Seguindo a nossa evolução contínua em segurança da informação, implementamos uma camada adicional de proteção no fluxo de captura de dados de cartão de crédito para a Cielo, equiparando-a ao mais alto padrão de isolamento de dados sensíveis de pagamento já adotado nos demais conectores da plataforma.
A partir desta atualização, os campos de número do cartão, CVV e data de validade passam a ser renderizados dentro de um iframe totalmente isolado, hospedado em uma aplicação separada. O próprio iframe coleta as informações, envia-as diretamente ao gateway da Cielo e retorna apenas o token gerado, garantindo que os dados sensíveis jamais trafeguem pela aplicação principal da loja.
O que muda na prática?
- Isolamento no Front-End: Os campos de cartão deixam de existir no DOM principal da página, tornando-os inacessíveis a scripts externos de terceiros.
- Tokenização Segura: O processamento e a tokenização ocorrem 100% dentro do ambiente seguro dedicado, sem qualquer exposição pela aplicação da loja.
- Consistência de Arquitetura: Com a inclusão da Cielo, todos os conectores principais da plataforma passam a operar sob a mesma arquitetura unificada de iframe seguro.
- Rollout Assistido: A habilitação do recurso está sendo realizada de forma gradual e acompanhada pelos gerentes de contas (Customer Success) responsáveis por cada lojista, garantindo todo o suporte necessário durante a transição.
Principais Benefícios:
- Isolamento Total de Dados Sensíveis: Proteção avançada contra a captura não autorizada de dados por scripts ativados no navegador.
- Segurança na Tokenização: Eliminação do tráfego de dados sensíveis na aplicação principal do e-commerce.
- Padronização e Confiabilidade: Arquitetura de segurança unificada entre as principais integrações, elevando a segurança e a confiabilidade de todas as transações realizadas no checkout.
19/10/2026
Comentários
0 comentário
Por favor, entre para comentar.