Quais provedores de pagamento oferecem chaves de acesso?

Quais provedores de pagamento oferecem chaves de acesso?#

As chaves de acesso no pagamento transformam a maneira como os usuários autorizam transações de forma segura sem senhas ou OTPs. Nos EUA, Austrália, Europa, Índia e Ásia, provedores de pagamento estão adotando chaves de acesso para reduzir fraudes e aprimorar a segurança. Este artigo aborda quais provedores de pagamento suportam chaves de acesso e por que elas são o futuro da autenticação de pagamentos online.

As chaves de acesso são um método de autenticação seguro e sem senha baseado nos padrões FIDO2 e WebAuthn. Elas oferecem uma maneira mais rápida e segura para os usuários acessarem suas contas de pagamento, substituindo as senhas pela autenticação biométrica. Alguns provedores de pagamento que implementaram totalmente as chaves de acesso incluem PayPal, Klarna e SumUp. Outros estão em vários estágios de desenvolvimento ou oferecendo disponibilidade limitada.

Benefícios das chaves de acesso para provedores de pagamento#

• Chaves de acesso no pagamento previnem phishing e fraudes: As chaves de acesso eliminam o phishing e as violações relacionadas a senhas, pois são resistentes a phishing e evitam ataques como preenchimento de credenciais (credential stuffing) ou roubo de contas.
• Melhor experiência do usuário no checkout, login e processo de inscrição: O processo rápido e simples de login e inscrição com biometria (por exemplo, Face ID, Touch ID, Windows Hello, Biometria do Android) é algo com o qual os usuários já estão familiarizados. Nenhum aplicativo adicional ou dispositivo de hardware extra precisa ser comprado, o que facilita as coisas para o usuário.
• As chaves de acesso reduzem os custos operacionais para provedores de pagamento: As chaves de acesso reduzem a dependência dos provedores de métodos 2FA baseados em SMS caros ou outros custos operacionais na equipe de suporte ao cliente ou TI (por exemplo, para recuperar contas ou ajudar em redefinições de senha / MFA). Além disso, a redução de fraudes por meio de chaves de acesso ajuda a evitar casos caros em que os clientes podem ser enganados.

---

Por que os provedores de pagamento estão adotando as chaves de acesso?#

Provedores de pagamento estão adotando chaves de acesso para lidar com as crescentes ameaças de segurança cibernética e as demandas dos clientes por experiências digitais integradas. Os métodos de autenticação tradicionais, como senhas e SMS OTP, são vulneráveis a phishing, ataques de troca de SIM (SIM-swapping) e têm uma experiência do usuário ruim. As chaves de acesso resolvem esses problemas aproveitando a criptografia de chave pública-privada.

Recursos das chaves de acesso para provedores de pagamento#

• Resistência a Phishing: As chaves de acesso estão vinculadas a domínios específicos, impedindo assim o uso em sites fraudulentos.
• Suporte entre dispositivos: As chaves de acesso em aplicativos de pagamento garantem acesso contínuo aos usuários em vários dispositivos. Quer você esteja usando o Face ID no iPhone, o Windows Hello em um laptop ou a biometria do Android, as chaves de acesso podem ser sincronizadas por meio do iCloud Keychain ou Google Password Manager, tornando os pagamentos online fáceis.
• Experiência do Usuário (UX) aprimorada: As chaves de acesso oferecem um processo de autenticação sem atritos durante o checkout de pagamento, reduzindo significativamente o abandono de transações e aumentando a conclusão bem-sucedida de pagamentos.

Visão geral de provedores de pagamento que suportam chaves de acesso#

A seguir, você verá uma visão geral de quais provedores de pagamento usam chaves de acesso para proteger seus usuários.

Quais provedores de pagamento nos EUA oferecem chaves de acesso?#

Muitos dos principais provedores de pagamento nos EUA já suportam chaves de acesso ou estão trabalhando em sua implementação.

O PayPal oferece chaves de acesso?#

Sim! O PayPal suporta totalmente as chaves de acesso. Os usuários podem usar chaves de acesso desde o final de 2022. O PayPal defende ativamente que as chaves de acesso sincronizadas estejam em conformidade com essas regulamentações (por exemplo, na PSD3) e pressiona por uma abordagem mais focada em resultados para o SCA.

Leia nossa análise completa sobre as Chaves de Acesso do PayPal aqui.

O Stripe suporta chaves de acesso?#

O Stripe oferece suporte completo a chaves de acesso para seus usuários, especificamente para login seguro e sem senha no Stripe Dashboard usando autenticação biométrica. No entanto, as chaves de acesso não são usadas para autenticar transações dentro do próprio processo de checkout de pagamento.

