Resumo: prevenção de fraude por chargebacks
- A jogada 2026: Em 2026 isso é evidência de dispositivo mais Visa CE 3.0. Comerciantes capturando um fingerprint estável no checkout ganham 40-60% das disputas elegíveis.
- Porque as disputas se perdem: A maioria das disputas não é perdida por fraude. É perdida porque o comerciante não pode provar que o cliente usou o mesmo dispositivo em compras anteriores.
- Custo de não fazer nada: $15-25 por taxa de chargeback, mercadoria perdida, multas VAMP de $10k, e eventualmente aceitação de marca de cartão.
Sem tempo? Veja as ferramentas de prova de chargeback da cside. Cobre tudo o que se segue numa única implementação.
Porque é que os comerciantes perdem disputas de chargeback
Os bancos emissores resolvem as disputas de cartão não presente a favor do titular do cartão por defeito quando o comerciante não consegue apresentar provas ao nível do dispositivo que liguem um dispositivo específico à transação. Sem um fingerprint de dispositivo captado no checkout, não tem prova de que o titular da conta iniciou a sessão. Esse é o resultado padrão para uma cobrança de cartão não presente.
Numa compra online não existe assinatura física. Não há introdução de PIN, não há aproximação do cartão, não há verificação presencial. O que existe é uma sessão: um dispositivo que se ligou ao seu checkout, introduziu credenciais e submeteu um pagamento. Se não conseguir descrever esse dispositivo, não consegue provar que o titular da conta esteve presente.
Os comerciantes apresentam e-mails de confirmação de encomenda, registos de endereço IP e confirmações de envio. Esses documentos são contexto útil, mas não confirmam a identidade. Um burlão que usa credenciais roubadas tem o mesmo e-mail de confirmação de encomenda que um comprador legítimo. O processo de disputa nunca foi concebido para ser ganho apenas com esses documentos.
A Visa VAMP e o custo das disputas
O Visa Acquirer Monitoring Program (VAMP) define o rácio de chargebacks e fraude que cada comerciante tem de respeitar. Se o ultrapassar, entra em incumprimento: multas por transação, pressão do adquirente e, nos piores casos, a perda da aceitação de cartões.
A 1 de abril de 2026, a Visa apertou o limiar Excessive dos comerciantes de 2.2% para 1.5% e substituiu o antigo calendário de taxas por fases por uma taxa fixa de $8 por cada transação contestada ou fraudulenta, sem nível de aviso. O VAMP combina os relatórios de fraude TC40 e os chargebacks TC15 num único rácio face às transações de cartão não presente liquidadas, por isso uma única categoria fraca arrasta agora todo o seu rácio para cima.
| Limiar VAMP da Visa para comerciantes | Antes de 1 de abril de 2026 | A partir de 1 de abril de 2026 |
|---|---|---|
| Rácio Excessive do comerciante | 2.2% | 1.5% |
| Taxa no nível Excessive | Por fases | $8 por transação contestada ou fraudulenta |
| Mínimo de monitorização (por mês) | 1,000 | 1,500 |
Um comerciante que esteja mesmo abaixo de 1.5% está a um mau mês de entrar em incumprimento. A resposta não é combater os chargebacks com mais força depois de chegarem. É guardar as provas que os ganham e remover do rácio a fraude TC40 elegível através da Compelling Evidence 3.0, antes de o padrão se formar. O guia VAMP 2026 para comerciantes explica toda a matemática do rácio.
Como o fingerprinting de dispositivo cria provas antes do chargeback
Um fingerprint de dispositivo é um identificador estável construído a partir dos sinais que um navegador emite: o resultado da renderização de canvas e WebGL, listas de tipos de letra instalados, parâmetros do ecrã e do hardware e dezenas de outros atributos. Não depende de cookies e não se repõe quando um comprador limpa a cache.
Quando a cside capta um fingerprint de dispositivo no checkout, escreve um registo com data e hora do dispositivo que iniciou a sessão e guarda-o associado à referência da transação. Quando um chargeback é aberto semanas depois, esse registo ainda existe.
A Visa CE 3.0 reconhece os dados de fingerprint de dispositivo captados no momento da transação como prova válida na resolução de disputas. Um fingerprint registado no momento da compra e apresentado durante a disputa cumpre esse padrão probatório. A única janela para o captar é a própria sessão de checkout. Assim que a transação é liquidada, a sessão do navegador desaparece e não pode ser reconstruída.
O que as provas de chargeback da cside captam e como as exporta
A cside capta o fingerprint de dispositivo no checkout através de uma tag de script leve. O fingerprint é gerado de forma passiva, por isso o comprador não vê nenhum passo extra, nenhum pop-up e nenhum atrito acrescentado.
Cada fingerprint está ligado à sessão e à referência da transação. Quando surge uma disputa, as provas de chargeback da cside exportam um relatório estruturado em segundos. O relatório inclui o ID do fingerprint de dispositivo, os carimbos de data/hora da sessão, a geolocalização inferida dos sinais do dispositivo e os dados do ambiente do navegador, formatados para submissão ao seu processador de pagamentos. A exportação alinha-se com os requisitos de prova válida da Visa CE 3.0, por isso a sua equipa de disputas não tem de reformatar o resultado à mão.
Trabalhar com o Chargebacks911
A cside integra-se com o Chargebacks911, uma plataforma de gestão de disputas. As provas de dispositivo que a cside capta no checkout podem alimentar o fluxo de disputas do Chargebacks911, para que a sua equipa não ande a exportar e a reformatar um pacote em cada caso. As duas ferramentas fazem trabalhos diferentes: a cside produz o pacote de provas CE 3.0, e o Chargebacks911 submete e gere a reapresentação (representment).
Os comerciantes que reforçam uma plataforma de gestão de disputas com provas de sessão ao nível do dispositivo ganham significativamente mais disputas do que os que apresentam apenas confirmações de encomenda e registos de IP. Os emissores esperam cada vez mais provas de dispositivo e, quando estas existem, o equilíbrio da prova desloca-se para o titular do cartão que está a contestar a cobrança. O padrão mantém-se tanto para a fraude verdadeira como para o uso indevido pelo próprio titular (por vezes chamado fraude amigável): o fingerprint de dispositivo confirma qual o dispositivo que concluiu a sessão, independentemente do tipo de fraude alegado.
Comece a captar provas antes da próxima disputa
A prevenção de fraude de chargeback ganha-se no checkout, não na fila de disputas. Capte um fingerprint de dispositivo em cada transação de cartão não presente e fica com a prova de nível CE 3.0 que transforma uma vitória por defeito do titular do cartão numa reapresentação defensável.
Pode começar com o plano gratuito (1,000 chamadas de API por mês, sem necessidade de cartão de crédito) e ver o pacote de provas que a cside regista no seu próprio fluxo de checkout.
Leitura adicional:
