Conformidade com o PCI-DSS
O Padrão de Segurança de Dados da Indústria de Cartões de Pagamento (PCI DSS) protege as informações de cartões de crédito.
Dados de cartão isolados
O Cord não toca, não armazena nem processa diretamente os números de cartão de crédito dos seus clientes.
- O formulário seguro é incorporado ao link do Cord, mas os campos sensíveis são isolados e tokenizados diretamente pelo processador certificado por trás do Cord Payments — nunca dentro de um servidor do Cord.
- Os servidores do Cord recebem um identificador de pagamento, nunca o PAN completo nem o CVC.
- O Cord valida a assinatura criptográfica do evento antes de registrar o resultado do pagamento, para descartar notificações falsificadas.
Esse design reduz o escopo de conformidade da sua empresa — como você nunca toca nem armazena o dado do cartão, a sua autoavaliação PCI-DSS (SAQ) costuma se enquadrar no nível mais baixo, embora o nível exato dependa da sua operação completa, e não apenas do Cord —, mas não substitui as suas obrigações de segurança nem certifica você automaticamente. Não peça números de cartão por e-mail, chat, notas de orçamento nem campos personalizados.