Tokenização: De ferramenta de segurança a pagamentos prontos para o futuro

Quebra de dados de alto perfil em grandes retalhistas expôs milhares de números de contas pessoais (PAN), impulsionando a adoção de tokenização — uma solução que substitui dados sensíveis de conta por valores substitutos, protegendo tanto consumidores quanto comerciantes.

À medida que a tokenização cresceu, seus benefícios mostraram-se além da prevenção de fraudes. Os comerciantes frequentemente observaram aumentos significativos nas taxas de autorização. Mas o surgimento de tipos concorrentes de tokens, o aparecimento do comércio agentic e as políticas em evolução por parte dos líderes do setor tornaram a estratégia de tokenização mais complexa do que nunca.

Numa recente conversa no podcast PaymentsJournal, Kiel Cook, Gestor de Produto Principal na IXOPAY, e Don Apgar, Diretor de Pagamentos a Comerciantes na Javelin Strategy & Research, exploraram as vantagens de desempenho da tokenização — e por que a próxima fase de mudanças representa uma oportunidade para os comerciantes assumirem o controle do seu destino de pagamentos.

Caminhos para a Autorização

À medida que a procura por tokenização aumentou, as redes de cartões introduziram tokens de rede, os provedores de serviços de pagamento (PSPs) emitiram tokens proprietários, e terceiros desenvolveram tokens universais para conectar ecossistemas. Durante algum tempo, a indústria especulou qual formato prevaleceria.

“Nas fases iniciais, as diferentes formas de tokenização eram colocadas umas contra as outras como uma situação de isto ou aquilo,” disse Cook. “Mas, com o tempo, especialmente em 2025, percebi que na verdade estas são uma jogada melhor juntas. No final, quando falamos de credenciais de pagamento, estamos falando de taxas de autorização. Os tokens de rede são uma fonte confiável e normalmente aumentam a probabilidade de evitar recusas suaves.”

“Porém, ainda há cenários em que o token de rede pode falhar ou não ser a credencial de pagamento mais adequada a usar,” acrescentou. “Quem estiver preparado para voltar ao PAN quando necessário será quem vencerá. Quanto mais caminhos tiver para obter taxas de autorização, melhor.”

Para além dos benefícios de segurança e autorização, os tokens são persistentes. Mantêm-se atualizados mesmo quando os cartões subjacentes expiram ou são substituídos. Isso reduz recusas desnecessárias em cenários de cartão guardado ou pagamentos recorrentes.

Os tokens também podem servir como denominador comum entre P2P, adquirentes e regiões. Quando combinados com plataformas de orquestração de pagamentos, desbloqueiam flexibilidade operacional e ganhos de eficiência significativos.

Juntos, esses benefícios tornam a tokenização fundamental para a infraestrutura de pagamentos moderna. No entanto, a rápida adoção também revelou novos pontos problemáticos para os comerciantes.

“À medida que o panorama dos comerciantes e o comportamento de compra dos consumidores evoluíram para omnicanal e depois móvel, os comerciantes optaram por provedores de melhor qualidade e, por vezes, acabaram com múltiplas pilhas de tokenização,” disse Apgar. “Quando agora querem mudar de PSP ou fazer alterações num canal de vendas ou acrescentar outro fornecedor, torna-se um problema real se não tiverem controlo sobre o token.”

A Questão da Propriedade

Para pequenas empresas que estão a começar, a propriedade do token raramente é uma prioridade. Os serviços de pagamento muitas vezes são considerados parte do custo geral de fazer negócios.

“Normalmente, só se torna uma questão quando surge um problema com o PSP, como tempo de inatividade ou uma nova tecnologia lançada no mercado que o PSP não suporta,” disse Cook. “Então, eles querem mudar e percebem que não têm autoridade para tomar essas decisões; precisam da permissão do seu fornecedor para mover os seus dados para outro lado.”

“Nesse momento, a questão é: ‘Você é proprietário dos seus dados? Tem controlo? Pode fazer o que precisa para aumentar a eficiência, melhorar os resultados com os seus clientes, aumentar o reconhecimento da sua marca, ter uma camada de conectividade de pagamento robusta?’” afirmou.

Essa análise muda à medida que os comerciantes expandem e integram múltiplos PSPs. Nesse estágio, a propriedade do token impacta diretamente na portabilidade, flexibilidade de roteamento e poder de negociação. Resumindo, quem controla o token controla aspectos críticos da relação de pagamento.

“Quanta autonomia gostaria de ter nas suas decisões de pagamento?” perguntou Cook. “Isso ajudará a entender quão importante é para si a propriedade dos seus próprios dados. Quem possui as credenciais de pagamento possui o seu próprio destino.”

A Mandato de Tokenização

As credenciais de pagamento continuam a ser incrivelmente poderosas e cada vez mais difíceis de proteger, à medida que a sofisticação das fraudes aumenta. Para reforçar as proteções, a Mastercard comprometeu-se a tokenizar todas as transações de comércio eletrónico até 2030.

Embora muitos apoiem o espírito deste mandato, os comerciantes enfrentam dificuldades com as suas implicações práticas. Os cartões de crédito ainda serão amplamente utilizados em 2030, e os emissores continuarão a fornecer PANs aos consumidores.

