Histórico de mensagens

Se n for uma informação confidencial, poderia me dizer qual a plataforma de anti fraude utilizada?

E pra mapear o que seria uma transação de alto valor global, seria só fazer uma média da soma das ultimas fraudes do mes anterior, por exemplo

Ah desculpa o certificado é gerado automaticamente pelo ngrok e usa lets encrypt, eu uso para poder criar webhooks na máquina de desenvolvimento, no servidor de produção onde a aplicação rodará futuramente também usa lets encrypt

Sendo uma compra não presencial, se soma ao q eu disse, caso um cliente pequeno tenha uma transação de baixo valor(o que pra ele pode ser alto, tipo R$ 200 reais) ainda assim ele vai conseguir pedir o estorno pelo próprio banco.

Então, uma assinatura de cartão de crédito é uma compra não presencial, correto?

No caso seriam os certificados do SSL @smuck_a, além do certificado enviado anteriormente é necessário também utilizar uma chave publica e privada gerada por uma autoridade certificadora, como o Certbot por exemplo

Vou tentar, 1 minuto

Poderia alterar para a versão TLS 1.2 e testar novamente, por favor?

Bom o certificado eu fiz download diretamente do link que enviei anteriormente, versão TLS 1.3 se não me engano

Tem sim @meninotrovoada, neste mesmo link tem um quadro azul que explica como funciona a simulação!

Ahh okay. E para testar essas transações de cartão, há algum cartão de teste ou algo do tipo? dados placeholder etc

Qualquer critério de valor precisa ser individualizado. O que é pouco dinheiro para um cliente, é um caminhão para outro cliente...

... não é o cartão que tem 7 dias para devolução, é qualquer compra não presencial.

Qual a entidade certificadora e versão do TLS está utilizando @smuck_a?

Aqui você pode verificar como obter esse token https://dev.gerencianet.com.br/docs/pagamento-com-cartao#1-obten%C3%A7%C3%A3o-do-payment_token

Isso mesmo @meninotrovoada, os dados do cartão sao repassados no momento da geração do payment_token

Sim estou usando proxy nginx exigindo a chave https://pix.sejaefi.com.br/webhooks/chain-sandbox.crt no endpoint do webhook, se precisar posso disponibilizar a url para confirmação

Meu app é em Flutter

Aliás, onde consigo o payment_token

Lá no json pra fazer um pagamento com cartão de crédito pede diversas informações, só não pede os dados do cartão