Glossário de pagamentos

A autorização é a verificação em tempo real que confirma que um pagamento pode avançar — o emissor aprova ou recusa o pedido e, em caso de aprovação, reserva os fundos. Neste passo não há movimento de dinheiro; apenas se reserva o montante e se devolve um código de aprovação. Uma autorização bem-sucedida é uma promessa de pagamento, não o pagamento em si.

A captura é o passo que transforma uma autorização aprovada numa cobrança efetiva, indicando ao emissor que movimente os fundos reservados. Pode ocorrer logo após a autorização ou mais tarde — por exemplo, quando a mercadoria é enviada — até ao fim da validade da autorização. Capturar menos do que o montante autorizado (captura parcial) liberta o restante para o titular do cartão.

A compensação (clearing) é a troca de registos de transações entre o adquirente e o emissor que determina quem deve a quem, antes de qualquer movimento de dinheiro. Apura o saldo líquido das transações capturadas no dia, chegando aos montantes que cada parte irá liquidar. A compensação estabelece a obrigação; a liquidação cumpre-a.

A liquidação é o movimento de fundos que cumpre as obrigações estabelecidas na compensação — o momento em que o dinheiro muda efetivamente de mãos entre bancos. Nos pagamentos com cartão, ocorre normalmente um ou mais dias após a compra; em rails instantâneos e on-chain, pode ser quase em tempo real. Até a liquidação estar concluída, um pagamento capturado é um valor a receber, não dinheiro disponível.

A taxa de intercâmbio (interchange) é a comissão que o adquirente paga ao emissor em cada transação com cartão, definida pelas redes de cartões e, em regra, repercutida no comerciante. É a maior componente da maioria dos custos de aceitação de cartões e varia consoante o tipo de cartão, a região e a forma como a transação é apresentada. Remunera o emissor por assumir a relação com o titular e o risco de crédito.

A reconciliação é o processo de comparar, linha a linha, o que esperava receber com o que foi efetivamente liquidado, para que cada cêntimo fique justificado. Cruza os seus registos com os relatórios do processador, os extratos bancários e os ficheiros das redes, assinalando comissões, desfasamentos temporais e divergências. Sem reconciliação, comissões e payouts falhados escondem-se no intervalo entre a autorização e o dinheiro em conta.

Um payout é a transferência de fundos liquidados para um comerciante, vendedor ou utilizador final — o fluxo de saída de uma plataforma de pagamentos. Os payouts podem ser agendados (um varrimento diário ou semanal) ou a pedido, e cada um tem o seu próprio rail, prazo e comissões. É no payout que um pagamento cobrado se torna, finalmente, dinheiro utilizável na conta de alguém.

Um lote (batch) é um conjunto de transações submetidas ou liquidadas em conjunto, em vez de uma a uma, normalmente fechado no final do dia útil. Os comerciantes agrupam as capturas para compensação; os bancos agrupam payouts e débitos diretos em processamentos agendados. O processamento em lote troca imediatismo por eficiência e janelas de liquidação previsíveis.

O adquirente é o banco ou instituição autorizada que permite a um comerciante aceitar pagamentos com cartão e recebe os fundos em seu nome. Liga o comerciante às redes de cartões, assume o risco de liquidação e é, em última instância, responsável pelos chargebacks. Está do lado do comerciante em cada transação com cartão, em oposição ao emissor.

O emissor é o banco ou instituição que fornece ao titular o cartão e a conta, e que aprova ou recusa cada transação. Financia a compra na autorização, fatura o titular e paga ao adquirente através da rede. Toda a transação com cartão decorre entre um emissor e um adquirente.

Um gateway de pagamento é a camada de software que recolhe os dados de pagamento no checkout e os encaminha em segurança para o processador e as redes de cartões. Trata do momento visível para o cliente — a página de pagamento, a encriptação e o pedido de autorização — e devolve uma aprovação ou recusa. O gateway transporta a mensagem; não detém nem movimenta o dinheiro.

Um processador de pagamentos é o serviço que transporta uma transação entre o adquirente do comerciante e o emissor do cliente, tratando da autorização, da compensação e da liquidação. Traduz o pedido do comerciante em mensagens de rede e devolve a resposta. O gateway é a porta de entrada; o processador é a maquinaria por trás.

Um prestador de serviços de pagamento (PSP) reúne gateway, processamento e, muitas vezes, aquisição num único serviço, para que o comerciante possa aceitar pagamentos sem contratar cada componente em separado. Os PSP integram normalmente os comerciantes ao abrigo da sua própria relação de aquisição e transferem-lhes os fundos. A troca é conveniência por uma parte do controlo sobre o encaminhamento e a liquidação.

