De acordo com os Padrões PCI (Padrões da Indústria de Cartões de Pagamento), visualizar os dados completos do cartão de crédito pode representar uma responsabilidade para o seu negócio no caso de os detalhes do cartão serem expostos a uma fonte externa.
Com o Cloudbeds Payments, armazenamos seus dados de cartão de crédito de forma segura e priorizamos a proteção dos portadores de cartão e a segurança financeira do seu negócio.
Por que você não pode ver os detalhes completos do cartão de crédito
Por motivos de segurança e conformidade com o PCI, os detalhes completos do cartão de crédito são restritos. Existem três razões principais pelas quais você pode não conseguir visualizar o Número da Conta Primária (PAN) e o CVV completos:
1. Restrições de Segurança do Processador de Pagamentos (Comportamento Esperado)
Propriedades que utilizam processadores de pagamento seguros como Cloudbeds Payments, Stripe ou PayU armazenam cartões de crédito como tokens criptografados. Esses processadores restringem o acesso ao número completo do cartão e ao CVV para manter a segurança.
- Resultado: Apenas o tipo de cartão e os últimos quatro dígitos são exibidos. Este é o comportamento esperado e seguro para reservas originadas do seu Motor de Reservas e OTAs.
- Nota: O sistema não pode armazenar os detalhes do cartão de crédito se um método de pagamento sem contato foi utilizado.
2. Código de Acesso para Visualização de Cartão de Crédito Ausente
Mesmo usuários com as permissões necessárias (incluindo o Dono da Propriedade) devem definir uma senha de segurança separada e distinta para desbloquear o botão "Mostrar Detalhes do Cartão".
- Como Verificar: Se você abrir a guia Cartões de Crédito da reserva e o botão "Mostrar Detalhes do Cartão" solicitar a configuração de uma senha, você deve primeiro criar esse código de acesso.
- Onde Configurá-lo: Navegue até Conta → Meu Perfil → Redefinir código de acesso para visualização de cartão de crédito.
3. Permissões de Usuário Insuficientes
Se o botão "Mostrar Detalhes do Cartão" estiver completamente ausente, o usuário que tenta visualizar o cartão não possui o acesso necessário.
- Apenas o Dono da Propriedade ou usuários explicitamente concedidos "Acesso à Visualização de Cartão de Crédito" em Configurações → Usuários → Segurança podem acessar os detalhes completos do cartão.
- Ação: Se essa permissão estiver habilitada para o usuário, ele ainda deve definir seu código de acesso individual para visualização de cartão de crédito (conforme descrito acima).
Por que consegui visualizar os dados do cartão de crédito com meu provedor anterior?
O Conselho de Padrões de Segurança PCI recomenda que você proteja todos os dados do cartão, mantenha apenas o que precisa e limite o acesso sempre que possível.
Com o avanço da tecnologia e os avanços feitos pelos fraudadores, tornou-se perigoso e inseguro para qualquer pessoa visualizar os dados completos do cartão de crédito (mesmo quando protegidos por senha) e pode representar uma grande ameaça de violação para qualquer negócio.
Com o Cloudbeds Payments, criptografamos os dados do cartão no momento da captura (transação em andamento) e, em seguida, armazenamos de forma segura os dados do cartão dos seus hóspedes uma vez inseridos (dados em repouso), o que proporciona tranquilidade de que seus dados estão seguros.
O cartão de crédito inserido inicialmente estava incorreto. Como posso ver e/ou editar o número do cartão?
Se você sentir que um cartão de crédito foi inserido incorretamente, não poderá editar um cartão que já foi salvo no sistema. Recomendamos o seguinte procedimento:
- Desativar o cartão que esteja inválido.
- Reinserir os detalhes completos do cartão de crédito como um novo cartão armazenado.
Várias validações são realizadas contra um cartão no momento da entrada, o que ajuda a atenuar a captura de dados de cartão de crédito inválidos. Isso inclui: data de validade válida, número de cartão de crédito válido e código CVV válido.
Se um hóspede solicitar a validação do cartão utilizado durante uma reserva, recomendamos que você forneça apenas o tipo de cartão e os últimos 4 dígitos do cartão capturado. Fornecer mais detalhes do cartão de crédito pode colocá-lo em risco de um fraudador que pode ser enganoso e estar realizando um golpe.
Se as informações fornecidas estiverem incorretas, você pode simplesmente reinserir as novas informações do cartão no extrato e salvar.
Recursos Adicionais
Embora você não possa ver os detalhes completos do cartão de crédito, você pode importar um cartão de crédito de uma reserva para outra. Por favor, consulte o seguinte artigo para mais detalhes: Como usar os detalhes do cartão de crédito de uma reserva existente para uma nova reserva.
Comentários
Por favor, entre para comentar.