CVV significa Card Verification Value, ou Código de Verificação do Cartão. Ele funciona como uma camada extra de segurança para compras em que o cartão não passa fisicamente numa maquininha.
Na prática, o CVV confirma que quem está comprando tem acesso ao cartão ou ao cartão virtual naquele momento. Por isso ele aparece em pagamentos online, compras por telefone, assinaturas e cadastros em apps.
Se você usa cartão online com frequência, o Cartão Virtual Inteligente da InfinitePay permite criar múltiplos cartões virtuais, controlar gastos e usar cashback de 1,5% no crédito, sem expor os dados do cartão físico em toda compra.
O que é CVV no cartão?
CVV é o código de segurança impresso ou exibido no cartão para validar transações sem cartão presente. Ele tem 3 dígitos na maioria dos cartões e 4 dígitos em alguns casos, como American Express.
Esse código também aparece com outros nomes, dependendo da bandeira ou emissor:
O CVV não fica gravado na tarja magnética nem aparece em comprovantes. Esse desenho reduz o risco de uma pessoa usar só o número do cartão e a validade para comprar sem autorização.
Leia também: Como funciona um cartão de crédito
Onde fica o CVV do cartão?
O CVV fica no verso da maioria dos cartões, perto da faixa de assinatura ou próximo ao final do número do cartão. Em cartões American Express, o código costuma aparecer na frente e tem 4 dígitos.
Para encontrar o código, confira estes pontos:
- Cartão físico Visa, Mastercard e Elo: procure 3 dígitos no verso.
- Cartão American Express: procure 4 dígitos na frente.
- Cartão virtual: acesse o app ou internet banking do emissor.
- Cartão com CVV dinâmico: consulte o código atualizado antes de finalizar a compra.
Se o CVV do cartão físico apagou, não tente adivinhar. Peça segunda via ou use o cartão virtual, quando disponível.
Como o CVV funciona em uma compra online?
O CVV entra no fluxo de autorização para indicar que você tem acesso ao cartão ou aos dados do cartão virtual. Ele não aprova a compra sozinho, mas ajuda o emissor a avaliar o risco da transação.
O fluxo comum funciona assim:
- Você informa número do cartão, validade, nome e CVV no checkout.
- A loja envia os dados para o gateway ou intermediador de pagamento.
- A adquirente e a bandeira encaminham a autorização ao emissor.
- O emissor confere dados, limite, regras antifraude e código de segurança.
- A compra recebe aprovação, recusa ou pedido de autenticação extra.
Em compras de maior risco, o emissor também pode usar autenticação adicional, como 3DS, biometria ou confirmação no app.
CVV é a mesma coisa que senha do cartão?
CVV não é a senha do cartão. A senha confirma sua identidade em compras presenciais, saques e operações no app; o CVV valida compras em que o cartão não está fisicamente presente.
A diferença importa porque cada dado protege um tipo de uso:
Nenhuma loja, fintech, adquirente ou bandeira precisa pedir sua senha por telefone ou mensagem. Se alguém pedir senha junto com CVV, trate como golpe.
Leia também: Como usar cartão virtual com segurança
Quando uma loja pode pedir o CVV?
Uma loja pode pedir CVV quando precisa autorizar uma transação sem cartão presente, como compra online, venda por telefone, assinatura ou cobrança digitada. O ponto crítico é não guardar esse código depois da autorização.
Segundo o PCI Security Standards Council, códigos de verificação como CAV2, CVC2, CVV2 e CID são dados sensíveis de autenticação e não devem ser armazenados após a autorização, nem para compras recorrentes.
Para quem vende, a regra prática é simples:
- Peça o CVV só no momento da compra;
- Não salve CVV em planilha, CRM, WhatsApp ou bloco de notas;
- Não peça foto do cartão;
- Use checkout, gateway ou intermediador com conformidade PCI DSS;
- Prefira tokenização para compras recorrentes.
Armazenar CVV cria risco operacional e aumenta o dano em caso de vazamento. Se o negócio precisa cobrar recorrência, o caminho certo é tokenizar o cartão, não guardar o código.
É seguro informar o CVV?
Informar o CVV é seguro quando você está em um site confiável, com conexão segura e checkout legítimo. O problema não é digitar o CVV; o problema é entregar o código em ambiente falso ou inseguro.
Antes de preencher os dados, confira:
- O endereço do site, sem letras trocadas ou domínio estranho;
- O cadeado e o uso de HTTPS no navegador;
- Reputação da loja em canais de atendimento e avaliações;
- Política de troca, CNPJ e dados de contato;
- Ausência de pedido por print, chat informal ou ligação.
A página de segurança da Visa reforça que compras com cartão combinam camadas de proteção contra fraude. Mesmo assim, você precisa cortar o caminho mais usado em golpes: páginas falsas e mensagens que imitam empresas conhecidas.
O que é CVV dinâmico no cartão virtual?
CVV dinâmico é um código de segurança que muda periodicamente ou conforme a regra do emissor. Ele reduz a utilidade de dados vazados porque o código antigo deixa de autorizar novas compras.
No cartão físico, o CVV impresso permanece o mesmo até a troca do cartão. No cartão virtual, o emissor pode gerar dados separados do cartão físico, com controle por app e bloqueio mais rápido.
Esse modelo combina melhor com compras online, assinaturas e testes em lojas novas. Com o Cartão Virtual Inteligente da InfinitePay, você separa compras por cartão virtual, acompanha gastos no app e evita expor sempre os dados principais.
Leia também: Cartão virtual: o que é, como ter e quais são as vantagens
O que fazer se o CVV vazou?
Se o CVV vazou, bloqueie o cartão no app, avise o emissor e revise compras recentes. Não espere aparecer prejuízo para agir.
Siga este checklist:
- Bloqueie o cartão físico ou virtual.
- Conteste compras que você não reconhece.
- Troque senhas de apps e e-mails ligados ao cartão.
- Remova o cartão salvo em sites desconhecidos.
- Gere um novo cartão virtual para compras online.
- Ative notificações de compra em tempo real.
Se o vazamento veio de um print, conversa ou formulário suspeito, trate o número do cartão como comprometido. CVV sozinho não costuma bastar, mas CVV com número, validade e nome aumenta muito o risco.
Como proteger o CVV nas compras online?
Proteja o CVV usando cartão virtual, checkout confiável e monitoramento em tempo real. Segurança boa não depende de decorar regra, depende de reduzir exposição.
Para comprar com menos risco:
- Use cartão virtual em lojas novas ou assinaturas;
- Não salve cartão em sites que você usa uma vez;
- Evite Wi-Fi público para digitar dados de pagamento;
- Mantenha app e celular atualizados;
- Ative autenticação por biometria ou senha forte;
- Confira notificações de compra na hora;
- Bloqueie cartões virtuais que você não usa mais.
Leia também: Como proteger cartão NFC contra golpes
Como usar cartão virtual para comprar com mais controle?
O cartão virtual concentra a compra online em dados que você controla pelo app. Ele facilita bloqueio, separação de gastos e substituição rápida quando algum dado fica exposto.
Para quem compra com frequência, vale criar cartões virtuais separados por finalidade: assinatura, delivery, marketplace, fornecedor e compras pontuais. Se um cartão vazar, você bloqueia só aquele uso, sem interromper todo o resto.
A regra de bolso: use cartão físico no presencial e cartão virtual no digital. Para ter esse controle sem anuidade, crie seu Cartão Virtual Inteligente da InfinitePay e acompanhe cada compra direto pelo app.
.webp)