O merchant of record (MoR) é a entidade legal responsável por uma venda — aparece no extrato do cliente, cobra o pagamento, entrega o imposto e assume a responsabilidade por reembolsos e chargebacks. Recorrer a um fornecedor de merchant of record permite a uma empresa vender em mercados onde não tem entidade local. O MoR assume a responsabilidade regulamentar e financeira de cada transação.

Um chargeback é uma reversão forçada de um pagamento com cartão, iniciada pelo emissor do titular, normalmente após uma contestação por fraude, não entrega ou erro de faturação. Os fundos são retirados ao comerciante e devolvidos ao titular enquanto a reclamação é analisada. Os chargebacks implicam comissões e, em volume, penalizações das redes — por isso, prevenir vale mais do que defender.

Um reembolso é uma nova transação que devolve fundos ao cliente depois de o pagamento ter sido liquidado, surgindo separadamente no seu extrato. Uma anulação cancela uma autorização ou captura antes da liquidação, pelo que a cobrança original nunca chega a concretizar-se. Anule sempre que possível (é mais rápido e barato); reembolse quando o dinheiro já tiver circulado.

O 3-D Secure (3DS) é o protocolo que acrescenta um passo de autenticação — uma notificação do banco, biometria ou código de utilização única — entre a introdução do cartão e a autorização, para provar que o comprador é o verdadeiro titular. É a forma habitual de cumprir a Autenticação Forte do Cliente (SCA), o requisito de duplo fator para muitos pagamentos online na Europa. Passar o 3DS também transfere a responsabilidade pela fraude do comerciante para o emissor.

A tokenização substitui o número sensível de um cartão por um valor substituto — um token — que é inútil se for roubado e pode ser guardado ou reutilizado em segurança. O número real permanece num cofre protegido; o token toma o seu lugar nas cobranças futuras. Reduz os sistemas que tocam em dados brutos de cartões, diminuindo tanto a exposição a violações como o âmbito de conformidade.

A emissão de cartões é a atividade de criar e gerir cartões de pagamento — virtuais ou físicos — associados a contas que controla, e de aprovar as transações feitas com eles. Uma plataforma de emissão moderna permite a uma empresa criar cartões por API, definir regras de despesa e autorizar em tempo real face ao seu próprio ledger. A emissão transforma um saldo num cartão que alguém pode realmente usar.

Um cartão pré-pago gasta um saldo carregado no próprio cartão, independente de qualquer conta bancária, enquanto um cartão de débito movimenta diretamente uma conta associada. O pré-pago limita a despesa ao montante carregado e é fácil de emitir sem uma relação bancária completa; o débito liga cada transação ao saldo de uma conta subjacente. Ambos autorizam com base nos fundos disponíveis, não numa linha de crédito.

O BIN (Bank Identification Number) corresponde aos primeiros seis a oito dígitos do número de um cartão e identifica o emissor, a rede, o país e o tipo de produto. As redes e os adquirentes usam o BIN para encaminhar a transação para o emissor certo e aplicar as regras e comissões corretas. É assim que um pagamento sabe a que banco pedir aprovação.

O PAN (Primary Account Number) é o número completo do cartão, gravado ou impresso no cartão — tipicamente com 16 dígitos — que identifica a conta perante a rede. É o valor sensível que a tokenização e a encriptação existem para proteger, e a sua exposição define grande parte do âmbito do PCI. Os primeiros dígitos do PAN formam o BIN; o último é um dígito de controlo.

O EMV é a norma global dos cartões com chip, que autentica o cartão criptograficamente no ponto de venda e substitui a banda magnética, fácil de clonar. Cada transação gera um criptograma único que o emissor consegue verificar, tornando muito mais difícil usar cartões falsificados. O EMV rege também a apresentação de cartões em modo contactless e em carteiras móveis.

O pagamento contactless permite pagar com um cartão ou telemóvel por aproximação a um terminal, usando NFC (Near Field Communication) para trocar um criptograma EMV a poucos centímetros. Tem a mesma segurança ao nível do chip que um cartão inserido, com a transação autorizada da mesma forma. Os telemóveis acrescentam a biometria do dispositivo, razão pela qual o pagamento por aproximação dispensa muitas vezes o PIN.

O ponto de venda (PoS) é o local onde o cliente conclui uma compra presencial — o terminal ou software que lê o cartão, constrói a transação e pede a autorização. O PoS moderno vai de um terminal de balcão a um telemóvel que aceita pagamentos por aproximação diretamente. É a porta de entrada no mundo físico para o mesmo fluxo, da autorização à liquidação, de um checkout online.

Um IBAN (International Bank Account Number) é o identificador de conta normalizado usado para encaminhar transferências bancárias na Europa e em grande parte do mundo. Codifica o país, o banco e a conta numa única sequência, com um dígito de controlo que deteta erros de escrita antes de o pagamento ser enviado. Um IBAN indica onde o dinheiro deve chegar; não diz, por si só, quem é o titular da conta.

