Descubra como funcionam os terminais bancários, desde a leitura do cartão até a autorização do pagamento. Entenda o papel do adquirente, segurança, motivos de recusa e o caminho do dinheiro até o lojista. Este guia explica cada etapa da transação e esclarece dúvidas comuns sobre pagamentos eletrônicos.
Terminal bancário é um dispositivo eletrônico que permite realizar pagamentos com cartão de banco, smartphone ou outro dispositivo compatível. Assim que o cliente aproxima o cartão do terminal, inicia-se um processo de troca de dados entre o equipamento de pagamento, os bancos e o sistema de pagamentos. Em questão de segundos, o sistema verifica a possibilidade da operação e retorna o resultado.
Vale ressaltar que o terminal não debita ou transfere dinheiro por conta própria. Sua função é ler os dados do pagamento, formar uma solicitação para a operação e receber a resposta do banco. O movimento real do dinheiro ocorre separadamente, através da infraestrutura bancária.
Vamos entender como funciona o terminal bancário, quais componentes estão presentes no dispositivo e por que até mesmo um pagamento simples com cartão exige a interação de vários sistemas independentes.
O terminal bancário, também conhecido como POS-terminal (Point of Sale), é um dispositivo eletrônico especializado para receber pagamentos sem dinheiro físico em pontos de venda. É comum encontrá-lo em lojas, cafés, hotéis, farmácias e outros locais onde clientes pagam produtos ou serviços com cartões bancários.
Diferente de um leitor comum, o terminal de pagamento executa diversas funções: troca de dados com o cartão, processamento das informações do pagamento, proteção de dados confidenciais e interação com a infraestrutura bancária.
Mesmo pequeno, o terminal bancário moderno é um sistema computacional completo com hardware especializado. Entre seus principais componentes, destacam-se:
Alguns terminais ainda contam com impressora integrada para recibos, bateria e câmera para leitura de QR Codes.
A proteção do hardware é fundamental. Os terminais são projetados para atender altos padrões de segurança, incluindo proteção de chaves criptográficas e detecção de tentativas de manipulação física.
Por exemplo, se houver violação da carcaça ou dano a elementos de segurança, o terminal pode bloquear as funções de pagamento e apagar dados sensíveis, dificultando o acesso a chaves secretas ou interceptação de informações durante o processamento de pagamentos.
Embora o caixa registradora e o terminal bancário sejam frequentemente usados juntos, eles têm funções distintas.
O caixa registradora registra a venda, calcula o valor dos produtos e gera o recibo fiscal. Seu foco principal está no controle das operações comerciais e conformidade legal.
Já o terminal bancário é responsável por receber o pagamento com cartão e interagir com a infraestrutura de pagamento. Ele envia a solicitação de autorização e recebe a informação se a operação foi aprovada ou negada.
Por exemplo, ao comprar um produto de 1500 reais, o sistema de caixa calcula o total, repassa o valor ao terminal, que então solicita ao cliente o cartão ou outro método de pagamento compatível.
Após a confirmação, o terminal envia o resultado ao software do caixa, permitindo concluir a venda.
Existem dispositivos que unem caixa registradora e terminal de pagamento em um só aparelho, chamados de smart-terminais. No entanto, mesmo nesses casos, o princípio do processamento do pagamento permanece: a autorização é feita via infraestrutura própria, independentemente de todo o sistema estar em um único dispositivo.
Ao aproximar o cartão bancário do terminal, o dispositivo não lê apenas o número do cartão. Há uma troca de dados segundo um protocolo específico, formando informações necessárias para a verificação e autorização do pagamento.
O método de interação depende do uso do cartão: pode ser via NFC (sem contato) ou contato direto do chip com o leitor. Ambas as opções podem utilizar a tecnologia EMV, que garante pagamentos seguros com mecanismos criptográficos.
Na modalidade sem contato, o terminal gera um campo eletromagnético de 13,56 MHz. Quando o cartão está próximo, sua antena capta essa energia e ativa o chip interno - por isso, cartões contactless não precisam de bateria própria. A energia do terminal é suficiente para executar operações e trocar dados.
O papel central é do criptograma EMV - um valor criptográfico único para cada transação. Ele é criado com dados secretos do cartão e parâmetros da operação, impedindo que uma criptograma capturada seja reutilizada em outra compra.
Se o cliente insere o cartão, a troca ocorre via contatos físicos, mas o princípio é basicamente o mesmo, exceto pelo uso da interface de contato.
Pagamentos com smartphone utilizam um mecanismo adicional - tokenização. O aplicativo de pagamento pode transmitir um token especial em vez do número do cartão, vinculado ao dispositivo ou serviço.
Para saber mais sobre pagamentos por aproximação e funcionamento da tecnologia, confira o artigo NFC no celular: como funciona e para que serve.
