Novas regras da Mastercard sobre o esquema “ Lojista ”: o que todo profissional de comércio eletrônico e SaaS Lojista precisa saber antes de julho de 2026

O Programa de Monitoramento de Fraudes em Cartões de Crédito ( Lojista , SMMP) da Mastercard entrará em vigor a partir de 24 de julho de 2026, exigindo que os adquirentes investiguem, no prazo de 72 horas, qualquer cartão de crédito ( Lojista ) sinalizado por atividade fraudulenta. Se a investigação confirmar a atividade fraudulenta, o processamento de transações da Mastercard e do Maestro será suspenso imediatamente: sem multas, sem período de carência.

Mastercard has spent years relying on chargeback ratio programs like ECM and EFM to manage merchant risk. Those programs fine you when your numbers go above a threshold, give you time to fix things, and escalate if you don't. They're uncomfortable, but survivable. Beyond these ratio-based programs, Mastercard also runs the Mastercard GMAP audit program, which reviews a merchant's risk controls directly.

O Programa de Monitoramento de Fraudes “ Lojista ” (SMMP) funciona de maneira diferente. Não se trata de limites que você ultrapassa gradualmente. Trata-se de sinais que indicam atividade fraudulenta e, quando esses sinais aparecem, as consequências são imediatas. As operadoras têm 72 horas para investigar e, se confirmarem a atividade fraudulenta, o processamento de transações com Mastercard e Maestro é interrompido imediatamente. Sem avisos, sem prazo para correção. Sua capacidade de aceitar cartões simplesmente desaparece.

O programa completo entra em vigor em 24 de julho de 2026, mas os requisitos de integração para novos “ Lojistas ” já estão em vigor desde janeiro de 2026. Se você é um “ Lojista ” nas áreas de comércio eletrônico, SaaS ou assinaturas, isso afeta você mais do que você imagina.

Desde janeiro de 2026, os adquirentes também são obrigados a fazer uma varredura em todos os novos sites de Lojista antes de processar sua primeira transação. Se um provedor de monitoramento sinalizar algum problema durante essa varredura, o adquirente tem 15 dias para investigar e corrigir a situação. Essa é uma obrigação distinta do prazo de 72 horas do SMMP, e significa que os novos Lojistas estão sob escrutínio antes mesmo de processarem um único pagamento.

Isso não é ECM. As consequências são diferentes.

A maioria dos Lojistas está familiarizada com os programas de monitoramento existentes da Mastercard. O ECM (Excessive Chargeback Lojista ) e o EFM (Excessive Fraud Lojista) funcionam com base em índices. Se você for sinalizado, receberá uma multa e terá um prazo para melhorar. O SMMP opera com uma lógica completamente diferente.

Veja como eles se comparam:

A principal diferença é que o SMMP oferece aos adquirentes um prazo de decisão mais curto. Uma empresa de “ Lojista ” pode estar em perfeita conformidade com as regras do ECM, com os índices d Disputa es dentro de limites aceitáveis, e ainda assim ser sinalizada pelo SMMP se o padrão de atividade parecer uma operação fraudulenta. Esses programas funcionam em paralelo, não em sequência. Para uma comparação detalhada de como o SMMP difere do ECM e do EFM, consulte a análise da cside.

Essa não é apenas uma história da Mastercard. A Visa deu o primeiro passo com o VAMP (Visa Acquirer Monitoring Program), que transferiu a responsabilidade para as operadoras de aquisição em relação à fraude e ao desempenho do Disputa em suas carteiras de Lojista . O SMMP da Mastercard completa o quadro em seu site Rede. Juntos, eles representam uma mudança coordenada em ambas as redes de cartões: um padrão de evidência, uma expectativa, dois prazos. Se você está posicionando sua gestão de Disputa em torno do VAMP e do ECM, o SMMP deve fazer parte dessa mesma discussão. 

O que realmente desencadeia uma investigação

Existem quatro categorias de gatilhos em relação às quais as adquirentes são obrigadas a agir:

Uma queda repentina nas taxas de autorização. Se a sua taxa de aprovação cair 50 pontos percentuais ou mais em um intervalo de 72 horas, ou ficar abaixo de 30% enquanto você estiver processando pelo menos 25 transações, isso aciona uma revisão. Uma campanha mal elaborada, um problema de roteamento ou uma estratégia agressiva de repetição de tentativas podem causar esse padrão. Isso não significa necessariamente que haja fraude, mas, do ponto de vista da Mastercard, parece ser uma fraude.

Uma carta do GRIP da Mastercard. Uma notificação do Programa Global de Investigação de Regras (GRIP) significa que a Mastercard já sinalizou sua conta por suspeita de atividade fraudulenta no nível do Sistema de Processamento de Cartões ( Rede ). Quando o seu adquirente receber uma dessas notificações, o prazo já estará em andamento.

