Contas de comerciante de alto risco: o que são e porque as subscrições são sinalizadas
O que torna um comerciante de alto risco para Visa, Mastercard e processadores, porque testes e renovações atraem escrutínio, as reservas e como o evitar.
Por Florian
Uma conta de comerciante de alto risco é uma conta de aceitação de cartões que um adquirente abre com controlos adicionais, porque a categoria ou o historial do negócio sugerem mais chargebacks, fraude ou exposição legal do que o habitual. O rótulo vem de dois lados: das redes de cartões, que designam certas categorias e fixam regras de registo para os adquirentes, e do seu processador, que aplica a sua própria política de risco e pode acrescentar reservas, limites ou uma monitorização mais apertada.
Os negócios de subscrição não são de alto risco por defeito. São sinalizados quando o seu modelo de faturação se parece com um dos que as redes regulam de perto (testes gratuitos que passam a planos pagos, ofertas de opção negativa) ou quando os seus números de disputas e de fraude sobem em direção aos limiares das redes. Ambos dependem em grande parte de si.
Este guia usa as Visa Core Rules and Visa Product and Service Rules (edição de 24 de outubro de 2026), o aviso da Visa para comerciantes de subscrição (Visa Business News, 20 de junho de 2019, em vigor desde 18 de abril de 2020), a documentação do Stripe sobre programas de monitorização e reservas, e as fontes das redes indicadas no nosso guia dos limiares de rácio de chargebacks, todos consultados em novembro de 2026. O contrato do seu adquirente pode ser mais estrito do que qualquer um deles.
O que torna um comerciante “de alto risco”?
Não há uma lista única. Na prática, três coisas colocam um negócio na categoria de alto risco:
| Origem do rótulo | O que analisa | Quem decide |
|---|---|---|
| Categoria da rede | O código de categoria do comerciante (MCC) e o tipo de negócio | Regras da Visa e da Mastercard, aplicadas pelo adquirente |
| Historial de disputas e fraude | Rácios de chargebacks e de fraude, identificação num programa de monitorização | Programas das redes de cartões, depois o adquirente |
| Política do processador | As listas de negócios restritos e proibidos do processador, a sua própria avaliação de risco | O seu processador (Stripe, Adyen, Braintree…) |
Um negócio pode ser de alto risco numa linha e não nas outras. Uma subscrição de software numa categoria comum pode ser tratada como de alto risco depois de um mês com muitas disputas.
Como definem a Visa e a Mastercard os comerciantes de alto risco?
Visa: comerciantes High-Integrity Risk
O termo atual da Visa é High-Integrity Risk. As suas regras dizem que a Visa classifica um comerciante como High-Integrity Risk Merchant quando este tem de usar um dos MCC indicados no Visa Integrity Risk Program Guide. As regras públicas remetem para esse guia em vez de enumerarem todos os códigos.
O que a classificação muda está sobretudo do lado do adquirente. Antes de submeter transações destes comerciantes, as regras da Visa (secção 1.9.5.1) exigem que o adquirente:
- submeta uma High-Integrity Risk Acquiring Registration Application e seja aprovado pela Visa;
- passe por uma análise financeira e cumpra requisitos de capital, ou se comprometa com controlos compensatórios, como garantias;
- registe junto da Visa cada comerciante High-Integrity Risk.
A secção 10.4.5.2 exige também que os adquirentes guardem dados diários sobre estes comerciantes, como o volume bruto de vendas e o valor médio por transação. São estas obrigações que levam os adquirentes a definir preços, monitorizar e limitar estas contas de forma diferente.
Mastercard: registo e MATCH
As Security Rules and Procedures, Merchant Edition da Mastercard contêm o seu programa Business Risk Assessment and Mitigation (BRAM), os seus requisitos de registo para certos tipos de comerciante e o MATCH Pro, uma base de dados em que os comerciantes são inscritos com um código de motivo. Confirme a edição em vigor com o seu adquirente: as regras de inscrição estão lá, não nos resumos dos processadores.
Porque são sinalizados os negócios de subscrição?
