Network Tokenization

A Tokenization de cartão é um serviço que substitui o PAN (Primary Account Number) por um token, que é fornecido diretamente pelas bandeiras de cartão. Embora cada bandeira tenha seu próprio modelo de token para gerar tokens exclusivos, todos eles seguem o mesmo formato, aderindo à mesma estrutura de um PAN, consistindo em 16 dígitos, incluindo o BIN e um dígito de verificação. Como resultado, os dados permanecem no mesmo formato e mantêm o mesmo nível de segurança, ao mesmo tempo em que são interoperáveis e capazes de ser processados por quaisquer adquirentes que suportem Network Tokenization.

Além disso, toda transação envolvendo um token de bandeira de cartão requer a geração de um criptograma, adicionando uma camada extra de segurança às transações de e-commerce e garantindo que o token seja válido e possa ser processado. Para concluir a transação, tanto o token quanto o criptograma devem ser gerados pelo mesmo provedor.

Observações ao usar Network Tokenization durante pagamentos

Para usar o número de Tokenization, ele deve ser colocado como o valor number_token, juntamente com sua data de expiração correspondente. Para poder ler as informações geradas na requisição de token no momento do pagamento, a API da GetNet espera receber as seguintes informações adicionais (que podem ser encontradas no objeto tokenization, um objeto de terceiro nível dentro de qualquer requisição de autorização):

Na coluna Obrigatório, Condicional significa que o campo é obrigatório apenas em cenários específicos, descritos na linha do campo.

Para mais detalhes, consulte a Referência da API

Tokenization transparente (interna)

Para que as transações sejam realizadas de forma segura, os dados do cartão serão tokenizados com o fluxo de autorização interno da GetNet, sem a necessidade de uma requisição de Tokenization prévia. Portanto, ao enviar uma requisição de pagamentos, o corpo da requisição deve conter as seguintes propriedades dentro do objeto card de terceiro nível:

Tokenization de terceiros (externa)

É possível autorizar pagamentos com cartões tokenizados em soluções externas à GetNet. Para fazer isso, ao enviar uma requisição de pagamento, o corpo da requisição deve conter os dados do cartão dentro do objeto card e as propriedades já mencionadas (type, cryptogram, eci, requestor_id) dentro do objeto tokenization.