Strong Customer Authentication: o que realmente decide se a renovacao de um anunciante europeu passa

Um anunciante sediado na Alemanha paga pelo mesmo pacote de anuncios ha oito meses. O cartao nao expirou, nao foi substituido, e tem bastante margem disponivel. Entao uma renovacao simplesmente nao passa, o anuncio sai da fila alguns dias depois, e o anunciante escreve confuso e um pouco irritado, porque do lado dele nada mudou. O suporte abre o registo de transacoes, ve uma recusa seca sem motivo aparente, e faz a unica coisa que parece disponivel: pede ao anunciante para inserir novamente os dados do cartao. A nova tentativa funciona. Dois meses depois, o mesmo anunciante e' recusado de novo.

Esse padrao parece muito com o caso comum de um cartao reemitido, o tipo de falha que os servicos de atualizacao das redes existem precisamente para apanhar, e muitos operadores perseguem-no da mesma forma: presumem que o numero de cartao guardado esta desatualizado e esperam que um servico de atualizacao resolva algo para o qual nunca foi concebido. Um cartao reemitido e' um numero morto. Isto e' um numero vivo que um banco europeu, seguindo as suas proprias regras, escolhe nao deixar passar sem um segundo passo que o checkout nunca pediu.

Esse segundo passo tem nome: Strong Customer Authentication, a regra europeia que exige que a maioria dos pagamentos eletronicos com cartao seja verificada por dois fatores independentes antes de o banco emissor os aprovar. Se uma renovacao a supera depende de decisoes tomadas algures dentro do sistema de pagamento, normalmente no momento da inscricao, normalmente sem que ninguem as trate como uma decisao.

O que a Strong Customer Authentication realmente exige, e a quem alcanca

A Strong Customer Authentication, SCA, e' uma obrigacao prevista na diretiva europeia revista sobre servicos de pagamento, aplicada de forma generalizada desde o inicio dos anos vinte e posta em pratica atraves de uma norma tecnica supervisionada pela Autoridade Bancaria Europeia. Na pratica, a SCA passa por 3-D Secure versao 2, o protocolo de mensagens que permite ao gateway de pagamento do comerciante e ao banco emissor do cartao trocar informacao suficiente, sobre a transacao, o dispositivo e a sessao do titular, para que o emissor decida que o pagamento vem mesmo da pessoa dona do cartao. A verificacao em si pode ser um passo visivel para o titular do cartao, um codigo de uso unico, um aviso na aplicacao do banco, ou pode acontecer de forma invisivel em segundo plano quando o motor de risco do emissor ja esta satisfeito. Qualquer um dos casos conta como SCA; a exigencia nao e' um ecra de verificacao visivel, e' uma autenticacao genuina de dois fatores.

A suposicao mais comum que um operador fora da Europa faz e' que nada disto afeta um negocio sem entidade europeia, sem conta bancaria europeia, e com um adquirente ou gateway de pagamento sediado noutro lugar qualquer. Vale a pena examinar essa suposicao diretamente, porque erra-la muda quanto esforco um operador esta disposto a investir para a resolver. A regra europeia estende-se a transacoes realizadas na Uniao, e os reguladores europeus tem sido explicitos ao dizer que isto alcanca um lado do pagamento mesmo quando o outro lado esta fora do EEE: um cartao emitido por um banco europeu mantem o seu emissor vinculado a obrigacao de autenticacao, independentemente de onde esteja o comerciante ou o seu adquirente. A sede, a constituicao societaria ou o fornecedor de pagamentos do negocio nao removem a obrigacao que recai sobre o banco emissor.

O que realmente varia, na pratica, nao e' a obrigacao legal mas se ela pode sequer ser executada. Um banco emissor so consegue realizar a autenticacao 3-D Secure se o gateway e o adquirente do comerciante estiverem preparados para trocar esses dados desde o inicio. Um adquirente de alto risco que nunca integrou no seu sistema o suporte completo a 3-D Secure 2.x simplesmente nao consegue fazer passar o pedido de autenticacao, seja o que for que a regra diga. O emissor, incapaz de autenticar o titular do cartao por esse canal, nao salta a decisao; recorre ao seu proprio julgamento de risco de fraude sobre um pagamento nao autenticado, o que pode significar uma aprovacao, um pedido de verificacao que o checkout do comerciante nao tem forma de entregar, ou uma recusa direta. Um relatorio conjunto publicado pelo Banco Central Europeu e pela Autoridade Bancaria Europeia em dezembro de 2025 constatou que a fraude em pagamentos com cartao, medida como proporcao do valor das transacoes, era dezassete vezes mais alta nos pagamentos em que o comerciante que recebia os fundos estava fora do EEE e a autenticacao nao estava presente, comparado com os pagamentos autenticados dentro dele. O relatorio nao desagrega essa cifra por categoria de comerciante, e nao e' uma afirmacao sobre um setor especifico; descreve o que acontece em geral quando um pagamento chega ao banco de um titular de cartao europeu sem a verificacao que esse banco foi construido para esperar. Um emissor que le esse padrao em toda a sua carteira tem todas as razoes para tratar uma cobranca nao autenticada de um comerciante pouco familiar com mais suspeita, nao menos.

