Pular para o conteúdo

Central de confiança

A confiança se constrói mercado a mercado

Conheça as práticas de segurança, o programa de compliance e as entidades locais aplicáveis da Localpayment como parte da sua avaliação de fornecedores.

  • PCI DSS v4.0.1
  • Relatório SOC 2 Type II
  • ISO 27001
Validado para dados de portadores de cartão
PCI DSS v4.0.1
Relatório de auditoria independente sobre como nossos controles operam ao longo do tempo
SOC 2 Type II
Países com presença licenciada, registrada ou supervisionada
18
Sistema de gestão de segurança da informação certificado
ISO 27001

Licenças e regulação

Licenciados, registrados ou supervisionados em 18 países

Cada linha mostra nosso status exato e a autoridade responsável. A disponibilidade de produtos e meios de pagamento varia por país.

  • ArgentinaLicenciado

    PSP Agregador: Banco Central da República Argentina (BCRA) e Unidade de Informação Financeira (UIF).

    Autoridade: BCRA · UIF

  • BolíviaLicenciado

    Empresa de Tecnologia Financeira: Autoridade de Supervisão do Sistema Financeiro (ASFI).

    Autoridade: ASFI

  • BrasilLicenciado

    Instituição de Pagamento: Banco Central do Brasil (BCB).

    Autoridade: BCB

  • CanadáRegistrado / supervisionado

    Certificado MSB: Centro de Análise de Transações e Relatórios Financeiros do Canadá (FINTRAC).

    Autoridade: FINTRAC

  • ChileRegistrado / supervisionado

    Entidade Obrigada: Unidade de Análise Financeira (UAF).

    Autoridade: UAF

  • ColômbiaRegistrado / supervisionado

    PSP sob a supervisão da Câmara de Comércio da Colômbia.

    Autoridade: Câmara de Comércio

  • Costa RicaRegistrado / supervisionado

    Pessoa Jurídica Supervisionada: Superintendência Geral de Entidades Financeiras (SUGEF).

    Autoridade: SUGEF

  • El SalvadorRegistrado / supervisionado

    Entidade Obrigada: Unidade de Investigação Financeira (UIF).

    Autoridade: UIF

  • EquadorLicenciado

    Empresa de Serviços Auxiliares dos Setores Financeiros Público e Privado: Superintendência de Bancos.

    Autoridade: Superintendência de Bancos

  • GuatemalaRegistrado / supervisionado

    Pay-in e payout: Superintendência de Administração Tributária (SAT).

    Autoridade: SAT

  • HondurasRegistrado / supervisionado

    Pay-in e payout: Câmara de Comércio e Indústria de Tegucigalpa.

    Autoridade: CCIT

  • MéxicoRegistrado / supervisionado

    Transmissor de Dinheiro: Comissão Nacional Bancária e de Valores (CNBV).

    Autoridade: CNBV

  • NicaráguaRegistrado / supervisionado

    Serviços de Pagamento: Direção Geral de Receitas (DGI).

    Autoridade: DGI

  • PanamáLicenciado

    Emissor de Meios de Pagamento: Superintendência de Bancos do Panamá (SBP) e Unidade de Análise Financeira (UAF).

    Autoridade: SBP · UAF

  • ParaguaiRegistrado / supervisionado

    Entidade Obrigada: Secretaria de Prevenção à Lavagem de Dinheiro ou Bens (SEPRELAD).

    Autoridade: SEPRELAD

  • PeruRegistrado / supervisionado

    PSP: Superintendência Nacional dos Registros Públicos (SUNARP).

    Autoridade: SUNARP

  • República DominicanaRegistrado / supervisionado

    PSP: Câmara de Comércio e Produção de Santo Domingo.

    Autoridade: CCPSD

  • UruguaiLicenciado

    PSP: Banco Central do Uruguai (BCU).

    Autoridade: BCU

Como protegemos seus recursos e dados

Controles em todas as camadas

Da primeira chamada à API ao último payout, a segurança faz parte do fluxo, não é um complemento.

  • TLS 1.2+

    Toda conexão com nossa API e o Business Portal é criptografada em trânsito com TLS 1.2 ou superior.

  • AES-256

    Os dados em repouso são criptografados com AES-256, com chaves gerenciadas e rotacionadas no AWS KMS.

  • MFA

    Autenticação multifator para usuários do Business Portal e tokens de API de curta duração, que expiram em 5 minutos.

  • Acesso por perfis

    Perfis e permissões granulares, para que cada usuário veja e faça apenas o que sua função exige.

  • Testes de intrusão

    Testes de intrusão periódicos feitos por especialistas externos, além de monitoramento de segurança e um firewall de aplicações web.

Para equipes de segurança e compras

Sua avaliação de fornecedores, sem idas e vindas

O portal da Central de confiança reúne a documentação que as equipes de segurança, riscos e compras costumam pedir, para que sua análise avance no ritmo da sua integração.

  • Solicite relatórios como o SOC 2 Type II e nosso atestado de conformidade (AOC) PCI DSS
  • Acesse nossas políticas de segurança e compliance
  • Encontre respostas para os temas comuns de questionários de segurança

Onboarding

Compliance desde a primeira conversa

Programas PLD/FT adaptados a cada setor. Controles alinhados ao GAFI/GAFILAT.

  1. 01

    Conversa comercial

    Entendemos seu modelo de negócio, mercados-alvo, fluxos de pagamento e volumes esperados.

  2. 02

    Análise de compliance

    Due diligence ou due diligence reforçada, incluindo o KYB da sua empresa e de seus beneficiários finais.

  3. 03

    Contrato e Stage

    Após a aprovação e a assinatura, você recebe credenciais de Stage (ambiente de testes) para construir e testar sua integração.

  4. 04

    Revisão de segurança e entrada em produção

    As credenciais de produção são emitidas após os testes no Stage, a revisão de segurança e a verificação da empresa (KYB).

Perguntas frequentes

A Localpayment é licenciada nos 18 países?

Temos presença licenciada, registrada ou supervisionada em 18 países. O status exato varia por país: alguns exigem licença e outros um registro ou a supervisão como entidade obrigada. A página de licenças mostra o status e o regulador de cada um.

Como obtenho seu relatório SOC 2 e seus documentos de certificação?

Solicite pelo nosso portal da Central de confiança, em trust.localpayment.com, ou à sua equipe de conta.

Como relato uma vulnerabilidade de segurança?

Envie um e-mail para cybersecurity@localpayment.com. Nossa política de divulgação responsável explica o escopo, as regras de engajamento e o que incluir no relato.

Onde verifico se a plataforma está funcionando normalmente?

Nossa página de status pública, status.localpayment.com, mostra em tempo real o status das APIs de pay-in e payout, dos serviços de autenticação e dos trilhos locais, com o histórico de incidentes.

Como registro uma reclamação?

Comece pelo nosso suporte 24/7 em support@localpayment.com. A página de reclamações explica como escalar, como falar com nossa Ouvidoria no Brasil e como usar nosso canal de ética.

Este site usa cookies de rastreamento?

Este site usa um cookie de segurança estritamente necessário do nosso firewall de aplicações web. Cookies de analytics e outros não essenciais só são usados com o seu consentimento.

Preparando uma análise de segurança ou compliance?

Obtenha a documentação de que você precisa no nossa Central de confiança ou fale com nossa equipe sobre seus requisitos específicos.

Como podemos ajudar?

Baixe o seu exemplar

Deixe seus dados e receba a edição completa na hora.