< blog />
O que é gateway de pagamento e como ele funciona
Por Vinicius Ambrozio, fundador da VTA Tecnologia · Publicado em
Gateway de pagamento é o serviço que leva os dados de pagamento do seu site ou sistema até quem processa a transação e devolve a resposta, aprovado ou recusado. É a versão online da maquininha: o cliente paga no seu checkout e o dado sensível não passa pelo seu servidor.
Quem escreve é a VTA Tecnologia, que construiu um gateway de pagamentos próprio, com KYC, payouts, checkout e API com webhooks, e mantém integrações em produção com BuckPay, Cakto, Paradise, Stripe e Mercado Pago. Aqui está a definição e o caminho do dinheiro; a comparação de provedores e taxas fica no guia como escolher gateway de pagamento.
O que é gateway de pagamento?
Gateway de pagamento é a camada de tecnologia entre o seu checkout e a rede que processa o pagamento. Ele recebe os dados do cliente criptografados, envia a transação pra frente, recebe a resposta e avisa a sua loja ou o seu sistema.
A Stripe define o gateway como a ferramenta que permite às empresas aceitar pagamentos online com segurança. Na prática, o seu sistema chama a API do gateway (a porta de entrada pra criar e consultar pagamentos) e recebe dele avisos automáticos chamados webhooks.
Como funciona o caminho de um pagamento com cartão?
Uma compra no cartão passa por seis participantes em poucos segundos: o cliente, a loja, o gateway, a adquirente, a bandeira e o banco emissor do cartão, que aprova ou recusa. O dinheiro anda mais devagar: a autorização é imediata, mas a loja recebe no prazo combinado com o provedor.
Exemplo: uma loja de suplementos vende um pote de R$ 150 no crédito.
- Cliente. Digita o cartão no checkout. Os dados vão direto pro gateway, não pro banco de dados da loja.
- Gateway. Aplica a análise de fraude e envia a transação pra adquirente.
- Adquirente. A credenciadora, que habilita a loja a aceitar cartão e depois liquida o valor. Repassa o pedido à bandeira.
- Bandeira. Visa, Mastercard, Elo. Define as regras e leva o pedido a quem emitiu o cartão.
- Banco emissor. O banco do cliente confere limite e risco e responde. A resposta volta pelo mesmo caminho até a tela.
Cada bandeira é o que o Banco Central chama de arranjo de pagamento: o conjunto de regras que torna a compra possível porque o vendedor aceita receber daquela bandeira. A Lei 12.865/2013, no artigo 6º, lista entre as atividades de instituição de pagamento emitir instrumento de pagamento (o emissor) e credenciar a aceitação dele (a adquirente). O gateway sozinho é tecnologia; quem credencia e liquida é que entra nessas regras.
Depois da aprovação, o gateway ainda precisa avisar o seu sistema por webhook. Aviso mal tratado é o que faz venda aprovada virar pedido parado.
E no Pix, o caminho é o mesmo?
Não. No Pix não existe bandeira nem adquirente: o dinheiro sai da conta do cliente e entra na conta do recebedor pelo sistema do Banco Central, em segundos e a qualquer hora. O gateway, quando existe, gera a cobrança com QR Code, identifica qual pedido foi pago e avisa o seu sistema.
O Banco Central descreve o Pix como um sistema de pagamento instantâneo que transfere dinheiro entre contas em segundos, a qualquer hora e dia. Em vez de pedir autorização a um emissor, o gateway cria um QR Code por pedido e dispara o webhook quando o pagamento cai. No Mercado Pago, a documentação de webhooks manda cada aviso com uma assinatura secreta pra você conferir a origem e reenvia a cada 15 minutos se o seu sistema não responder. O passo a passo está em como integrar Pix no sistema.
Qual a diferença entre gateway, subadquirente, adquirente e PSP?
