A PayU processa pagamentos com encriptação ssl entre o dispositivo e os servidores, reduzindo o risco de interceptação de dados durante o envio. A autorização de compras por cartão segue o fluxo de 3D Secure quando o emissor exige, com validação no banco do utilizador. O casino online não recebe os dados completos do cartão quando a transação passa por esse fluxo; fica com o registo do pagamento e os identificadores da operação.
A PayU aplica monitorização antifraude e regras automáticas de risco para bloquear padrões típicos de abuso, como tentativas repetidas com o mesmo cartão e divergência de país entre conta, IP e emissão do cartão. Em depósitos, o utilizador confirma valores e destino antes de finalizar, e o histórico de transações permite identificar rapidamente uma cobrança não reconhecida. Na prática, a segurança depende também do lado do casino online: contas com 2fa, limites de depósito e verificação de identidade reduzem fraudes e acesso indevido.
O Payu processa o pagamento sem expor os dados do cartão ao casino quando a operação ocorre no ambiente do próprio Payu. A confirmação do pagamento acontece na etapa de autenticação do banco ou do emissor do cartão, e o casino recebe apenas o resultado da transação (aprovada ou recusada).
O casino recebe dados operacionais da transação, como valor, moeda e um identificador do pagamento para conciliação. Os dados sensíveis do cartão (como número completo e código de segurança) ficam no processamento do Payu e do emissor, não no painel do casino.
O fluxo de pagamento ocorre com criptografia ssl no navegador ou no app, e a autenticação forte depende do banco emissor, que aplica 2fa no padrão do próprio sistema de cartões (por exemplo, confirmação no app do banco ou código por canal autorizado). O casino não controla essa autenticação; ele só inicia o pagamento e aguarda a resposta do processador.
Página de pagamento fora do domínio do Payu, pedido de envio de foto do cartão por chat ou e-mail e links de “confirmação” recebidos por mensagem que não passam pelo checkout do casino. Em um pagamento normal, você conclui tudo no checkout e na tela de autenticação do banco, sem compartilhar dados do cartão com suporte.
Guarde o comprovante com data, valor e identificador da transação e compare com o histórico do banco e do casino. Se o banco marcar como autorizado e o casino não creditar, o ajuste ocorre por conciliação do processador, usando esse identificador para localizar o pagamento e aplicar o crédito ou estorno conforme o status.
Num pagamento via PayU, o casino vê os dados necessários para conciliar a transação na conta do jogador: valor, moeda, data e hora, identificador da transação, estado (aprovada, recusada, pendente, estornada) e o método usado (por exemplo, cartão via PayU). O casino recebe o identificador do pagador dentro do próprio sistema (ID da conta do casino) e, em muitos casos, o nome do titular e dados parciais do cartão (por exemplo, apenas os últimos 4 dígitos e a marca visa ou mastercard), sem acesso ao número completo do cartão nem ao código de segurança. Se a PayU executar verificação antifraude, o casino também pode receber sinais de risco e o motivo de recusa em formato padronizado (por exemplo, “fundos insuficientes” ou “autenticação falhou”), sem os detalhes internos da análise.
A PayU vê os dados de pagamento completos necessários para autorizar e liquidar a operação: dados integrais do cartão (quando o cartão é o meio), autenticação 3d secure quando aplicável, nome do titular, e dados técnicos de sessão como endereço ip e informações do dispositivo para prevenção de fraude. Em termos de privacidade, o uso da PayU separa o “dado de pagamento completo” do “dado de jogo”: o casino não recebe os dados integrais do cartão, e a PayU não recebe o histórico de apostas, saldo de bónus ou atividade dentro do casino. A exposição do jogador aumenta quando o nome do titular e os últimos 4 dígitos aparecem no histórico do casino, e quando a PayU recolhe dados técnicos para antifraude; por outro lado, a superfície de risco baixa porque o casino não armazena o número completo do cartão e a transação fica rastreável por um ID único em caso de disputa.