Janela de pagamento
Uma janela de pagamento é a página de pagamento alojada ou iframe do seu provedor onde o cliente insere os dados do cartão de forma segura.

O que é uma janela de pagamento?
Uma janela de pagamento é a página de pagamento, iframe ou campos integrados fornecidos pelo seu provedor de serviços de pagamento (PSP) onde o cliente insere e confirma os dados do seu cartão. No comércio eletrónico, o termo refere-se habitualmente à solução alojada (hosted) de provedores como QuickPay, Nets Easy ou Reepay — a etapa no checkout onde a transação do cartão em si é processada. Os dados do cartão são inseridos diretamente no provedor, e não no seu próprio servidor.
Por que a janela de pagamento é importante?
Dado que os dados do cartão são introduzidos no PSP e não na sua loja, uma janela de pagamento alojada reduz drasticamente a sua responsabilidade PCI DSS — na prática, reduzindo-a frequentemente para o nível simplificado SAQ A. A janela de pagamento é também onde a autenticação 3D Secure e SCA (exigida pela PSD2) é apresentada ao cliente. Uma janela rápida, fidedigna e fiável é, por isso, crucial: falhas ou fricção neste ponto traduzem-se em pagamentos recusados e encomendas perdidas mesmo na etapa final do fluxo.
Casos de uso comuns
- Redirecionamento completo para a página do provedor, onde o cliente conclui o pagamento e é reenviado de volta para a loja.
- Iframe incorporado no checkout, para que o cliente permaneça no seu site enquanto os campos do cartão são alojados pelo PSP.
- Campos alojados inline (tokenização) que se assemelham aos próprios campos da loja, mas são protegidos pelo provedor.
- Autenticação 3D Secure/SCA, onde o banco do cliente verifica o pagamento dentro da janela.
- Resolução de problemas como cartões recusados, tempos de espera (timeouts) ou falta de retorno de chamada (callback) do provedor de pagamentos.
Perspetiva da Shopify
Se utiliza o Shopify Payments, os campos do cartão são geridos pelo próprio Shopify através de iframes tokenizados e não podem ser livremente personalizados por motivos de conformidade PCI. Se optar por um gateway de pagamento de terceiros, o pagamento ocorre num iframe integrado ou por redirecionamento para o site do provedor. Teste sempre a janela de pagamento com cartões de teste reais e um fluxo 3D Secure, e confirme se o cliente regressa corretamente à página de confirmação da encomenda, para evitar perder transações devido a uma falha de callback.