< blog />

O que é gateway de pagamento e como ele funciona

Por Vinicius Ambrozio, fundador da VTA Tecnologia · Publicado em

Gateway de pagamento é o serviço que leva os dados de pagamento do seu site ou sistema até quem processa a transação e devolve a resposta, aprovado ou recusado. É a versão online da maquininha: o cliente paga no seu checkout e o dado sensível não passa pelo seu servidor.

Quem escreve é a VTA Tecnologia, que construiu um gateway de pagamentos próprio, com KYC, payouts, checkout e API com webhooks, e mantém integrações em produção com BuckPay, Cakto, Paradise, Stripe e Mercado Pago. Aqui está a definição e o caminho do dinheiro; a comparação de provedores e taxas fica no guia como escolher gateway de pagamento.

O que é gateway de pagamento?

Gateway de pagamento é a camada de tecnologia entre o seu checkout e a rede que processa o pagamento. Ele recebe os dados do cliente criptografados, envia a transação pra frente, recebe a resposta e avisa a sua loja ou o seu sistema.

A Stripe define o gateway como a ferramenta que permite às empresas aceitar pagamentos online com segurança. Na prática, o seu sistema chama a API do gateway (a porta de entrada pra criar e consultar pagamentos) e recebe dele avisos automáticos chamados webhooks.

Como funciona o caminho de um pagamento com cartão?

Uma compra no cartão passa por seis participantes em poucos segundos: o cliente, a loja, o gateway, a adquirente, a bandeira e o banco emissor do cartão, que aprova ou recusa. O dinheiro anda mais devagar: a autorização é imediata, mas a loja recebe no prazo combinado com o provedor.

Exemplo: uma loja de suplementos vende um pote de R$ 150 no crédito.

  • Cliente. Digita o cartão no checkout. Os dados vão direto pro gateway, não pro banco de dados da loja.
  • Gateway. Aplica a análise de fraude e envia a transação pra adquirente.
  • Adquirente. A credenciadora, que habilita a loja a aceitar cartão e depois liquida o valor. Repassa o pedido à bandeira.
  • Bandeira. Visa, Mastercard, Elo. Define as regras e leva o pedido a quem emitiu o cartão.
  • Banco emissor. O banco do cliente confere limite e risco e responde. A resposta volta pelo mesmo caminho até a tela.

Cada bandeira é o que o Banco Central chama de arranjo de pagamento: o conjunto de regras que torna a compra possível porque o vendedor aceita receber daquela bandeira. A Lei 12.865/2013, no artigo 6º, lista entre as atividades de instituição de pagamento emitir instrumento de pagamento (o emissor) e credenciar a aceitação dele (a adquirente). O gateway sozinho é tecnologia; quem credencia e liquida é que entra nessas regras.

Depois da aprovação, o gateway ainda precisa avisar o seu sistema por webhook. Aviso mal tratado é o que faz venda aprovada virar pedido parado.

E no Pix, o caminho é o mesmo?

Não. No Pix não existe bandeira nem adquirente: o dinheiro sai da conta do cliente e entra na conta do recebedor pelo sistema do Banco Central, em segundos e a qualquer hora. O gateway, quando existe, gera a cobrança com QR Code, identifica qual pedido foi pago e avisa o seu sistema.

O Banco Central descreve o Pix como um sistema de pagamento instantâneo que transfere dinheiro entre contas em segundos, a qualquer hora e dia. Em vez de pedir autorização a um emissor, o gateway cria um QR Code por pedido e dispara o webhook quando o pagamento cai. No Mercado Pago, a documentação de webhooks manda cada aviso com uma assinatura secreta pra você conferir a origem e reenvia a cada 15 minutos se o seu sistema não responder. O passo a passo está em como integrar Pix no sistema.

Qual a diferença entre gateway, subadquirente, adquirente e PSP?

Gateway é a tecnologia que transmite a transação. Adquirente é quem credencia a loja e liquida o cartão. Subadquirente é quem agrega muitas lojas sob o próprio credenciamento e repassa o dinheiro. PSP, de payment service provider, é o nome genérico de quem presta serviço de pagamento, e costuma juntar os três papéis.

