Argumentou-se que o cartão de pagamento já é hardware seguro distribuído: autentica login, abre catraca e guarda stablecoin.
O cartão que já está na carteira tem elemento seguro e é aceito por aproximação em praticamente todo terminal; a próxima fase é ligar software em cima do que já foi distribuído.
A credencial de software vive num ambiente interceptável. Gerada dentro do cartão, a chave privada não pode ser extraída, e o toque vira fator extra na hora de mudar dados da conta.
Mandatos antifraude do Banco Central brasileiro impõem limite de transação diária e registro de aparelhos, e uma lei chilena joga a responsabilidade para a instituição, não para o cliente.
Um grande local de eventos já usa o cartão de pagamento como credencial de entrada: com revenda de ingresso, o toque identifica quem passa e libera área VIP a quem tem ingresso de temporada.
Hoje, resgatar pontos exige sair do pagamento e ir a outro lugar. Ligando as duas pontas no ponto de compra, gasto e ganho passam a acontecer no mesmo toque — e o reengajamento vira token.
Pagamento em stablecoin que liquida em moeda local não passa por Visa nem Mastercard, e o cartão guarda as chaves: frase-semente para pessoa física, chave repartida por MPC para instituição.
Apresentação solo no Stablecoin Stage, dentro da trilha StableCon Brazil, com Michael Hughes, da Arculus by CompoSecure — fabricante de boa parte dos cartões de metal em circulação. A tese da sessão: o cartão que já está na carteira é hardware seguro subutilizado, e autenticação, acesso físico, fidelidade e custódia de ativos digitais cabem no mesmo toque, sem trocar a infraestrutura de pagamento.
Abertura
A abertura foi uma provocação de escopo: mudar o entendimento da plateia sobre o que é possível fazer com um cartão de pagamento. Veio acompanhada de uma credencial de fabricante — se alguém ali tem um cartão de crédito de metal, é provável que tenha saído da Arculus by CompoSecure. A mágica está na tecnologia embutida naquela chapa, e quase ninguém sabe que ela existe.
Pagamento, autenticação, acesso físico a instalações, fidelidade resgatada no ponto de compra e ativos digitais: tudo apresentado como uso do mesmo cartão.
Os terminais de praticamente todos os mercados já aceitam o toque, e alguns ainda pedem inserção. O comportamento é conhecido, o que dispensa ensinar gesto novo.
É a parte que quase ninguém enxerga: um chip capaz de operações criptográficas que tradicionalmente não se conseguia fazer num cartão.
A tese
O argumento da autenticação parte de uma constatação incômoda: a credencial de software vive num ambiente interceptável. E-mail é interceptável e serve para phishing; o número de telefone, capturado num SIM swap, entrega as senhas de uso único e, com elas, as contas. A proposta não é trocar software por hardware, e sim somar os dois nas situações críticas.
Quem toma o número de telefone recebe as senhas de uso único enviadas para ele e passa a ser dono das contas. O efeito foi descrito como devastador.
O relato foi de um caso em um país da América Latina: a vítima caminhava pela rua, conseguiu voltar para casa e a conta tinha sido esvaziada.
Ficou explícito: não se trata de substituir a credencial de software, e sim de combinar as duas em situações de risco, como a troca de e-mail da conta.
As chaves privadas são geradas no chip e nunca podem ser extraídas.
A ruptura
O segundo motor do argumento não é técnico, é regulatório. A leitura é a de um cenário em movimento: as regras contra fraude estão apertando e, mais importante para o negócio de quem vende hardware, a conta do prejuízo está deixando de cair no bolso do cliente para cair no balanço de quem opera a conta.
Os mandatos antifraude do Banco Central brasileiro citados na sessão incluem limites para transações diárias e o cadastro dos dispositivos usados.
A lei chilena mencionada determina que, quando o problema acontece, a responsabilidade recai sobre a instituição, e não necessariamente sobre o indivíduo.
É a leitura que sustenta o resto da apresentação: com a responsabilidade migrando para as instituições financeiras, o hardware aparece como o caminho mais seguro, e não mais como luxo.
Em produção
O segundo bloco saiu da segurança e foi para o engajamento. Um grande local de eventos já usa o toque do cartão para dar acesso, e o problema que isso resolve é antigo: com revenda de ingresso, o organizador não sabe quem está entrando. Quem tem ingresso de temporada ganha acesso VIP pelo mesmo cartão, e a fidelidade passa a acontecer no mesmo gesto do pagamento.
Com a revenda de ingresso, o organizador não sabe quem passa pela porta. O cartão de pagamento usado como credencial de entrada resolve a identificação.
Hoje a recompensa vive descolada do pagamento: para resgatar, é preciso ir a um site e fazer outra coisa. Ligar as duas pontas junta gasto e ganho no mesmo ato.
O exemplo de reengajamento foi literal: faz tempo que não te vejo, toque aqui e receba 20 tokens, como agradecimento pela volta.
Um cartão de pagamento pode agora se tornar um veículo de engajamento. Algo que você usa para impulsionar a adoção e o engajamento, lealdade e retenção.
Definição
Aqui o argumento vira dinheiro. Emitir o próprio token elimina a taxa de intercâmbio que os processadores costumam cobrar, e a mesma trilha serve para stablecoin: a seleção argentina já emitiu o seu, e o cartão passa a ser onde esses tokens ficam guardados e são gastos dentro dos locais da organização.
Pagamento em stablecoin que liquida em moeda local não passa pelos processadores tradicionais, e é assim que se contorna a taxa de intercâmbio.
A seleção argentina já tem o seu. O exemplo desenvolvido na sessão foi o de um torcedor com token do time num evento no estádio do Real Madrid, incentivado a gastá-lo ali mesmo; e uma grande varejista usa o mecanismo para puxar de volta o cliente que sumiu, recompensando em token.
A solução de consumidor mantém as chaves no cartão, com frase-semente para recuperação, e ficou dito que não se trata de um segundo cartão à parte.
No arranjo MPC, parte da chave está no cartão e parte com a instituição, que reconstitui o acesso se o cartão sumir, além de aplicar limites e checagens de compliance.
O que isso permite que você faça é pegar uma parte da chave, não a chave inteira.
O recado
O fecho foi um convite operacional: comece pelo fim. A pergunta que mais chega das organizações é como fazer o cliente se engajar, já que todo mundo conhece o pagamento por aproximação — e a resposta é dar um motivo para tirar o cartão do bolso e tocar dentro do aplicativo.
Lançar algo novo em hardware é a parte cara e lenta. Nesse caso, o aparelho já está na carteira das pessoas e a distribuição já aconteceu.
A recomendação repetida às organizações é definir antes o motivo do toque. Todo mundo conhece o pagamento por aproximação; falta a razão para tocar.
Quem opera assim consegue cruzar quem toca por recorte geográfico, demográfico e socioeconômico, e entender o que incentiva cada grupo a tocar.
O software fica ali, desligado, e ninguém percebe. Ligado, abre uma via de engajamento descrita como impossível de obter por outro meio.
A tecnologia já está disponível, tudo que você precisa fazer é considerar adicionar software.
Citados na sessãoArculus·CompoSecure·Banco Central do Brasil·Visa·Mastercard·Real Madrid·Seleção argentina
TemasPagamentos·Stablecoins·Autenticação·Fidelidade·Cartões
Tradução simultânea em legendas — PT, EN e ES — durante todo o evento.
Ver a programação