Um IBAN virtual (vIBAN) é um IBAN real e encaminhável, emitido sobre uma única conta subjacente, para que os fundos possam ser recebidos e atribuídos automaticamente a um cliente, encomenda ou finalidade específicos. As transferências recebidas num vIBAN reconciliam-se sozinhas — sabe quem pagou no instante em que o dinheiro chega, sem associar por referência. Os IBAN virtuais dão a uma plataforma números de conta por utilizador, sem abrir uma conta bancária para cada um.

Um BIC (Bank Identifier Code), também chamado código SWIFT, identifica um banco específico nas transferências internacionais — o complemento do IBAN, que identifica a conta. Onde o IBAN indica qual a conta, o BIC indica qual a instituição e, através da rede SWIFT, como chegar a ela. Dentro da SEPA, o IBAN costuma bastar, pelo que o BIC é muitas vezes opcional.

A SEPA (Single Euro Payments Area) é o sistema que faz com que as transferências bancárias em euros entre os países participantes funcionem como transferências nacionais — mesmo formato, mesmas regras, sem sobrecusto por atravessar uma fronteira. Abrange transferências a crédito e débitos diretos padrão, liquidados em lotes ao longo de um ou mais dias. É por causa da SEPA que um pagamento em euros de IBAN para IBAN, na Europa, é rotineiro e barato.

A SEPA Instant (SCT Inst) é a versão em tempo real da transferência a crédito SEPA, movimentando euros entre contas em segundos, a qualquer hora de qualquer dia. Os fundos são definitivos e ficam disponíveis de imediato, ao contrário da SEPA padrão, que liquida em lotes. Aproxima os pagamentos de conta a conta da rapidez de um cartão por aproximação, sem uma rede de cartões pelo meio.

Um on-ramp é o caminho do dinheiro convencional para o cripto — o utilizador paga com cartão ou transferência bancária e recebe ativos digitais numa carteira. Trata, num único fluxo, da cobrança em moeda fiduciária, das verificações de identidade e da conversão. O on-ramp é onde um problema de pagamentos (receber dinheiro) encontra um problema de blockchain (entregar um ativo).

Um off-ramp é o caminho inverso — converter cripto em dinheiro convencional e pagá-lo numa conta bancária. Vende ou resgata o ativo, executa as verificações de conformidade sobre o levantamento e liquida os fundos resultantes num rail de pagamentos normal. Em conjunto, on-ramps e off-ramps permitem a um produto entrar e sair do cripto sem que o utilizador toque numa exchange.

Uma stablecoin é um token cripto concebido para manter um valor estável, acompanhando uma referência como uma moeda nacional, normalmente com reservas que a sustentam. Como o seu valor é estável, pode funcionar como meio de liquidação — movendo valor on-chain sem as oscilações de preço de outros ativos cripto. As stablecoins permitem liquidar com a velocidade da blockchain, mantendo-se denominadas em unidades familiares.

A liquidação on-chain é o cumprimento de uma obrigação de pagamento através da movimentação de valor numa blockchain, onde a transferência fica registada e é definitiva, sem um banco pelo meio. Pode liquidar em segundos, a qualquer hora, e o próprio ledger serve de prova de pagamento. Na prática, é mais útil quando o valor pode acabar numa conta bancária — uma transferência on-chain que resulta num IBAN.

Custódia significa que um terceiro detém as chaves privadas dos seus ativos cripto e é responsável por os proteger; autocustódia significa que detém as suas próprias chaves e assume essa responsabilidade. A custódia troca controlo por conveniência e recurso; a autocustódia troca recurso por controlo total. A distinção determina quem pode movimentar os ativos e quem responde se as chaves forem perdidas ou roubadas.

Uma hot wallet mantém as chaves num sistema ligado à internet, para que os fundos possam circular de imediato; uma cold wallet mantém-nas offline, isoladas de qualquer rede. As hot wallets servem o fluxo diário e aceitam uma superfície de ataque maior; as cold wallets guardam reservas que raramente se movem, mas têm de estar seguras. A maioria das operações divide os fundos entre as duas — o suficiente em hot para transacionar, o grosso em cold.

Wallet-as-a-service é uma infraestrutura que permite a um produto criar e gerir carteiras cripto para os seus utilizadores através de uma API, sem ter de construir de raiz a gestão de chaves. Trata da criação de carteiras, da assinatura e da segurança, para que a aplicação se concentre na sua própria experiência. Faz com que deter e movimentar ativos on-chain seja uma funcionalidade que se invoca, e não um sistema que se opera.