O Link (by Stripe) suporta chaves de acesso?#

O Link (by Stripe) oferece suporte completo a chaves de acesso para seus usuários. Você pode configurar uma chave de acesso através do seu perfil de usuário, permitindo o login seguro e sem senha no Stripe Dashboard usando autenticação biométrica.

Chaves de acesso no Link

O Square (Block, Inc.) suporta chaves de acesso?#

O Square oferece suporte completo a chaves de acesso para seus usuários, especificamente para login seguro e sem senha no Square Dashboard usando autenticação biométrica. No entanto, as chaves de acesso não são usadas para autenticar transações dentro do próprio processo de checkout de pagamento.

A Brex oferece chaves de acesso?#

Sim, a Brex suporta chaves de acesso para entrar em seu cartão corporativo e plataforma de gerenciamento de gastos. A Brex anunciou o login com chave de acesso em julho de 2026: um botão "Entrar com chave de acesso" fica ao lado da opção de senha, e os usuários podem configurar uma ou mais chaves de acesso em suas configurações pessoais.

• Substitui senha e MFA: Uma verificação biométrica (por exemplo, Touch ID ou Windows Hello) ou um PIN de dispositivo substitui a senha mais o código de uso único.
• Chaves de acesso sincronizadas: As chaves de acesso são sincronizadas entre dispositivos via iCloud Keychain, Google Password Manager e 1Password.
• Log de auditoria: Toda chave de acesso adicionada ou removida é registrada no log de auditoria da empresa.
• Adesão pelo administrador: Os administradores habilitam chaves de acesso para sua organização em Settings > Early Access. O login por senha e MFA continuam disponíveis.

A Adyen suporta chaves de acesso?#

A Adyen atualmente não suporta a autenticação de chaves de acesso para contas de usuários. A empresa emprega outros métodos de autenticação multifator (MFA), incluindo senhas de uso único (OTP) e aplicativos de autenticação, para proteger o acesso do usuário.

O Authorize .net (uma solução da Visa) oferece chaves de acesso?#

O Authorize .net não implementou suporte a chaves de acesso. A plataforma protege as contas de usuários usando autenticação multifator (MFA), exigindo um código de acesso de uso único ou verificação de PIN enviados ao e-mail registrado durante cada login.

O Fiserv (Clover) suporta chaves de acesso?#

O Clover da Fiserv atualmente não suporta chaves de acesso para logins de contas de comerciantes, focando em vez disso no OAuth.

Quais provedores de pagamento na Austrália oferecem chaves de acesso?#

Embora a adoção de chaves de acesso entre os provedores de pagamento australianos ainda seja limitada, vários atores importantes começaram a suportar chaves de acesso ou estão explorando sua implementação.

A Afterpay oferece chaves de acesso?#

A Afterpay atualmente não oferece chaves de acesso. Ela usa autenticação de dois fatores baseada em e-mail/senha e SMS, sem planos anunciados para implementação de chaves de acesso ainda.

O Zip Co oferece chaves de acesso?#

O Zip Co suporta totalmente as chaves de acesso, permitindo que os clientes façam login de forma segura usando métodos de autenticação biométrica, como impressão digital ou reconhecimento facial.

O Azupay (Does Pay by Bank) suporta chaves de acesso?#

O Pay by Bank suporta totalmente as chaves de acesso, permitindo pagamentos seguros e sem senhas diretamente da sua conta bancária. Os usuários podem configurar facilmente as chaves de acesso por meio de seus dispositivos móveis ou computadores e autenticar transações repetidas com biometria ou um PIN do dispositivo, garantindo pagamentos seguros e perfeitos sem a necessidade de aplicativos de terceiros ou carteiras digitais.

O pay.com.au suporta chaves de acesso?#

O pay.com.au oferece suporte total a chaves de acesso, permitindo que os clientes façam login de forma segura usando métodos de autenticação biométrica, como impressões digitais ou reconhecimento facial.

O Airwallex oferece chaves de acesso?#

A Airwallex oferece Chaves de Acesso de Pagamento para o checkout de cartão, um método vinculado ao dispositivo integrado aos fluxos da Visa e Mastercard: os compradores podem criar uma chave de acesso quando salvam um cartão ou durante o checkout e, em seguida, confirmar pagamentos posteriores com biometria do dispositivo, com menos prompts 3DS. A Airwallex lista o recurso como disponível para empresas em Hong Kong, Cingapura, Austrália, Japão, Malásia e Nova Zelândia. O login na própria conta da Airwallex ainda usa o aplicativo Airwallex, um aplicativo de autenticação ou SMS.

O Tyro Payments oferece chaves de acesso?#

A Tyro Payments não tem informações públicas sobre a implementação de chaves de acesso. Atualmente, a empresa não suporta chaves de acesso nem indica planos para adotá-las.

