Segurança
Segurança e proteção de dados no antifraude
Antifraude precisa de dados, mas não de todos. O RiskCogs usa só o que ajuda a avaliar o risco: metadados de BIN no lugar do número completo do cartão e sinais do dispositivo. A gravação de sessão segue a sua política de consentimento.
Comece grátis no modo shadowBIN, não o número do cartão
- O contexto do cartão se limita aos metadados de BIN.
- Números completos de cartão, CVV, senhas e segredos de autenticação nunca devem ser enviados à API de score ou de feedback.
- Um score de risco é um sinal para revisão, não prova de fraude.
Gravação só com consentimento
A gravação de sessão deve respeitar sua política de consentimento. Campos sensíveis são mascarados; configure exclusões antes de ativar a captura.
Exclusão, retenção e DPA
Você pode pedir a exclusão dos registros de risco de um cliente e dos dados de gravação associados pelo canal de suporte do projeto, com os identificadores dos registros. O contrato define retenção e papéis. DPA e questionário de segurança sob pedido.
Perguntas frequentes
O RiskCogs guarda números de cartão?
Não. Para o score bastam os metadados de BIN, os primeiros dígitos que indicam banco e país. Números completos e CVV ficam com seu provedor de pagamento e não devem ser enviados ao RiskCogs.
Como funciona o consentimento para gravação de sessão?
A captura deve seguir sua política de consentimento: ative só para usuários que aceitaram. Campos sensíveis são mascarados e exclusões adicionais são configuradas antes de começar a captura.
Posso receber um DPA?
Sim. Escreva para nós e enviaremos o acordo de tratamento de dados e respostas a um questionário de segurança padrão. As políticas de privacidade e cookies estão disponíveis em inglês.
Meça primeiro. Bloqueie depois.
Rode o RiskCogs em modo shadow ao lado do seu provedor de pagamentos atual e revise as decisões antes que afetem um único cliente.