A loja oferece SSL ou HTTPS?

A loja já transfere todas as informações confidenciais por meio do protocolo HTTPS seguro. Você não precisa do certificado SSL para um checkout seguro: isso, você já tem.

Informações do cartão de crédito

O Store não coleta as informações do cartão de crédito dos seus clientes. Essas informações não são coletadas, armazenadas ou processadas de forma alguma. Os gateways de pagamento suportados processam as informações de pagamento de seus clientes. Esses processadores de pagamento podem ser divididos em dois grupos com base na forma como interagem com sua loja.

• Pagamentos na página segura do processador de pagamentos. Quando um cliente faz um pedido, as informações do pedido são enviadas para o processador de pagamento, e o cliente é redirecionado com segurança para a página da web do gateway de pagamento onde ele insere as informações do cartão de crédito. Quando o pagamento estiver concluído, o processador de pagamento envia uma resposta confirmando o pagamento.

• Pagamentos concluídos sem sair da página da loja. Alguns processadores de pagamento (Stripe, Square, entre outros) são integrados de forma diferente. Com esses processadores de pagamento, os clientes não são redirecionados. Em vez disso, eles veem um formulário de pagamento diretamente na página de checkout da loja.
  Nesse caso, a loja funciona dentro do navegador de um cliente. Dessa forma, quando um cliente insere suas informações de cartão de crédito, os dados não são transferidos para o servidor onde seu site ou loja está localizado. Sua loja se conecta diretamente ao gateway de pagamento por meio de um canal altamente seguro e envia uma solicitação com as informações do pedido. Essas informações não são transferidas para os servidores da loja, não passam e não são armazenadas por nós. O gateway de pagamento executa todas as operações com esses dados e retorna a chamada confirmando o pagamento.

Certificação PCI DSS

PCI DSS (na sigla em inglês) significa padrão de segurança de dados do setor de cartões de pagamento, e o Store é um provedor de serviço de Nível 1 validado pelo PCI DSS. Este é o mais alto padrão internacional para trocas de dados seguras para lojas on-line e sistemas de pagamento.

Para prevenção adicional contra fraudes em sua loja, ative os requisitos de endereço de cobrança.

1. No painel lateral do editor, clique em eCommerce e depois em Gerenciar Store.
2. Clique em Configurações, depois em Geral e, em seguida, em Carrinho e checkout.
3. Em Configurações de Checkout, ative a opção Solicitar um endereço de cobrança durante a compra.
   Exigir um endereço de cobrança ajuda a evitar possíveis transações fraudulentas.