Resposta direta: o que é visível, o que está no chip e o que fica com o emissor
Os elementos visíveis no cartão geralmente incluem o nome do titular, o número do cartão (PAN), a data de validade, a marca da rede e, em muitos casos, um código de segurança impresso (para cartões com elementos não eletrônicos a frente ou verso). Esses dados são destinados à leitura humana e a compatibilidade com terminais que não usam o chip, como pagamentos por tarja magnética ou para verificação visual pelo comerciante. A presença e a posição desses campos variam por emissor e fabricante, portanto o layout não é totalmente padronizado entre todos os cartões.
O chip EMV embutido armazena credenciais eletrônicas que permitem autenticação do cartão e geração de códigos de autorização dinâmicos. Em termos gerais, o chip contém chaves criptográficas, certificados e registros limitados necessários para protocolos de pagamento; ele não precisa replicar todos os dados visíveis no cartão. Já os sistemas do emissor mantêm o registro completo da conta: histórico de transações, limites, regras de risco e cópias de dados sensíveis que não estão no chip. Assim, entender a distinção entre dado impresso, dado no chip e dado mantido pelo emissor é essencial para avaliar riscos e controles.
- Impressos: PAN, nome, validade, logo da bandeira; visíveis manualmente.
- Chip: chaves criptográficas, certificados e dados para autenticação e criptograma único.
- Emissor: saldo, transações, regras de risco e dados de processamento não necessariamente no chip.
Detalhes dos elementos impressos e sua finalidade
Os dados impressos servem para identificação humana e alguns procedimentos operacionais. O PAN (número do cartão) e a data de validade são usados em autorizações quando o chip não está disponível ou para conciliação de vendas à distância; o nome do titular permite conferência visual. Alguns cartões trazem também um código de segurança impresso (CVV impresso) no verso que é solicitado em pagamentos online em modelos de fluxo legado; no entanto esse uso depende da política do emissor e do comerciante.
O layout, fonte e presença de certos campos podem variar: emissores podem escolher mostrar somente os quatro últimos dígitos à vista, ocultar o nome do titular em cartões corporativos ou remover o PAN completo em materiais promocionais. Essas variações por emissor e fabricante refletem escolhas de segurança e marca, e não um padrão técnico universal além das recomendações comerciais e regulatórias aplicáveis em cada jurisdição.
- Impressão facilita identificação e processos manuais.
- CVV impresso pode ser usado em autenticação de pagamentos não presenciais.
- Layouts variam conforme emissor/fabricante.
O que o chip EMV normalmente armazena e faz
O chip EMV foi projetado para autenticar a presença do cartão e proteger dados durante a transação. Ele armazena chaves criptográficas e certificados que permitem ao terminal e à rede verificar se o cartão é legítimo e gerar um criptograma ou código de autorização único para cada transação. Esse criptograma evita a reutilização direta de dados interceptados: mesmo que alguém capture a comunicação entre chip e terminal, o código gerado não pode ser repetido em outra transação.
As especificações EMV descrevem os tipos de dados e comandos usados na troca entre chip e terminal, mas os detalhes da implementação e do gerenciamento de chaves variam por emissor e fabricante de chip. Em alguns modelos o chip também contém elementos para controle de risco off-line, como limites de transações sem autenticação on-line, e pode participar de autenticações do titular (por exemplo, com PIN). Importante: a presença de funcionalidade no chip não implica que todos os emissores a usem da mesma forma.
- Armazena chaves e certificados para autenticação.
- Gera criptogramas únicos por transação (dinâmicos).
- Suporta diferentes modos: on-line, off-line e autenticação do titular.
Dados mantidos nos sistemas do emissor e por que permanecem lá
Os sistemas do emissor retêm dados essenciais para autorizar, liquidar e reconciliar transações: histórico de uso, saldo/limite, regras antifraude, registros de credenciais do cartão e mapeamento do PAN para a conta do cliente. Essas informações são necessárias para ações que vão além da simples autenticação do plástico no ponto de venda, como disputas, estornos e análise de risco em tempo real. Muitos desses dados não precisam nem devem estar no chip por questões de privacidade, desempenho e capacidade de atualização.
Além disso, emissores gerenciam ciclos de vida da credencial (emissão, bloqueio, renovação), o que exige armazenamento centralizado. Por exemplo, se um cartão for bloqueado por fraude, o emissor atualiza seu banco de dados para recusar autorizações futuras; o chip por si só não consegue propagar essa decisão global a outros terminais sem comunicação com os sistemas do emissor. Esses fluxos variam conforme a arquitetura do emissor e as integrações com redes de pagamentos.
