Um cartão virtual é um segundo número de cartão emitido a partir de uma conta que você já tem. Ele tem número, validade e CVC próprios e, dependendo do emissor, pode ficar travado num único estabelecimento, ter um teto de gasto ou expirar depois de um uso.
O valor está em conter, não em esconder. Se o estabelecimento for invadido, o número que vaza só funciona naquele estabelecimento e só até o limite que você definiu. Se a cobrança sair do controle, você fecha aquele número sem precisar trocar o cartão que está na sua carteira. Nenhuma das duas coisas torna a compra privada — ela continua aparecendo na sua fatura, continua carregando seus dados de cobrança e continua criando um registro junto ao estabelecimento.
O que um cartão virtual muda de verdade?
Quatro coisas, todas sobre raio de alcance do estrago.
| Propriedade | Efeito |
|---|---|
| Trava por estabelecimento | Um número vazado é recusado em todo lugar, menos no estabelecimento para o qual foi emitido |
| Teto de gasto | Delimita a perda máxima e barra aumentos de preço silenciosos |
| Ciclo de vida independente | Fechá-lo não obriga a trocar seu cartão físico |
| Isolamento por estabelecimento | Um vazamento num serviço te diz exatamente qual serviço vazou |
Esse último é subestimado. Usar um número distinto por assinatura transforma uma cobrança fraudulenta em informação de diagnóstico: você sabe na hora qual estabelecimento perdeu seus dados, coisa impossível de determinar quando um número só é compartilhado entre trinta serviços.
O que um cartão virtual não faz?
É aqui que as expectativas mais quebram.
- Não é anonimato. Seu emissor sabe exatamente o que você comprou, e sua fatura registra isso. Um cartão virtual protege o número, não o fato da transação.
- Normalmente não muda nome e endereço. A verificação de endereço compara o que o estabelecimento envia com o que o emissor tem guardado. A maioria dos cartões virtuais herda os dados de cobrança da conta de origem exatamente por isso.
- Não cancela uma assinatura. Matar o número faz a cobrança falhar; não encerra o contrato. Alguns estabelecimentos tentam de novo, outros suspendem o serviço, e outros mandam o saldo para cobrança.
- Não impede o estabelecimento de guardar seu e-mail. Os dados da conta são separados dos dados de pagamento, e costumam ser a metade mais sensível.
- Pode não ser aceito. Alguns estabelecimentos recusam de saída as faixas de cartão pré-pago ou virtual, principalmente para cobrança recorrente.
Qual tipo serve para uma assinatura recorrente?
O tipo importa, porque um número de uso único e uma assinatura mensal são diretamente incompatíveis.
| Tipo | Bom para | Falha em |
|---|---|---|
| Uso único | Compras avulsas, testes grátis que você pretende encerrar | Qualquer cobrança recorrente — a segunda tentativa é recusada |
| Travado por estabelecimento | Assinaturas em andamento | Nada de estrutural, se o limite estiver bem definido |
| Com teto de valor | Limitar a exposição num preço conhecido | Aumentos de preço, mudanças de imposto, variação cambial |
| Pré-pago, com saldo próprio | Manter uma compra fora da linha principal da fatura | Reembolsos, contestações e estabelecimentos que recusam faixas pré-pagas |
Para uma assinatura, um número travado por estabelecimento e com limite é o formato que funciona. Números de uso único servem só para a primeira cobrança, e usar um deles num teste que vira assinatura é a falha autoinfligida mais comum — o teste acaba, a renovação é recusada e a conta expira sem aviso.
Como definir o limite?
Acima da cobrança esperada, não exatamente nela.
Uma assinatura mensal raramente cobra o mesmo valor todo ciclo. A conversão de moeda oscila, impostos sobre venda ou IVA podem ser acrescentados ou recalculados, e o estabelecimento pode cobrar na moeda dele em vez da sua. Um limite fixado no preço anunciado exato vai acabar recusando uma renovação legítima.
Uma abordagem que funciona:
| Configuração | Motivo |
|---|---|
| Limite mensal ≈ cobrança esperada mais uma margem folgada | Absorve variação de câmbio e de imposto sem permitir uma cobrança grande e inesperada |
| Um cartão por estabelecimento | Isola vazamentos e deixa o cancelamento sem ambiguidade |
| Deixe aberto durante todo o prazo de reembolso | Apelidos fechados complicam ou bloqueiam reembolsos |
| Programe um lembrete antes da renovação | O cartão não tem como te avisar que um teste está virando assinatura |
Quais falhas vale conhecer de antemão?
Quase todo problema vem de um descompasso entre o cartão e alguma coisa que o estabelecimento confere.
Verificação de endereço. Se o estabelecimento confere o endereço de cobrança e seu cartão virtual informa algo diferente do que você digitou, o pagamento é recusado sem nenhum erro útil.
Autenticação adicional. Um desafio 3-D Secure é emitido contra a conta de origem, não contra o apelido, então o pedido de verificação chega no telefone ou no aplicativo ligado ao seu cartão de verdade. Se você não tem como receber isso, o pagamento falha mesmo com o número do cartão válido.
Sinais de país. O país de emissão do cartão é visível para o estabelecimento, e algumas plataformas o usam como um entre vários dados na hora de decidir preço ou disponibilidade. Um cartão emitido num país enquanto você se conecta de outro pode produzir um comportamento inconsistente — isso é um mecanismo para você conhecer, não uma solução alternativa, e forjar sinais divergentes de propósito para conseguir acesso costuma violar os termos que você aceitou.
Contestações. O processo de contestação de um apelido geralmente corre pela conta de origem, mas a experiência prática varia de emissor para emissor, e um número fechado pode deixar a papelada mais lenta. Não feche um cartão enquanto houver uma cobrança sendo contestada.
Disponibilidade. Se você consegue ou não emitir cartões virtuais depende do seu banco, do seu emissor e do seu país. Não existe resposta universal, e vale conferir o que suas contas atuais já oferecem antes de abrir qualquer coisa nova.