Os pagamentos são seguros?
Sim. Cada pagamento feito na Donoor é processado pela Stripe, ou pela PayPal onde esta for oferecida, grandes prestadores de pagamentos online utilizados por milhões de empresas em todo o mundo, e nenhum dado de cartão bancário passa alguma vez pelos servidores da Donoor. O dinheiro vai diretamente para a conta Stripe ou PayPal da sua associação, nunca para uma conta da Donoor.
Esta página explica o que protege um pagamento com cartão, o que muda para um donativo recebido em mão com o Tap to Pay, e como escolher quem, na sua equipa, pode ver ou gerir estes pagamentos.
Os seus dados de cartão nunca passam pela Donoor
Na página de donativo, o bloco onde o doador introduz o número do cartão é fornecido diretamente pela Stripe, ou pela PayPal se for esse o prestador escolhido pela sua associação. A Donoor nunca lê este número, nem o código de segurança no verso do cartão: os nossos servidores recebem apenas um identificador de pagamento, depois de a Stripe ou a PayPal o ter validado.
É também verdade no sentido inverso: mesmo no seu painel, o detalhe de um pagamento com cartão não mostra os últimos dígitos do cartão, uma vez que a Donoor não os guarda. Para este nível de detalhe, a sua associação encontra a informação diretamente na sua conta Stripe ou PayPal.
Esta separação permite à Donoor cumprir a norma PCI-DSS, que regula a segurança dos pagamentos com cartão em todo o mundo, sem nunca manipular os seus dados bancários. A Stripe está certificada no seu nível mais elevado (nível 1), verificado todos os anos por um auditor independente; a PayPal também cumpre esta norma.
Uma verificação reforçada quando o banco a exige
Para alguns pagamentos, o banco do doador pede uma verificação adicional antes de autorizar a transação: um código recebido por SMS, ou uma confirmação na aplicação do seu banco. É o que se chama 3D Secure. A Stripe e a PayPal ativam-na automaticamente quando o banco o exige, sem qualquer ação da sua associação.
A deteção de fraude de cada prestador
Além desta verificação, a Stripe e a PayPal analisam cada pagamento com o seu próprio sistema de deteção de fraude (Radar, do lado da Stripe) antes de o deixar passar. Este controlo é automático: nem o doador nem a sua associação têm de se ocupar dele, a não ser que o pagamento seja recusado.
E para um donativo recebido em mão com o Tap to Pay?
Quando recebe um donativo com o Tap to Pay, o telemóvel da sua associação torna-se um terminal de pagamento sem contacto. Os dados do cartão são encriptados e nunca são guardados no telemóvel: nem o número completo, nem o código de segurança, nem um PIN ficam visíveis na aplicação. Consoante o montante ou o cartão do doador, pode ser pedido um PIN, introduzido num teclado seguro. O Tap to Pay funciona no iPhone e nos telemóveis Android compatíveis: todos os detalhes estão em O que é o Tap to Pay para associações?
O dinheiro nunca passa por uma conta da Donoor
A Donoor nunca é um intermediário financeiro. Cada donativo chega diretamente à conta Stripe ou PayPal da sua associação, nunca a uma conta da Donoor. Não existe nenhuma etapa em que o dinheiro passe pela Donoor e aí possa ficar retido. Para saber quando este dinheiro chega à conta bancária da associação, leia Quando recebo os donativos?
Quem, na sua equipa, pode ver ou gerir os pagamentos?
Cada membro da sua equipa recebe uma função que determina o que pode ver e fazer: uns acedem à lista de donativos e de doadores, outros não, e a ligação ou a desligação de uma conta Stripe ou PayPal está, por predefinição, reservada ao proprietário e aos administradores. Estes direitos são definidos em Definições › Equipa.
Nesta mesma página, o botão Histórico mostra, para um membro ou para toda a equipa, as criações, alterações, eliminações e ligações registadas: fica a saber quem fez o quê, e quando. Para convidar a sua equipa e definir os seus direitos, leia Como convidar os membros da minha equipa e gerir os seus direitos?
| Etapa do pagamento | Quem trata | O que o protege |
|---|---|---|
| Introdução do cartão | Stripe ou PayPal | O número do cartão nunca passa pelos servidores da Donoor |
| Verificação pelo banco | O banco do doador, através da Stripe ou da PayPal | 3D Secure ativado automaticamente quando o banco o exige |
| Deteção de fraude | Stripe ou PayPal | Cada pagamento é analisado antes de ser aceite |
| Chegada do dinheiro | Stripe ou PayPal | Transferido diretamente para a conta da associação, nunca para uma conta da Donoor |
| Acesso na sua equipa | A sua associação | Os direitos de cada membro definem-se em Definições › Equipa |
Bom saber: a Donoor nunca tem acesso ao número completo do seu cartão nem ao código de segurança, nem sequer para o mostrar no painel. Para o detalhe exato de um pagamento com cartão, consulte diretamente a sua conta Stripe ou PayPal.
Dica: as taxas aplicadas a cada pagamento dependem da Stripe ou da PayPal, não da Donoor. O detalhe está explicado em Quais são as taxas de transação?
Atenção: se um doador contestar um pagamento junto do seu banco, ou se tiver de reembolsar um donativo, a Stripe ou a PayPal tratam disso diretamente, a partir do saldo da sua conta. Veja Como reembolsar um pagamento e o que fazer em caso de disputa?
A reter
- Os pagamentos passam pela Stripe ou pela PayPal: a Donoor nunca vê nem guarda os seus dados de cartão.
- O 3D Secure e a deteção de fraude de cada prestador aplicam-se automaticamente a cada pagamento.
- O dinheiro chega diretamente à conta Stripe ou PayPal da associação: a Donoor nunca detém os seus fundos.
- O Tap to Pay encripta os dados do cartão e nunca os guarda no telemóvel.
- Em Definições › Equipa, escolhe quem pode ver ou gerir os pagamentos, e pode consultar o histórico das ações da sua equipa.