Central de confiança
A confiança se constrói mercado a mercado
Conheça as práticas de segurança, o programa de compliance e as entidades locais aplicáveis da Localpayment como parte da sua avaliação de fornecedores.
- PCI DSS v4.0.1
- Relatório SOC 2 Type II
- ISO 27001
- PCI DSS v4.0.1
- SOC 2 Type II
- ISO 27001
- AML/KYC
- TLS 1.2+ · AES-256
- Validado para dados de portadores de cartão
- PCI DSS v4.0.1
- Relatório de auditoria independente sobre como nossos controles operam ao longo do tempo
- SOC 2 Type II
- Países com presença licenciada, registrada ou supervisionada
- 18
- Sistema de gestão de segurança da informação certificado
- ISO 27001
Explore
Tudo de que sua análise precisa, a um clique
Comece pelo tema sobre o qual sua equipe de segurança, riscos ou compras costuma perguntar primeiro.
Segurança
Criptografia, gestão de chaves, controle de acesso, monitoramento e os controles que você gerencia no Business Portal.
Segurança —Licenças e regulação
O status de licença, registro ou supervisão em cada um dos nossos 18 países, com a autoridade responsável.
Licenças e regulação —Compliance e PLD/FT
Controles PLD/FT alinhados aos padrões do GAFI e do GAFILAT, KYB, triagem de sanções e nossas políticas.
Compliance e PLD/FT —Privacidade
Como coletamos, usamos e protegemos dados pessoais, e como você pode exercer seus direitos.
Privacidade —Status do sistema
Status em tempo real das APIs de pay-in e payout, da autenticação e dos trilhos locais, com histórico de incidentes.
Status do sistema —Portal da Central de confiança
Solicite documentação de segurança e relatórios para a sua avaliação de fornecedores em um só lugar.
Portal da Central de confiança —
Certificações e relatórios de auditoria
Segurança avaliada por auditores independentes
Nosso programa de segurança da informação se apoia em frameworks reconhecidos e é verificado por terceiros, não só por nós.
PCI DSS v4.0.1
O padrão de segurança de dados da indústria de cartões, validado para a forma como armazenamos, processamos e transmitimos dados de portadores.
PCI DSS v4.0.1 —Relatório SOC 2 Type II
Uma auditoria independente de como nossos controles operam ao longo do tempo, com base nos Trust Services Criteria do AICPA (TSC 2017, pontos de foco revisados em 2022).
Relatório SOC 2 Type II —ISO 27001Certificado
Nosso sistema de gestão de segurança da informação é certificado pela norma ISO/IEC 27001.
ISO 27001 —
Licenças e regulação
Licenciados, registrados ou supervisionados em 18 países
Cada linha mostra nosso status exato e a autoridade responsável. A disponibilidade de produtos e meios de pagamento varia por país.
- ArgentinaLicenciado
PSP Agregador: Banco Central da República Argentina (BCRA) e Unidade de Informação Financeira (UIF).
Autoridade: BCRA · UIF
- BolíviaLicenciado
Empresa de Tecnologia Financeira: Autoridade de Supervisão do Sistema Financeiro (ASFI).
Autoridade: ASFI
- BrasilLicenciado
Instituição de Pagamento: Banco Central do Brasil (BCB).
Autoridade: BCB
- CanadáRegistrado / supervisionado
Certificado MSB: Centro de Análise de Transações e Relatórios Financeiros do Canadá (FINTRAC).
Autoridade: FINTRAC
- ChileRegistrado / supervisionado
Entidade Obrigada: Unidade de Análise Financeira (UAF).
Autoridade: UAF
- ColômbiaRegistrado / supervisionado
PSP sob a supervisão da Câmara de Comércio da Colômbia.
Autoridade: Câmara de Comércio
- Costa RicaRegistrado / supervisionado
Pessoa Jurídica Supervisionada: Superintendência Geral de Entidades Financeiras (SUGEF).
Autoridade: SUGEF
- El SalvadorRegistrado / supervisionado
Entidade Obrigada: Unidade de Investigação Financeira (UIF).
Autoridade: UIF
- EquadorLicenciado
Empresa de Serviços Auxiliares dos Setores Financeiros Público e Privado: Superintendência de Bancos.
Autoridade: Superintendência de Bancos
- GuatemalaRegistrado / supervisionado
Pay-in e payout: Superintendência de Administração Tributária (SAT).
Autoridade: SAT
- HondurasRegistrado / supervisionado
Pay-in e payout: Câmara de Comércio e Indústria de Tegucigalpa.
Autoridade: CCIT
- MéxicoRegistrado / supervisionado
Transmissor de Dinheiro: Comissão Nacional Bancária e de Valores (CNBV).
Autoridade: CNBV
- NicaráguaRegistrado / supervisionado
Serviços de Pagamento: Direção Geral de Receitas (DGI).
Autoridade: DGI
- PanamáLicenciado
Emissor de Meios de Pagamento: Superintendência de Bancos do Panamá (SBP) e Unidade de Análise Financeira (UAF).
