Como a Expertini Mantém os Pagamentos Seguros

01What Stripe holds

O Stripe tem a certificação PCI DSS Nível 1, o nível mais elevado definido pelo conselho de normas de segurança da indústria de cartões, sendo auditado anualmente em conformidade com o mesmo. Os números dos cartões são encriptados e tokenizados na infraestrutura do Stripe; os dados do cartão nunca são enviados para a Expertini sob qualquer forma que possamos armazenar.

O Stripe também executa a triagem de fraude que ocasionalmente bloqueia um pagamento. Quando isso acontece, a decisão é do Stripe, tomada com base em sinais de toda a sua rede — e é por isso que um pagamento pode ser recusado mesmo quando o seu cartão está perfeitamente bom e a sua organização é inteiramente genuína.

02What Expertini holds

Uma referência de cliente Stripe, os últimos quatro dígitos do cartão e a respetiva marca, o seu plano e respetiva data de renovação, e o seu histórico de faturas. Isso é suficiente para lhe mostrar qual é o cartão registado e para lhe faturar corretamente, e insuficiente para cobrar a esse cartão em qualquer outro lugar.

Nada nessa lista permitiria a um atacante que a obtivesse efetuar um pagamento. Não existe número de cartão, CVC nem credenciais bancárias.

03O que nenhum de nós pode fazer

A equipa da Expertini não consegue ver o seu número de cartão completo — nem na interface de administração, nem na base de dados, nem nos registos. O suporte não lho consegue transmitir verbalmente, sendo este um pedido que não podemos satisfazer, e não por falta de vontade.

Também não podemos cobrar um novo valor sem uma nova autorização. Os valores de subscrição são fixados pelo plano que escolheu; uma alteração de preço requer que aceite um novo plano.

04Strong Customer Authentication e 3-D Secure

Onde a lei o exige — no Reino Unido e no Espaço Económico Europeu ao abrigo da diretiva PSD2 — os pagamentos estão sujeitos à Autenticação Forte do Cliente, e o seu banco poderá pedir-lhe que confirme o pagamento na respetiva aplicação. O Expertini tem o 3-D Secure ativado, para que esse desafio apareça quando o seu banco o solicitar.

Uma autenticação abandonada é um motivo comum para que um primeiro pagamento não seja concluído. Se o seu plano não começou, vale a pena verificar isto antes de assumir um problema com o cartão.

05Bank account payments

As ordens de débito direto e as transferências bancárias também são geridas inteiramente pela Stripe. No caso das transferências bancárias, é-lhe atribuído um número de conta virtual exclusivo para si, o que significa que os detalhes bancários reais do Expertini nunca são publicados e a reconciliação ocorre automaticamente em vez de alguém ter de fazer corresponder pagamentos a faturas manualmente.

Os mandatos de débito direto registam o que autorizou, quando e a partir de que endereço IP. Pode revogar um mandato a qualquer momento contactando-nos, e o seu banco também o pode bloquear diretamente.

06If something looks wrong

Se vir uma cobrança que não reconhece da IEXPERTINI LTD, envie um e-mail para [support@expertini.com](mailto:support@expertini.com) com a data e o montante e iremos rastreá-la. Se acreditar que a sua conta foi acedida por outra pessoa, altere primeiro a palavra-passe e informe-nos depois — nessa ordem.