Novos sinais de golpe do tipo “ Lojista ”. Esse é o que mais afeta as empresas legítimas. Se você tiver menos de seis meses de histórico de processamento da Mastercard, estará em um período de monitoramento intensificado. Dois emissores diferentes apresentando relatórios de fraude do tipo 56 contra você, chargebacks de vários emissores com documentação mencionando golpes ou manipulação, ou uma taxa combinada de reembolso e chargeback acima de 5% em qualquer período contínuo de 30 dias podem, todos, desencadear uma investigação. A fraude do tipo 56 é a classificação da Mastercard para uso indevido por parte do próprio titular, mais comumente conhecida como “fraude amigável”, em que o titular do cartão realizou a compra, mas, mesmo assim, solicitou o disputas . Dois emissores que registram essa fraude contra o mesmo Lojista são um forte indício de um padrão recorrente, e não de um caso isolado. 

Um alerta de um Provedor de Serviços de Monitoramento de Lojista s (MMSP). A Mastercard trabalha com provedores terceirizados aprovados que analisam padrões de comportamento de Lojista . Um alerta de um desses provedores pode levá-lo a ser alvo de uma investigação. O resumo da Austreme sobre as atualizações do MMP de junho de 2025 aborda como os requisitos do MMSP evoluíram.

Por que a Subscription e a SaaS Lojistas estão particularmente expostas

O limite combinado de 5% é uma novidade. Não importa se sua relação “ chargeback ” está dentro das regras do ECM. O que importa é se seus reembolsos, somados a chargebacks, excedem 5% em qualquer período de 30 dias com mais de 500 transações. Para empresas de assinatura Lojistas, SaaS e novos negócios CNP, as taxas de reembolso são naturalmente mais altas. Cancelamentos de períodos de teste, renovações esquecidas, confusão na descrição da cobrança e escalações para o atendimento ao cliente — tudo isso eleva esse número antes mesmo que uma única reclamação Disputa seja registrada.

Se os reembolsos e o “ disputas ” forem considerados em conjunto, a prevenção precoce se torna ainda mais importante do que a recuperação. Essa é uma mudança significativa na forma como os “ Lojistas ” devem encarar sua estratégia de “ Disputa ” no âmbito do SMMP.

Os novos Lojistas estão na categoria de maior risco. Operações fraudulentas costumam se cadastrar, processar transações rapidamente, acumular disputas e desaparecer. A Mastercard conhece esse padrão, e é por isso que as regras são mais rígidas para Lojistas com menos de seis meses de histórico de processamento. Uma nova assinatura legítima ou um negócio SaaS passa pelo mesmo escrutínio.

O prazo de 72 horas para a investigação significa que as operadoras de aquisição precisam de provas sólidas rapidamente. Se for aberta uma investigação, sua operadora de aquisição irá analisar registros de transações, histórico de reembolsos, documentação de chargeback , conteúdo do site e descrições de cobrança. Os Lojistas que são inocentados rapidamente são aqueles que já têm provas organizadas e completas prontas antes mesmo de a pergunta ser feita.

O que um “ Lojistas ” deve fazer antes de 24 de julho

Acompanhe os reembolsos e o “ chargebacks ” em conjunto, e não separadamente. A maioria dos sistemas de monitoramento de “ Disputa ” trata esses indicadores como métricas distintas. No SMMP, eles são combinados. Comece agora a calcular sua taxa combinada móvel de 30 dias e defina um alerta interno bem abaixo de 5% para ter tempo de reação.

Priorizar a prevenção em detrimento da recuperação para categorias com altos valores de reembolso. Chargeflow Alertas Isso desvia os casos de “ disputas ” antes que sejam registrados, o que mantém a taxa combinada baixa. Chargeflow PREVENÇÃO Vai além, impedindo a fraude amigável na origem. Para novos “ Lojistas ” ou qualquer um que esteja se aproximando do limite de 5%, a prevenção é mais valiosa do que a recuperação neste momento.

Revise suas descrições de cobrança. A confusão nas descrições é um dos motivos mais comuns pelos quais os clientes ligam para a operadora do cartão em vez de para sua equipe de suporte. Quando ligam para a operadora, a forma como se referem à cobrança geralmente passa a fazer parte do registro de “ Disputa ”, e, no âmbito do SMMP, essa linguagem é importante. “Cobrança inesperada” e “não reconheço isso” são muito diferentes de “golpe” e “manipulação”, mas ambas podem acabar em um “ chargeback ”.

Explique seu modelo de negócios ao seu adquirente. Se você é novo no processamento de transações Mastercard ou se atua em um setor com taxas de reembolso naturalmente elevadas, fornecer proativamente o contexto ao seu adquirente antes que um gatilho seja acionado coloca você em uma posição muito melhor do que ter que se explicar durante um prazo de 72 horas. Eles não podem defender o que não compreendem.

