Device Fingerprinting no CE 3.0 | Como Bloquear Mais Disputas de Chargeback

Resumo: ID de dispositivo de camada de navegador para prova CE 3.0

• Funções opostas: As ferramentas antifraude dizem-lhe para recusar a transação. O CE 3.0 pede-lhe que prove que o cliente já comprou consigo duas vezes no mesmo dispositivo. São funções opostas, e dificilmente uma única ferramenta faz bem as duas.
• O que a cside faz: A impressão digital de dispositivo de camada de navegador da cside utiliza sinais sem necessidade de permissão e não pessoais, como o tamanho do ecrã, o sistema operativo e o fuso horário, é compatível com o RGPD e a PCI DSS quando implementada corretamente, e é o mais forte dos quatro elementos de dados do CE 3.0 no momento da representação.
• A cilada: Se o seu fornecedor de gestão de chargebacks ativa o CE 3.0 através do Order Insight mas nada lhe fornece um ID de dispositivo estável, tem a canalização montada mas sem água a correr. Corrija a camada de entrada antes de confiar na estrutura.

Sem tempo? Veja as ferramentas de prova de chargeback da cside. Cobre tudo o que se segue numa única implementação.

Neste Blog:

• Porque é que o device fingerprinting é o sinal mais forte para o CE 3.0
• Como a inteligência client-side reduz os TC40 e os chargebacks
• Como adicionar inteligência client-side à sua stack de chargebacks

Envia a encomenda, o cliente recebe-a e depois liga ao banco a dizer: "não fiz essa compra". Isto é friendly fraud, e os casos têm disparado. A Visa está prestes a apertar ainda mais os índices VAMP, mas também deu aos comerciantes uma nova linha de defesa: o Compelling Evidence 3.0, uma forma de bloquear disputas antes de estas se tornarem chargebacks oficiais.

De acordo com o relatório global de fraude em pagamentos de 2025 do Merchant Risk Council, 87% dos comerciantes inquiridos estão a submeter compelling evidence para combater o uso indevido de primeira parte, mas apenas 57% estão a recolher dados ao nível de device fingerprinting/ID de dispositivo para apoiar a sua estratégia de compelling evidence.

Alterações aos índices VAMP da VISA

Até 2026, a Visa vai reduzir os índices de disputa para:

• 0,9% para comerciantes
• 0,5% para adquirentes (bancos, instituições financeiras).

Em 2024, estes índices eram de 2,2% para comerciantes e 1,5% para adquirentes. Foram cortados para menos de metade e prevê-se que continuem a apertar. Como os índices VAMP incluem tanto os TC40 (registos de transações fraudulentas) como os TC15 (todos os chargebacks, relacionados ou não com fraude), as empresas que antes estavam num patamar seguro sentem agora a pressão para se protegerem.

Se ultrapassar o seu índice VAMP, o custo é de 6 a 8 dólares por TC15; se estiver acima de 0,7%, será ainda mais elevado, e a VISA continua a alterar as tarifas.

Requisitos do VISA Compelling Evidence 3.0:

Para perceber onde o device fingerprinting faz a diferença, comecemos por analisar o que o CE 3.0 da Visa realmente exige.

Tabela: Requisitos do Compelling Evidence 3.0

Porque é que o device fingerprinting é o sinal mais forte para o CE 3.0

Device fingerprinting vs. endereços IP e IDs de dispositivo:

Um endereço IP pode mudar sempre que se troca de rede ou de localização e, com as VPN e os navegadores focados em privacidade agora comuns, confiar em IPs como prova numa disputa simplesmente não se sustenta. Os IDs básicos de dispositivo, como o IMEI em dispositivos móveis, também não existem em todos os aparelhos, e são fáceis de repor ou falsificar.

O que é um device fingerprint?

No contexto do VAMP (e do processamento de pagamentos online), um device fingerprint é um identificador único criado através da combinação de dezenas de sinais de software e hardware de um navegador ou dispositivo. Um fingerprint produz um "hash" consistente que consegue ligar transações de forma fiável entre sessões ou contas.

O device fingerprinting da cside cumpre as normas de privacidade?

Sim, a tecnologia de fingerprinting da cside utiliza sinais não sensíveis, como a resolução do ecrã, o fuso horário e as definições de idioma, para gerar um hash único.

Na prática, o fingerprinting é menos invasivo do que os cookies ou os pixels de rastreamento, uma vez que não armazena dados pessoais nem depende de banners de consentimento. Quando implementado corretamente, esta abordagem é compatível com a privacidade e cumpre frameworks como o RGPD.