Gateway é a tecnologia que transmite a transação. Adquirente é quem credencia a loja e liquida o cartão. Subadquirente é quem agrega muitas lojas sob o próprio credenciamento e repassa o dinheiro. PSP, de payment service provider, é o nome genérico de quem presta serviço de pagamento, e costuma juntar os três papéis.
| Termo | O que faz | Com quem você tem contrato | Por onde passa o dinheiro |
|---|---|---|---|
| Gateway | Transmite a transação e devolve a resposta; pode rotear entre adquirentes | Com o gateway e, à parte, com as adquirentes | Da adquirente pra sua conta; o gateway não toca nele |
| Adquirente | Credencia a loja e liquida as vendas de cartão | Direto, com análise de crédito e taxa negociada | Da adquirente pra sua conta |
| Subadquirente | Agrega muitas lojas sob o próprio credenciamento; o Banco Central chama o papel de subcredenciador | Só com o subadquirente, com cadastro rápido | Pela conta dele, que desconta a taxa e repassa no prazo |
| PSP | Nome genérico de quem presta serviço de pagamento | Com o provedor, que entrega tudo num pacote | Depende do papel que ele exerce no seu contrato |
Se você abriu conta e vendeu no mesmo dia, quase sempre está num subadquirente. Contrato direto com adquirente costuma fazer sentido com volume pra negociar taxa.
O que são split e antifraude?
Split é a divisão automática do valor de uma venda entre várias contas no momento do pagamento, como a plataforma e o vendedor de um marketplace. Antifraude é a análise feita antes da aprovação que tenta separar o cliente legítimo do golpista, olhando cartão, dispositivo e histórico de compra.
Outros termos que aparecem no contrato:
- KYC. Do inglês know your customer: a verificação de identidade que o provedor faz antes de liberar recebimentos.
- Payout. O repasse do saldo pra conta bancária do vendedor.
- Chargeback. A contestação que o dono do cartão abre no banco emissor para reaver o valor.
Quando você precisa de um gateway e quanto ele pesa no projeto?
Você precisa de um gateway sempre que quer receber cartão ou Pix online sem conferir extrato na mão. Pra maioria das lojas e SaaS, basta um provedor pronto bem integrado; gateway próprio só compensa quando pagamento é o produto ou quando o volume justifica negociar direto com adquirentes.
Se você vende numa plataforma com plugin pronto, o gateway quase não pesa: é configurar a conta e testar, sem contratar ninguém, nem a gente. O peso aparece quando o pagamento é parte do produto: checkout próprio, assinatura, split, mais de um provedor ou conciliação com o seu sistema. Aí as horas somem em webhooks, reenvios e casos de borda.
Isso é o que fazemos na integração de pagamentos e gateways. No Mindbot, por exemplo, o Pix pela BuckPay se confirma por webhook e a venda segue sozinha. A VTA responde no mesmo dia, com proposta fechada de escopo, prazo e preço; projetos a partir de R$ 20 mil. Conte o seu fluxo em orçamento.
Perguntas frequentes
Gateway de pagamento é a mesma coisa que maquininha?
Fazem o mesmo papel em lugares diferentes. A maquininha captura o cartão na loja física; o gateway captura o pagamento no site, no aplicativo ou no sistema. Os dois levam a transação até a adquirente e devolvem aprovado ou recusado. Muitos provedores oferecem as duas coisas na mesma conta.
Gateway de pagamento precisa de autorização do Banco Central?
O gateway que só transmite dados é tecnologia. Quem credencia lojas, emite cartão ou guarda saldo de cliente exerce atividade de instituição de pagamento, descrita na Lei 12.865/2013 e regulada pelo Banco Central. Por isso pergunte quem fica com o seu dinheiro até o repasse.
Preciso de gateway pra receber Pix?
Não obrigatoriamente. Dá pra usar a API Pix do banco onde você tem conta. O gateway ajuda quando você quer QR Code por pedido, aviso automático de pagamento e o mesmo painel pra cartão e Pix. Pra volume pequeno com conferência manual, a chave Pix da conta resolve sem integração nenhuma.
Gateway guarda os dados do cartão do cliente?
Nos provedores sérios, sim, e é bom que seja ele. O gateway armazena o cartão num ambiente certificado pelo padrão de segurança das bandeiras e devolve pro seu sistema um token, um código que representa o cartão sem revelar o número. Assim você cobra assinatura sem ter dado de cartão no seu banco.
Quer orçamento de quem constrói?
Conta o que você precisa e devolvemos a proposta com valor e prazo fechados.