- Emissor mantém transações, limites, regras de risco e status da conta.
- Bloqueio e renovação são processos centrais mantidos pelo emissor.
- Decisões globais dependem de comunicação com os sistemas do emissor.
Como o terminal e a rede usam dados do cartão e do chip durante a autorização
Quando um pagamento é iniciado, o terminal lê o chip (ou a tarja magnética) e transmite dados relevantes para a rede de pagamento. Se o chip estiver presente, ele fornece um conjunto de dados EMV incluindo identificadores de aplicação, dados de objecto e um criptograma gerado pelo chip. A rede e o emissor verificam esses dados contra suas chaves e políticas; se tudo estiver em ordem, o emissor autoriza ou recusa a transação com base em saldo, regras de risco e outros critérios.
Se o terminal usar apenas leitura visual (por exemplo, inserindo manualmente o PAN), a transação carece do criptograma dinâmico do chip, o que pode levar o emissor a aplicar regras mais rígidas de verificação. Em operações sem presença física do cartão, dados impressos como PAN e validade são enviados pelo comerciante, mas a confiança nesses dados é menor do que quando o chip participa do processo.
- Chip fornece criptograma dinâmico que aumenta confiança na transação.
- Regras de autorização do emissor avaliam tanto dados estáticos quanto sinais dinâmicos.
- Transações manuais geralmente enfrentam políticas de risco mais severas.
Limitações do chip e do que é visível: o que não fica no cartão
Nem toda informação necessária ao ciclo de vida do pagamento reside no cartão físico. Dados como histórico detalhado de transações, notas de atendimento ao cliente, modelos de aprendizagem de risco, e logs de fraude são mantidos centralmente pelo emissor. O chip não substitui esses repositórios porque tem capacidades de armazenamento e comunicação limitadas e porque muitas dessas informações precisam ser consolidadas e analisadas em larga escala fora do ambiente do terminal.
Além disso, certos elementos sensíveis — como registros completos de autenticações anteriores e chaves mestras gerenciadas em HSMs do emissor — não são expostos pelo chip. Processos exatos de armazenamento e transmissão variam por emissor e por programas de compliance; quando um detalhe industrial específico não puder ser verificado publicamente, convém assumir variação e seguir princípios gerais de segurança e segregação de responsabilidades.
- Histórico de transações e logs de fraude ficam nos sistemas centrais.
- Chaves mestras e HSMs são mantidos fora do cartão.
- Capacidade de armazenamento do chip é limitada; não é um substituto de backend.
Exemplo hipotético 1: pagamento presencial com chip
Hipótese: João usa seu cartão com chip em um terminal de loja. O terminal solicita autenticação por chip; o chip gera um criptograma dinâmico único que é enviado ao adquirente e, em seguida, ao emissor. O emissor valida o criptograma com suas chaves e aplica regras de risco: saldo e limites estão ok, a transação é autêntica e é autorizada. O comprovante mostra apenas parte dos dados; o histórico completo da operação fica com o emissor para conciliação posterior.
Esse exemplo ilustra como o chip contribui para a probabilidade de aceitação da transação, mas depende do emissor para a decisão final baseada em dados que não estão no cartão. Variações práticas existem: alguns emissores exigem sempre PIN para compras acima de certo valor, outros usam análises adicionais em tempo real, e terminais com conectividade limitada podem usar modos off-line que dependem de parâmetros armazenados no chip.
- Chip gera criptograma; emissor valida e aplica regras.
- Decisão de autorização depende de dados centrais do emissor.
- Políticas de PIN e off-line variam por emissor.
Exemplo hipotético 2: compra online sem chip presente
Hipótese: Maria compra online usando o número do cartão e a data de validade informados manualmente. O comerciante envia PAN, validade e o CVV impresso ao processador. Nesse fluxo, não há criptograma dinâmico do chip; o emissor, recebendo a solicitação, avalia o risco com base em histórico de transações, geolocalização, padrões de comportamento e potencialmente solicita autenticação adicional (3D Secure) antes de autorizar. O emissor pode recusar se o risco for considerado elevado.
Esse cenário evidencia que dados impressos permitem operações sem o chip, mas com maior dependência dos sistemas centrais do emissor e com regras antifraude mais rigorosas. A política de exigir autenticação adicional ou recusar transações varia por emissor, programa de compliance e pelas configurações do comerciante.
- Pagamentos online usam PAN e validade, sem criptograma dinâmico.