Tabela comparativa: device fingerprinting vs. métodos tradicionais de evidência

Como o device fingerprinting reduz os TC15 e os chargebacks

O sucesso do CE 3.0 resume-se à qualidade dos dados. Os comerciantes que fornecem à Visa identificadores recorrentes e sólidos vencem mais disputas. E cada uma dessas vitórias do CE 3.0 na sua coluna de acompanhamento significa menos chargebacks oficiais.

Infográfico: como o device fingerprinting bloqueia chargebacks

Estes pontos de evidência provam à Visa que a transação não foi, na realidade, um caso de fraude 10.4 de cartão não presente. Foi um cliente legítimo a usar o mesmo dispositivo de confiança de sempre. O Order Insight confirma a correspondência, sinaliza a compra como legítima, e o caso é rejeitado antes de se tornar um chargeback.

Com o Order Insight da Visa a funcionar através da sua ferramenta de gestão de chargebacks, a correspondência acontece em segundos e a responsabilidade deixa de ser sua de imediato.

O seu índice VAMP e a sua receita ficam protegidos porque:

• Sem chargeback oficial = nenhum TC15 registado
• Sem chargeback oficial = nenhum reembolso necessário
• Disputa rejeitada = TC40 removido

Exemplo de correspondência de device fingerprinting para Compelling Evidence:

Nota: as transações correspondidas têm de estar sem disputa e dentro da janela temporal de 120 dias / 365 dias mencionada acima.

Que tipos de chargebacks o Compelling Evidence 3.0 bloqueia?

Um analista de risco de pagamentos perguntou-nos recentemente "bloquear chargebacks vai impedir que as vítimas recuperem o seu dinheiro?". Este é um equívoco comum, uma vez que existem tantos tipos de chargebacks e de fraude que acabam por ser agrupados. As vítimas genuínas de fraude com cartão de crédito (como o roubo de identidade) não seriam afetadas pelo programa Compelling Evidence 3.0.

O Compelling Evidence 3.0 e o device fingerprinting (neste contexto de chargebacks) dizem respeito à prevenção de fraude de chargeback de primeira parte.

• Fraude de chargeback de primeira parte (também conhecida como uso indevido de primeira parte ou friendly fraud): quando o titular do cartão apresenta intencionalmente um chargeback falso para recuperar fundos. Ou seja, é o próprio cliente que dá início à fraude, e não um atacante externo. Isto acontece normalmente quando um comprador se esquece de uma compra, se arrepende dela, ou tem um esquema para abusar de chargebacks em benefício próprio.

Alguns exemplos comuns de fraude de primeira parte relevantes para o CE 3.0:

• Fraude de reembolso: o titular do cartão faz uma compra legítima, mas planeia explorar o processo de reembolso ou devolução. Por vezes, isto assemelha-se ao "wardrobing" — comprar um artigo, usá-lo temporariamente e depois devolvê-lo para obter o reembolso integral.
• Furto cibernético: um cliente faz uma compra online legítima e, depois, apresenta um chargeback falso para reaver o dinheiro. É um furto intencional disfarçado de pedido de reembolso. Em alguns casos, os clientes planeiam revender artigos de valor elevado com lucro.
• Friendly fraud: o titular do cartão apresenta um chargeback para uma transação legítima. Esta categoria é designada "friendly" (amigável) porque é muitas vezes acidental. O cliente pode ter-se esquecido da compra, ou um familiar pode ter usado o mesmo cartão e dispositivo para fazer a encomenda.

Como adicionar device fingerprinting à sua stack de defesa contra chargebacks

Felizmente, adicionar device fingerprinting à sua stack de defesa é um projeto simples. Pode integrar o device fingerprinting na sua infraestrutura de chargeback existente, consoante as soluções que já utiliza. Abaixo encontram-se as abordagens mais comuns, com a qualidade de dados esperada e a complexidade de configuração:

Integração do device fingerprinting em ferramentas de gestão de chargebacks:

Comparação de métodos para usar o fingerprinting no Compelling Evidence 3.0

A) Ferramenta de gestão de chargebacks com integração pré-construída

Algumas plataformas de gestão de chargebacks (como a Chargebacks911) oferecem uma integração pré-construída com uma plataforma de inteligência client-side, como a cside.

Nesta configuração, a cside executa o device fingerprinting no website do comerciante. Os dados são sincronizados com a Chargebacks911, que depois os enriquece com outros dados do comerciante, como detalhes da encomenda, metadados de pagamento e identificadores de conta.

A Chargebacks911 armazena e entrega a informação ao Order Insight da Visa exatamente da forma esperada. Sem scripts para manter do seu lado. Sem engenheiros em prontidão.

