Transferência de Responsabilidade: Um guia de 2026 sobre a responsabilidade por fraudes em pagamentos com cartão

A transferência de responsabilidade do EMV atribui as perdas por fraude à parte que utilizou o método de autenticação mais fraco. Se um terminal de pagamento ( Lojista ) não conseguir processar uma transação com chip EMV, o comerciante ( Lojista ) arca com os custos. Se ambas as partes forem compatíveis com o EMV e a transação ainda assim for fraudulenta, normalmente é o emissor (issuer) que arca com os custos. Nas transações on-line, a mesma lógica se aplica ao 3D Secure em vez do EMV: se a autenticação for feita corretamente, a responsabilidade recai sobre o emissor; se for ignorada, o comerciante ( Lojista ) arca com o prejuízo ( chargeback).

A fraude não desapareceu após a implantação do padrão EMV. Ela simplesmente mudou de forma, tornando a fraude com cartão presente mais difícil e a fraude sem cartão presente mais fácil. A transferência de responsabilidade não “ Reduza ” a fraude. Ela alterou onde ela ocorre e quem arca com os custos. Para a “ Lojistas ”, essa mudança alterou mais do que apenas os padrões de fraude. Ela alterou quem arca com o prejuízo.

O que é a transferência de responsabilidade EMV?

A regra de responsabilidade EMV determina qual das partes é financeiramente responsável quando uma transação se revela fraudulenta.

Isso costuma ser chamado de “transferência de responsabilidade por fraude”, em que a responsabilidade é transferida de acordo com a forma como a transação é autenticada. Na prática, isso determina qual das partes é financeiramente responsável quando uma transação se revela fraudulenta.

Antes da adoção do padrão EMV, os emissores costumavam arcar com as perdas decorrentes de fraudes. Após essa mudança, a responsabilidade passou a recair sobre a parte que utilizasse tecnologia menos segura.

Na prática:

• Se um terminal de cartão ( Lojista ) não for compatível com transações com chip EMV, a Lojista é responsável
• Se ambas as partes forem compatíveis com o padrão EMV, a responsabilidade recai normalmente sobre o emissor

É a isso que as pessoas se referem quando falam em transferência de responsabilidade no cartão de crédito, transferência de responsabilidade no pagamento com cartão ou transferência de responsabilidade no pagamento. 

O objetivo era simples: forçar a adoção de métodos de pagamento mais seguros. 

Então, o que significa uma transferência de responsabilidade bem-sucedida? Significa que a transação foi autenticada utilizando o método exigido e que o emissor, e não o Lojista, é responsável pelas perdas relacionadas a fraudes.

Como a transferência de responsabilidade alterou a atribuição de responsabilidade por fraudes em pagamentos   

Na prática, o provedor de serviços de pagamento de um site de compras online ( Lojista) costuma ser quem aplica essas regras de responsabilidade no ponto de venda, traduzindo a política de Rede do cartão em ações concretas no momento da finalização da compra.

A transferência de responsabilidade não alterou apenas quem arca com os custos da fraude. Ela mudou a forma como o risco é distribuído ao longo do ciclo de vida da transação.

Antes dessa mudança, os emissores costumavam arcar com as perdas decorrentes de fraudes, e as transações podiam ser aprovadas sem que o “ Lojista ” assumisse todo o risco.

Após a mudança, isso mudou: se uma transação não for autenticada pelo método esperado, a perda é repassada para o Lojista, mesmo que o pagamento tenha sido aprovado. Isso cria uma discrepância entre a aprovação do sistema e a realidade Disputa . 

Do ponto de vista do sistema, a transação é válida e autorizada. Do ponto de vista do emissor, a situação é mais simples: o titular do cartão nega a cobrança. A responsabilidade é determinada pela clareza com que o Lojista consegue CONECTE o cliente à transação, e não pelo fato de o pagamento ter sido aprovado ou não.

Na prática, a transferência de responsabilidade determina qual das partes é financeiramente responsável por uma transação fraudulenta quando não é utilizada uma autenticação adequada, transferindo a responsabilidade para a parte com controles de segurança mais fracos. 

A fraude com cartão presente diminuiu após a adoção do padrão EMV, enquanto a fraude online aumentou à medida que os invasores passaram a atuar em ambientes sem verificação por chip. Atualmente, a fraude sem cartão presente é responsável pela maior parte das perdas decorrentes de fraudes em pagamentos, embora represente uma parcela menor do total de transações. 

A mudança não tornou a fraude mais fácil nem mais difícil. Ela fez com que Lojistas se tornasse responsável pelo que acontece após a aprovação, e é por isso que muitas perdas só aparecem mais tarde, quando uma transação concluída se transforma em um Disputa. 

Fraude com cartão presente vs. fraude sem cartão presente após a transferência de responsabilidade

Distinguir mais cedo a fraude genuína em transações sem a presença do cartão da fraude “amigável” é exatamente o objetivo de uma estratégia mais abrangente de prevenção de fraudes no comércio eletrônico.