Quais provedores de pagamento na Europa oferecem chaves de acesso?#

Os provedores de pagamento e as fintechs europeias estão gradualmente adotando chaves de acesso, impulsionados pelos requisitos de PSD2/SCA e pela demanda dos usuários.

O Klarna oferece chaves de acesso?#

Sim, a partir de janeiro de 2026, a Klarna suporta chaves de acesso. No entanto, a criação da chave de acesso só é possível a partir do aplicativo iOS ou Android (não no site). Além disso, o login biométrico nativo também está disponível no aplicativo da Klarna.

A Adyen oferece chaves de acesso?#

A Adyen não suporta chaves de acesso. A empresa emprega métodos de autenticação multifator (MFA), incluindo aplicativos de autenticação e verificação por SMS, para proteger o acesso do usuário.

O SumUp oferece chaves de acesso?#

A SumUp oferece login com chave de acesso para contas de usuários, permitindo acesso seguro via biometria de dispositivo ou PIN por meio de navegadores da web suportados. No entanto, as chaves de acesso não são usadas para autenticar transações dentro do próprio processo de checkout de pagamento.

Principais Destaques:

• Autenticação Baseada em Navegador: Suporta totalmente chaves de acesso em navegadores da web modernos.
• Focado na Conveniência do Usuário: A adoção antecipada impulsionou processos de login fáceis de usar para comerciantes.

Login seguro – SumUp

A Wise oferece chaves de acesso?#

A Wise (antiga TransferWise) oferece chaves de acesso como método de login para seus clientes. Atualmente, você pode usar a chave de acesso para entrar no portal. No entanto, os pagamentos ainda precisam ser autenticados da maneira convencional.

O Trustly oferece chaves de acesso?#

Sim, a Trustly suporta chaves de acesso por meio de seu produto Trustly ID, lançado em março de 2025. O Trustly ID permite que os usuários verifiquem sua identidade por meio de seu banco e configurem uma chave de acesso para logins futuros usando Face ID ou autenticação por impressão digital. Uma vez configurado, os usuários podem fazer login instantaneamente via biometria, com a Trustly compartilhando de forma segura as informações verificadas de KYC (Conheça Seu Cliente) com os comerciantes para acesso imediato à conta e pagamentos.

Os primeiros pilotos foram lançados na Finlândia em abril de 2025, com planos para um lançamento mais amplo em outros mercados de Pay N Play. A solução é voltada principalmente para a indústria de jogos, com grandes empresas como Bet365, William Hill, LeoVegas, Betsson e Kindred já usando a plataforma Pay by Bank da Trustly.

Anúncio do Trustly ID

A Mangopay oferece chaves de acesso?#

Sim, a Mangopay suporta totalmente chaves de acesso como parte de seu fluxo de Autenticação Forte de Cliente (SCA). Chaves de acesso e WebAuthn estão incorporados diretamente na jornada de autenticação, permitindo que os usuários verifiquem-se com o Face ID, impressão digital ou PIN do dispositivo em vez de senhas ou códigos SMS.

A Mangopay fornece integração dedicada de chaves de acesso tanto para iOS quanto para Android, com suporte para o iCloud Keychain e gerenciadores de credenciais do Android. A partir de dezembro de 2025, as chaves de acesso são usadas automaticamente quando o dispositivo do usuário as suporta. Métodos de fallback estão disponíveis para usuários sem suporte a chaves de acesso.

Experiência SCA da Mangopay

O Worldline oferece chaves de acesso?#

O Worldline atualmente não suporta chaves de acesso. A empresa utiliza métodos de autenticação de dois fatores (2FA), incluindo aplicativos de autenticação, para proteger o acesso do usuário.

Quais provedores de pagamento na Ásia oferecem chaves de acesso?#

A Ásia é uma região chave para a adoção de chaves de acesso, com grandes plataformas de pagamento digital integrando a autenticação avançada.

O AliPay oferece chaves de acesso?#

O AliPay atualmente não suporta chaves de acesso. A plataforma depende de autenticação tradicional baseada em senha e autenticação de dois fatores (2FA) via SMS ou e-mail. Não há indicação pública da implementação de chaves de acesso neste momento.

O Cashfree Payments oferece chaves de acesso?#

Sim. A Cashfree Payments (Índia) suporta autenticação de cartão biométrica com chaves de acesso de pagamento incorporadas à sua pilha de processamento de cartões: quando um titular de cartão se inscreve na autenticação de chave de acesso, o dispositivo cria uma chave de acesso vinculada ao cartão e ao dispositivo (com padrões de rede como o programa da Mastercard), de forma que o checkout possa ser concluído com uma confirmação biométrica em vez de redirecionamentos OTP. A Cashfree posiciona o recurso como pronto para ativação por comerciantes com alinhamento à orientação do RBI sobre alternativas ao OTP baseado em SMS e sem um caminho separado de integração apenas de chave de acesso além da sua pilha de cartões.