Após ler o cartão, o terminal tem os dados necessários para a operação, mas isso não significa que o pagamento foi aprovado. Na maioria das compras, o dispositivo deve enviar as informações para a infraestrutura de pagamento e receber autorização para debitar os fundos.
Forma-se então uma solicitação de autorização - uma mensagem eletrônica com os dados essenciais para a verificação da operação, incluindo:
O conteúdo exato depende do aplicativo de pagamento, protocolos e exigências do banco.
O terminal transmite o pedido pela conexão disponível (cabo, Wi-Fi ou rede móvel), mas isso não significa que está conectado diretamente ao banco emissor do cartão. Normalmente, a mensagem passa primeiro pela infraestrutura do banco adquirente ou de um provedor de pagamentos, seguindo o caminho apropriado.
Para transmitir informações de pagamento, são utilizados mecanismos de proteção do canal e dos dados, como canais criptografados e proteção do PIN.
Por exemplo, se o cliente digita o PIN, ele não é enviado ao servidor do banco em texto aberto. O terminal cria um bloco PIN criptografado, processado pela infraestrutura bancária apropriada.
É importante diferenciar a proteção do canal de transmissão da criptograma gerada pelo chip. O canal criptografado protege os dados durante a transmissão, enquanto o criptograma EMV permite verificar características da operação em si.
Após enviar a solicitação, o terminal aguarda resposta. Nesse momento, normalmente aparece "Processando" ou "Aguarde" na tela. Se a conexão for estável, a troca leva poucos segundos, mas pode variar conforme a velocidade de rede e os sistemas dos bancos.
Depois que o terminal bancário lê os dados do cartão e envia a solicitação, inicia-se a autorização do pagamento. Diversas organizações participam dessa etapa, cada uma com funções próprias.
Normalmente, a operação passa pelo banco do lojista (acquirer), sistema de pagamentos (Visa, Mastercard, Elo, etc.) e o banco emissor do cartão do cliente. O banco emissor é geralmente o responsável final por aprovar ou recusar o pagamento.
O primeiro participante é o banco adquirente - a instituição financeira que permite ao lojista receber pagamentos com cartões.
O terminal envia o pedido de autorização, que chega à infraestrutura do adquirente. Após verificações técnicas, a mensagem segue o caminho conforme o tipo de cartão e sistema de pagamento.
O sistema (Visa, Mastercard, etc.) define como direcionar o pedido ao participante certo, encaminhando-o ao banco emissor do cartão do cliente.
O banco emissor é quem gerencia o cartão, detém informações sobre saldo, limites e situação da conta.
O fluxo típico é:
O adquirente e o emissor podem ser o mesmo banco. Se o cliente usa cartão do banco do próprio estabelecimento, a operação pode ser processada internamente, sem passar pelo sistema externo.
Ao receber a solicitação, o banco emissor inicia a checagem do pagamento, analisando:
Por exemplo, se o cartão costuma ser usado para pequenas compras e, de repente, é feita uma grande despesa em local incomum, a operação pode ser considerada de maior risco.
Mas uma compra atípica não é automaticamente recusada - o banco considera vários fatores em conjunto.
Para detectar operações suspeitas, bancos usam sistemas antifraude, que analisam parâmetros dos pagamentos e ajudam a identificar possíveis golpes. Saiba mais no artigo Como funcionam sistemas antifraude bancários: proteção em tempo real.
A verificação do titular também é relevante: dependendo do valor, tipo de operação, configurações do terminal e exigências do sistema, pode ser solicitado o PIN.
Após todas as verificações, o banco emissor envia a resposta: se aprovada, o terminal mostra a confirmação; se recusada, informa a rejeição e, às vezes, um código de erro ou sugestão de outro meio de pagamento.
Importante: uma resposta positiva significa autorização da operação, mas não que o dinheiro já chegou ao lojista.
Uma das principais particularidades dos pagamentos com cartão é a diferença entre autorização e liquidação final.
Quando o terminal exibe "Aprovado", o banco normalmente já reservou o valor da compra, mas a transferência efetiva ao lojista ocorre em etapas posteriores:
Por exemplo, o comprador paga 3000 reais e o terminal confirma na hora, mas o dinheiro pode ser creditado ao lojista somente mais tarde, conforme o banco e as regras do sistema.
Assim, o terminal garante a autorização da compra no ato, mas a movimentação financeira pode continuar após a saída do cliente.
O terminal bancário é apenas um elemento do ecossistema de pagamentos. Para que o lojista possa receber com cartões, é necessária uma infraestrutura que envie as solicitações, integre bancos e credite os valores.
