Pagamentos
Autenticação Forte de Cliente (SCA)
Atualizado em
Autenticação Forte de Cliente é a regra europeia que a maioria dos pagamentos online deve ser confirmada com pelo menos dois de: algo que o comprador sabe, tem ou é.
A SCA vem da segunda Diretiva de Serviços de Pagamento da UE e, de acordo com a Stripe, está em vigor desde 14 de setembro de 2019. Ela se aplica a pagamentos online iniciados pelo cliente na Europa e no Reino Unido, e os bancos devem recusar pagamentos que a exijam, mas não a cumpram.
Os três elementos são conhecimento (uma senha ou PIN), posse (um telefone ou cartão) e inerência (uma impressão digital ou rosto). Para pagamentos com cartão, os lojistas cumprem a SCA através do 3D Secure.
Existem isenções, como alguns pagamentos de baixo risco e baixo valor, e pagamentos iniciados pelo lojista, como renovações de assinatura, ficam fora da SCA quando o primeiro pagamento foi autenticado. Um banco ainda pode solicitar autenticação em qualquer pagamento, então os checkouts devem ser capazes de apresentar um desafio.
Perguntas frequentes
- A SCA se aplica a lojas dos EUA?
- Ela se aplica quando o pagamento está no escopo na Europa, por exemplo, um negócio na Área Econômica Europeia atendendo clientes lá. Um lojista dos EUA vendendo para titulares de cartão europeus verá bancos europeus solicitarem autenticação.
- Renovações de assinatura precisam de SCA?
- Pagamentos iniciados pelo lojista, como renovações em um cartão salvo com um primeiro pagamento autenticado, geralmente ficam fora da SCA, embora o banco ainda possa solicitar autenticação.