Resposta direta

3D Secure é um passo de autenticação que pede ao comprador uma senha ou confirmação biométrica. Ativar ele em todas as compras reduz chargeback, mas também derruba conversão porque alguns compradores desistem na tela de verificação. O equilíbrio é ativar 3D Secure só quando o risco é alto: ticket grande, comprador novo, país de risco alto. O seu gateway faz isso automaticamente se você configurar as regras certas.

O que acontece quando o checkout pede 3D Secure?

Depois que o comprador preenche os dados do cartão, ele é redirecionado para uma página do banco onde digita uma senha, usa o aplicativo de autenticação ou confirma com a biometria. Essa página parece um bloqueador extra. O comprador vê que a compra está parada esperando confirmação e alguns desistem ali mesmo.

Mas em segundo plano, essa desistência tem valor. Quando o comprador autentica, o banco registra. Se depois ele abre disputa no banco dizendo que não fez a compra, o banco compara com o registro de autenticação e nega o chargeback na maioria das vezes. A responsabilidade muda: em vez de ser sua, passa a ser do comprador.

Sem 3D Secure, toda disputa é tratada como culpa potencial sua. Com 3D Secure, o banco tem prova de que quem fez a compra se autenticou. Isso é ouro para reduzir chargebacks, mas o custo é a conversão que cai porque alguns compradores desistem quando veem a tela extra.

Na Europa a autenticação é obrigatória?

Em muitos casos, sim. Desde 2019, a PSD2 (Payment Services Directive 2) estabeleceu SCA, que é a Autenticação Forte do Cliente. Não é exatamente 3D Secure, mas funciona parecido: pede ao comprador prova de quem é.

As regras variam por tipo de transação e por banco. Compras únicas acima de um valor, compras recorrentes (assinaturas), e transferências entre contas geralmente exigem SCA. Seu gateway precisa respeitar essas regras locais automaticamente quando você vende na Europa.

Não tente burlar a lei ativando 3D Secure só algumas vezes ou para alguns clientes. Os bancos e as reguladoras acompanham. Confira com seu processador de pagamentos se ele aplica as regras locais de autenticação. Se a lei exigir autenticação e você não ativar, o banco pode bloquear a transação ou negar cobertura em caso de disputa.

Autenticação reduz chargeback?

Sim, bastante. Quando o comprador se autentica no banco, fica um registro. Se depois ele abre disputa dizendo que não fez a compra (friendly fraud), o banco vê o registro de autenticação e nega o chargeback. Você fica protegido.

Isso significa que 3D Secure é uma ferramenta muito poderosa contra disputa, especialmente se você vender para vários países onde alguns compradores são propensos a abrir disputa.

Mas tem uma armadilha: alguns compradores legítimos também desistem quando veem a tela de autenticação. Eles têm medo de perder a compra se digitarem a senha errada, ou simplesmente acham chato. Por isso você precisa balancear: 3D Secure em alta segurança e 3D Secure mínimo em alta conversão.

Segurança é um processo, não um produto.

Bruce Schneier Fonte: Secrets and Lies: Digital Security in a Networked World.

Quando a autenticação derruba a conversão?

Quando você ativa em todas as compras, sem exceção. Se todo comprador, mesmo quem já comprou com você antes, passa por 3D Secure, a conversão cai. O impacto é menor em produtos de ticket alto e maior em low-ticket.

O jeito certo é ativar 3D Secure de forma seletiva, só quando o risco é alto. A maioria dos gateways permite definir regras baseadas em:

  • Ticket alto: compras acima de um valor que você define (exemplo: USD 100) ativam 3D Secure.
  • Comprador novo: primeira compra na sua conta, ou cartão nunca visto antes, ativa autenticação.
  • País de risco: alguns países têm mais disputa. Ativa 3D Secure só pra esses.
  • Padrão suspeito: múltiplas compras em sequência ou horários fora do comum podem ativar autenticação.

