Safe2pay - Autenticação 3DS no cartão de crédito
Atualizado em
O que mudou
Agora você pode exigir a autenticação 3DS (3-D Secure) nos pagamentos com cartão de crédito processados pela Safe2Pay. O 3DS é um protocolo das bandeiras Visa, Mastercard, Elo e Amex: antes de concluir a compra, o banco emissor confirma que quem está usando o cartão é realmente o dono dele.
Junto com a configuração, chegou também o relatório Auditoria 3DS, onde você acompanha quantos pagamentos precisaram de autenticação, quantos foram autenticados e quantos foram bloqueados.
Por que isso importa:
Menos fraude e menos chargeback nas vendas com cartão de crédito.
Você decide onde aplicar: em todos os pedidos ou só a partir de um valor mínimo — protegendo as compras de maior valor sem criar etapa extra nas compras menores.
O relatório mostra o resultado de cada tentativa, sem precisar abrir chamado para saber o que aconteceu.
Onde configurar
Caminho: Configurações → Gateways de Pagamento → Safe2Pay, no bloco Autenticação 3DS.
O bloco aparece em dois níveis: na configuração geral do Shopping (marketplace) e na configuração de cada Loja.
Ativar autenticação 3DS: Liga ou desliga o 3DS. Vem desativado — nada passa a exigir 3DS sem você ativar. Só pode ser marcado com a Safe2Pay ativa.
Regra de exigência do 3DS: Escolha entre "Exigir 3DS em todos os pedidos" ou "Exigir 3DS a partir de um valor mínimo". Fica disponível depois de ativar o 3DS.
Valor mínimo para acionar o 3DS: Valor do pedido a partir do qual o 3DS passa a ser exigido. Só é usado com a regra de valor mínimo. Não existe valor sugerido: você define livremente.
Como funciona
Quando o 3DS é exigido
Todos os pedidos: toda compra com cartão de crédito das bandeiras Visa, Mastercard, Elo ou Amex passa pela autenticação.
A partir de um valor mínimo: a autenticação é exigida quando o valor do pedido for igual ou maior que o valor configurado.
Exemplo prático
Valor mínimo configurado: R$ 500,00.
Pedido de R$ 499,90 → não exige 3DS. Pedido de exatamente R$ 500,00 → já exige 3DS (o valor mínimo está incluído).
O 3DS vale apenas para cartão de crédito. Pagamentos com Pix ou boleto nunca passam por 3DS, mesmo com a regra "todos os pedidos". A regra também vale para contas B2B.
Configuração da Loja x configuração do Shopping
A Loja tem configuração própria de 3DS completa? Ela vale integralmente para essa Loja, no lugar da regra geral do Shopping.
A Loja não configurou o 3DS? Vale a configuração geral do Shopping.
Não existe mistura entre as duas: ou vale a regra da Loja, ou vale a regra do Shopping.
Carrinho com produtos de várias lojas
Quando o comprador fecha um carrinho com produtos de mais de uma loja, o 3DS é decidido uma única vez para o pedido inteiro, considerando a regra de cada loja participante:
Se qualquer loja do carrinho exige 3DS em todos os pedidos, o pedido inteiro exige 3DS.
Se não, entre as lojas com regra de valor mínimo, vale o menor valor mínimo, comparado com o valor total do pedido.
Lojas com 3DS desativado não entram na conta — e não anulam a regra das demais.
Exemplo
Loja A: valor mínimo de R$ 300,00. Loja B: valor mínimo de R$ 800,00. Loja C: 3DS desativado.
Pedido total de R$ 500,00 com produtos das três lojas → exige 3DS, porque vale o menor valor mínimo (R$ 300,00).
O que o comprador vê
Quando o 3DS é exigido, a autenticação acontece no checkout, antes de a compra ser concluída. Quem decide se aparece uma tela extra é o banco do comprador, junto com a Safe2Pay:
Sem etapa extra: o banco aprova a autenticação automaticamente e a compra segue normalmente.
Com desafio: o banco pede uma confirmação ao comprador, como um código enviado por SMS ou pelo app do banco.
Se a autenticação não for concluída, a compra não é enviada e o comprador pode tentar de novo. As mensagens possíveis são:
Falha na autenticação: Falha na autenticação do cartão. Tente novamente.
Cartão não habilitado pelo banco: Este cartão não está habilitado para autenticação 3DS.
