Proteção contra fraude
O dinheiro não passa pela SuyPay: cada venda cai direto na conta que você conectou, e cada conta faz a própria verificação de identidade (KYC) e o próprio monitoramento. O que a SuyPay acrescenta é o que só ela vê: o mesmo comprador, cartão ou rede em todas as suas contas ao mesmo tempo.
A Proteção roda antes de qualquer conta ser chamada. Uma venda barrada não chega a conta nenhuma: a cobrança volta com status: "failed", failure_code: "risk_blocked" e o motivo em failure_reason. O comprador vê só "pagamento não concluído", nunca a regra que barrou.
Sempre ligado
Nas vendas reais, sem configurar nada:
- Teste de cartões. Quem testa cartões roubados tenta muitos em sequência. Depois de 5 cartões recusados do mesmo IP em uma hora, 5 do mesmo comprador no dia ou 3 no mesmo link, o cartão deixa de ser aceito ali. Pix e boleto continuam.
- Sinais. A venda segue, mas fica marcada em Proteção e na cobrança (
risk) quando:- o mesmo comprador tenta 6 cobranças ou mais em 24 horas;
- o mesmo IP paga por 5 compradores diferentes ou mais no dia;
- o mesmo comprador tenta 3 cartões diferentes ou mais no dia;
- o valor passa de 10 vezes o valor mediano das suas vendas dos últimos 90 dias.
Um sinal deixa a venda em Atenção (elevated); dois ou mais, em Risco alto (high).
No modo de teste, a proteção contra teste de cartões fica desligada (é lá que você testa cartões recusados de propósito). Os seus limites e a lista de bloqueio valem nos dois modos, para você testar as regras.
As suas regras
Em Recebimento › Proteção, quem é dona ou admin define:
| Regra | O que faz |
|---|---|
| Valor máximo por cobrança | recusa, já na criação, cobranças acima do valor |
| Valor máximo por comprador, por dia | soma tudo o que o mesmo CPF/CNPJ (ou e-mail) tentou pagar em 24 horas |
| Cobranças por comprador, por dia | quantas vezes o mesmo comprador pode tentar pagar em 24 horas |
| Recusar vendas de risco alto | barra a venda quando dois ou mais sinais aparecem juntos, em vez de só marcar |
| Lista de bloqueio | CPF/CNPJ, e-mail ou IP que não paga nenhuma cobrança da empresa |
Da lista de bloqueio, a SuyPay guarda só uma impressão cifrada (HMAC) do valor e um trecho para você reconhecer (•••.•••.789-09). O CPF ou o e-mail em si não ficam salvos.
Na cobrança
Toda cobrança processada traz o campo risk:
"risk": { "level": "elevated", "flags": ["shared_ip"] }
Sinal (flags) |
Quer dizer |
|---|---|
payer_velocity |
o mesmo comprador tentou muitas cobranças em 24 horas |
shared_ip |
o mesmo IP pagou por muitos compradores diferentes |
many_cards |
o mesmo comprador tentou vários cartões |
unusual_amount |
o valor está muito acima do que você costuma vender |
Use isso no seu sistema para segurar a entrega de uma venda marcada até alguém conferir.
Lavagem de dinheiro e uso proibido
A SuyPay não aceita empresas que usam a plataforma para lavagem de dinheiro, fraude ou atividades proibidas nos Termos de uso. Quando a equipe confirma um caso, a empresa é suspensa: deixa de criar cobranças, saques, subcontas e chaves, e os links abertos param de aceitar pagamento. Ela continua vendo os dados, devolvendo dinheiro aos compradores e respondendo contestações. A SuyPay informa as autoridades quando a lei exige.