Resposta direta: quem faz o quê na emissão de um cartão
No processo de emissão de um cartão de pagamento no Brasil, a instituição emissora (banco ou instituição de pagamento autorizada) é responsável por autorizar a abertura do plástico para um cliente, definir características comerciais (limite, produto, tarifas) e solicitar a produção física. A bandeira, frequentemente chamada de arranjo de pagamento quando engloba regras e rede, fornece as regras de interoperabilidade, a marca (logo) e, em muitos casos, serviços de autorização/clearing, mas não fabrica o cartão físico.
O fabricante (normalmente uma empresa especializada em plásticos, chips e laminação) recebe uma encomenda técnica do emissor ou de um personalizador contratado pelo emissor e produz o cartão conforme especificações. A personalização — gravação do nome, embossing, codificação magnética ou chip e aplicação de elementos visuais — pode ser feita pelo próprio fabricante ou por um terceiro especializado, dependendo do contrato. Variações por emissor e pela bandeira são comuns; nem todo emissor usa o mesmo fluxo.
Papel da instituição emissora no fluxo operacional
O emissor é quem decide emitir um cartão a uma pessoa física ou jurídica e administra a conta associada ao produto. Entre suas responsabilidades práticas estão: validação de identidade do cliente, definição do portfólio de produtos, configuração de parâmetros de risco e solicitação formal da produção do cartão junto ao fornecedor escolhido. Em modelos de banco parceiro ou fintech, o emissor também gerencia o relacionamento com a bandeira/arranjo para habilitar o produto.
No Brasil, emissores podem ser bancos tradicionais, cooperativas ou instituições de pagamento autorizadas. Esses emissores mantêm o vínculo contratual com o cliente e escolhem se vão fabricar internamente (raro) ou contratar um fabricante/personalizador. Em situações onde o emissor terceiriza grande parte da operação, esse contrato detalha níveis de serviço, controles de qualidade e requisitos de segurança para manipulação de dados sensíveis.
- Emissor: decide e contrata; mantém conta do cliente.
- Define regras comerciais e parâmetros de risco.
O que a bandeira ou arranjo fornece e limita
Bandeiras comerciais (como marcas globais) e arranjos de pagamento definem normas técnicas de aceitação, formatos de mensagens, requisitos de interoperabilidade e políticas de marca. Essas regras impactam aparência do cartão, dados a serem impressos (por exemplo, logotipia), requisitos de segurança do chip e certificações necessárias para operar na rede da bandeira. No Brasil, o Banco Central trata arranjos como conjuntos de regras e procedimentos que podem abranger cartões como um serviço de pagamento.
Importante: bandeiras/arranjos não costumam fabricar cartões físicos. Elas podem, entretanto, oferecer programas, especificações e listas aprovadas de fornecedores. A escolha final do fabricante é, em geral, do emissor, que precisa garantir que o fornecedor cumpra as regras da bandeira e os requisitos regulatórios aplicáveis. Processos e restrições podem variar conforme contratos e acordos comerciais.
- Bandeira/arranjo: regras, marca e interoperabilidade.
- Exige certificações e conformidade técnica do emissor e fabricante.
Fabricante e personalizador: produção técnica do cartão
Fabricantes de cartões produzem o corpo físico (PVC, PET ou materiais híbridos), inserem o chip EMV quando aplicável, aplicam codificação magnética e executam acabamentos. A personalização é a fase em que dados do cliente — nome, número, validade, e às vezes uma fotografia — são gravados e selados. Alguns fabricantes integram design gráfico e embalagem; outros entregam cartões prontos para o emissor ou para um centro de fulfilment terceirizado.
Há diferenças técnicas e de mercado: certos emissores exigem personalização centralizada por questões de segurança, enquanto outros aceitam cartões pré-produzidos com zonas em branco para impressões finais locais. Aspectos como criptografia de dados durante o transporte, armazenamento seguro de dados pessoais e certificações de segurança são definidos pelo emissor e pela bandeira; procedimentos exatos variam e podem não ser publicamente detalhados por questões de segurança.
- Fabricante: produz o plástico, integra o chip e realiza acabamentos.
- Personalizador: grava dados pessoais e finaliza o cartão.
Ordens de produção: do pedido à entrega física
A ordem de produção parte de um pedido formal do emissor. Esse pedido contém especificações: modelo do cartão, tecnologia (chip, contato/sem contato), arte final, dados de personalização e requisitos de segurança. O fabricante ou personalizador confirma conformidade com normas da bandeira e com requisitos do emissor antes de iniciar a produção em série. Em muitos casos, lotes de cartões genéricos são pré-produzidos e depois personalizados em lotes menores para reduzir tempo de entrega.
Logística e cadeia de custódia importam: o transporte de cartões não personalizados é menos restrito do que o de lotes já contendo dados do portador. Quando cartões saem do personalizador com dados pessoais, protocolos de cadeia de custódia e transporte seguro (por exemplo, lacres e rastreamento) são aplicados conforme o contrato. Esses controles variam por fornecedor; detalhes específicos de medidas internas frequentemente não são divulgados publicamente.
- Pedido inclui tecnologia, arte e requisitos de segurança.
- Transporte seguro e rastreamento são fundamentais após personalização.
