tokenizecard.js
JavaScript de tokenização que captura dados de cartão sem trafegar pelos servidores do lojista.
Documentação legada do Pagar.me v5
Por razões de segurança, a transmissão de informações sensíveis, como dados de cartões de pagamento, em servidores que não atendam ao Padrão de Segurança de Dados da Indústria de Cartões de Pagamento (PCI DSS), é inviável.
O PCI DSS estabelece diretrizes rigorosas para proteger esses dados, e servidores não conformes estão sujeitos a riscos como ataques de hackers, vazamentos de informações, penalidades financeiras, prejuízos à reputação e responsabilidade legal. Portanto, disponibilizamos alternativas que eliminam a necessidade de os dados sensíveis transitarem diretamente pelos seus servidores.
O tokenizecard.js é um JavaScript desenvolvido pelo Pagar.me que você pode incluir na sua página de checkout, não interferindo em nada no visual da loja. Desta forma, toda vez que um comprador clicar no botão para finalizar o pedido, antes mesmo que o seu sistema monte a requisição para o Pagar.me, o nosso JavaScript captura os dados do cartão, manda direto para a nossa API e a nossa API devolve um token deste cartão.
Assim, quando o script passa as informações para o seu sistema montar a requisição para o Pagar.me, não existem mais dados de cartão — apenas o seu token.
Atenção
Jornada: 3DS e tokenização
Etapa 5 de 6