O que é o Fast Identity Online (FIDO)?
A FIDO (Fast Identity Online) Alliance é uma associação industrial aberta com a missão de reduzir a dependência mundial de palavras-passe. Trata-se de um conjunto de normas globais criadas para tornar a autenticação em linha mais fácil e mais segura. As normas FIDO são utilizadas para desenvolver chaves-passe e outras tecnologias que ajudam a proteger as suas contas online.
Para mais informações sobre a FIDO e as chaves-passe, visite: https://fidoalliance.org.
O que são chaves-passe de pagamento?
A Mastercard está a introduzir chaves-passe de pagamento para oferecer uma forma mais segura e fácil aos titulares de cartões de se autenticarem durante as transações de comércio eletrónico. As chaves de pagamento podem ser utilizadas ao efetuar o check-out através do Click to Pay ou ao guardar o seu cartão num ficheiro de um comerciante.
O que é uma chave-passe?
As chaves-passe são uma forma segura de iniciar sessão em sítios Web e aplicações com biometria ou PIN. Baseados nas normas Fast Identity Online (FIDO), proporcionam um método mais rápido, mais fácil e mais seguro para autenticar a sua identidade utilizando o seu dispositivo pessoal.
As chaves-passe são fáceis de usar porque utilizam a mesma tecnologia que já utiliza para desbloquear os seus dispositivos inteligentes. Oferecem forte proteção contra ataques de fraude online, tornando-as mais seguras do que as senhas tradicionais.
O que tenho de fazer antes de criar uma chave de pagamento com a Mastercard?
Criar uma chave-passe de pagamento é simples e seguro. Primeiro, certifique-se de que adicionou o seu cartão Mastercard a um serviço que guarda os dados do seu cartão para facilitar as compras, como o Card on File ou o Click to Pay.
Em segundo lugar, certifique-se de que está a utilizar um dispositivo ou navegador que suporta chaves de acesso. A maioria dos smartphones e browsers modernos tem, mas pode verificar as definições do seu dispositivo ou browser ou visitar https://fidoalliance.org para mais informações.
Por último, se lhe for pedido que crie uma chave-passe, confirme a sua identidade junto do seu banco utilizando o seu dispositivo. Este passo é normalmente efetuado através do método de autenticação do seu banco, como a verificação de identidade, e ajuda a garantir que só você pode adicionar o seu cartão à sua chave-passe de pagamento.
Como posso criar e utilizar uma chave-passe de pagamento com a Mastercard?
Pode criar uma chave-passe de pagamento com a Mastercard:
- Durante o checkout: Se um comerciante ou prestador de serviços de pagamento participar no Serviço de Autenticação de Token da Mastercard, pode criar uma chave-passe de pagamento ao efetuar o checkout. Isto pode acontecer quando guarda os dados do seu cartão para compras futuras, utilizando soluções como o Card on File ou o Click to Pay.
- Através do seu banco: pode também ser-lhe oferecida a opção de criar uma chave-passe de pagamento diretamente através do emissor do seu cartão Mastercard.
A disponibilidade das chaves-passe de pagamento Mastercard pode variar consoante o país e o banco.
Depois de criar uma chave-passe de pagamento e de esta ser ativada para utilização com o seu cartão Mastercard, pode efetuar pagamentos seguros utilizando o mecanismo de autenticação biométrica fornecido pelo sistema operativo do seu dispositivo, como a impressão digital ou o reconhecimento facial. O seu dispositivo também pode utilizar a sua identificação pessoal (PIN) ou código de acesso, da mesma forma que desbloqueia o dispositivo, para autenticação.
A utilização de chaves-passe de pagamento é segura?
Sim, usar uma chave-passe é seguro. Ao criar uma chave de pagamento com a Mastercard, primeiro terá de confirmar a sua identidade junto do seu banco no seu dispositivo. Isso ajuda a garantir que ninguém mais possa adicionar o seu cartão ao dispositivo dele. Depois de confirmar a sua identidade e criar a chave de acesso, ela estará pronta para ser usada na autenticação de pagamentos.
O que é um perfil de chaves-passe de pagamento?
Um perfil de chave-passe de pagamento é um perfil digital seguro que associa o seu cartão Mastercard ao seu dispositivo e à sua chave-passe para confirmar a sua identidade. Quando cria uma chave-passe de pagamento, o utilizador concorda com os Termos de Utilização e a Política de Privacidade da Mastercard, que cria então este perfil.
O seu perfil inclui os seus cartões Mastercard associados e pode conter as suas informações pessoais; por exemplo, o seu e-mail ou número de telemóvel.
O que é o Serviço de Autenticação de Tokens da Mastercard?
O Serviço de Autenticação de Tokens da Mastercard permite que os comerciantes participantes confirmem a sua identidade usando chave-passes de pagamento da Mastercard durante o checkout. Embora os comerciantes possam não publicitar este serviço, reconhecê-lo-á quando lhe for pedido que crie ou autentique a sua chave-passe de pagamento durante o checkout.
Posso associar vários cartões à minha chave-passe? Como funciona?
Sim, se estiver no mesmo dispositivo onde criou anteriormente uma chave-passe de pagamento, pode associar cartões Mastercard adicionais ao seu perfil de chave-passe de pagamento existente. Ao adicionar um novo cartão ao seu perfil, terá de verificar a sua identidade junto do seu banco. Durante este processo, verá um pedido para "associar chave-passe" em vez de "criar chave-passe", indicando que está a adicionar um cartão à sua chave-passe de pagamento existente.