A primeira cobranca decide o que cada renovacao seguinte pode fazer

A faturacao por subscricao obtem uma excecao especifica, mais estreita, dentro da mesma regra: assim que o primeiro pagamento de uma serie recorrente tiver sido efetivamente autenticado, as renovacoes seguintes podem ficar isentas de passar de novo pela SCA de cada vez, tratadas em vez disso como um acordo conhecido e continuo em vez de uma transacao nova que precisa de nova verificacao. Essa excecao esta condicionada a primeira cobranca, nao e' um passe geral para a faturacao recorrente enquanto categoria.

E' aqui que uma decisao tomada no momento da inscricao, muitas vezes tomada por razoes que nada tem a ver com a Europa especificamente, prepara silenciosamente cada falha seguinte. Um checkout construido para minimizar a friccao no momento da venda, que salta a autenticacao na primeira cobranca para nao perder um novo anunciante hesitante, tambem saltou o unico evento que teria permitido a cada renovacao seguinte reivindicar a excecao para pagamentos recorrentes. Nao existe correcao retroativa. Uma serie que comecou sem autenticacao nao pode pedi-la emprestada a uma renovacao posterior; cada cobranca dessa serie continua a enfrentar o julgamento de risco completo e nao isento do emissor, indefinidamente, porque a unica transacao que poderia te-la estabelecido como serie de confianca nunca aconteceu.

A correcao nao e' complicada depois de visivel, mas tem de acontecer no momento certo. A primeira cobranca de um novo anunciante, se o cartao dele foi emitido por um banco europeu, precisa de passar mesmo pela autenticacao completa, nao ser deixada passar sem controlo em nome de uma primeira impressao mais fluida. Um momento de friccao no inicio, que num fluxo bem construido fica muitas vezes invisivel para o titular do cartao de qualquer forma, e' o que torna cada renovacao seguinte elegivel para ser tratada como rotina em vez de suspeita.

Porque e' que uma excecao sinalizada corretamente pode ainda assim voltar recusada

Mesmo com essa primeira cobranca tratada corretamente, uma excecao sinalizada e' um pedido, nao uma garantia. O gateway de um comerciante pode marcar uma renovacao como isenta de autenticacao, citando o acordo recorrente, e o sistema do banco emissor toma na mesma a decisao final. Os emissores ignoram as marcacoes de excecao com regularidade, por razoes que nada tem a ver com o anunciante ter feito algo errado.

Alguns gatilhos aparecem com frequencia suficiente para merecerem ser conhecidos pelo nome. O registo de autenticacao ligado aquela primeira cobranca original nao dura indefinidamente; cada rede e cada banco emissor fixam o seu proprio prazo de validade, e assim que este expira, o emissor ja nao se pode apoiar nele para cobrir uma nova renovacao. Um valor de renovacao que difere de forma significativa do que foi autenticado originalmente, algo que acontece constantemente quando um periodo de teste se converte numa tarifa paga ou quando um aumento de preco e' aplicado a meio da subscricao, tambem pode levar o emissor a tratar a cobranca como algo novo em vez de uma continuacao. E a pontuacao de risco de fraude propria de um emissor para um determinado titular de cartao muda segundo o seu proprio calendario, por razoes que vivem inteiramente do lado do banco e nada tem a ver com o comerciante ou com o anunciante.

