Voltar para a AFEX PAYMENTS
Confiança
Segurança
As medidas técnicas e organizacionais que protegem a sua operação e o dado do seu cliente.
Rascunho — este documento ainda não está vigente
A estrutura, a identificação das empresas e os canais de contato abaixo são definitivos. As seções marcadas em laranja aguardam redação jurídica e não produzem efeito enquanto este aviso estiver na página. Remova este bloco somente quando todo o texto estiver revisado por advogado.
01Dado de cartão
A AFEX PAYMENTS não armazena, não processa e não transmite número completo de cartão ou CVV nos seus próprios servidores. A captura acontece em campos hospedados pelo parceiro certificado e o dado é tokenizado no dispositivo do comprador antes de sair dele.
Esse desenho coloca a plataforma no escopo PCI DSS SAQ A, o nível de menor exposição para quem aceita cartão sem tocar no dado sensível.
A redigirConfirmar e datar a última avaliação SAQ A e nomear o parceiro certificado que hospeda os campos de cartão. Afirmar conformidade PCI sem avaliação vigente é risco contratual com as bandeiras.
02Infraestrutura e criptografia
A redigirDescrever criptografia em trânsito (versão mínima de TLS) e em repouso, segregação de ambientes, gestão de segredos, backup e teste de restauração, e a região geográfica onde o dado reside.
03Antifraude
Cada transação passa por análise de risco antes da autorização, com regras calibradas por mercado e por método de pagamento.
A redigirDescrever, sem revelar o que permitiria burlar o controle: sinais avaliados, uso de 3-D Secure, política de velocity e o caminho de revisão quando uma transação legítima é recusada.
04Controle de acesso
A redigirDescrever autenticação no painel, disponibilidade de segundo fator, perfis de permissão, princípio do menor privilégio para a equipe interna e registro de auditoria das ações sensíveis.
05Monitoramento e resposta a incidente
A redigirDescrever monitoramento contínuo, o processo de resposta a incidente e o compromisso de notificação ao estabelecimento e à ANPD nos prazos aplicáveis quando houver incidente com dado pessoal.
06Divulgação responsável
Se você encontrou uma falha de segurança na plataforma, reporte antes de divulgar publicamente.
A redigirDefinir um endereço dedicado (por exemplo security@ no domínio próprio), o escopo do que pode ser testado, o prazo de resposta e o compromisso de não retaliação a quem reporta de boa-fé. Sem canal dedicado, o relato cai num WhatsApp comercial e se perde.
07Boas práticas para o estabelecimento
A redigirOrientação prática: senha exclusiva, segundo fator ativo, revisão periódica de quem tem acesso, cuidado com chave de API e webhook, e o aviso de que a AFEX nunca solicita senha ou código por telefone ou mensagem.
08Contato
- contato@afexpay.com.br
- WhatsApp Brasil
- +55 47 99136-3784
- WhatsApp Global
- +1 307 500-4152