Essa infraestrutura é oferecida pelo serviço de adquirência. É a adquirência que conecta o ponto de venda ao sistema bancário, permitindo aceitar pagamentos sem a necessidade de acordos diretos com cada banco emissor.
Adquirência é o serviço bancário que permite a empresas e empreendedores receberem pagamentos eletrônicos. O banco adquirente processa as operações e credita os valores ao lojista conforme contrato.
Por exemplo, o dono de uma loja deseja aceitar cartões. Ele fecha contrato de adquirência com um banco ou provedor de pagamentos, que fornece o serviço necessário.
Após a contratação, a loja pode realizar operações via terminal, sem precisar negociar com todos os bancos dos clientes.
Os principais tipos de adquirência são:
No varejo, predomina a adquirência presencial, que provê a infraestrutura técnica e financeira para as operações. O lojista normalmente paga uma taxa, que cobre o funcionamento do sistema, as operações, as comissões interbancárias e os serviços dos participantes.
O terminal pode ser do banco, alugado ou adquirido pelo lojista - o importante é estar conectado à infraestrutura da adquirência.
À primeira vista, parece que o terminal controla diretamente o dinheiro do cliente: basta aproximar o cartão, confirmar e o valor some do saldo. Mas não é assim: o terminal não tem acesso direto à conta do cliente e não pode alterar o saldo ou transferir fundos por conta própria.
Suas funções são restritas a processar a interação do pagamento, gerar mensagens e executar as verificações previstas pelo protocolo.
A decisão de autorizar operações online cabe ao banco emissor. O terminal apenas transmite as informações e recebe o resultado.
Isso permite ao banco controlar as operações de forma independente do equipamento na loja.
Por exemplo, se um fraudador tentar alterar o valor no software do terminal, não significa que o banco irá aprovar a operação - o pedido deve atender aos requisitos de segurança e os mecanismos EMV protegem certos dados contra manipulação.
No entanto, a proteção não elimina todos os tipos de fraudes. Por isso, o cliente deve conferir o valor exibido antes de confirmar a compra.
Existem operações offline, em que decisões podem ser tomadas pelo cartão e pelo terminal sem contato imediato com o banco. Esse mecanismo depende do cartão, do terminal e das regras do sistema de pagamento. Mesmo nesses casos, a transação passará posteriormente pelo processamento financeiro para liquidação.
Mesmo que o cartão esteja funcionando e haja saldo suficiente, o pagamento pelo terminal pode falhar. O motivo pode estar em qualquer etapa: desde a leitura dos dados até a resposta do banco.
Uma mensagem de recusa não significa sempre que o banco negou a compra - às vezes, o terminal simplesmente não conseguiu terminar a troca de informações por falha técnica ou de conexão.
Por exemplo, se aparecer "Saldo insuficiente", normalmente é decisão do banco emissor baseada no saldo ou limite disponível. Se aparecer "Sem conexão", o problema está na transmissão dos dados - o pedido pode não ter chegado ao banco ou a resposta não foi recebida.
No caso de pagamentos sem contato, o terminal pode pedir para inserir o cartão e digitar o PIN - não é necessariamente defeito, mas pode ser exigência de segurança, limite acumulado ou característica da operação.
Uma situação complicada ocorre quando o cliente aproxima o cartão, o terminal inicia o processamento, mas trava ou informa erro de conexão. Não é possível saber apenas pelo visor se o banco já aprovou a operação.
Às vezes, o pedido chegou ao banco, que reservou o valor, mas a resposta não foi recebida pelo terminal - o cliente vê erro, mas o app do banco já mostra a operação.
Para evitar pagamentos duplicados:
Diferencie o débito definitivo da reserva temporária. Se a operação foi autorizada, mas não concluída, o valor pode ficar bloqueado por um tempo e, após o cancelamento ou expiração da reserva, volta ao saldo.
O prazo depende do banco, sistema de pagamento e circunstâncias da operação. O terminal pode enviar um aviso de cancelamento caso o pagamento não seja concluído, mas a liberação do saldo pode não ser imediata.
Por isso, se houver dúvida sobre o resultado, confirme o status antes de tentar pagar novamente.
O terminal bancário não é um dispositivo que transfere dinheiro diretamente, mas um elemento protegido da infraestrutura de pagamentos. Ele lê os dados do cartão, gera uma solicitação de autorização e a envia, via banco adquirente e sistema de pagamento, ao banco emissor.
Em operações online, o banco verifica a possibilidade de pagamento e retorna o resultado ao terminal. Todo o processo costuma levar poucos segundos, embora os acertos finais e o crédito ao lojista possam demorar mais.
Ao pagar, é importante conferir o valor exibido. Em caso de erro técnico, cheque o status da operação antes de tentar novamente, evitando pagar duas vezes pelo mesmo produto.