Controle de acesso
Permissões baseadas em função, autenticação e revisão periódica de usuários.
Legal
Certificação PCI DSS Nível 1
Informações sobre os controles de segurança aplicados ao ambiente de pagamentos e o certificado PCI DSS apresentado pela DominiPay.
Segurança
Proteção de dados de pagamento
O PCI DSS reúne requisitos técnicos e operacionais para reduzir a exposição de dados de cartão e fortalecer a segurança do ambiente.
Proteção de dados
Criptografia, tokenização e redução do armazenamento de informações sensíveis.
Monitoramento
Registro de eventos, análise de vulnerabilidades e acompanhamento de atividades relevantes.
Processos documentados
Políticas, responsabilidades e procedimentos de resposta a incidentes.
Testes recorrentes
Avaliações técnicas e verificações compatíveis com o escopo do ambiente.
Gestão de fornecedores
Análise dos serviços que participam do processamento e da proteção dos dados.
Benefícios
Uma base de segurança para produtos DominiPay
Os controles PCI DSS fazem parte da proteção do gateway e da camada de orquestração, sem eliminar as responsabilidades de cada participante da operação.
Escopo reduzido
Tokenização e modelos de integração podem diminuir a exposição direta do cliente a dados sensíveis.
Implantação organizada
A arquitetura pronta evita recriar controles essenciais em cada projeto.
Confiança entre parceiros
Documentação e evidências apoiam processos de avaliação de adquirentes e empresas.
Melhoria contínua
A segurança precisa ser acompanhada, testada e atualizada ao longo da operação.
Documento
Consulte o certificado apresentado
O documento disponibilizado deve ser utilizado junto às informações de escopo, validade e entidade avaliadora presentes no próprio certificado.
Perguntas frequentes
Dúvidas sobre PCI DSS
O que é PCI DSS?
É um padrão de segurança para organizações que armazenam, processam ou transmitem dados de cartões de pagamento.
A certificação elimina todos os riscos?
Não. Ela estabelece requisitos importantes, mas segurança exige monitoramento, atualização e gestão contínua.
O cliente ainda possui responsabilidades?
Sim. O escopo depende da integração, dos sistemas utilizados e da forma como a empresa trata dados e acessos.
Onde verificar validade e escopo?
Essas informações devem ser conferidas no certificado e nos documentos oficiais apresentados para a operação.
Converse com a equipe DominiPay
Apresente sua operação, os mercados atendidos e as integrações necessárias. A equipe poderá indicar uma configuração compatível com o seu projeto.