Plataforma de adquirência completa, do terminal à compensação
O PayZero é a plataforma de adquirência da ByteZero: autorização com as bandeiras, Pix, portal white label, terminais Android e HSM numa só infraestrutura, para adquirentes, subadquirentes e estabelecimentos.
- Visa e Mastercard em ISO 8583 nativo
- Cartão, Pix e pagamento pela palma
- Portal white label em 3 idiomas
- PIN e chaves protegidos em HSM
Uma plataforma para toda a operação de adquirência
Host adquirente, portal de gestão, app do terminal e cofre de chaves, construídos juntos. Adquirentes e subadquirentes compartilham a mesma infraestrutura, cada um com seus dados, regras, marca e equipe, sem subir um sistema novo para cada cliente.
Multi-tenant de verdade
Plataforma, adquirente, subadquirente e estabelecimento numa hierarquia: cada um vê e configura apenas o próprio ramo.
Host adquirente próprio
O processador monta as mensagens ISO 8583, fala direto com as bandeiras e gera todo dia os arquivos de compensação Visa BASE II e Mastercard IPM.
Antifraude no caminho da venda
FraudZero configurado por adquirente: só informar, consultar em paralelo à bandeira ou decidir antes, com ação por faixa de risco e por pontuação.
A sua marca, não a nossa
Portal com logo, cores, nome e domínio próprios, e app do terminal com o tema do credenciador, do grupo ou do estabelecimento.
Cartão, Pix, palma e link num só processador
Cartão, Pix, palma da mão e link de pagamento seguem as mesmas regras, passam pelo mesmo antifraude e aparecem juntos nas transações do portal.
Cartão
Crédito, débito e voucher por chip, aproximação ou tarja, com senha online validada no HSM.
- Parcelado lojista ou emissor, por BIN
- Pré-autorização capturada por código, QR ou cartão
- Estorno automático de resultado incerto
Pix
Cobrança com QR na tela do terminal e confirmação na hora, pelo PSP de cada adquirente.
- Conector Efí, com webhook protegido por mTLS
- Limites por cobrança, por dia e por mês
- Cancelamento direto no terminal
Palma da mão
Biometria da veia da palma: o cliente cadastra o cartão uma vez e depois paga sem tirá-lo da carteira.
- Cartão tokenizado na bandeira ou guardado em cofre
- Senha exigida acima de um valor
- Limites por venda, por dia e por mês
Link de pagamento
Venda a distância com checkout próprio, sobre o mesmo fluxo de autorização dos terminais.
- Criado pelo portal ou pela API
- Antifraude no canal e-commerce
- Junto com as vendas presenciais no portal
Cada nível da cadeia com o seu acesso
Usuários entram com conta, e-mail, senha e autenticador, e enxergam apenas o ramo a que pertencem, com papéis e políticas definidos por quem está acima.
-
1
Plataforma
Opera a infraestrutura, cadastra bandeiras e adquirentes e acompanha a compensação de todos.
-
2
Adquirentes
Têm o próprio BIN e as conexões com as bandeiras; definem parâmetros, antifraude, mensagens de recusa e o visual dos terminais.
-
3
Subadquirentes
Credenciam estabelecimentos sobre a operação do adquirente, com marca, domínio, equipe e regras próprias.
-
4
Estabelecimentos
Acompanham vendas, estornos e terminais, personalizam o app de pagamento e vinculam lojas filhas (MultiEC).
Seis peças que já funcionam juntas
Do servidor que autoriza a venda ao celular da equipe, tudo é desenvolvido junto e com os mesmos contratos, sem colar sistemas de fornecedores diferentes.
Processador
A API da plataforma: autorização, captura, cancelamento e estorno, roteamento por BIN, idempotência e compensação diária, com conectores Efí, Pagar.me e Mercado Pago.
Portal web
Toda a gestão da operação em 11 layouts e 3 idiomas, com relatórios em PDF, trilha de auditoria e white label com domínio próprio.
App do POS
App Android para WizarPOS Q2 e Q3, EP5855 e ByteZero B1: cartão, Pix e palma, comprovante impresso ou na tela e integração com apps parceiros.
App Staff
O portal no celular, para Android e iOS: conecta por QR, abre com a biometria do aparelho, estorna vendas e libera o acesso técnico ao terminal.
Serviço de HSM
Sobre HSM Dinamo: traduz o PIN do DUKPT do terminal para a ZPK do adquirente, abre os dados de cartão cifrados e gerencia chaves em blocos TR-31.
Simuladores
Visa, Mastercard, tokenização (VTS e MDES) e Pix simulados, mais o simulador do POS ByteZero B1, para homologar sem tocar na produção.
O parque de POS gerenciado a distância
O terminal é ativado com um código de 4 dígitos ou QR e, a cada check-in, recebe do processador parâmetros, tabelas EMV, tema e atualizações do app.
- Atualização remota do app, com SHA-256 conferido
- Parâmetros e tabelas EMV publicados por versão
- Grupos de terminais com visual e pacotes próprios
- Tema com cores, logo, boas-vindas e logo do cupom
- Modo quiosque e promoção em vídeo na tela ociosa
- Área permitida e localização do terminal
- Log técnico capturado a distância
- Acesso técnico e de supervisor por QR no app Staff
Dados do cartão protegidos em cada etapa
PIN, número do cartão e chaves nunca aparecem em claro fora de onde precisam estar: no PIN pad, no HSM ou na memória do processador durante a operação.
PIN traduzido no HSM
A senha sai cifrada do PIN pad e é traduzida dentro do HSM; um bloco capturado não é aceito duas vezes.
Cartão cifrado no PIN pad
Com a chave de dados DUKPT, o cartão viaja cifrado do terminal ao processador e é guardado com AES-256.
Chaves sob custódia
Chaves do processador no AWS Secrets Manager, com rotação em fases da chave de dados de cartão, sem parar a operação.
Logs mascarados
Mensagens ISO 8583 e logs mostram só os 6 primeiros e 4 últimos dígitos; tokens são removidos e e-mails, mascarados.
Auditoria de cada ação
Toda chamada de usuário ou token de API fica registrada na auditoria, com filtro por autor.
Acesso por papel
Login com senha e autenticador (TOTP), papéis e políticas por organização e tokens de API limitados ao ramo.
Como uma venda passa pelo PayZero
Do terminal à bandeira: o PayZero consulta o antifraude e a bandeira em paralelo e responde em poucos segundos, aprovando ou negando.
Pronto para operar a sua adquirência?
Fale com a ByteZero e veja o PayZero rodando com o seu BIN, a sua marca e os seus terminais.