Tokenizecard.js

Por razões de segurança, a transmissão de informações sensíveis, como dados de cartões de pagamento, em servidores que não atendam ao Padrão de Segurança de Dados da Indústria de Cartões de Pagamento (PCI DSS), é inviável.

O PCI DSS estabelece diretrizes rigorosas para proteger esses dados, e servidores não conformes estão sujeitos a riscos como ataques de hackers, vazamentos de informações, penalidades financeiras, prejuízos à reputação e responsabilidade legal. Portanto, disponibilizamos alternativas que eliminam a necessidade de os dados sensíveis transitarem diretamente pelos seus servidores.

O tokenizecard.js é um JavaScript desenvolvido pelo Pagar.me que você pode incluir na sua página de checkout, não interferindo em nada no visual da loja. Desta forma, toda vez que um comprador clicar no botão para finalizar o pedido, antes mesmo que o seu sistema monte a requisição para o Pagar.me, o nosso JavaScript captura os dados do cartão, manda direto para a nossa API e a nossa API devolve um token deste cartão.

O tokenizecard.js segue o seguinte fluxo:

Assim, quando o script passa as informações para o seu sistema montar a requisição para o Pagar.me, não existe mais dados de cartão apenas o seu token.

🚧

Atenção

O token expira após a sua utilização e tem duração máxima de 60 segundos.
De qualquer maneira, ao ser utilizado, o cartão referente é adicionado à wallet do comprador.

Saiba mais sobre o tokenizecard.js através de nossa API Reference!