Loja que opta por armazenar diretamente dados de cartão de crédito do cliente, em vez de delegar esse processamento a um gateway de pagamento certificado, assume um nível de responsabilidade e exigência de segurança, conhecido como PCI DSS, que a maioria das operações de e-commerce simplesmente não tem estrutura para cumprir adequadamente.
Como comparar o risco entre armazenar dados diretamente e usar um gateway certificado
| Modelo de processamento de dados de cartão | Nível de exigência e risco assumido pela loja |
|---|---|
| Loja armazena dados de cartão diretamente em seus sistemas | Exigência integral de certificação PCI DSS, risco elevado |
| Processamento delegado a gateway de pagamento certificado | Responsabilidade de segurança transferida majoritariamente ao gateway |
Como a maioria das lojas de pequeno e médio porte deve evitar armazenar dados diretamente
Para a grande maioria das operações de e-commerce, especialmente de pequeno e médio porte, delegar completamente o processamento e armazenamento de dados de cartão a um gateway certificado é a decisão jurídica e operacionalmente mais segura, evitando a complexidade e o custo de manter certificação própria.
Como o vazamento de dados de pagamento gera obrigações específicas sob a LGPD
Em caso de vazamento de dados que envolva informações de pagamento, a loja tem obrigações específicas de notificação à Autoridade Nacional de Proteção de Dados e aos titulares afetados, um processo que precisa estar planejado previamente, não improvisado no momento da crise.
Como monitorar o giro apoia a análise de risco financeiro associado a diferentes meios de pagamento
Uma ferramenta como o Estocômetro ajuda a cruzar o giro de estoque com o desempenho de diferentes meios de pagamento oferecidos, uma informação que apoia decisões sobre quais métodos priorizar considerando também o perfil de risco jurídico de cada opção.
Veja a estratégia jurídica completa para e-commerce no guia completo de jurídico para e-commerce.
Quer estruturar a segurança jurídica dos meios de pagamento da sua loja com essa profundidade? Fale com a Parceiro do Ecommerce.