No entanto, os PANs provavelmente terão um papel diminuído no ciclo de vida da transação. Essa mudança torna a tokenização universal, impulsionada pelo comerciante, essencial — não só para proteger os clientes, mas também para manter a conformidade PCI.

“O mandato de 2030 é mais uma exigência de converter um PAN em um token de rede, porque não vejo os PANs serem completamente removidos do ecossistema até lá,” disse Cook. “As carteiras digitais continuarão a expandir-se, pois os comerciantes começarão a receber mais tokens de rede através de vias ou trilhos que estão fora do seu controlo.”

“Mas ainda haverá momentos em que alguém do outro lado da divisão digital, que não adotou uma carteira digital, tentará processar com o seu PAN,” afirmou. “Nesses cenários, a responsabilidade recairá sobre o comerciante de ter os meios de converter os PANs, quando os receber, em tokens de rede.”

Desenvolvimento de Confiança Agentic

Uma estratégia de tokenização mais proativa torna-se fundamental à medida que o ecossistema de pagamentos se aproxima de outro ponto de inflexão: o crescimento da IA agentic. Estes agentes autónomos estão prontos para se tornar uma interface de compra comum.

“Estamos a passar de uma credencial de pagamento — historicamente o PAN — para uma proliferação de credenciais de pagamento e uma linha de visão de onde estas vêm,” disse Cook. “Como saber em quem confiar e em quem não confiar? Como distinguir um agente agentic de um bot que acede ao seu site?”

“Uma das grandes questões é garantir que, enquanto comerciante, tem os seus dados armazenados de forma que o agente possa acessá-los e partilhá-los com o consumidor do outro lado dessa pesquisa,” afirmou. “Não ter os seus dados no formato correto ou acessíveis de uma certa maneira será um grande desafio para manter a linha de visão ao seu consumidor, à medida que uma nova camada intermediária gerencia a interação.”

Isto destaca um novo desafio central — a confiança. Os comerciantes devem verificar não só o consumidor, mas também o agente de IA agindo em seu nome, juntamente com permissões e intenções por trás de cada transação. Atender a essa necessidade exigirá uma nova infraestrutura capaz de avaliar e gerir o risco agentic.

Os tokens podem desempenhar um papel crucial ao criar limites em torno da atividade conduzida por agentes. Os comerciantes devem começar a preparar-se agora para suportar estruturas de token agentic-ready.

“Lembre-se, é apenas uma versão diferente de um token de rede, que são apenas credenciais de pagamento,” disse Cook. “A tokenização universal deve ser vista como, ‘Estou prestes a ser bombardeado com credenciais de pagamento que são persistidas pelo esquema. Não controlo o uso; não controlo a relação; estas coisas não foram feitas pensando em mim. O que foi feito pensando em mim? Qual é a minha ferramenta para me ancorar?’ Essa é a tokenização universal.”

“Essa é a estratégia que eu recomendaria aos comerciantes para se protegerem,” afirmou. “Garantir que têm linha de visão sobre quem é quem e algo que possam integrar diretamente no seu ecossistema, sem precisar reestruturar toda a sua pilha de pagamentos, para se manterem relevantes no mundo do comércio agentic.”

Mudanças nas Táticas

A rápida evolução dos pagamentos — especialmente a aceleração da IA generativa e agentic — criou uma urgência para muitos comerciantes modernizarem-se. Embora a adoção de novas tecnologias seja importante, a estratégia deve permanecer fundamentada.

“Se voltarmos 10 anos, estávamos na mesma situação com a tokenização, e todos corriam para tokenizar como uma medida de segurança provisória — só para descobrir mais tarde que preciso de uma estratégia mais holística sobre como uso os tokens e que benefícios eles me trazem além da segurança,” disse Apgar.

“É exatamente o mesmo com a IA,” acrescentou. “O meu conselho para os comerciantes é desacelerar a conversa, entender o que a IA significa para o seu negócio, para os seus clientes e para a segurança dos seus dados — e tentar desenvolver uma estratégia para tudo isso.”

No seu núcleo, qualquer roteiro de tokenização deve ser uma extensão natural da missão mais ampla da empresa: proteger os clientes, otimizar o desempenho e manter o controlo num ecossistema dinâmico.

“Estamos a falar de consumidores a fazer uma compra e comerciantes a receber uma credencial de pagamento, mantendo a linha de visão ao seu cliente para programas de fidelidade, segurança, etc.,” disse Cook. “Isto é o que sempre fizemos; as táticas estão apenas a mudar. Isto é gestão de mudança. Está atento às mudanças? Percebe os ajustes incrementais que estão a ocorrer e ajusta-se conforme avança?”

“Se tiver uma abordagem rígida à sua pilha de processamento, é aí que as coisas podem tornar-se prejudiciais,” afirmou. “No final do dia, ninguém consegue ver o que está do outro lado da linha de 2030. A melhor coisa que pode fazer é criar uma pilha de pagamentos flexível e preparada para o futuro, para estar preparado para qualquer credencial de pagamento que venha do outro lado.”