Organize sua documentação. A Chargeflow elabora pacotes detalhados de evidências para o disputas. Essa mesma documentação é o que sua operadora de aquisição precisa durante uma investigação do SMMP. Registros completos de cancelamentos, confirmações de entrega, aceitação dos Termos de Serviço e interações com o suporte não servem mais apenas para vencer o disputas ; eles são sua defesa contra o cancelamento do processamento.

O panorama geral

A Mastercard está transferindo a responsabilidade para os níveis superiores. Os adquirentes e facilitadores de pagamento agora têm a obrigação formal de agir rapidamente diante de sinais de fraude, o que significa que têm todo o incentivo para excluir Lojistas que pareçam apresentar risco antes que uma investigação chegue à sua mesa. Para os PayFac e as plataformas Lojistas, isso é particularmente importante: as obrigações do SMMP se estendem aos sub-Lojistas. Se um sub-Lojista em sua plataforma desencadear uma investigação, seu adquirente será responsabilizado, o que significa que você também será. Operadores de plataformas que administram Stripe CONECTE , modelos de marketplace ou qualquer estrutura de pagamento Embutido agora têm um motivo direto para monitorar Disputa e a saúde dos reembolsos em todo o seu portfólio, não apenas no nível da plataforma. A Cartis Payments apresenta uma análise perspicaz do que essa mudança na responsabilidade do adquirente realmente significa.

Os “ Lojistas ” que não terão problemas são aqueles que já parecem estar em conformidade antes mesmo que alguém pergunte. Baixas taxas combinadas de reembolso e de “ chargeback ”, descrições claras nas faturas, documentação organizada e um modelo de negócios que o adquirente compreenda.

Lojistas , que enfrentarão dificuldades, são aqueles que têm tratado a gestão de Disputa como algo secundário, presumindo que apenas o índice chargeback já seja suficiente para refletir a situação completa. No âmbito do SMMP, isso não é verdade.

As empresas adquirentes não vão esperar por uma investigação para encerrar a parceria com um parceiro de negócios ( Lojista) que pareça apresentar riscos. É melhor ser o parceiro de negócios ( Lojista ) que ninguém precise investigar. 

Veja como Chargeflow você abaixo do limite de 5%, automaticamente. →

Perguntas frequentes

O que é o Programa de Monitoramento de Fraudes “ Lojista ” (SMMP) da Mastercard? O SMMP é um programa de fiscalização da Mastercard que exige que os adquirentes investiguem, no prazo de 72 horas, qualquer “ Lojista ” sinalizado por atividade fraudulenta. Se a investigação confirmar a atividade fraudulenta, o processamento de transações com os cartões Mastercard e Maestro do “ Lojista ” será encerrado imediatamente. O programa entrará em vigor a partir de 24 de julho de 2026.

Em que o SMMP difere do programa ECM da Mastercard? O ECM e o EFM são programas baseados em índices que resultam em multas e concedem ao Lojistas e um prazo para corrigir a situação. O SMMP é um programa baseado em investigações, acionado por sinais de fraude. A consequência de uma investigação confirmada é o encerramento imediato do processamento, e não uma multa.

O que é o limite de 5% no âmbito do SMMP? Para os “ Lojistas ” com menos de seis meses de histórico de processamento da Mastercard e pelo menos 500 transações em um período de 30 dias, uma taxa combinada de reembolsos e “ chargeback ” acima de 5% pode desencadear uma investigação do SMMP. Esse limite é distinto dos limites do ECM e contabiliza os reembolsos e os “ disputas ” em conjunto.

Quais são os “ Lojistas ” que correm maior risco? Os novos “card-not-present” Lojistas com menos de seis meses de histórico na Mastercard enfrentam o escrutínio mais rigoroso. Serviços de assinatura, SaaS, jogos online (iGaming), viagens e bens digitais Lojistas também apresentam maior exposição, pois seus modelos de negócios geram, por natureza, taxas mais elevadas de reembolso e Disputa .

Como o Chargeflow ajuda na conformidade com o SMMP? Chargeflow Alertas bloqueia disputas antes que elas sejam registradas, mantendo baixa a taxa combinada de reembolso e chargeback . Chargeflow PREVENÇÃO impede a fraude amigável na fonte. A documentação automatizada de evidências do Chargeflow também fornece ao Lojistas e aos seus adquirentes os registros claros e organizados necessários para responder rapidamente caso seja aberta uma investigação.

Leitura complementar

G2 Risk Soluções: Requisitos do MMP da Mastercard para 2026, orientações operacionais sobre o que as adquirentes e os Lojistas devem ter em vigor.

LegitScript: Os próximos seis meses redefinirão a gestão de riscos do “ Lojista ”, um contexto mais amplo sobre como o SMMP se encaixa na mudança mais abrangente nos padrões de risco d Lojista , rumo ao final de 2026.