Testes gratuitos e faturação de opção negativa
A Visa tem regras específicas para a faturação recorrente, e regras mais estritas para os comerciantes de opção negativa: na definição da Visa, um comerciante que exige que o titular do cartão rejeite expressamente uma oferta ou recuse expressamente participar em transações futuras. O aviso de 2019 da Visa aplica as suas regras de subscrição a qualquer comerciante, físico ou digital, que ofereça testes gratuitos ou ofertas de introdução que passam a uma subscrição contínua.
As regras de outubro de 2026 exigem, para cada transação recorrente:
- um procedimento de cancelamento simples e, pelo menos, um procedimento de cancelamento online se a encomenda tiver sido feita online;
- as datas ou intervalos fixos das cobranças nas condições;
- um aviso pelo menos 7 dias antes de uma cobrança recorrente quando termina um teste, uma oferta de introdução ou um período promocional, com o valor, a data e uma forma simples de cancelar online ou por SMS;
- na Região Europa, o mesmo aviso noutros casos, por exemplo quando passaram mais de 6 meses desde a cobrança recorrente anterior.
Para os comerciantes de opção negativa, a Visa acrescenta uma informação clara no ecrã de pagamento, um consentimento expresso através de um botão “click-to-accept”, uma confirmação imediatamente após a primeira transação e um aviso escrito pelo menos 7 dias antes de uma transação posterior se as condições mudarem ou se um teste terminar. O aviso de 2019 da Visa resume a norma de cancelamento: este “deve ser semelhante a ‘cancelar a subscrição’ de uma lista de distribuição de email”.
Um adquirente que analise um negócio de subscrição vai procurar exatamente estes elementos. Para o lado legal nos EUA e na UE, veja as regras do click-to-cancel.
Disputas que se acumulam depois dos eventos de faturação
A faturação recorrente concentra as cobranças nas datas de renovação. Uma renovação confusa, uma cobrança anual de que ninguém se lembrava ou uma conversão de teste sem lembrete podem gerar muitas disputas num curto espaço de tempo. Os programas das redes contam essas disputas por mês:
| Programa | Limiar do comerciante (na maioria das regiões) |
|---|---|
| Visa VAMP | 1,5% e 1500 relatórios de fraude mais disputas por mês |
| Mastercard ECP | 1,5% e 100 chargebacks por mês |
| Mastercard EFM | Rácio de chargebacks por fraude de 0,5% e 50 000 USD, entre outras condições |
Os números e as suas fontes estão detalhados no nosso guia dos rácios de chargebacks. O Stripe nota que as disputas ganhas também contam e que os adquirentes vigiam toda a sua carteira, pelo que os processadores agem muitas vezes bem antes de atingir um limiar das redes. Pode verificar o seu rácio Visa com a calculadora VAMP gratuita.
Card testing nos formulários de inscrição
Os formulários de teste e de inscrição que guardam um cartão são um alvo frequente de card testing. O VAMP da Visa inclui um rácio de enumeração para isso. Uma rajada de pequenas tentativas de autorização na sua página de inscrição é, por si só, um sinal de risco, mesmo que não se siga nenhuma disputa.
O que muda numa conta de alto risco?
O controlo mais documentado é uma reserva: uma parte do seu saldo retida para cobrir reembolsos e chargebacks futuros. A documentação do Stripe sobre as reservas das contas conectadas, que descreve como semelhantes às reservas que o Stripe cria para as contas diretas, indica as principais formas:
| Tipo de reserva | Como funciona |
|---|---|
| Rolling | Uma percentagem de cada cobrança é retida e libertada um número fixo de dias depois dessa cobrança |
| Fixed | Uma percentagem de cada cobrança é retida até uma data definida |
| Hold | Um montante único posto de parte |
Nessa página, o Stripe diz que os fundos não podem ficar reservados mais de 180 dias.
Os outros controlos que um adquirente pode aplicar dependem do seu contrato: limites de processamento, análise mais apertada dos seus números de disputas ou pedido de um plano de correção. Se um processador lhe propuser uma conta “de alto risco”, peça por escrito a reserva, as taxas, os limites e as condições de rescisão antes de assinar.
