O que é a Autenticação Forte do Cliente

Sempre que tentar encomendar comida ou adicionar um novo cartão de crédito à sua conta, poderá ser solicitado que autentique a transação junto do seu banco através de um ecrã pop-up. Este protocolo faz parte da Autenticação Forte do Cliente, um novo regulamento do Espaço Económico Europeu que solicita aos bancos que autentiquem as transações digitais. Este protocolo de autenticação adiciona mais um nível de segurança a todas as suas transações realizadas online.

O que é a Autenticação Forte do Cliente?

A Autenticação Forte do Cliente (AFC) é um requisito regulamentar europeu e britânico concebido para reduzir a fraude e garantir a segurança dos pagamentos online. Apesar de os requisitos regulamentares serem aplicáveis aos bancos que emitem os cartões de crédito, a Uber teve de implementar mais uma autenticação no nosso fluxo de check-out para poder realizar transações quando a Autenticação Forte do Cliente entrar em vigor.

De acordo com a AFC, as transações digitais passarão a precisar de mais um protocolo de autenticação com, pelo menos, um dos seguintes tipos de autenticação:

  • uma informação que o cliente saiba (por exemplo, um código PIN ou uma palavra-passe)
  • uma informação que o cliente tenha (por exemplo: uma mensagem de texto enviada para o telemóvel ou um token de hardware)
  • uma informação de identificação pessoal do cliente (por exemplo, uma impressão digital ou reconhecimento facial)

Os bancos irão incluir um tipo de autenticação adicional (como os anteriores) na maioria das transações digitais para cumprir com a AFC. A autenticação adicional é configurada, controlada e aprovada pelo seu banco e não pela Uber.

Os bancos recusarão transações que não sejam autenticadas. Se quiser informar-se sobre os regulamentos e requisitos da Autenticação Forte do Cliente, os mesmos estão definidos na Autoridade Bancária Europeia e na Comissão Europeia.

A AFC, bem como o protocolo de autenticação que a acompanha, está sujeita a todas as transações efetuadas com formas de pagamento emitidas no Espaço Económico Europeu (EEE), bem como às transações efetuadas com as mesmas dentro e fora do EEE.

Como posso autenticar uma transação?

A forma mais comum de autenticar uma transação online envolve um passo extra no momento do check-out, quando o banco do titular do cartão lhe solicita que forneça informações adicionais para concluir uma transação (por exemplo, uma determinada palavra-passe, um código por mensagem de texto ou uma confirmação de impressão digital).

É necessária uma autenticação sempre que encomendo comida?

Depende do montante/frequência da transação e da política de autenticação do seu banco. Normalmente, terá de se autenticar sempre que adicionar ou atualizar uma nova forma de pagamento com cartão de crédito.

Por que motivo preciso de autenticar a minha transação?

A autenticação das suas transações (se aplicável) reduzirá o risco de fraude ou outros tipos de abuso. Sempre que iniciar uma transação digital, o seu banco poderá pedir-lhe para autenticar de modo a confirmar a elegibilidade. Nem todas as transações terão de ser autenticadas. Para saber mais sobre quando e por que motivo é necessária uma autenticação adicional, contacte o seu banco.

Como sei que é seguro?

A autenticação será efetuada e protegida pelo seu banco. O processo e o tipo de autenticação (mensagem de texto ou impressão digital, por exemplo) não são decididos nem são propriedade da Uber. Como tal, se tiver alguma dúvida relativamente à segurança, contacte o seu banco diretamente.

Por que motivo preciso de AFC se já tenho uma verificação de 2 passos?

Quando a verificação de 2 passos está ativada, terá de enfrentar dois desafios de segurança sempre que iniciar sessão na sua conta Uber.

A Autenticação Forte do Cliente é um protocolo de autenticação não opcional que tem como objetivo fornecer um nível adicional de proteção, especificamente nas suas transações digitais.

Tenho de autenticar de cada vez que liquidar os meus montantes em dívida?

Sim, sempre que uma transação digital nova é iniciada, pode ser necessário autenticá-la.

Isenções à Autenticação Forte do Cliente

No âmbito desta regulação, podem estar excluídos da Autenticação Forte do Cliente tipos específicos de pagamentos de baixo risco. No momento da transação, o seu banco irá avaliar o nível de risco e, em última instância, decidir se aprova a isenção ou se a autenticação continua a ser necessária.

Outros pagamentos digitais, como as carteiras digitais do PayPal, Apple Pay e Google Pay, não estarão sujeitos à Autenticação Forte do Cliente.