Termos mais procurados:
Ah sim, mas até tem partes do cartão que podem ser guardadas... BIN, 4 últimos dígitos, expiração.
E o problema não é LGPD, e sim as normas de segurança das bandeiras de cartões. E que são muito mais efetivas em enforçar essas normas.
Os dados do cartão seriam mais relacionados a endereço de cobranca, dados de cartão mesmo não são salvos, apenas o token
Não, nenhum problema.
Agora, o que você descreveu de guardar os dados dos cartões(não tokens) é uma violação brutal de segurança PCI. Se vocês realmente fazem isso, sugiro mudar isso ontem.
Entendi, e seria problema guardar esse token diretamente em uma tabela de cartões de crédito? Pois temos uma aqui que guarda todos os dados dos cartões, e que são consultados atráves do Id do usuário atrelado ao cartão cadastrado
A validação é que o token precisa ser um que esteja disponível no repositório de tokens associado à sua conta...
O mínimo que a Efi permite para gerar cobranças seria de R$5,00 se não me falha memória. Nesse quesito, nossas cobranças são acima de R$100,00. Em relação ao blob, teria que ser validado pelo sistema da Efi, para que assim possa ser feito a cobrança, certo?
Nesse caso você vai ter que guardar o token e usar novamente em cada cobrança, e realizar cada cobrança na época do vencimento. Mas o token é só um blob, não é o cartão em si e não requer armazenamento super-seguro. Mas precisa de um mínimo já que ele é suficiente para gerar novas despesas no cartão.
Valor é variável, pois será de acordo com o número de funcionários que a empresa tiver cadastrado em nosso sistema e com o plano que foi previamente escolhido
Se você usar o recurso de assinatura, aí eles já guardam o token. As cobranças são sempre do mesmo período e valor ?
Entendi, nesse caso, eu teria que guardar o token de reuso para realizar as transações com o cartão, ou o sistema da Efi possui um local de armazenamento específico?
O temporário é para compra única. O de reuso para com o mesmo cartão fazer novas transações.
Para quais casos seriam utilizados o token temporário e o de reuso? Pois o cartão de crédito que usaremos será para uso do cliente que tiver em nossa sistema, logo, mensalmente ele irá pagar uma mensalidade
Bom dia pessoal, gostaria de tirar uma dúvida sobre cartão de crédito. No sistema que estou dando suporte, precisamos cadastrar um cartão de crédito (ambiente de homologação) para testar o fluxo de faturas e cobranças, e soube que a Efi não salva nº de cartão, mas sim é gerado um token temporário para realizar as transações desse usuário. Poderiam me orientar resumidamente a forma como isso é feito?
Bom dia, @eduardo_schumacher. Tudo bem?
Siga as instruções descritas no seguinte link para criar uma aplicação dentro da conta Efí, e obter estas informações.
https://dev.efipay.com.br/docs/api-pix/credenciais#criar-uma-aplicação-ou-configurar-uma-já-existente
Estou precisando desses dados para implementação de API de boletos e pix, poderiam me ajudar?
