Limiares de rácio de chargebacks e programas de monitorização das redes
Visa VAMP e Mastercard ECP e EFM como documentados em novembro de 2026: como se calcula cada rácio, os limiares, as datas-chave e o que significam para si.
Por Florian
As redes de cartões vigiam quantas disputas e relatórios de fraude cada comerciante gera. Ultrapasse um limiar e entra num programa de monitorização: taxas, planos de correção e, se durar, o risco de perder a capacidade de aceitar esse cartão. Para um negócio de subscrições, onde uma renovação confusa pode desencadear dezenas de disputas numa semana, vale a pena conhecer estes limiares com precisão.
Os programas mudaram significativamente em 2025 e 2026, e muitos artigos online ainda descrevem os antigos. Este guia resume o que a Visa, a Mastercard e os principais processadores documentam à data de 4 de novembro de 2026. Fontes: a ficha informativa do VAMP da Visa, os artigos da Visa a apresentar o VAMP e sobre a evolução do VAMP, as Security Rules and Procedures, Merchant Edition da Mastercard (4 de agosto de 2026), a página de programas de monitorização e a FAQ do Stripe, as páginas do Braintree sobre o VAMP, o Excessive Chargeback Program e o Excessive Fraud Merchant Program, e a página monitor risk performance da Adyen (todos consultados em novembro de 2026). O contrato do seu adquirente pode fixar limites mais estritos.
Visa: o Acquirer Monitoring Program (VAMP)
Cronologia
| Data | O que mudou |
|---|---|
| 1 de abril de 2025 | O VAMP foi relançado como um programa global único, substituindo o Visa Dispute Monitoring Program (VDMP) e o Visa Fraud Monitoring Program (VFMP) |
| 1 de junho de 2025 | Entraram em vigor os limiares e a metodologia revistos |
| 30 de setembro de 2025 | Terminou o período de aviso (sem multas), segundo a Visa |
| 1 de abril de 2026 | O limiar de comerciante excessivo desceu de 2,2% para 1,5% na Ásia-Pacífico, Canadá, Europa e EUA |
Se ler sobre limiares do “VDMP” ou do “VFMP”, esse material é anterior a abril de 2025.
O rácio VAMP
A ficha informativa da Visa descreve um rácio único, baseado em contagens, que cobre fraude e disputas em transações sem cartão presente. A FAQ do Stripe resume-o assim: a contagem VAMP do mês (relatórios de fraude mais disputas) a dividir pelo total de transações liquidadas no mesmo mês.
Dois detalhes contam para subscrições:
- Os relatórios de fraude contam mesmo sem disputa. A página de monitorização do Stripe diz que os early fraud warnings são considerados fraudulentos seja qual for o seu desfecho e estão incluídos no VAMP.
- Algumas disputas resolvidas são excluídas. O Stripe diz que as disputas resolvidas através de produtos pré-disputa, como as suas ferramentas de prevenção de disputas (o Visa Rapid Dispute Resolution, por exemplo), são excluídas da contagem VAMP.
Limiares para comerciantes
| Região | Rácio de comerciante excessivo | Contagem mensal mínima |
|---|---|---|
| Ásia-Pacífico, Canadá, Europa, EUA | 1,5% (2,2% até 31 de março de 2026) | 1500 |
| América Latina e Caraíbas | 1,5% | 1500 |
| CEMEA | 2,2% | 150, e pelo menos 75 000 USD |
Tanto o rácio como a contagem têm de ser atingidos. Um pequeno comerciante com 0,5% das transações contestadas mas apenas 40 disputas por mês não é identificado ao nível do comerciante com estes números.
Limiares para adquirentes
Esta é a parte que muitos comerciantes não veem. O VAMP mede também a carteira completa de cada adquirente: Above Standard a partir de 0,5% e Excessive a partir de 0,7%. Um adquirente perto desses níveis tem todas as razões para empurrar os seus comerciantes bem abaixo de 1,5%. Na prática, o seu processador pode contactá-lo muito antes de atingir o limiar de comerciante da Visa.
O Stripe nota também que, se usar vários processadores que partilham um adquirente, a Visa agrega os dados, por isso pode ser identificado mesmo que o seu rácio num processador pareça bom.
Enumeração
O VAMP visa também o card testing. A ficha informativa da Visa fixa um rácio de enumeração de 20% (2000 pontos base) e uma contagem de 300 000 tentativas de autorização enumeradas. Os formulários de inscrição em subscrições são um alvo comum de card testing, por isso proteja-os com regras antifraude e limites de pedidos.
Taxas e saída
Os comerciantes identificados enfrentam taxas, aplicadas através do adquirente; o guia de lançamentos do outono de 2025 do Braintree indica novas taxas VAMP a partir de 1 de outubro de 2025. O que lhe é repercutido depende do contrato do seu processador. A FAQ do Stripe diz que os comerciantes fora da CEMEA saem quando a contagem VAMP ou o rácio VAMP desce abaixo do limiar. O Stripe estima diariamente os dados VAMP no seu Dashboard, enquanto os números oficiais da Visa chegam com cerca de um mês de atraso.