Existe uma ferramenta especifica construida exatamente para esta lacuna: uma funcionalidade do 3-D Secure 2.1 e versoes posteriores chamada 3RI, abreviatura de 3DS Requestor Initiated, que permite ao gateway de um comerciante reautenticar uma renovacao fora de sessao referindo-se aos dados da sessao original do anunciante, sem o trazer de volta a um ecra de checkout nem lhe pedir seja o que for. Nem todos os processadores que suportam 3-D Secure 2 basico implementaram tambem o 3RI especificamente, e uma conta de comerciante aberta apenas pelas comissoes mais baixas, sem que essa pergunta tenha alguma vez sido feita, pode nao o ter de todo. Descobrir isso e' uma pergunta direta a fazer a um processador, nao algo a descobrir a partir de um padrao de recusas meses depois.

O que uma autenticacao bem-sucedida compra, alem de menos recusas

Fazer bem a autenticacao nestas cobrancas faz mais do que reduzir recusas falsas. Quando uma transacao e' autenticada genuinamente sob a SCA, nao apenas marcada como isenta, a responsabilidade por um chargeback resultante de fraude ou uso nao autorizado desloca-se geralmente do comerciante para o banco emissor do cartao, nas principais redes. Um anunciante que declara uso nao autorizado por algo que nunca pagou e' uma responsabilidade que o comerciante carregava por defeito, e um pagamento corretamente autenticado desloca uma parte real dessa exposicao para fora do negocio.

Essa transferencia so cobre chargebacks apresentados por motivos de fraude e uso nao autorizado especificamente, e vale a pena ser preciso quanto a isso, porque e' facil exagerar. Nao faz nada por as outras razoes pelas quais a cobranca de um anunciante volta como contestacao, um servico nao prestado como descrito, uma subscricao que um anunciante insiste que tentou cancelar, uma cobranca duplicada por erro de faturacao. A autenticacao reduz uma fatia real da exposicao a chargebacks. Nunca teve a intencao de fechar tudo, e trata-la como uma solucao completa para o risco de chargebacks deixa um operador exposto a ser apanhado de surpresa pela proxima contestacao que nao e' de todo uma reclamacao de fraude.

Comparado com a alternativa, a troca e' simples. Um pouco de friccao, uma unica vez, no momento da inscricao, para um anunciante cujo cartao foi emitido por um banco europeu, compra um historico de renovacoes que um emissor esta disposto a tratar como rotina enquanto esse historico se mantiver atual. Salta-la compra uma inscricao marginalmente mais fluida e uma subscricao que falha de forma imprevisivel a partir da segunda ou terceira renovacao, por uma razao que o anunciante nunca causou e que o suporte nao tem forma de explicar sem saber onde procurar.

O que verificar mesmo este mes

Comece com uma pergunta direta ao processador de pagamentos: o gateway suporta a troca completa de mensagens EMV 3-D Secure 2.x com bancos emissores europeus, nao apenas a captura basica de cartao, e isso esta ativado para esta conta de comerciante especifica em vez de estar apenas disponivel no contrato. Sao respostas diferentes, e a segunda e' a que determina se tudo isto funciona mesmo.

Confirme separadamente que a autenticacao corre na primeira cobranca de cada novo anunciante cujo cartao foi emitido na UE ou no Reino Unido, nao apenas depois de um padrao de recusas ja se ter manifestado. Um checkout calibrado para minimizar a friccao na inscricao para todos os mercados, sem excecao para este, e' a forma mais comum de isto passar despercebido.

Pergunte explicitamente se o processador suporta 3RI ou um equivalente de reautenticacao iniciada pelo comerciante para renovacoes, porque essa e' a funcionalidade especifica que atualiza um registo de autenticacao a envelhecer sem trazer o anunciante de volta a um ecra de verificacao. O suporte basico a 3-D Secure 2 e o suporte a 3RI nao sao a mesma rubrica, e uma conversa comercial que cobre um raramente oferece o outro espontaneamente.

Extraia os codigos de recusa dos ultimos meses e divida-os por pais de emissao do cartao em vez de olhar para a taxa agregada. Uma taxa de falha significativamente mais alta em cartoes da UE e do Reino Unido do que nos nacionais e' um sinal especifico e diagnosticavel, e e' o tipo de detalhe que vale a pena levar diretamente ao processador, com os codigos anexados, em vez de o descrever como uma sensacao geral de que as renovacoes europeias parecem pouco fiaveis.

Nada disto exige reconstruir o checkout. Exige uma serie de perguntas diretas a quem ja processa estes pagamentos, feitas antes de o proximo anunciante com um cartao bancario europeu se inscrever, nao depois da sua terceira recusa silenciosa.