Os quatro termos lado a lado
TermoO que fazCom quem você tem contratoPor onde passa o dinheiro
GatewayTransmite a transação e devolve a resposta; pode rotear entre adquirentesCom o gateway e, à parte, com as adquirentesDa adquirente pra sua conta; o gateway não toca nele
AdquirenteCredencia a loja e liquida as vendas de cartãoDireto, com análise de crédito e taxa negociadaDa adquirente pra sua conta
SubadquirenteAgrega muitas lojas sob o próprio credenciamento; o Banco Central chama o papel de subcredenciadorSó com o subadquirente, com cadastro rápidoPela conta dele, que desconta a taxa e repassa no prazo
PSPNome genérico de quem presta serviço de pagamentoCom o provedor, que entrega tudo num pacoteDepende do papel que ele exerce no seu contrato

Se você abriu conta e vendeu no mesmo dia, quase sempre está num subadquirente. Contrato direto com adquirente costuma fazer sentido com volume pra negociar taxa.

O que são split e antifraude?

Split é a divisão automática do valor de uma venda entre várias contas no momento do pagamento, como a plataforma e o vendedor de um marketplace. Antifraude é a análise feita antes da aprovação que tenta separar o cliente legítimo do golpista, olhando cartão, dispositivo e histórico de compra.

Outros termos que aparecem no contrato:

  • KYC. Do inglês know your customer: a verificação de identidade que o provedor faz antes de liberar recebimentos.
  • Payout. O repasse do saldo pra conta bancária do vendedor.
  • Chargeback. A contestação que o dono do cartão abre no banco emissor para reaver o valor.

Quando você precisa de um gateway e quanto ele pesa no projeto?

Você precisa de um gateway sempre que quer receber cartão ou Pix online sem conferir extrato na mão. Pra maioria das lojas e SaaS, basta um provedor pronto bem integrado; gateway próprio só compensa quando pagamento é o produto ou quando o volume justifica negociar direto com adquirentes.

Se você vende numa plataforma com plugin pronto, o gateway quase não pesa: é configurar a conta e testar, sem contratar ninguém, nem a gente. O peso aparece quando o pagamento é parte do produto: checkout próprio, assinatura, split, mais de um provedor ou conciliação com o seu sistema. Aí as horas somem em webhooks, reenvios e casos de borda.

Isso é o que fazemos na integração de pagamentos e gateways. No Mindbot, por exemplo, o Pix pela BuckPay se confirma por webhook e a venda segue sozinha. A VTA responde no mesmo dia, com proposta fechada de escopo, prazo e preço; projetos a partir de R$ 20 mil. Conte o seu fluxo em orçamento.

Perguntas frequentes

Gateway de pagamento é a mesma coisa que maquininha?

Fazem o mesmo papel em lugares diferentes. A maquininha captura o cartão na loja física; o gateway captura o pagamento no site, no aplicativo ou no sistema. Os dois levam a transação até a adquirente e devolvem aprovado ou recusado. Muitos provedores oferecem as duas coisas na mesma conta.

Gateway de pagamento precisa de autorização do Banco Central?

O gateway que só transmite dados é tecnologia. Quem credencia lojas, emite cartão ou guarda saldo de cliente exerce atividade de instituição de pagamento, descrita na Lei 12.865/2013 e regulada pelo Banco Central. Por isso pergunte quem fica com o seu dinheiro até o repasse.

Preciso de gateway pra receber Pix?

Não obrigatoriamente. Dá pra usar a API Pix do banco onde você tem conta. O gateway ajuda quando você quer QR Code por pedido, aviso automático de pagamento e o mesmo painel pra cartão e Pix. Pra volume pequeno com conferência manual, a chave Pix da conta resolve sem integração nenhuma.

Gateway guarda os dados do cartão do cliente?

Nos provedores sérios, sim, e é bom que seja ele. O gateway armazena o cartão num ambiente certificado pelo padrão de segurança das bandeiras e devolve pro seu sistema um token, um código que representa o cartão sem revelar o número. Assim você cobra assinatura sem ter dado de cartão no seu banco.

Quer orçamento de quem constrói?

Conta o que você precisa e devolvemos a proposta com valor e prazo fechados.