Segurança
02
Segurança & Confiança
Checkout com padrão PCI
Pagamento é onde o risco mora, e é também onde mais gente faz errado. No checkout do Prisma Point o número do cartão vai direto pro gateway certificado (Cielo, Getnet, Pagar.me, SafraPay) e volta como um token — uma referência que não serve pra ninguém. O dado sensível nunca trafega, nunca é gravado e nunca aparece em log no seu servidor. Isso é o padrão PCI-DSS funcionando na prática, sem você precisar tirar certificação: quem carrega essa responsabilidade é o adquirente, que já é auditado pra isso.
O que a gente faz
- Cartão tokenizado pelo gateway certificado — o número cru não toca no seu servidor
- Nada de dado de cartão gravado em banco ou em log da aplicação
- PIX e cartão com o mesmo nível de proteção que os grandes usam
- Aprovação sempre confirmada no back-end — o preço e o status não vêm do navegador do cliente
- Comunicação com o gateway só por HTTPS, com as credenciais fora do código