Autenticação não concluída: Não foi possível concluir a autenticação exigida do cartão.
Erro ao processar a autenticação: Erro ao processar a autenticação do cartão. Tente novamente.
Bandeira não suportada: Bandeira do cartão não é suportada para autenticação 3DS.
Parcelamento não escolhido: Selecione o parcelamento antes de continuar.
Relatório Auditoria 3DS
Onde fica: Relatórios → Auditoria 3DS (logo abaixo de "Vendas").
O relatório mostra somente os pagamentos em que o 3DS foi exigido. Pedidos abaixo do valor mínimo, Pix, boleto ou pagamentos de outros gateways não aparecem — não por erro, mas porque não houve autenticação para registrar.
Tabela
Cada linha é uma tentativa de 3DS, da mais recente para a mais antiga, com 50 linhas por página.
Data: Data e hora da tentativa (momento em que o comprador finalizou a compra).
Pedido: Número do pedido.
Cliente: Nome do comprador.
Bandeira: visa, mastercard, elo ou amex.
Valor: Valor usado para decidir se o 3DS era exigido. Em carrinho com várias lojas, é o valor do pedido inteiro.
Status: Autenticado (verde) ou Bloqueado (vermelho).
Loja: Nome da loja, ou "Múltiplas lojas" quando o carrinho tinha produtos de mais de uma loja.
CPF/CNPJ: Documento do comprador (não é o CNPJ da loja).
Gateway: Safe2Pay.
Detalhes: Olho: abre o pedido completo. Ícone (i): abre os detalhes da autenticação.
Detalhes da autenticação
Ao clicar no ícone (i), você vê:
ECI: código devolvido pela autenticação, que indica o nível de garantia obtido.
Modo 3DS: a regra que valia na hora da compra — Todos os pedidos ou Valor mínimo.
Valor mínimo configurado: aparece só quando o modo era Valor mínimo.
Valor avaliado do pedido: o mesmo valor da coluna Valor.
Esses dados são uma "foto" da configuração no momento da compra. Se você mudar a regra depois, as compras antigas continuam mostrando a regra antiga — é justamente isso que permite auditar.
Mastercard: 01 ou 02
Visa, Elo e Amex: 05 ou 06
Melhores práticas
Definindo a regra
Comece pela regra de valor mínimo, aplicada às faixas de valor em que a fraude pesa mais, e ajuste com base no relatório.
Use "todos os pedidos" quando o risco de fraude for alto em qualquer faixa de valor.
Shopping e lojas
Defina uma regra geral no Shopping e configure regras próprias só nas lojas que precisam de algo diferente.
Lembre que, em carrinhos com várias lojas, a regra mais rígida entre elas vale para o pedido inteiro.
Acompanhando pelo relatório
Acompanhe a proporção entre Autenticados e Bloqueados depois de qualquer mudança de regra.
Use o filtro por bandeira para identificar se os bloqueios se concentram em alguma delas.
Para períodos longos, exporte mês a mês.
Perguntas frequentes
O comprador sempre vai ver uma tela extra?
Não. Quem decide é o banco do comprador: muitas vezes a autenticação é aprovada automaticamente, sem nenhuma etapa adicional.
Por que um pedido pediu 3DS se a minha loja não tem 3DS ativo?
Provavelmente o carrinho tinha produtos de outra loja com 3DS ativo, ou a sua loja segue a regra geral do Shopping.
Pagamentos com Pix e boleto passam por 3DS?
Não. O 3DS vale só para cartão de crédito Visa, Mastercard, Elo e Amex.
Um pedido aparece como Autenticado, mas o pagamento foi recusado. Por quê?
Autenticado significa que o 3DS foi aceito. A cobrança vem depois e pode ser recusada pelo banco por outros motivos, como limite ou cartão bloqueado.
Mudei o valor mínimo e o relatório mostra o valor antigo.
Correto: cada linha guarda a regra que valia no momento da compra. As compras feitas depois da mudança já mostram o valor novo.
O comprador diz que passou pelo desafio, mas o pedido não aparece no relatório.
A autenticação provavelmente falhou ou foi cancelada na tela do banco. Nesses casos a compra não é enviada e não há registro no relatório.
Precisa de ajuda?
Fale com o suporte pelo e-mail suporte@flexy.com.br.
Para agilizar o atendimento, informe: número do pedido (se houver), data e hora da compra, bandeira do cartão, loja envolvida e a mensagem que o comprador recebeu.