Como se mantém de baixo risco um negócio de subscrição?
- Torne as condições visíveis no pagamento. Preço depois do teste, frequência de faturação e forma de cancelar, junto ao botão de pagamento.
- Obtenha um consentimento expresso. Uma caixa de seleção ou um botão que aceite claramente a cobrança recorrente, e um email de confirmação logo a seguir.
- Envie os lembretes 7 dias antes. Antes do fim de um teste e antes das renovações anuais, com o valor, a data e um link de cancelamento.
- Mantenha o cancelamento online e simples. Ofereça uma etapa de retenção se quiser, mas o botão de cancelar fica visível. Veja as boas práticas do fluxo de cancelamento.
- Use um descritor de faturação claro. Os clientes que reconhecem a cobrança não a contestam como fraude. Veja descritores de faturação.
- Reembolse os early warnings e os erros evidentes. Um reembolso antes de uma disputa não conta como disputa. Veja early fraud warnings do Stripe.
- Meça os seus rácios todos os meses, por rede, e vigie as semanas a seguir às renovações e às alterações de preço. Veja como prevenir chargebacks em subscrições.
- Proteja o formulário de inscrição contra o card testing com limites de pedidos e regras de fraude.
FAQ
O que é um comerciante de alto risco?
Um negócio que um adquirente ou uma rede de cartões trata como mais propenso do que o habitual a gerar chargebacks, fraude ou problemas legais, devido à sua categoria, ao seu modelo de faturação ou ao seu historial de disputas.
Um SaaS ou um negócio de subscrição é de alto risco?
Não automaticamente. É tratado como de risco mais elevado quando fatura como uma oferta de opção negativa (testes que se convertem salvo cancelamento, condições pouco claras), ou quando os seus rácios de disputas e de fraude sobem em direção aos limiares das redes.
O que é o Visa Integrity Risk Program?
O programa da Visa por trás da sua classificação High-Integrity Risk. Os comerciantes nos MCC indicados no seu guia são High-Integrity Risk Merchants, e os seus adquirentes têm de os registar junto da Visa e cumprir requisitos adicionais.
O que é uma rolling reserve?
Uma parte de cada pagamento retida e libertada ao fim de um número fixo de dias. O Stripe usa também reservas fixas (libertadas numa data) e retenções únicas, e diz que os fundos não podem ficar reservados mais de 180 dias.
Quais são as regras da Visa para os testes gratuitos?
Pelo menos 7 dias antes da primeira cobrança paga depois de um teste, avise o titular do cartão com o valor, a data e uma forma simples de cancelar online ou por SMS. Ofereça o cancelamento online se a encomenda tiver sido feita online.
Como sair de uma conta de alto risco?
Baixe os seus rácios de disputas e de fraude e mantenha-os baixos. Os programas das redes de cartões exigem um período abaixo dos limiares antes da saída, e os processadores reveem normalmente as reservas e os limites com base nesse historial.
Como o NoChurn ajuda
O NoChurn não avalia contas nem decide o seu nível de risco: isso fica com o seu processador. Trabalha sobre os números que o determinam. Os fluxos de cancelamento mantêm visível um cancelamento com um clique ao lado de qualquer oferta de retenção. As disputas do seu fornecedor de pagamentos aparecem com o seu motivo, para que veja que causas fazem subir o seu rácio, e o NoChurn reúne as provas que tem e redige uma resposta com IA que uma pessoa revê antes de a submeter. No Stripe, os early fraud warnings podem ser reembolsados com um clique, antes de se transformarem em disputas.
O NoChurn liga-se ao Stripe com um clique e funciona com o Chargebee, o Recurly, o Paddle, o Braintree e outros, ou com qualquer faturação através da API. O preço depende apenas do MRR, sem comissão (um domínio de envio próprio exige um plano pago, a partir de 9 $). Veja chargebacks e fluxos de cancelamento.