Vantagens:

• Configuração automatizada: instale um script no seu website e comece a fazer fingerprinting de imediato. A integração nativa com a Chargebacks911 significa que não são necessárias APIs nem mapeamento manual de esquemas de dados — apenas uma rejeição mais rápida de disputas desde o primeiro dia.
• Usabilidade dos dados: combine a visibilidade especializada ao nível do navegador da cside com a infraestrutura de disputas da Chargebacks911 para uma prevenção eficaz.
• Proteção client-side completa: aceda a outras funcionalidades de proteção que as ferramentas antifraude ao nível da rede não detetam, como o bloqueio de ataques de enumeração, a deteção de e-skimming e a identificação de bots com IA.

B) Integrar o device fingerprinting na sua stack de chargebacks manualmente

Em alternativa, pode integrar uma solução de fingerprinting autónoma no seu sistema de gestão de chargebacks através de APIs. Esta abordagem dá-lhe controlo total, mas exige um esforço considerável de engenharia e atualizações constantes para acompanhar as alterações do programa da VISA (que têm sido frequentes ultimamente).

Vantagens:

• Controlo: personalização total do fluxo de dados e da arquitetura

C) Ferramenta de gestão de chargebacks com fingerprinting integrado

Algumas ferramentas de chargeback já vêm com fingerprinting incorporado. Em vez de integrarem com um fornecedor especializado, utilizam uma tecnologia de fingerprinting desenvolvida internamente. Como esta é frequentemente uma funcionalidade secundária e não o produto principal, a cobertura e a profundidade dos sinais podem ser menos precisas.

E os comerciantes perdem a visão mais ampla do lado client-side. Bots de card testing, scripts de e-skimming e exposições de dados sensíveis passam despercebidos, deixando o site totalmente vulnerável a outras formas de fraude cibernética.

Vantagens:

• Fornecedor único: o fingerprinting está incluído no plano de subscrição. Não são necessários complementos nem integrações.

O impacto do Compelling Evidence 3.0 no negócio

Cada disputa bloqueada é dinheiro poupado. Segundo a CNBC, as empresas perdem mais de 100 mil milhões de dólares por ano com "friendly fraud". Além das dolorosas taxas de processamento, o seu negócio perde stock e tempo. A evidência de fingerprinting facilita a retenção da receita de vendas que já conquistou. O resultado é simples: melhores dados, mais fraude travada. Cada correspondência de dispositivo adicional pode ser uma vitória do CE 3.0 na sua coluna de acompanhamento.

Com os dados certos, consegue alcançar mais "disputas bloqueadas". Nesta fase, os seus índices VAMP (TC15 + TC40) não são afetados, uma vez que os casos são considerados encerrados antecipadamente.

O que isto significa para o seu resultado final

<div class="card">
  <div class="icon" aria-hidden="true">
    <svg viewBox="0 0 24 24" fill="none">
      <path d="M12 3l7 3v5c0 5-3.1 9-7 10-3.9-1-7-5-7-10V6l7-3z" stroke="#fff" stroke-width="2" />
      <path d="M9 12l2 2 4-4" stroke="#fff" stroke-width="2" stroke-linecap="round" stroke-linejoin="round" />
    </svg>
  </div>
  <p class="text"><strong>Proteja os seus índices VAMP (TC15):</strong> com o CE 3.0, as transações de friendly fraud disputadas que são resolvidas antecipadamente não contam como TC15 no índice VAMP da Visa.</p>
</div>

<div class="card">
  <div class="icon" aria-hidden="true">
    <svg viewBox="0 0 24 24" fill="none">
      <path d="M12 3l7 3v5c0 5-3.1 9-7 10-3.9-1-7-5-7-10V6l7-3z" stroke="#fff" stroke-width="2" />
      <path d="M9 12l2 2 4-4" stroke="#fff" stroke-width="2" stroke-linecap="round" stroke-linejoin="round" />
    </svg>
  </div>
  <p class="text"><strong>Reduza o risco de restrições:</strong> manter-se abaixo de um índice VAMP de 0,5% evita restrições ou o encerramento da conta.</p>
</div>

<div class="card">
  <div class="icon" aria-hidden="true">
    <svg viewBox="0 0 24 24" fill="none">
      <path d="M12 3l7 3v5c0 5-3.1 9-7 10-3.9-1-7-5-7-10V6l7-3z" stroke="#fff" stroke-width="2" />
      <path d="M9 12l2 2 4-4" stroke="#fff" stroke-width="2" stroke-linecap="round" stroke-linejoin="round" />
    </svg>
  </div>
  <p class="text"><strong>Recupere receita perdida:</strong> a receita do comerciante desaparece com alegações de "não fui eu". Recupere vendas para travar a fuga de lucro.</p>
</div>