Mastercard: ECP e EFM
A Mastercard tem dois programas separados, definidos na secção 8 das suas Security Rules and Procedures, Merchant Edition.
Excessive Chargeback Program (ECP)
O rácio é o número de chargebacks num mês civil a dividir pelo número de transações de venda Mastercard no mês anterior. Tanto a contagem como o rácio têm de ser atingidos.
| Nível | Chargebacks por mês | Rácio |
|---|---|---|
| Excessive Chargeback Merchant (ECM) | 100 a 299 | 1,5% a 2,99% |
| High Excessive Chargeback Merchant (HECM) | 300 ou mais | 3,0% ou mais |
O Braintree nota que, desde abril de 2020, a Mastercard deixou de identificar comerciantes no antigo nível Chargeback Monitored Merchant (100 chargebacks e 1,0%); alguns artigos ainda o citam. As penalizações começam no segundo mês e aumentam quanto mais tempo o comerciante fica no programa. Para sair, um comerciante tem de ficar abaixo dos limiares ECM durante três meses consecutivos.
O denominador do mês anterior conta quando a faturação é irregular. As disputas podem chegar semanas ou meses depois da cobrança (os titulares de cartão têm normalmente cerca de 120 dias), por isso uma grande coorte de renovações anuais em janeiro pode gerar chargebacks em março, que são divididos pela contagem de transações mais pequena de fevereiro. Prepare-se para esse pico antes de uma grande data de renovação.
Excessive Fraud Merchant program (EFM)
O EFM olha para os chargebacks por fraude (códigos de motivo 4837 e 4863) em transações sem cartão presente. Segundo a documentação do Braintree e do Stripe, um comerciante é identificado quando, num mês, todas estas condições se verificam:
- pelo menos 1000 vendas de e-commerce Mastercard no mês anterior;
- pelo menos 50 000 USD em chargebacks por fraude;
- um rácio de chargebacks por fraude de 0,5% ou mais;
- 3D Secure usado em menos de 50% das transações em países regulados, ou em menos de 10% noutros sítios.
A Austrália tem limiares de valor e de rácio mais baixos. Se um comerciante ultrapassar o EFM e o ECP no mesmo mês, só se aplicam as penalizações do EFM. A saída exige também três meses consecutivos abaixo dos limiares.
A condição do 3D Secure é uma alavanca útil: um comerciante que autentica uma parte suficiente das suas transações não é identificado no EFM, seja qual for o seu nível de fraude.
Lado a lado
| Visa VAMP | Mastercard ECP | Mastercard EFM | |
|---|---|---|---|
| Conta | Relatórios de fraude e disputas | Chargebacks | Chargebacks por fraude |
| Denominador | Transações CNP liquidadas, mesmo mês | Transações de venda, mês anterior | Transações de venda, mês anterior |
| Limiar principal para comerciantes | 1,5% e 1500 (maioria das regiões) | 1,5% e 100 | 0,5% e 50 000 USD |
| As disputas ganhas contam? | Sim | Sim | Sim |
O que conta e o que não conta
- As disputas ganhas continuam a contar. A página measuring disputes do Stripe diz que todas as disputas, ganhas ou perdidas, contam para a sua taxa de disputas. Aceitar uma disputa também conta.
- Reembolsos antes de uma disputa não criam uma. Um cliente que recebe um reembolso não tem razão para contestar. Mas um reembolso não remove um relatório de fraude que já exista.
- As inquiries, nas redes que ainda as usam, não são chargebacks.
A conclusão prática: não consegue sair de um programa de monitorização a ganhar disputas. Só a prevenção baixa o rácio.
Uma rotina de monitorização para negócios de subscrição
- Calcule os seus próprios rácios todos os meses, por rede, com o denominador certo para cada uma. Não confie numa “taxa de disputas” agregada.
- Vigie os picos depois de eventos de faturação: coortes de renovações anuais, aumentos de preço, conversões de períodos de teste.
- Aja sobre os early fraud warnings antes de se tornarem disputas, lembrando que já contam para a Visa. Veja early fraud warnings do Stripe.
- Corrija as causas: um descritor claro, lembretes de renovação, cancelamento fácil e reembolsos rápidos. Veja prevenir chargebacks em subscrições.
- Pergunte ao seu processador que limiares internos aplica. São muitas vezes mais estritos do que os das redes.
Fazer isto com o NoChurn
O NoChurn mostra cada disputa no Stripe e no Braintree com o seu motivo, para que veja que causas puxam o seu rácio, e reúne provas automaticamente para as que contesta (respostas do fluxo de cancelamento, emails enviados, utilização que envia por API, conversas do helpdesk só em leitura). As respostas são redigidas com IA e enviadas só depois de revisão humana. No Stripe, os early fraud warnings vêm com um reembolso com um clique. Os fluxos de cancelamento mantêm um cancelamento com um clique visível, o que elimina uma fonte comum de disputas por “recorrência cancelada”. O NoChurn não calcula o estado de monitorização nas redes; a referência é o dashboard do seu processador.