A tokenização processor-agnostic é uma das vantagens estratégicas menos discutidas mas mais concretas da tokenização de pagamentos. Quem utiliza tokens proprietários do seu PSP descobre o problema apenas quando quer mudar de gateway: os tokens existentes não são válidos no novo processador, e recolher novamente os dados de cartão de milhares de clientes é uma operação onerosa, arriscada e muitas vezes impossível. O modelo multi-PSP resolve este problema de raiz.
O problema do vendor lock-in com tokens específicos de PSP
Quase todos os PSP oferecem um sistema de tokenização integrado no seu gateway. O funcionamento é simples: o PAN é transmitido ao PSP, que o armazena e devolve um token válido apenas na sua própria plataforma. O comerciante utiliza este token para autorizar pagamentos recorrentes, gerir o card-on-file e habilitar funcionalidades como o one-click checkout. O problema é estrutural: o token é inutilizável fora do ecossistema do PSP que o gerou.
Quando o comerciante quer negociar comissões mais baixas com outro PSP, adicionar um segundo processador para redundância ou migrar para um gateway com funcionalidades mais avançadas, depara-se com uma barreira. Todos os tokens armazenados não têm valor no novo PSP. A única alternativa é pedir aos clientes que reintroduzam os seus dados de cartão, com taxas de abandono que nos negócios de subscrição podem atingir 20-40%. A portabilidade dos dados de cartão é, portanto, uma questão comercial, não apenas técnica.
Tokenização processor-agnostic: como funciona
Com uma abordagem processor-agnostic, o vault de tokens é independente de qualquer PSP. O fluxo é o seguinte: o dado de cartão é transmitido diretamente ao vault externo (como o da PCI Proxy EU), que o encripta, armazena num CDE certificado PCI DSS Level 1 e devolve um token. Quando o comerciante quer processar um pagamento num PSP específico, envia o pedido ao vault indicando o PSP destinatário: o vault destokeniza internamente, transmite o PAN diretamente ao PSP através de uma ligação segura, e o comerciante nunca vê o dado em texto claro.
Mudar de PSP com esta arquitetura é uma operação puramente de configuração: adiciona-se o novo PSP ao vault, atualiza-se o endpoint de processamento no código do comerciante, e os tokens existentes continuam a funcionar sem modificações. Não há migração de dados, não há interrupção do serviço e não é necessário pedir aos clientes que reintroduzam os dados de cartão. O vault permanece como o ponto central que liga os dados de cartão a qualquer processador, presente ou futuro.
Estratégia multi-PSP: resiliência e negociação
A tokenização processor-agnostic permite uma estratégia multi-PSP real: utilizar múltiplos processadores em paralelo para maximizar a taxa de aceitação, reduzir comissões e aumentar a resiliência operacional. Em caso de falha de um PSP, o tráfego pode ser redirecionado automaticamente para um processador alternativo sem impacto para o utilizador final. Em caso de fraude concentrada num único PSP, as transações de risco podem ser encaminhadas para um segundo processador com políticas de risco diferentes.
Do ponto de vista comercial, ter a liberdade de mudar de PSP a qualquer momento fortalece a posição negociadora do comerciante. Um PSP que sabe que é facilmente substituível tem menos influência para aumentar as comissões ou impor condições desfavoráveis. A portabilidade dos dados de cartão não é um detalhe técnico: é um ativo estratégico que vale tanto quanto a base de dados de clientes armazenada no vault.
Perguntas frequentes
Os tokens da PCI Proxy EU são válidos com qualquer PSP?
Os tokens da PCI Proxy EU são independentes do PSP. O vault gere o mapeamento token-PAN e transmite o dado de cartão diretamente ao PSP selecionado no momento do pagamento. O mesmo token pode ser utilizado para processar pagamentos na Adyen, Stripe, Nexi, Worldpay ou qualquer outro PSP integrado, sem duplicar dados nem exigir novas tokenizações.
Como migro os tokens de um PSP para a PCI Proxy EU?
A migração exige que o PSP atual disponibilize os PAN em texto claro para transferência para o novo vault. Este processo, denominado token migration, é gerido com protocolos seguros entre o PSP e a PCI Proxy EU. Em alternativa, os novos tokens são gerados progressivamente à medida que os clientes realizam transações, sem interrupções do serviço.
Posso utilizar múltiplos PSP em paralelo com os mesmos tokens?
Sim. Com a tokenização processor-agnostic, o mesmo token pode ser utilizado para enviar transações a diferentes PSP em paralelo. Esta é a base da arquitetura multi-PSP: encaminhamento inteligente, failover automático e otimização de comissões em diferentes processadores, todos com um único conjunto de tokens armazenado no vault.
Quer libertar-se do lock-in dos tokens específicos de PSP e habilitar uma estratégia multi-processador real? Descubra a PCI Proxy EU.
Precisa de apoio na conformidade PCI?
A nossa equipa ajuda a mapear o seu CDE, escolher o SAQ adequado e implementar tokenização com residência de dados na UE.
Contacte-nos