- Emissor aplica análises e pode exigir autenticação adicional.
- Risco online é gerido principalmente por sistemas centrais, não pelo chip.
Riscos, variações por fabricante/emissor e controles recomendados
Riscos incluem retenção indevida de dados sensíveis por comerciantes, exposição do PAN impresso, e diferentes níveis de proteção implementados por emissores e fabricantes de chips. Controles recomendados incluem: limitar armazenamento de dados sensíveis conforme padrões de mercado, usar terminais e adquirentes compatíveis com EMV, e adotar autenticação adicional para pagamentos à distância. Muitos riscos operacionais são mitigados pela combinação do chip (criptograma dinâmico) com políticas e sistemas do emissor.
Variações por fabricante e emissor significam que nem todos os cartões oferecem as mesmas funções: alguns chips suportam mais algoritmos de criptografia, outros permitem módulos de autenticação do titular mais robustos. Do lado do emissor, práticas de retenção e análise de dados, níveis de monitoração e requisitos de autenticação podem diferir. Quando um detalhe específico de implementação não for publicamente verificável, é prudente considerar a existência de variações e priorizar princípios de segurança.
- Mitigações: limitar armazenamento de dados, uso de EMV e autenticação adicional.
- Verifique políticas do emissor para entender exigências de autenticação.
- Assuma variação entre fabricantes e emissores ao planejar controles.
Síntese prática e próximos passos para profissionais e consumidores
Resumo prático: dados visíveis no cartão servem para identificação e usos manuais; o chip armazena credenciais e gera códigos dinâmicos que aumentam a segurança em pagamentos presenciais; e os sistemas do emissor mantêm o histórico, regras e decisões que guiam autorizações e mitigam fraudes. Para profissionais, essa distinção orienta onde aplicar controles: proteção física e criptografia no terminal, armazenamento seguro e políticas do emissor. Para consumidores, saber onde os dados residem ajuda a reduzir riscos — por exemplo, protegendo o cartão fisicamente e preferindo pagamentos com chip quando possível.
Próximos passos: profissionais de TI e segurança devem revisar integrações com adquirentes e emissores para garantir suporte a EMV e fluxos de autenticação à distância (ex.: 3D Secure). Emissoras e comerciantes devem alinhar políticas de dados com obrigações de compliance aplicáveis e avaliar tokenização para reduzir exposição do PAN em seus sistemas. Consumidores podem confirmar com seu emissor as funcionalidades do chip e as opções de autenticação oferecidas, além de relatar perda ou uso suspeito imediatamente.
- Profissionais: valide suporte EMV e revise armazenamento de PAN.
- Emissores/comerciantes: considere tokenização para reduzir exposição.
- Consumidores: prefira pagamentos com chip e notifique o emissor em casos suspeitos.
Perguntas frequentes
O chip contém o número completo do cartão (PAN)?
O chip pode conter o PAN ou um identificador derivado usado nos protocolos EMV, mas a presença exata e o formato variam por emissor. Independentemente disso, o chip armazena chaves e dados necessários à autenticação, e os emissores mantêm o registro completo da conta em seus sistemas centrais.
O que é o dado dinâmico gerado pelo chip?
O chip gera um criptograma ou código de autorização por transação, que é um valor dinâmico usado para provar a autenticidade do cartão naquela operação específica. As especificações EMV descrevem esses mecanismos, que tornam mais difícil reutilizar dados interceptados em outra transação.
Por que alguns pagamentos pedem CVV e outros não?
O CVV impresso é solicitado principalmente em transações sem o cartão físico (pagamentos online) como elemento adicional de verificação. Em pagamentos presenciais com chip, o criptograma do chip cumpre essa função de autenticação dinâmica, tornand o CVV menos relevante no fluxo do terminal.
A tarja magnética e o chip armazenam os mesmos dados?
Tarja magnética e chip podem conter dados semelhantes (como PAN), mas o chip oferece funcionalidades adicionais de autenticação e geração de códigos dinâmicos. A tarja é estática e, portanto, mais suscetível a clonagem; já o chip reduz esse risco por meio de criptografia e processos EMV.
Como saber o que meu emissor mantém e o que está no chip?
As práticas exatas variam entre emissores. Para informações específicas, consulte o emissor: ele pode informar quais mecanismos de autenticação são usados (por exemplo, exigência de PIN, suporte a 3D Secure) e políticas de retenção de dados. Em geral, dados transitórios e históricos são conservados nos sistemas centrais do emissor.