. Ele codifica país, banco e conta em uma única sequência, com um dígito verificador que detecta erros de digitação antes de o pagamento ser enviado. O IBAN indica onde o dinheiro deve chegar; por si só, não diz quem é o titular da conta.

Um IBAN virtual (vIBAN) é um IBAN real e roteável, emitido sobre uma única conta de base, para que os fundos possam ser recebidos e atribuídos automaticamente a um cliente, pedido ou finalidade específica. As transferências recebidas em um vIBAN se conciliam sozinhas — você sabe quem pagou no instante em que o dinheiro chega, sem precisar cruzar por referência. Os IBANs virtuais dão a uma plataforma números de conta por usuário sem abrir uma conta bancária para cada um.

O BIC (Bank Identifier Code), também chamado de código SWIFT, identifica um banco específico em transferências internacionais — o complemento do IBAN, que indica a conta. Enquanto o IBAN diz qual conta, o BIC diz qual instituição e, pela rede SWIFT, como alcançá-la. Dentro da SEPA, o IBAN costuma bastar, então o BIC muitas vezes é opcional.

A SEPA (Single Euro Payments Area) é o esquema que faz as transferências bancárias em euro entre os países participantes funcionarem como as domésticas — mesmo formato, mesmas regras, sem custo extra por cruzar uma fronteira. Cobre transferências a crédito e débitos diretos padrão, liquidados em lotes ao longo de um dia ou mais. É por causa da SEPA que um pagamento em euro de IBAN para IBAN pela Europa é rotineiro e barato.

O SEPA Instant (SCT Inst) é a versão em tempo real da transferência a crédito SEPA, movendo euros entre contas em segundos, a qualquer hora de qualquer dia. Os fundos são definitivos e ficam disponíveis de imediato, ao contrário da SEPA padrão, que liquida em lotes. Aproxima os pagamentos de conta para conta da velocidade de um toque com o cartão, sem uma bandeira no meio.

On-ramp é o caminho do dinheiro convencional para o cripto — o usuário paga com cartão ou transferência bancária e recebe ativos digitais em uma carteira. Ele cuida da coleta em moeda fiduciária, das verificações de identidade e da conversão em um único fluxo. É no on-ramp que um problema de pagamentos (receber dinheiro) encontra um problema de blockchain (entregar um ativo).

Off-ramp é o caminho inverso — converter cripto de volta em dinheiro convencional e pagá-lo em uma conta bancária. Ele vende ou resgata o ativo, executa as verificações de compliance sobre o saque e liquida os fundos resultantes por um trilho de pagamento comum. Juntos, on-ramps e off-ramps permitem que um produto leve valor para dentro e para fora do cripto sem que o usuário precise passar por uma exchange.

Stablecoin é um token cripto projetado para manter um valor estável ao acompanhar uma referência, como uma moeda nacional, normalmente lastreado por reservas mantidas em contrapartida. Como seu valor é estável, pode funcionar como meio de liquidação — movimentando valor on-chain sem as oscilações de preço de outros ativos cripto. As stablecoins permitem liquidar dinheiro com a velocidade da blockchain, mantendo-o denominado em unidades familiares.

Liquidação on-chain é a quitação de uma obrigação de pagamento por meio da movimentação de valor em uma blockchain, onde a transferência fica registrada e é definitiva, sem banco no meio. Pode liquidar em segundos, 24 horas por dia, e o próprio ledger é a prova do pagamento. Na prática, é mais útil quando o valor pode terminar de volta em uma conta bancária — uma transferência on-chain que se resolve em um IBAN.

Custódia significa que um terceiro guarda as chaves privadas do seu cripto e é responsável por protegê-lo; autocustódia significa que você guarda suas próprias chaves e assume essa responsabilidade. A custódia troca controle por conveniência e possibilidade de recurso; a autocustódia troca o recurso por controle total. A diferença define quem pode movimentar os ativos e quem responde se as chaves forem perdidas ou roubadas.

Uma hot wallet mantém suas chaves em um sistema conectado à internet, para que os fundos se movam na hora; uma cold wallet as mantém offline, isoladas de qualquer rede. As hot wallets atendem ao fluxo do dia a dia e aceitam a maior superfície de ataque; as cold wallets guardam reservas que raramente se movem, mas precisam ficar seguras. A maioria das operações divide os fundos entre as duas — o suficiente em hot para transacionar, o grosso em cold.

Wallet-as-a-service é a infraestrutura que permite a um produto criar e gerenciar carteiras cripto para os seus usuários por meio de uma API, sem precisar construir a gestão de chaves do zero. Ela cuida da criação das carteiras, da assinatura e da segurança, para que o app foque na própria experiência. Transforma a custódia e a movimentação de ativos on-chain em um recurso que você chama, e não em um sistema que você opera.