Exemplos hipotéticos para ilustrar variações
Exemplo hipotético A: Um banco tradicional contrata um fabricante com certificado para produzir cartões EMV. O banco envia os dados de personalização a um personalizador contratado por meio de link seguro. Os cartões personalizados são lacrados e encaminhados a um centro de distribuição do banco, que realiza o ativação no momento da entrega ao cliente. Este fluxo exige coordenação entre emissor, fabricante e personalizador e cumprimento das regras da bandeira.
Exemplo hipotético B: Uma fintech em parceria com uma bandeira menor opta por usar cartões pré-impressos com visual da marca da fintech e personaliza o nome e número localmente. Para reduzir riscos, a fintech usa criptografia ponta a ponta para transferir dados ao personalizador e mantém rastreamento logístico. Esses arranjos ilustram como emissor, bandeira e fabricante podem adaptar o processo conforme tamanho, perfil de risco e contrato.
- Exemplos são hipotéticos para demonstrar variações práticas.
- Fluxos reais podem diferir conforme contratos e requisitos da bandeira.
Riscos, controles e limites de responsabilidade
Os riscos incluem exposição de dados pessoais durante personalização, falhas na cadeia de custódia e não conformidade com requisitos técnicos da bandeira. Para mitigá-los, emissores exigem certificações, auditorias e cláusulas contratuais com fabricantes. Controles comuns são criptografia de dados em trânsito, armazenagem segura, registros de auditoria e testes de conformidade técnica, mas a implementação específica varia por fornecedor e emissor.
Limites de responsabilidade também variam: emissor e fabricante firmam contratos que definem quem arca com perdas por vícios de fabricação, vazamentos ou não conformidade com especificações da bandeira. Pelo mesmo motivo, emissor e bandeira mantêm canais para notificação de incidentes. Informação detalhada sobre cláusulas contratuais e práticas internas geralmente não é divulgada publicamente por motivos comerciais e de segurança.
- Riscos: vazamento de dados, violação da cadeia de custódia, não conformidade técnica.
- Controles: certificações, criptografia, auditorias e cláusulas contratuais.
Variações por fabricante, banda e emissor — o que costuma mudar
Fabricantes variam em capacidade (chips EMV, cartões com múltiplas camadas, tecnologia contactless), em certificações de segurança e em oferta de serviços de personalização e fulfilment. Emissores menores podem optar por fabricantes que ofereçam soluções integradas (produção, personalização, embalagem e logística) para reduzir complexidade operacional. Grandes bancos podem optar por contratos separados com provedores especializados para cada etapa.
Bandeiras ou arranjos podem impor requisitos adicionais conforme tipo de produto (corporativo, pré-pago, co-branded) e mercado alvo. Por isso, um mesmo emissor pode ter fluxos distintos para cartões internacionais versus cartões locais dentro de um mesmo portfólio. Em resumo, processos exemplificados aqui são princípios gerais; detalhes contratuais e técnicos mudam conforme o cenário comercial e regulatório.
- Capacidade técnica do fabricante e oferta de serviços alteram fluxo operacional.
- Requisitos da bandeira variam por tipo de produto e mercado alvo.
Síntese, conclusão prática e próximos passos
Para distinguir claramente os papéis: o emissor ordena e controla o produto e o relacionamento com o cliente; a bandeira/arranjo define regras e marca; o fabricante produz o cartão físico; e o personalizador grava os dados do portador quando contratado. Esses papéis podem se sobrepor em contratos integrados, mas a distinção ajuda a entender responsabilidades por segurança, logística e conformidade.
Próximos passos práticos para um gestor ou analista: revisar contratos de fornecedores para identificar responsabilidades; confirmar que o fabricante/personalizador cumpre requisitos da bandeira; exigir evidências de controles de cadeia de custódia e certificações; e documentar o fluxo interno de ativação e destruição de cartões. Se precisar implementar ou revisar um fornecedor, mapear o fluxo proposto com as partes e validar a aderência às regras do arranjo aplicável.
- Verifique contratos e certificações antes de contratar um fabricante.
- Mapeie cadeia de custódia e processos de ativação para reduzir riscos.
Perguntas frequentes
A bandeira fabrica cartões?
Não é comum. Uma bandeira ou arranjo define regras, requisitos técnicos e fornece a marca; a produção física costuma ser feita por fabricantes especializados contratados pelo emissor ou por parceiros aprovados.
O emissor sempre personaliza os cartões internamente?
Não. Muitos emissores terceirizam a personalização a empresas especializadas; a decisão depende de custo, volume, requisitos de segurança e capacidades internas do emissor.
Quais medidas reduzem o risco de vazamento durante a personalização?
Controles comuns incluem criptografia de dados em trânsito, armazenamento seguro, rastreamento da cadeia de custódia, lacres registrados, e auditorias periódicas; a aplicação exata varia por contrato.
O que é arranjo de pagamento conforme o Banco Central?
O Banco Central define arranjos de pagamento como conjunto de regras e procedimentos para prestação de serviços de pagamento ao público; esses arranjos podem incluir serviços com cartões e estabelecem normas para interoperabilidade.
Como saber se um fabricante atende às exigências da bandeira?
Exija a documentação de certificações e conformidade técnica solicitada pela bandeira, referências contratuais, e relatórios de auditoria. Em caso de dúvida, consulte o emissor ou a bandeira sobre fornecedores aprovados.