Segurança
Segurança não é opcional em pagamentos.
Estas são as regras que o sistema da McpfPay segue, todos os dias.
- Sem mensalidade
- Sem fidelidade
- Sem meta para bater
Pagamentos
Proteção em cada cobrança
Cartão nunca passa por nós
O cartão é digitado na página segura da infraestrutura de pagamentos, com autenticação 3DS do banco emissor.
Confirmação na fonte
Nenhum aviso de pagamento é aceito sem conferência direta na infraestrutura de pagamentos.
Sem cobrança duplicada
Pedidos repetidos com a mesma chave de idempotência devolvem a mesma cobrança.
Acesso
Quem pode fazer o quê
Verificação em duas etapas
Portal com senha e código do aplicativo autenticador. Senhas guardadas com scrypt.
Sessões curtas
Saída automática após 30 minutos sem uso e bloqueio temporário após tentativas erradas.
Autorização do titular
Um ERP só cobra em nome de uma conta depois que o titular confirma com um código enviado ao contato da conta.
Permissões por escopo
Cada sistema conectado recebe só as permissões que o titular autorizou, e pode ser desconectado a qualquer momento.
Chaves revogáveis
Chaves de API são guardadas só como hash e podem ser revogadas na hora pelo portal.
Limite de requisições
Proteção contra abuso e força bruta em toda a API e nas páginas públicas.
Dados
Seus dados
Criptografia
Tráfego só por HTTPS. Segredos de integração criptografados no banco com AES-256.
LGPD
Coletamos só o necessário para operar pagamentos e cumprir obrigações legais.
Infraestrutura
Operação sobre a infraestrutura de pagamentos Paytime.
Comece a receber hoje
Abra sua conta digital em minutos. Sem mensalidade e sem fidelidade.