KYC (Know Your Customer) é o processo de verificar quem é o cliente antes de permitir que ele transacione: coleta e conferência de documentos de identidade e confirmação de que a pessoa é quem diz ser. É um controle básico contra fraude, lavagem de dinheiro e violações de sanções. O KYC estabelece a identidade; o monitoramento contínuo acompanha o que essa identidade passa a fazer.

O KYC verifica um cliente pessoa física, enquanto o KYB (Know Your Business) verifica uma empresa: sua existência legal, sua estrutura societária e as pessoas que, em última instância, a controlam. O KYB inclui etapas que o KYC não tem: consulta a registros empresariais, identificação dos beneficiários finais e confirmação de quem tem poderes para representar a empresa. Uma plataforma que faz onboarding de empresas precisa dos dois: KYB para a empresa, KYC para as pessoas por trás dela.

AML (Anti-Money Laundering, ou prevenção à lavagem de dinheiro) é o conjunto de controles que detecta e impede a circulação de recursos ilícitos em um sistema financeiro: monitoramento de transações, verificação de partes e comunicação de atividades suspeitas. Combina a verificação de identidade no onboarding com a vigilância contínua do comportamento. AML é um programa permanente, não uma barreira de uma única vez.

A verificação de sanções confronta clientes, contrapartes e transações com listas restritivas governamentais e internacionais, para bloquear negócios com pessoas, entidades e locais proibidos. Ocorre no onboarding e de novo a cada transação relevante, já que as listas mudam o tempo todo. Uma única correspondência confirmada pode exigir o congelamento dos fundos e o envio de uma comunicação às autoridades, e não apenas a recusa da operação.

Embedded finance é a oferta de serviços financeiros (pagamentos, contas, cartões, crédito) dentro de um produto não financeiro, de modo que o usuário nunca precisa sair do app para transacionar. Depende de provedores de infraestrutura que entregam, por meio de APIs, a base regulada por trás da operação. Quando bem feito, o financeiro desaparece na experiência: o checkout, o pagamento a terceiros e o cartão simplesmente acontecem ali mesmo.

Banking-as-a-service (BaaS) permite que uma empresa que não é banco ofereça funções bancárias (contas, cartões, pagamentos) construindo sobre a infraestrutura de um provedor licenciado por meio de uma API. O provedor detém a licença e a responsabilidade regulatória; a plataforma constrói o produto e é dona do cliente. O BaaS é o caminho para uma empresa de software lançar contas e cartões sem virar banco.

Uma instituição de moeda eletrônica (IME, ou EMI na sigla em inglês) é uma empresa autorizada a emitir moeda eletrônica e manter recursos de clientes sem ser um banco completo, protegendo esses recursos em vez de emprestá-los. As IMEs costumam sustentar carteiras digitais, programas pré-pagos e contas de pagamento. O termo descreve um tipo de instituição regulada, uma base sobre a qual as plataformas constroem, e não uma afirmação de que determinada plataforma possui a licença.

Pagamentos agênticos são transações iniciadas e concluídas por agentes de software autônomos que atuam em nome do usuário, dentro de limites definidos por ele. O agente precisa de autoridade delimitada, um mandato de gasto e uma trilha de auditoria: controles que respondem o que ele pode comprar, até que valor e por instrução de quem. O ator do pagamento deixa de ser uma pessoa no checkout e passa a ser um programa com orçamento.

Idempotência é a propriedade segundo a qual executar a mesma operação duas vezes tem o mesmo efeito que executá-la uma só vez, a salvaguarda que impede que uma requisição repetida cobre o cliente em duplicidade. O cliente envia um idempotency key único junto com o pagamento; o servidor o registra e devolve o resultado original em qualquer repetição. É o que torna seguro, e não arriscado, tentar de novo um pagamento que deu timeout.

Um webhook é uma mensagem que um sistema de pagamentos envia ao seu servidor no instante em que algo acontece, como a liquidação de um pagamento, a falha de um repasse ou a abertura de uma contestação, para que você saiba dos eventos sem precisar consultar de tempos em tempos (polling). Seu endpoint recebe o evento, verifica a assinatura e age em cima dele. Os webhooks mantêm a movimentação assíncrona de dinheiro sincronizada com os seus próprios sistemas.

Um ledger é o registro oficial de todos os saldos e movimentações em um sistema financeiro, a fonte da verdade sobre quem tem o quê. Em pagamentos, acompanha os recursos em cada estado, de autorizado a liquidado e a repassado, de modo que qualquer saldo possa ser explicado pelos lançamentos que o compõem. Se os números divergirem, é ao ledger que você concilia.

Partidas dobradas é a disciplina contábil em que cada movimentação é registrada em dois lançamentos correspondentes, um débito e um crédito, de modo que as contas sempre fechem. Em um ledger de pagamentos, garante que dinheiro nunca é criado nem destruído, apenas movido entre contas. É a razão estrutural pela qual um ledger bem mantido sempre pode ser conciliado até zerar.