Geração e tokenização
Criação de PAN com sequencial atômico, tokenização imediata e cifragem gerenciada. O PAN real permanece no perímetro seguro durante todo o ciclo de vida; o restante da pilha do emissor trabalha sobre token.
O ambiente seguro onde o PAN vive — e de onde ele nunca sai. Opcional: não é pré-requisito de nenhum outro módulo.
Criação de PAN com sequencial atômico, tokenização imediata e cifragem gerenciada. O PAN real permanece no perímetro seguro durante todo o ciclo de vida; o restante da pilha do emissor trabalha sobre token.
Geração, ativação, suspensão, reativação e cancelamento, com máquina de estados e trilha completa.
Governança de acesso por emissor, com credenciais, limites e métricas individualizados, e segregação física de dados validada sob carga.
Ambiente projetado e operado em conformidade com os requisitos de PCI-DSS v4.0.1 e PCI-PIN, com segregação de privilégio e trilha completa de auditoria. A arquitetura reduz o escopo PCI do emissor.
Validação
Multi-tenancy validada sob carga: três emissores simultâneos a 1.500 TPS, 100% de sucesso e latência p95 abaixo de 50 ms, com segregação física por emissor.
Pilha do emissor
PERMANECECore card e cadastro
Conta, limite, fatura e cadastro seguem no emissor.
Processador / switch
Quem autoriza a transação continua sendo o sistema do emissor.
Risk & fraud
O antifraude permanece. Entregamos a primitiva, não a decisão de risco.
Bureau de personalização
O cartão físico continua sendo produzido pelo bureau escolhido pelo emissor.
Portais e canais
App, portal e atendimento do emissor não mudam.
Bases legadas
Nenhuma migração de base é exigida para começar.