Geração e tokenização
Criação de PAN com sequencial atômico, tokenização imediata e cifragem gerenciada. O PAN real permanece no perímetro seguro durante todo o ciclo de vida; o restante da plataforma do emissor trabalha sobre token.
Card Data Environment
M-CDEO ambiente seguro onde o PAN vive — e de onde ele nunca sai. Opcional: não é pré-requisito de nenhum outro módulo.
Ciclo de vida do PAN
Geração, ativação, suspensão, reativação e cancelamento, com máquina de estados e trilha completa.
Isolamento por emissor
Banco de dados fisicamente isolado, cofre de chaves dedicado e credenciais M2M independentes por emissor, com governança de acesso, limites e métricas individualizados.
Desempenho e segregação
Três emissores simultâneos a 1.500 TPS, com 100% de sucesso, latência p95 abaixo de 50 ms e segregação física por emissor durante o ensaio.
Referenciais de segurança
Princípios e controles da ISO/IEC 27001:2022, do PCI DSS v4.0.1 e do PCI PIN orientam segregação de privilégio, proteção de dados e trilha de auditoria. A menção a esses referenciais não representa certificação, validação de conformidade ou AoC.
Onde isso conecta
Material técnico →Você mantém o que já funciona
Seu BIN, seu autorizador e seu fluxo transacional continuam seus. O CaaS entra como uma chamada de API dentro do fluxo que você já opera: onde hoje falta a primitiva criptográfica, passa a existir uma resposta. Não é transferir a operação para terceiro — é preencher a lacuna sem mexer no resto.
Menor custo de mudança
Sem migração de base, sem troca de plataforma, sem reescrever integração. Muda a origem de uma resposta dentro do fluxo, não o fluxo.
Implantação mais rápida
Sem projeto de infraestrutura, sem aquisição de HSM, sem perímetro seguro para construir e certificar. O prazo passa a ser de integração, não de construção.
Processo transparente
Cada chamada é rastreável, com métricas e trilha de auditoria por emissor. Você enxerga o que o serviço faz, quando faz e em quanto tempo.
PERMANECE — Core card e cadastro, autorizador, antifraude, portais e canais, bureau de personalização e suas bases seguem exatamente como estão.