Autoridade: SBP · UAF
- ParaguaiRegistrado / supervisionado
Entidade Obrigada: Secretaria de Prevenção à Lavagem de Dinheiro ou Bens (SEPRELAD).
Autoridade: SEPRELAD
- PeruRegistrado / supervisionado
PSP: Superintendência Nacional dos Registros Públicos (SUNARP).
Autoridade: SUNARP
- República DominicanaRegistrado / supervisionado
PSP: Câmara de Comércio e Produção de Santo Domingo.
Autoridade: CCPSD
- UruguaiLicenciado
PSP: Banco Central do Uruguai (BCU).
Autoridade: BCU
Como protegemos seus recursos e dados
Controles em todas as camadas
Da primeira chamada à API ao último payout, a segurança faz parte do fluxo, não é um complemento.
TLS 1.2+
Toda conexão com nossa API e o Business Portal é criptografada em trânsito com TLS 1.2 ou superior.
AES-256
Os dados em repouso são criptografados com AES-256, com chaves gerenciadas e rotacionadas no AWS KMS.
MFA
Autenticação multifator para usuários do Business Portal e tokens de API de curta duração, que expiram em 5 minutos.
Acesso por perfis
Perfis e permissões granulares, para que cada usuário veja e faça apenas o que sua função exige.
Testes de intrusão
Testes de intrusão periódicos feitos por especialistas externos, além de monitoramento de segurança e um firewall de aplicações web.
Para equipes de segurança e compras
Sua avaliação de fornecedores, sem idas e vindas
O portal da Central de confiança reúne a documentação que as equipes de segurança, riscos e compras costumam pedir, para que sua análise avance no ritmo da sua integração.
- Solicite relatórios como o SOC 2 Type II e nosso atestado de conformidade (AOC) PCI DSS
- Acesse nossas políticas de segurança e compliance
- Encontre respostas para os temas comuns de questionários de segurança
Visão geral
USD
1.284.560,00
+4,2%
BRL
3.420.118,40
+12,8%
MXN
8.905.332,10
+6,1%
- Pay-in · Pixorder_8F2K-1043+ R$ 1.250,00
- Payout · SPEIseller_0921− MX$ 18.400,00
- Câmbio · BRL → USDfx_3b7q250.000,00 USD
- Pay-in · Bre-Border_9A1C-2210+ COP 890.000
Onboarding
Compliance desde a primeira conversa
Programas PLD/FT adaptados a cada setor. Controles alinhados ao GAFI/GAFILAT.
- 01
Conversa comercial
Entendemos seu modelo de negócio, mercados-alvo, fluxos de pagamento e volumes esperados.
- 02
Análise de compliance
Due diligence ou due diligence reforçada, incluindo o KYB da sua empresa e de seus beneficiários finais.
- 03
Contrato e Stage
Após a aprovação e a assinatura, você recebe credenciais de Stage (ambiente de testes) para construir e testar sua integração.
- 04
Revisão de segurança e entrada em produção
As credenciais de produção são emitidas após os testes no Stage, a revisão de segurança e a verificação da empresa (KYB).
Perguntas frequentes
A Localpayment é licenciada nos 18 países?
Temos presença licenciada, registrada ou supervisionada em 18 países. O status exato varia por país: alguns exigem licença e outros um registro ou a supervisão como entidade obrigada. A página de licenças mostra o status e o regulador de cada um.
Como obtenho seu relatório SOC 2 e seus documentos de certificação?
Solicite pelo nosso portal da Central de confiança, em trust.localpayment.com, ou à sua equipe de conta.
Como relato uma vulnerabilidade de segurança?
Envie um e-mail para cybersecurity@localpayment.com. Nossa política de divulgação responsável explica o escopo, as regras de engajamento e o que incluir no relato.
Onde verifico se a plataforma está funcionando normalmente?
Nossa página de status pública, status.localpayment.com, mostra em tempo real o status das APIs de pay-in e payout, dos serviços de autenticação e dos trilhos locais, com o histórico de incidentes.
Como registro uma reclamação?
Comece pelo nosso suporte 24/7 em support@localpayment.com. A página de reclamações explica como escalar, como falar com nossa Ouvidoria no Brasil e como usar nosso canal de ética.
Este site usa cookies de rastreamento?
Este site usa um cookie de segurança estritamente necessário do nosso firewall de aplicações web. Cookies de analytics e outros não essenciais só são usados com o seu consentimento.
Políticas e documentos jurídicos
Política de privacidade
Como coletamos, usamos e protegemos dados pessoais, e quais são os seus direitos.
Política de privacidade —Termos e condições
Os termos vinculantes dos nossos serviços e os termos de uso deste site.
Termos e condições —Política de cookies
Um cookie de segurança estritamente necessário; qualquer outro, só com o seu consentimento.
Política de cookies —Canal de ética
Relate preocupações éticas de forma confidencial pelo nosso canal operado por terceiros.
Canal de ética —
Preparando uma análise de segurança ou compliance?
Obtenha a documentação de que você precisa no nossa Central de confiança ou fale com nossa equipe sobre seus requisitos específicos.

PCI DSS v4.0.1