O KYC (Know Your Customer) é o processo de verificar quem é um cliente antes de o deixar transacionar — recolher e validar documentos de identificação e confirmar que a pessoa é quem afirma ser. É um controlo de base contra a fraude, o branqueamento de capitais e as violações de sanções. O KYC estabelece a identidade; a monitorização contínua acompanha o que essa identidade faz depois.

O KYC verifica um cliente individual, enquanto o KYB (Know Your Business) verifica uma empresa — a sua existência legal, a titularidade e as pessoas que, em última instância, a controlam. O KYB acrescenta passos que o KYC não tem: consulta de registos, identificação dos beneficiários efetivos e confirmação de quem tem poderes para agir. Uma plataforma que faz onboarding de empresas precisa de ambos — KYB para a empresa, KYC para as pessoas por trás dela.

O AML (Anti-Money Laundering, prevenção do branqueamento de capitais) é o conjunto de controlos que detetam e previnem a circulação de fundos ilícitos num sistema financeiro — monitorizando transações, verificando as partes e reportando atividade suspeita. Combina verificações de identidade no onboarding com vigilância contínua do comportamento. O AML é um programa contínuo, não uma barreira pontual.

A verificação de sanções confronta clientes, contrapartes e transações com listas de vigilância governamentais e internacionais, para bloquear relações com pessoas, entidades e locais proibidos. É feita no onboarding e de novo em cada transação relevante, porque as listas mudam constantemente. Uma única correspondência confirmada pode exigir o congelamento de fundos e a apresentação de um reporte, em vez de uma simples recusa.

Embedded finance é a oferta de serviços financeiros — pagamentos, contas, cartões, crédito — dentro de um produto não financeiro, para que o utilizador nunca saia da aplicação para transacionar. Assenta em fornecedores de infraestrutura que disponibilizam, através de APIs, a camada regulada. Quando bem feita, a componente financeira desaparece na experiência: o checkout, o pagamento a terceiros e o cartão acontecem todos no próprio local.

O banking-as-a-service (BaaS) permite a uma entidade que não é banco oferecer funcionalidades bancárias — contas, cartões, pagamentos — construindo sobre a infraestrutura de um fornecedor licenciado através de uma API. O fornecedor detém a licença e a responsabilidade regulamentar; a plataforma constrói o produto e é dona do cliente. O BaaS é a forma de uma empresa de software lançar contas e cartões sem se tornar um banco.

Uma instituição de moeda eletrónica (EMI) é uma empresa licenciada para emitir moeda eletrónica e deter fundos de clientes sem ser um banco de pleno direito, salvaguardando esses fundos em vez de os emprestar. As EMI alimentam habitualmente carteiras, programas prepaid e contas de pagamento. A designação descreve um tipo de instituição regulada — um bloco de construção sobre o qual as plataformas assentam, e não uma afirmação de que determinada plataforma detém a licença.

Os pagamentos agênticos são transações iniciadas e concluídas por agentes de software autónomos que atuam em nome do utilizador, dentro de limites por ele definidos. O agente precisa de autoridade delimitada, de um mandato de despesa e de um registo de auditoria — controlos que respondem ao que pode comprar, até que valor e por instrução de quem. Muda o ator do pagamento: de uma pessoa no checkout para um programa com orçamento.

A idempotência é a propriedade de executar a mesma operação duas vezes ter o mesmo efeito que executá-la uma só vez — a salvaguarda que impede que um pedido repetido cobre duas vezes ao cliente. O cliente envia um idempotency key único com o pagamento; o servidor regista-o e devolve o resultado original em qualquer repetição. É o que torna seguro, e não perigoso, repetir um pagamento que expirou.

Um webhook é uma mensagem que um sistema de pagamentos envia ao seu servidor no momento em que algo acontece — um pagamento é liquidado, um payout falha, uma disputa é aberta — para que tome conhecimento dos eventos sem ter de os consultar repetidamente. O seu endpoint recebe o evento, verifica a assinatura e atua em conformidade. Os webhooks mantêm o movimento assíncrono de dinheiro sincronizado com os seus próprios sistemas.

Um ledger é o registo de referência de todos os saldos e movimentos num sistema financeiro — a fonte de verdade sobre quem detém o quê. Nos pagamentos, acompanha os fundos em cada estado, de autorizado a liquidado e a pago, de modo que qualquer saldo possa ser explicado pelos lançamentos que o sustentam. Se os números alguma vez divergirem, é ao ledger que se reconcilia.

As partidas dobradas são a disciplina contabilística em que cada movimento é registado em dois lançamentos correspondentes — um débito e um crédito — para que as contas estejam sempre equilibradas. Num ledger de pagamentos, garantem que o dinheiro nunca é criado nem destruído, apenas movido entre contas. É a razão estrutural pela qual um ledger bem mantido pode sempre ser reconciliado a zero.