O que é um gateway de pagamento?

O que é um gateway de pagamento?

Cada vez há mais negócios a vender pela internet e quase todos se deparam com a mesma pergunta em algum momento: como recebo o dinheiro dos meus clientes em segurança? Na maioria dos casos, a resposta passa por um gateway de pagamento, o serviço que permite processar pagamentos online de forma segura, ligando a loja, o banco e o cartão do comprador. Sem ele, cobrar com cartão através de um site seria lento, inseguro e praticamente impossível de escalar.

Neste artigo explica-se o que é um gateway de pagamento, como funciona um pagamento online passo a passo, o que um negócio precisa para começar a cobrar pela internet, quanto custa o serviço, como ele protege os dados dos clientes e em que se diferencia de um botão de pagamento ou de um link de pagamento.

O que é exatamente um gateway de pagamento

Um gateway de pagamento é um serviço tecnológico que atua como intermediário entre o site ou a aplicação de um negócio e o sistema financeiro. Quando um cliente paga com cartão, o gateway recebe os dados do cartão, protege-os com criptografia e envia o pedido de cobrança ao banco correspondente para que ele aprove ou recuse a operação. Depois, transmite a resposta à loja e, se o pagamento for aprovado, coordena a transferência do dinheiro para a conta bancária do negócio.

Uma forma simples de entender é compará-lo com o terminal de pagamento de uma loja física. Numa loja, esse terminal lê o cartão, comunica-se com o banco e confirma o pagamento em poucos segundos. Na internet, o gateway faz exatamente esse trabalho, com a diferença de que os dados viajam cifrados pela rede em vez de passarem pelo cabo de um dispositivo físico.

Em cada pagamento online intervêm várias partes:

• O comprador: a pessoa que paga com o seu cartão de crédito ou débito, ou com uma carteira digital.
• O negócio ou vendedor: quem oferece o produto ou serviço e quer receber o dinheiro da venda.
• O gateway de pagamento: o serviço que transmite a informação de forma segura entre todos os participantes.
• O banco emissor: a entidade que emitiu o cartão do comprador e decide se o pagamento é autorizado.
• O banco ou processador do negócio: a entidade que recebe o dinheiro em nome do vendedor e o deposita na sua conta.

Como funciona um pagamento online passo a passo

Ainda que para o cliente pareça instantâneo, por trás de cada compra online acontece uma sequência de passos que se completa em poucos segundos:

1. O cliente paga: o comprador escolhe o produto, chega ao ecrã de pagamento e introduz os dados do cartão (número, data de validade e código de segurança) ou opta por pagar com uma carteira digital.
2. O gateway cifra os dados: a informação é codificada de imediato com protocolos de criptografia, para que ninguém consiga lê-la enquanto viaja pela internet.
3. É pedida a autorização: o gateway envia o pedido de cobrança ao banco emissor do cartão através do processador ou do banco do negócio.
4. O banco responde: o banco emissor verifica se o cartão é válido, se tem saldo ou plafond suficiente e se a operação não parece fraudulenta; depois, autoriza ou recusa o pagamento.
5. Chega a confirmação: o gateway comunica o resultado à loja e ao cliente no mesmo instante. Se o pagamento for aprovado, a encomenda é confirmada; se for recusado, aparece uma mensagem de erro.
6. O dinheiro é depositado: num prazo que costuma ir de um a três dias úteis, o valor da venda, já descontadas as comissões, é transferido para a conta bancária do negócio.

Para o cliente, todo o percurso acontece em poucos segundos e termina num ecrã de confirmação. Por trás, o gateway garante que os dados viajam protegidos e que cada operação fica registada e fácil de reconciliar.

Exemplos conhecidos de gateways de pagamento

Existem dezenas de gateways de pagamento no mundo, e muitas são marcas que os próprios compradores reconhecem na hora de pagar. Alguns exemplos conhecidos:

• PayPal: um dos mais antigos e difundidos do mundo; funciona como carteira digital e permite cobrar com cartão sem que o comprador partilhe os dados com o vendedor.
• Stripe: um gateway orientado a negócios e programadores, muito usado em lojas online pela facilidade de integração e pelas ferramentas de cobrança recorrente.
• Mercado Pago: a plataforma de pagamentos ligada ao ecossistema do Mercado Livre, muito popular na América Latina; permite cobranças com cartão, código QR e links de pagamento.
• Outras opções: existem ainda gateways locais, serviços oferecidos pelos próprios bancos e plataformas internacionais como Adyen ou Square, cada uma com cobertura, moedas e comissões diferentes.

O nome do fornecedor costuma aparecer no ecrã de pagamento, embora muitas lojas mostrem a sua própria marca durante a compra e o gateway só seja identificado no momento de introduzir os dados do cartão.