A responsabilidade varia de acordo com a forma como uma transação é autenticada, e não com o fato de ela ter sido aprovada ou não.

O maior impacto da transferência de responsabilidade do padrão EMV foi no local onde a fraude ocorre. Nas lojas físicas, os cartões com chip reduziram a fraude por falsificação e tornaram o skimming menos eficaz, ao mesmo tempo em que transferiram a responsabilidade para o Lojistas , que ainda utilizavam sistemas desatualizados. Como resultado, a fraude com cartão presente diminuiu.

No ambiente online, ocorreu o contrário. As transações não contam com a verificação por chip e dependem de sinais de autenticação menos seguros, o que as tornou mais vulneráveis a fraudes e aumentou as taxas de fraude.

É nesse ponto que se concentram a maioria das lacunas de responsabilidade atualmente. As transações on-line apresentam maior risco, e é por isso que o disputas o de transações não autorizadas continua sendo comum, mesmo quando os pagamentos são aprovados com sucesso.

Transferência de responsabilidade nos pagamentos online (3D Secure)

Nas transações online, a transferência de responsabilidade funciona de maneira diferente. Em vez do padrão EMV, ela depende de métodos de autenticação como o 3D Secure (3DS). Quando aplicado corretamente, o titular do cartão é verificado durante a finalização da compra, e a responsabilidade pode ser transferida do Lojista para o emissor. Mas isso só se aplica sob condições específicas. 

A transferência de responsabilidade geralmente se aplica quando a autenticação é bem-sucedida e totalmente concluída. Se a transação ignorar o 3DS, falhar na autenticação ou não for acionada quando necessário, o “ Lojista ” ainda poderá ser responsabilizado. 

Mesmo quando a responsabilidade é transferida, ainda há lacunas. A transação ainda pode ser contestada, e o resultado depende da avaliação do emissor. O 3D Secure reduz o risco, mas não o elimina. Assim como o EMV, ele protege a transação em um momento específico. Ele não aborda o que acontece após a autenticação, incluindo a invasão de conta ou a fraude pós-compra ( disputas).

Como a transferência de responsabilidade afeta os “ Lojistas ” e os processadores de pagamentos

No caso de transações Visa, os resultados da transferência de responsabilidade ainda podem influenciar a classificação de um adquirente ( Lojista) no âmbito do Programa de Monitoramento de Adquirentes da Visa, independentemente de quem arcar com a responsabilidade por qualquer transação específica ( Disputa).

A Mastercard também realiza seu próprio monitoramento independente, e os Lojistas que ultrapassarem seus limites podem ser inscritos no programa de monitoramento da Mastercard chargeback , independentemente dos resultados da transferência de responsabilidade.

Para a Lojistas, a transferência de responsabilidade não se resume apenas à conformidade. Trata-se de exposição ao risco. Mesmo quando as transações parecem legítimas, a conta pode estar comprometida, o método de pagamento pode ser válido e a autorização pode ser aprovada. Mas se o titular do cartão disputas contestar a cobrança, a Lojista ainda pode ser responsabilizada

É aqui que as expectativas de transferência de responsabilidade d chargeback es se desmoronam. Autorização não significa proteção, pois a aprovação apenas confirma a transação, e não o cliente por trás dela.

Os processadores administram a transação. Eles facilitam a autenticação e o roteamento, mas não determinam a responsabilidade em um caso de “ Disputa ”. Essa decisão cabe ao emissor, com base na forma como a transação foi autenticada. Os emissores avaliam o “ Disputa ”, e o “ Lojistas ” arca com o prejuízo caso a prova seja insuficiente. A transferência de responsabilidade altera quem arca com os custos da fraude. Ela não “ PREVENÇÃO ” que o “ Disputa ” ocorra. 

Como a tecnologia EMV ajuda a PREVENÇÃO ar transações fraudulentas

A tecnologia EMV reduz a fraude ao tornar as transações mais difíceis de serem reproduzidas. Ela utiliza códigos de autenticação dinâmicos e verificação por chip, além de diminuir a dependência de dados estáticos do cartão.

Essa medida torna a fraude por falsificação significativamente mais difícil em ambientes físicos. Mas o padrão EMV tem suas limitações. Ele não protege transações on-line, nema apropriação de cont PREVENÇÃO e e a fraude por pessoas próximas. Ele protege o cartão, não a conta.

Quando a transferência de responsabilidade falha

A transferência de responsabilidade só se aplica quando as condições adequadas são atendidas. Na prática, ela frequentemente falha. Entre os motivos mais comuns estão o recurso a transações com e stripe o magnético, autenticação ausente ou ignorada, dados de transação incompletos e decisões tomadas pelo emissor durante a análise do “ Disputa ”.

Quando a transação é concluída, a responsabilidade volta a recair sobre o Lojista. É nessa situação que ocorrem muitas perdas, não porque a transação fosse obviamente fraudulenta, mas porque as condições necessárias para a transferência de responsabilidade não foram atendidas.