Comece com 3D Secure ativado só em ticket alto. Meça a conversão e o chargeback. Se a redução de chargeback compensa a queda de conversão, mantenha. Se cair muito conversão e pouco chargeback, ajuste as regras com seu processador de pagamentos.

Como configurar 3D Secure no seu checkout?

A configuração de 3D Secure depende do seu processador de pagamentos. Cada gateway tem sua própria documentação e painel de controle. Em geral, você vai precisar:

  1. Acessar o painel de configuração do seu processador.
  2. Encontrar a seção de autenticação, segurança ou 3D Secure.
  3. Definir as regras (ticket mínimo, por país, por tipo de comprador).
  4. Salvar as mudanças e testar com uma transação.

Depois de configurar, teste com uma compra real para confirmar que 3D Secure está pedindo autenticação nas situações que você escolheu, e deixando passar quando você não quer pedir. Monitore sua taxa de conversão e chargeback para ajustar as regras conforme aprende como os compradores reagem.

Nós vemos nossos clientes como convidados de uma festa da qual somos os anfitriões. Nosso trabalho é melhorar um pouco cada aspecto da experiência.

Jeff Bezos Fonte: cartas de Jeff Bezos aos acionistas da Amazon.

Onde a Mundpay entra na autenticação?

O setor de risco proativo da Mundpay trabalha para resolver chargebacks antes que se formalizem. Confira em como blindar sua operação de chargebacks como a defesa de pré-chargeback funciona e quais ações você pode tomar para proteger sua conta.

Se vende internacionalmente, confirme com seu processador de pagamentos como ele respeita as diferenças de país: Europa exige SCA, alguns países exigem 3D Secure obrigatório acima de um valor, outros deixam a critério do vendedor. O importante é que você escolha um gateway que cumpre essas regras locais automaticamente, sem você ter que programar para cada mercado.

Fontes consultadas

Em resumo: 3D Secure no checkout

  • 3D Secure pede ao comprador autenticação na página do banco antes de confirmar a compra.
  • Reduz chargeback porque o banco registra a autenticação e nega disputas de compra não reconhecida.
  • Derruba conversão porque alguns compradores desistem na tela extra de autenticação.
  • Na Europa, SCA é obrigatório em muitos casos desde 2019. Escolha um gateway que respeita essas leis locais automaticamente.
  • Ativa 3D Secure só para risco alto (ticket grande, comprador novo, país de risco) para balancear segurança e conversão.

Perguntas frequentes

O que é 3D Secure?

3D Secure é um protocolo de autenticação que pede ao comprador uma senha ou verificação adicional para confirmar que ele é o dono do cartão. Em vez de só verificar o número, data de vencimento e CVV, o banco manda a compra para uma página de autenticação.

Quando o checkout ativa 3D Secure automaticamente?

O seu gateway pode ativar 3D Secure automaticamente com base em regras que você define. Geralmente por ticket mínimo, valor de risco alto, país do comprador, ou tipo de produto. Cada gateway tem sua própria forma de fazer essa análise.

3D Secure é obrigatório na Europa?

Na Europa, SCA (Strong Customer Authentication) é obrigatório em muitos casos desde 2019. Para alguns tipos de transação, o banco exige autenticação. Seu gateway deve aplicar as regras locais automaticamente, respeitando o que a lei de cada país exige.

Autenticação reduz chargeback de verdade?

Sim. Quando o comprador digita a senha do banco ou usa a biometria para confirmar a compra, fica um registro de que ele autenticou. Se depois abrir disputa dizendo que não fez a compra, o banco tira a responsabilidade do vendedor e nega o chargeback.

Como saber se 3D Secure está derrubando conversão?

Compare a taxa de conversão das compras que pediram 3D Secure com as que não pediram. Se a queda for significativa, comece a relaxar as regras de ativação. Se tiver valor alto só em alguns países, ative 3D Secure só lá.