Legal e Conformidade
O que é SaaS 3D Secure 2.0?
O que é SaaS 3D Secure 2.0?
3D Secure 2.0 é um protocolo de autenticação empregado por SaaS e softwares para verificar a identidade de um usuário durante pagamentos online. 3D Secure 2.0 é uma revisão do protocolo 3D Secure; suas novas funcionalidades se relacionam à proteção contra fraudes do consumidor. Estas incluem autenticação biométrica usando smartphones ou smartwatches, e sistemas avançados de detecção de fraude.
Comerciantes precisam estar totalmente em conformidade com o padrão 3D Secure 2.0 para evitar potenciais problemas de processamento de pagamentos.
Como exatamente funciona a autenticação 3DS2?
O processo 3DS2 requer o fluxo de uma grande quantidade de informações para avaliar o risco em tempo real.
- Quando o cliente clica no botão ‘pagar’, o sistema gera 100 informações, incluindo o ID do dispositivo, o histórico de transações e o endereço de entrega, e as envia ao banco do titular do cartão.
- Esta informação é processada instantaneamente pelo motor de risco do banco.
- Se os dados se alinham com os padrões estabelecidos do usuário, a transação prossegue sem exigir intervenção do usuário. No entanto, se a transação for considerada de alto risco (como uma compra grande de um novo endereço IP), o banco emite um “desafio”, como uma leitura biométrica ou uma senha de uso único.
O que exatamente mudou na transição do 3D Secure para o 3D Secure 2.0?
A principal diferença está na experiência do usuário e no nível dos dados. O 3D Secure (1.0) era popular devido às experiências ruins de redirecionamento e às caixas ‘Verified by Visa’ que travavam em dispositivos móveis, levando a um alto abandono de carrinho.
|
Recurso |
3D Secure 1.0 |
3D Secure 2.0 (3DS2) |
|
Experiência do Usuário |
Redirecionamentos forçados e pop-ups |
Fluxo integrado e “sem atrito” |
|
Pontos de Dados |
Mínimo (aprox. 15) |
Extenso (100+) |
|
Suporte Móvel |
Ruim (somente baseado em navegador) |
SDKs Nativos para aplicativos & dispositivos móveis |
|
Autenticação |
Senhas estáticas |
Biometria, SMS e RBA |
O 3DS2 substitui o desafio geral de 'tamanho único para todos' do sistema antigo pela Autenticação Baseada em Risco (RBA), que permite que a maioria dos usuários legítimos pule a etapa de verificação.
Como o novo fluxo sem atrito elimina redirecionamentos e reduz o abandono de carrinho?
Uma das características dos pagamentos SaaS é a sua capacidade de realizar verificações em segundo plano, mantendo o fluxo de pagamento sem atritos. O 3DS2 consegue isso usando a interface de checkout existente dos comerciantes para concluir o pagamento sem que o usuário precise sair da página.
Como a autenticação é realizada através de uma troca de dados invisível, o cliente não sai do processo de checkout. Esse nível de simplicidade pode ter correlação com as taxas de conversão.
Um(a) Estudo da Visa mostra que o 3DS2 pode economizar até 85% do tempo de checkout em comparação com a versão 1.0, mantendo o usuário engajado e evitando a “saída por frustração” comum em sistemas legados.
Como os novos recursos no aplicativo aprimoram a experiência do usuário móvel?
O 3DS2 foi criado como uma experiência ‘mobile-first’. Ele oferece kits de desenvolvimento de software (SDKs) nativos que permitem às empresas SaaS integrar autenticação em seus aplicativos iOS e Android.
- Interface de Usuário Nativa: As telas de verificação correspondem à aparência e sensação do aplicativo, evitando alarme do usuário.
- Integração Biométrica: Os clientes podem concluir o processo de autenticação através do FaceID ou de sensores de impressão digital integrados.
- Sem Pop-ups: Evita os problemas de compatibilidade do navegador móvel que afetavam 1.0.
Carregamento Mais Rápido: A comunicação direta do aplicativo para o banco acelera significativamente a verificação.
Como o 3D Secure e a transição para o 3DS 2.0 impactam a gestão de chargebacks e a mudança de responsabilidade?
Um efeito potencial do uso do 3DS2 é uma mudança na responsabilidade em relação aos chargebacks resultantes de fraude. Isso transfere o ônus de provar a fraude com evidências suficientes para o banco emissor do cartão e torna mais difícil para os comerciantes SaaS contestarem os chargebacks. Isso é significativo para os comerciantes SaaS, pois os chargebacks devido a fraude podem impactar significativamente seus fluxo de caixa.
O comerciante é protegido pela transferência de responsabilidade na maioria das jurisdições, mesmo em transações sem atrito (ou seja, onde nenhuma contestação foi feita).
Isso é particularmente crucial para empresas SaaS que oferecem baseadas em assinatura conteúdo digital, onde os detalhes do cartão de crédito são frequentemente coletados.
A aplicação do 3DS2 envolve uma divisão de prevenção de fraude e responsabilidades de detecção, com os bancos assumindo uma parte, uma abordagem que mostra correlação com estorno e redução de custos.
Conclusão
O 3D Secure 2.0 oferece diversos benefícios para empresas SaaS ao aprimorar a segurança, melhorar a experiência do usuário e reduzir os chargebacks. Essas vantagens se refletem na melhoria do fluxo de caixa da empresa, bem como no aumento da confiança e competitividade no ambiente em constante mudança das transações online.
A conformidade com o 3D Secure 2.0 é mais uma oportunidade de negócio do que apenas uma questão de conformidade.