O Futuro dos Pagamentos com Cartão Chegou — Autenticação Biométrica com Chaves de Acesso (Cashfree)

O GrabPay oferece chaves de acesso?#

A Grab introduziu a autenticação de chave de acesso em seu aplicativo principal a partir de dezembro de 2024, permitindo métodos de login biométricos. No entanto, o suporte específico para as transações do GrabPay ainda não foi confirmado publicamente. A implementação da chave de acesso especificamente para o GrabPay continua em desenvolvimento.

O Razorpay oferece chaves de acesso?#

Sim. A Razorpay oferece a Autenticação Biométrica da Razorpay para checkout online com cartão na Índia: os clientes podem aprovar transações com a biometria do dispositivo em vez de OTPs de SMS, de acordo com as diretrizes do RBI sobre autenticação mais forte. O fluxo é oferecido como um serviço voltado para o comerciante e se integra à pilha de tokenização e cartões existente da Razorpay.

Autenticação Biométrica Razorpay

O WeChat Pay oferece chaves de acesso?#

O WeChat Pay implementou parcialmente o suporte à chave de acesso. A partir de novembro de 2024, o login com chave de acesso está disponível para usuários de iOS fora da China, permitindo autenticação via Face ID, Touch ID ou senha de acesso do dispositivo. Este recurso ainda não está disponível para usuários dentro da China ou em dispositivos Android.

iOS Passkey is here – WeChat account

Provedores de Pagamento suportam Chaves de Segurança de Hardware (por exemplo, YubiKeys)?#

Algumas plataformas de pagamento podem suportar chaves de segurança de hardware como YubiKeys, normalmente como um método de autenticação de dois fatores (2FA) resistente a phishing junto com senhas.

Principais percepções:

• A autenticação multifator (MFA) independente usando YubiKeys para todas as contas de provedores de pagamento ainda não é universal.
• O login sem senha baseado no FIDO (chaves de acesso) está ganhando impulso, com as chaves de hardware servindo frequentemente como uma camada de segurança adicional e não como o método de login principal para os consumidores.
• À medida que o setor se move em direção aos pagamentos sem senhas, as chaves de acesso provavelmente se tornarão o método preferido sobre as chaves de segurança físicas para o uso geral do consumidor devido à facilidade de uso e à compatibilidade do dispositivo.

Autenticação Sem Senha em Pagamentos#

Provedores de pagamento em todo o mundo estão fazendo uma transição ativa para a autenticação sem senha devido aos riscos crescentes de phishing, ataques de engenharia social e roubo de credenciais. Com o aumento do uso de táticas de phishing impulsionadas por IA, as senhas tradicionais tornaram-se uma grande vulnerabilidade de segurança.

Fase Híbrida: A Transição para as Chaves de Acesso#

Embora os provedores de pagamento tenham como objetivo eliminar senhas, a transição ocorrerá em fases:

1. Estado atual: Um modelo híbrido no qual os provedores oferecem tanto métodos de autenticação baseados em senha quanto métodos sem senha, como chaves de acesso.
2. Futuro próximo: Adoção crescente de chaves de acesso de pagamento, com a eliminação gradual das senhas.
3. Objetivo a longo prazo: Uma experiência de pagamento totalmente sem senha tanto para contas de consumidores quanto para empresas/comerciantes.

À medida que mais provedores de pagamento integram chaves de acesso, os clientes esperarão que a autenticação sem senha seja o padrão por omissão. Mantenha-se à frente da curva adotando chaves de acesso para pagamentos hoje!

Sobre a Corbado

Corbado é a Passkey Intelligence Platform para times de CIAM que rodam autenticação consumer em escala. Mostramos o que logs de IDP e ferramentas genéricas de analytics não enxergam: quais dispositivos, versões de SO, navegadores e gerenciadores de credenciais suportam passkeys, por que os registros não viram logins, onde o fluxo WebAuthn falha e quando uma atualização de SO ou navegador quebra silenciosamente o login, tudo sem substituir Okta, Auth0, Ping, Cognito ou seu IDP interno. Dois produtos: Corbado Observe adiciona observabilidade para passkeys e qualquer outro método de login. Corbado Connect entrega passkeys gerenciados com analytics integrado (junto ao seu IDP). VicRoads roda passkeys para mais de 5M de usuários com Corbado (+80% de ativação de passkey). Fale com um especialista em Passkeys →