Posso utilizar a minha chave-passe de pagamento em diferentes dispositivos (telemóvel, computador, etc.)?
Para utilizar as chaves-passe de pagamento Mastercard num dispositivo diferente, primeiro terá de verificar a sua identidade junto do seu banco no novo dispositivo. Isso ajuda a manter a sua chave de pagamento segura.
Para obter mais detalhes sobre a segurança da chave-passe e a sincronização entre dispositivos, consulte o fornecedor do seu sistema operativo (SO) (ou seja, Apple, Android, Microsoft, etc.).
Como é que elimino a minha chave-passe de pagamento e/ou o meu perfil de chave-passe de pagamento?
Para remover uma chave-passe do seu dispositivo, consulte o fornecedor do sistema operativo (SO) do dispositivo. A chave privada associada à sua chave-passe de pagamento é armazenada no seu dispositivo e pode ser acedida através das definições do dispositivo.
Para eliminar o seu perfil de chave-passes de pagamento, contacte a Mastercard através do Portal Os Meus Dados da Mastercard para enviar um pedido de eliminação do seu perfil.
O que devo fazer se o meu cartão Mastercard se perder ou for roubado e o banco substituir o meu cartão Mastercard? Ou se eu encerrar a minha conta do cartão Mastercard?
Se o seu banco substituir o seu cartão Mastercard por ter sido perdido ou roubado, o número do seu cartão físico será alterado. Se utilizar este cartão online, terá de criar uma nova chave-passe de pagamento com a Mastercard ou associar o novo cartão ao seu perfil de chave-passe de pagamento existente. No entanto, não é necessária qualquer ação adicional da sua parte. Ser-lhe-á pedido que configure o seu novo cartão ou chave-passe de pagamento da próxima vez que utilizar o seu novo cartão num comerciante participante. A Mastercard também removerá o cartão antigo do seu perfil de chave-passe de pagamento assim que a conta do cartão for encerrada.
Se fechar a sua conta de cartão Mastercard e esta estiver ligada ao seu perfil de chave-passe de pagamento, tem a opção de eliminar a chave-passe de pagamento localmente nas definições do seu dispositivo. No entanto, se tiver vários cartões Mastercard ligados à mesma chave-passe de pagamento, a eliminação local da chave-passe de pagamento não lhe permitirá continuar a utilizar essa chave-passe de pagamento eliminada para os vários cartões. Em alternativa, a Mastercard removerá o cartão Mastercard do seu perfil de chave-passe de pagamento assim que o cartão for encerrado ou após 13 meses de inatividade.
Todos os meus cartões Mastercard são elegíveis para chaves-passe de pagamento?
A elegibilidade para criar uma chave-passe de pagamento com o seu Mastercard depende do seu país de residência. As chaves-passe de pagamento Mastercard estão disponíveis em países selecionados, conforme indicado nos nossos Termos de utilização.
O que devo fazer se perder ou trocar o meu dispositivo?
Se trocar de dispositivo móvel ou mudar para um fornecedor de SO de dispositivo diferente, terá de criar uma nova chave-passe no novo dispositivo. Recomenda-se que remova as chaves-passe e quaisquer detalhes de início de sessão do dispositivo antigo. Tenha em atenção que, se o seu perfil de chave-passe de pagamento estiver inativo durante 13 meses, será eliminado. Também pode eliminar o seu perfil através do Portal Os meus Dados da Mastercard se perder o acesso ao seu antigo dispositivo.
Se as chaves-passe de pagamento ainda estiverem no dispositivo antigo e outra pessoa o puder desbloquear, por exemplo, com um código PIN, certifique-se de que elimina as chaves-passe.
Posso utilizar chaves-passe de pagamento num dispositivo partilhado?
Pode criar uma chave-passe em qualquer dispositivo suportado por FIDO. Quando cria uma chave-passe de pagamento com a Mastercard, está a concordar que só você pode aceder a este dispositivo. Os Termos de Utilização das chaves-passe de pagamento Mastercard indicam que não se deve utilizar este serviço em dispositivos partilhados.
A Mastercard armazena os meus dados biométricos?
Não, a sua biometria apenas desbloqueia o seu dispositivo para aceder a informações de pagamento seguras associadas a Mastercard.com. Se utilizar a biometria, os seus dados permanecem no seu dispositivo e nunca são partilhados.
Para obter informações mais pormenorizadas sobre a forma como a Mastercard processa os seus dados para este serviço, consulte o Aviso de Privacidade.
E se eu mudar o meu número de telefone? Preciso de apagar a minha chave-passe de pagamento?
Para segurança adicional, pode ter um número de telefone associado ao seu perfil de chave-passe de pagamento; no entanto, para aceder à sua chave-passe de pagamento, precisa dos seus dados biométricos no seu dispositivo móvel, pelo que, se o seu número de telefone mudar, não tem de tomar qualquer medida e também não há qualquer ameaça à segurança.
O comerciante tem acesso à minha chave-passe de pagamento quando faço compras?
Quando um comerciante lhe permite autenticar o seu pagamento com a sua chave-passe de pagamento Mastercard, receberá uma notificação de que autenticou a transação, utilizando a sua chave-passe. O comerciante não tem acesso a quaisquer detalhes associados à sua chave-passe e os seus dados biométricos nunca saem do seu dispositivo.