Melhores práticas para o programa “ Lojistas ” após a transferência de responsabilidade

Lojistas Para implementar essas práticas em grande escala, muitas vezes se recorre a uma empresa especializada em gestão dechargeback , em vez de lidar com a transferência de responsabilidade disputas caso a caso.

A transferência de responsabilidade alterou a atribuição de responsabilidades. Não eliminou o risco.

Atualmente, a maioria das fraudes não ocorre na fase de autenticação. Elas ocorrem após a concessão do acesso. É por isso que Lojistas precisa ir além da aprovação do pagamento e controlar o que acontece ao longo de todo o ciclo de vida da transação.

Não confie apenas na autorização. Transações aprovadas ainda podem se tornar “ disputas ”, especialmente em casos de invasão de conta e fraudes “amigáveis”, em que o pagamento em si parece legítimo.

Utilize a autenticação de forma seletiva. Aplique os padrões EMV e 3D Secure nos casos em que o risco justifique tal medida. O uso excessivo da autenticação gera atrito, enquanto o uso insuficiente aumenta a exposição sem, na verdade, reduzir o disputas.

Reforçar o monitoramento pós-login. Atualmente, a maioria das fraudes ocorre após a autenticação do cliente, quando a sessão é considerada confiável e as ações herdam essa confiança.

Acompanhe o comportamento, não apenas as transações. A fraude raramente se manifesta como um evento isolado. Ela se apresenta como uma sequência, na qual as ações CONECTE ao longo do tempo.

Prepare-se para a “ disputas ”, e não apenas para a prevenção de fraudes. Mesmo quando a responsabilidade é transferida, os “ disputas ” continuam ocorrendo. O que importa é se você consegue “ CONECTE ” o cliente à transação de uma forma que o emissor aceite.

O objetivo não é impedir todas as transações de risco. É Reduza o número de transações válidas que se transformam em disputas posteriormente.

Conclusão

Também vale a pena acompanhar como se desenvolve a responsabilidade dos agentes de IA chargeback , já que as regras de transferência de responsabilidade precisarão se adaptar à medida que mais compras contestadas forem originadas por agentes automatizados, em vez de pelo titular do cartão.

A transferência de responsabilidade não eliminou a fraude. Ela alterou onde o risco recai e como as perdas se manifestam. No caso dos pagamentos em lojas físicas, o padrão EMV reduziu a fraude por falsificação. Já nas transações on-line, o risco aumentou e passou a recair sobre Lojistas.

Uma transferência de responsabilidade bem-sucedida depende do uso da autenticação correta no momento certo. No entanto, atualmente, a maioria das perdas não decorre de falhas na autenticação. Elas decorrem de sessões confiáveis que, posteriormente, levam a um “ disputas ”. É importante entender a quem cabe a responsabilidade. Controlar o que acontece antes do “ chargeback ” é o que realmente reduz as perdas.

Perguntas frequentes

O que é a transferência de responsabilidade do padrão EMV?

A transferência de responsabilidade EMV é uma regra de cartão Rede que atribui as perdas por fraude à parte — Lojista ou emissor — que utilizou o método de autenticação mais fraco. Se um Lojista não conseguir processar uma transação com chip EMV, o Lojista é responsável. Se ambas as partes forem compatíveis com EMV, a responsabilidade recai normalmente sobre o emissor.

A transferência de responsabilidade do padrão EMV se aplica a compras online?

Não diretamente. A transferência de responsabilidade do EMV abrange transações com cartão físico. As compras on-line, por sua vez, são processadas pelo 3D Secure: a responsabilidade pode ser transferida para o emissor quando o titular do cartão é verificado por meio do 3DS e a autenticação é concluída com sucesso.

O que acontece quando a transferência de responsabilidade do padrão EMV falha?

Se uma transação recorrer à banda magnética stripe, ignorar a tecnologia de chip disponível ou a autenticação não for acionada quando necessário, a responsabilidade recai sobre o Lojista, mesmo que a transação tenha sido aprovada.

Quem é responsável por um acidente com lesão por impacto ( chargeback ) após uma transferência de responsabilidade bem-sucedida?

Uma transferência de responsabilidade bem-sucedida repassa o prejuízo decorrente da fraude para o emissor, mas não impede que seja apresentada uma reclamação de disputa de transação ( Disputa ). A transação ainda pode ser contestada, e o resultado depende da capacidade do comerciante ( Lojista ) de comprovar que o cliente autorizou a cobrança.

Qual é a diferença entre a transferência de responsabilidade do EMV e a do 3D Secure?

A transferência de responsabilidade do padrão EMV se aplica a transações com chip realizadas em lojas físicas, com o cartão presente. A transferência de responsabilidade do 3D Secure se aplica a transações on-line, sem o cartão presente. Ambas funcionam da mesma maneira: a responsabilidade recai sobre a parte que utilizou o método de autenticação mais fraco.