O que um negócio precisa para aceitar pagamentos online

Montar um canal de cobrança online é mais simples do que muitos imaginam. Para começar a aceitar cartões, um negócio precisa, no mínimo, do seguinte:

• Uma conta bancária do negócio: é o destino final do dinheiro das vendas. Pode ser uma conta empresarial ou, em alguns fornecedores, uma conta pessoal verificada.
• Um contrato com um gateway de pagamento: o negócio regista-se no fornecedor, entrega os seus dados e documentos e fica habilitado a receber cobranças.
• Um canal de vendas: pode ser um site com carrinho de compras, uma loja numa plataforma de comércio eletrónico, uma aplicação ou até um link de pagamento enviado por mensagem.
• A integração: a maioria dos gateways oferece botões, links, códigos ou complementos (plugins) que ligam a cobrança ao site sem ser preciso programar tudo do zero.

O tempo de ativação varia conforme o fornecedor e o país: alguns habilitam a conta em minutos, enquanto outros fazem uma verificação de documentos que pode demorar vários dias. Vale também a pena verificar em que países o gateway opera, que moedas aceita e se permite pagamentos com cartão de crédito, cartão de débito, transferência ou carteiras digitais.

Quanto cobram os gateways: as comissões

Nenhum gateway é gratuito, porque todos prestam um serviço financeiro e tecnológico com custos reais. O modelo de cobrança mais habitual combina dois elementos:

• Comissão por transação: uma percentagem de cada venda que costuma situar-se entre 1% e 4%, conforme o tipo de cartão, o país e o volume de vendas do negócio.
• Tarifa fixa: em muitos casos soma-se um valor fixo por operação, ou seja, um pequeno montante por cada cobrança realizada.

A estes custos podem juntar-se outros, como mensalidades de manutenção, taxas de configuração ou de contestações (chargebacks), que acontecem quando um cliente contesta uma compra e o banco devolve o dinheiro. Os cartões internacionais e os de crédito costumam ter comissões mais altas do que os de débito locais, e os negócios com maior volume de vendas geralmente conseguem negociar taxas mais baixas.

Antes de escolher um fornecedor, convém calcular quanto representa a comissão sobre o ticket médio do negócio, porque uma diferença de um ponto percentual pode significar um montante importante no fim do mês.

Segurança: criptografia e norma PCI-DSS

O maior receio de quem vende online é que os dados dos cartões caiam em mãos erradas. Por isso, a segurança é o coração de um gateway de pagamento. Três elementos são fundamentais:

• Criptografia dos dados: a informação do cartão é codificada no envio com protocolos como SSL/TLS, de modo que não possa ser lida se for intercetada pelo caminho.
• Tokenização: em vez de guardar o número real do cartão, o sistema armazena um código (token) que só o processador consegue interpretar; assim, o negócio nunca conserva os dados sensíveis completos.
• Verificação do comprador: protocolos como o 3-D Secure pedem uma confirmação adicional (palavra-passe, código ou impressão digital) em compras de risco, o que reduz a fraude com cartões.

Além disso, o setor segue uma norma mundial chamada PCI-DSS (Payment Card Industry Data Security Standard), um conjunto de requisitos de segurança que todas as empresas que processam, armazenam ou transmitem dados de cartões devem cumprir. Uma grande vantagem de usar um gateway é que a maior parte dessa responsabilidade técnica fica com o fornecedor: o negócio evita armazenar números de cartão e reduz drasticamente o risco de uma fuga de dados.

Gateway, botão de pagamento e link de pagamento: diferenças

É comum confundir três termos que são usados quase como sinónimos. O gateway é a infraestrutura que processa a cobrança; o botão de pagamento e o link de pagamento são formas de ativá-lo sem construir um carrinho de compras completo. As principais diferenças resumem-se na tabela seguinte:

Na prática, muitos gateways incluem os três formatos: oferecem a integração completa para lojas grandes, botões para páginas simples e links para quem vende pelas redes sociais ou por mensagens sem ter site próprio.

Um gateway de pagamento serve para qualquer negócio?

Se um negócio quer vender pela internet, um gateway de pagamento é praticamente um requisito: permite cobrar com cartão em segurança, aceitar encomendas a qualquer hora, chegar a clientes de outras cidades ou países e reduzir os riscos de lidar com dinheiro físico. Escolher bem o fornecedor, comparando comissões, cobertura e facilidade de integração, faz a diferença entre um canal de vendas que funciona sozinho e uma dor de cabeça mensal.

Uma recomendação prática para terminar: quando o fornecedor oferecer, abra uma conta de teste, faça duas ou três cobranças reais de valor baixo e confirme que o dinheiro chega à conta no prazo prometido. Esse teste simples diz mais do que qualquer folheto comercial.