Técnico

Visa / Mastercard

Visa & Mastercard — bandeiras de cartão internacionais

As duas bandeiras de cartão mundiais dominantes, listadas na NYSE. Definem as regras e o interchange e operam os trilhos de autorização e de compensação, mas não emitem cartões nem fazem a adquirência por conta própria.

Definição

A Visa e a Mastercard são as duas redes de pagamento com cartão mundiais dominantes, empresas listadas na NYSE.

Elas definem as regras de uso, operam as redes de autorização e de compensação e cobram scheme fees — mas não emitem cartões nem fazem a adquirência de lojistas diretamente. Apoiam-se em seus membros (bancos emissores e adquirentes), no que se chama de modelo de quatro pontas.

O modelo de quatro pontas

Cada transação envolve quatro atores: o portador (cardholder), o emissor (issuer), o adquirente (acquirer) e o lojista (merchant). A rede roteia as mensagens entre eles e fixa as regras (interchange, segurança, formatos, disputa, chargeback), sem jamais tocar diretamente no portador nem no lojista. Compare com o modelo de três pontas (Amex, Discover, JCB), em que a própria rede é emissora e adquirente.

Visa vs Mastercard

VisaMastercard
ListagemNYSE (V)NYSE (MA)
Volume mundialnº 1 fora da Chinanº 2
Países200+210+
InovaçãoVisa Direct, Click to PayMastercard Send, Identity Check
AquisiçõesTink (2022), Plaid (cancelada)Finicity, Vocalink, Aiia

Para um lojista ou uma fintech, a escolha muitas vezes recai sobre a precificação ou a disponibilidade geográfica refinada.

As receitas das redes

Três fontes principais: service fees (% do volume), data processing fees (por transação) e cross-border fees (muito rentáveis no internacional). Elas não cobram o interchange (que cabe ao emissor) — confusão frequente — mas fixam suas tabelas, sob controle dos reguladores (IFR no EEE, Durbin Amendment nos EUA).

Network tokens

Desde 2020, Visa e Mastercard impulsionam os network tokens: substituir o PAN por um token próprio do lojista ou da carteira. Benefícios: segurança (sem mais PAN armazenado), taxa de autorização (+2 a +5 pontos) e atualização automática na reemissão do cartão. Apple Pay e Google Pay usam DPANs; o Click to Pay (iniciativa conjunta com Amex e Discover) substitui o formulário de cartão por um botão único.

O que a Visa / Mastercard não são

  • Não são bancos: nem conta de cliente, nem crédito.
  • Não estão fora da regulação: o IFR limita o interchange no EEE, o Durbin Amendment nos EUA; processos antitruste regulares.
  • Não estão sozinhas: CB (FR), Bancontact (BE), iDEAL (NL), JCB (JP) e UnionPay (CN) são concorrentes em seus mercados.
  • Não são imortais: a ascensão do A2A (Pix, UPI, Wero) ameaça estruturalmente seu modelo no longo prazo.

No ecossistema PSD2

Visa e Mastercard operam os Directory Servers 3DS2 mundiais (com a CB na França), que roteiam a autenticação entre lojista e ACS. Tornaram-se também players de Open Banking: a Visa comprou a Tink, a Mastercard comprou a Finicity e a Aiia para integrar AIS/PIS.

Exemplos concretos

  • Cartões emitidos: seu cartão BNP, Crédit Agricole, Boursorama, Revolut ou N26 é sempre Visa ou Mastercard (com ou sem co-badge CB na França).
  • Aceitação: quase universal na França e no mundo, exceto na China (UnionPay) e em alguns mercados sob sanções.
  • Precificação: interchange de consumo intra-EEE limitado a 0,2% (débito) e 0,3% (crédito), mais 0,02 a 0,05% de scheme fees; os cartões comerciais, sem limite, custam muitas vezes 1,5 a 2,5%.
  • Apple Pay: um DPAN vinculado ao seu cartão, com SCA local (Face ID) reconhecida pelo emissor.
  • Click to Pay: implantado na Europa em 2023-2025, com adoção lojista ainda lenta.
  • Concorrência A2A: o Pix (~6 bi tx/mês no fim de 2024, ~0 de taxas) ilustra a ameaça; o Wero na Europa e o FedNow/RTP nos EUA impulsionam o A2A.
  • Regulação: a PSR reforça a transparência das taxas de cartão, e a UE estuda uma revisão do IFR para 2027.

Fontes

Aprofundar

No blog

Leituras mais completas para ir além da definição.

7 de abril de 2026
técnico

Arquitetura técnica de uma API DSP2: o que é preciso saber antes de escrever a primeira linha de código — Ler o artigo

Panorama técnico da DSP2 para CTOs, desenvolvedores e PMs técnicos: padrões de API, segurança (mTLS, certificados eIDAS), OAuth2, fluxos SCA, gestão do consentimento, armadilhas de implementação.

6 de abril de 2026
regulação

Entender a PSD2: o que ela muda para seus clientes e seu negócio — Ler o artigo

Tudo o que um dirigente, um product manager ou uma equipe de negócios precisa entender sobre a PSD2 (DSP2). Atores, consentimento, oportunidades, sem jargão técnico.