Proteção de checkout
Limite compras suspeitas e bloqueie e-mails, IPs ou documentos antes que a cobrança chegue ao gateway.
A proteção de checkout aplica regras antifraude antes de criar a cobrança. Compras bloqueadas não chegam ao gateway, e pedidos já pagos nunca são afetados. Ela vale para a vitrine e para o checkout pela API.
A configuração fica em Marketing › Proteção de checkout, com um resumo de Tentativas avaliadas, Tentativas bloqueadas e Bloqueios manuais ativos.
Regras automáticas
Cada regra olha as últimas 24 horas. Deixe um limite em branco para desligar a regra.
| Regra | O que bloqueia | Limite aceito |
|---|---|---|
| Compras por IP | Novos pedidos de um IP que já fez o número máximo de pedidos (pendentes, pagos ou concluídos). | De 1 a 1.000 compras |
| Valor por cliente | Um pedido que faria a soma dos pedidos do mesmo e-mail passar do limite. | A partir de R$ 1,00 |
| Recusas seguidas | Novas compras de um e-mail cujos últimos N pagamentos foram todos recusados. | De 2 a 50 tentativas |
Ligue a proteção
Em Regras automáticas, deixe Proteção de checkout ligada.
Defina os limites
Preencha só as regras que fazem sentido para a sua loja. Exemplo para uma loja de VIPs:
- Compras por IP: 10
- Valor por cliente: R$ 500,00
- Recusas seguidas: 3
Salve
Clique em Salvar regras. As regras valem para as próximas compras.
Com a proteção desligada, só os bloqueios manuais continuam valendo.
Bloqueios manuais
Use Bloqueios manuais para impedir novas compras de um comprador específico, como alguém com contestações repetidas.
| Tipo | Valor aceito |
|---|---|
| Um e-mail válido. | |
| Endereço IP | IPv4 ou IPv6. |
| CPF ou CNPJ | 11 ou 14 dígitos. |
Informe também o Motivo (de 3 a 300 caracteres), para a equipe saber por que o bloqueio existe. Os bloqueios valem para todas as formas de pagamento.
O valor bloqueado fica guardado só de forma irreversível (hash) e mascarada, como jo•••@exemplo.com ou •••1234. Ninguém, nem a equipe da loja, consegue ver o valor completo depois de salvo.
Para desfazer, use Remover bloqueio na lista.
O que o comprador vê
Uma compra bloqueada recebe a mensagem "Não foi possível concluir a compra. Se o problema continuar, fale com a loja." Por segurança, a mensagem não diz qual regra barrou a compra. Na API, o erro tem o código checkout_blocked e status 403. Veja Erros.
Histórico
Tentativas bloqueadas recentes lista cada compra barrada com o motivo e os dados do comprador mascarados. Use para calibrar os limites: se clientes legítimos estão sendo barrados, aumente o limite da regra.
A proteção nunca derruba vendas por falha interna
Se a avaliação das regras falhar por um problema interno, a compra é liberada e o erro fica registrado. A proteção não impede vendas por instabilidade.
Criar e remover bloqueios e alterar as regras fica registrado nos logs de auditoria. Veja Logs de auditoria.