FluxoWR — Payment Security Overview

Modelo

Cada organização conecta a própria conta no provedor de pagamentos (Mercado Pago) para receber de seus clientes. O processamento do pagamento ocorre no ambiente do provedor.

O FluxoWR emite a cobrança, apresenta o checkout, recebe a confirmação do provedor e registra o efeito financeiro correspondente.

Meios suportados

• Pix, com apresentação do código para pagamento.
• Cartão, com os dados do cartão coletados por componentes do próprio provedor de pagamentos e transformados em token antes de chegarem ao servidor do FluxoWR.

Dados de cartão

O FluxoWR não recebe nem armazena número completo de cartão, código de segurança ou validade em seus registros: o checkout usa campos seguros do provedor, que devolvem apenas um token de uso restrito. O que fica registrado é o resultado do pagamento e identificadores não sensíveis retornados pelo provedor.

Confirmação e conciliação

• A confirmação de pagamento depende do provedor; a interface não é fonte de verdade.
• Notificações do provedor são validadas antes de produzir qualquer efeito financeiro.
• O processamento é idempotente: reenvio da mesma notificação não duplica pagamento, cobrança paga ou lançamento no fluxo de caixa.
• Cada evento recebido é registrado uma única vez e forma o histórico da cobrança.

Não publicado por segurança

Mecanismos de autenticação das notificações, chaves, credenciais e a lógica interna completa de conciliação não são descritos publicamente.