Gateway de pagamento integrado na tua loja online ou aplicação: Stripe, PayPal, Redsys e Bizum
Ligamos o pagamento ao resto do teu negócio: a encomenda só fica confirmada quando o banco a confirma, os reembolsos saem da tua gestão de encomendas e cada pagamento bate certo com o que chega à tua conta. Em PrestaShop, WooCommerce, Magento, Shopify ou numa aplicação à medida.
- Redsys + Bizum Com que cobra a loja da EquiMercado
- Stripe Donativos da Ampans e quotas da Asufin
- ISO 27001 E ENS: certificados desde 2026
- 01 · Catálogo Produtos e preços sincronizados
- 02 · Experiência Pesquisa, ficha e carrinho
- 03 · Pagamento Gateways e antifraude
- 04 · Encomenda ERP, stock e logística
- 05 · Medição Conversão e margem
- 06 · Operação A tua equipa vende, o sistema escala
- Cada venda afina o catálogo
Definição
O que é um gateway de pagamento?
Um gateway de pagamento é o serviço que liga a tua loja online ou a tua aplicação ao banco ou ao fornecedor de pagamentos: recolhe os dados de pagamento do cliente num ambiente seguro, pede a autorização ao banco emissor do cartão (com 3-D Secure quando é preciso) e devolve o resultado ao teu sistema para que a encomenda fique paga ou recusada.
Resumo
Resumo executivo
O que levas quando nos entregas os pagamentos.
O pagamento é a parte da loja que não pode falhar e a que menos se vê até falhar: pagamentos recusados sem motivo claro, encomendas pagas que não aparecem como pagas, reembolsos que alguém faz à mão no painel do banco e recebimentos que no fim do mês não batem certo com o que entrou na conta.
Escolhemos contigo a combinação que te convém (Stripe ou PayPal para mais métodos de pagamento, subscrições e venda internacional; o terminal do teu banco espanhol para Bizum e comissões negociadas) e integramo-la com a encomenda, os reembolsos e a reconciliação, não só com o botão de pagar. E testamos os casos que realmente falham: o cliente que fecha a janela a meio do pagamento, a notificação do banco que nunca chega ou o duplo clique que cobra duas vezes.
Na segurança, o princípio é simples: com um pagamento por redirecionamento ou com os campos de pagamento do próprio fornecedor, o número do cartão não passa pelo teu servidor, por isso não o guardas nem o podes perder. As chaves do gateway ficam num cofre cifrado, nunca no código, com os mesmos controlos com que estamos certificados na ISO 27001 e no Esquema Nacional de Segurança espanhol (ENS).
- 0 Números de cartão no teu servidor com pagamento redirecionado ou tokenizado
- PSD2 3-D Secure e autenticação forte resolvidas
- 1 pagamento = 1 encomenda: reconciliação sem folhas de cálculo
O que inclui
O que integramos
Métodos de pagamento e tudo o que acontece depois do pagamento.
- Stripe: cartões, referências Multibanco, Apple Pay, Google Pay e débitos diretos SEPA, com a página de pagamento do Stripe ou os seus campos integrados na tua
- PayPal como método adicional, com os seus reembolsos e disputas refletidos na encomenda
- Redsys, o terminal virtual do teu banco espanhol: por redirecionamento ou com o pagamento dentro da tua página, e a notificação assinada que confirma a encomenda
- Bizum na loja online, ativado através do terminal virtual do teu banco espanhol
- Pagamento diferido e em prestações com o fornecedor de financiamento que encaixe no teu valor médio de encomenda
- 3-D Secure 2 e SCA (PSD2): autenticação forte sem fricção desnecessária e com as isenções que o teu fornecedor admite
- Subscrições e pagamentos recorrentes: cartão guardado pelo fornecedor, renovações e novas tentativas de cobranças falhadas
- Reembolsos e reconciliação: reembolsos totais ou parciais a partir da tua gestão de encomendas e cada pagamento e comissão associados à sua encomenda
- Pagamentos em marketplace: um só pagamento repartido entre vendedores, com a comissão da plataforma retida
Porquê
A encomenda confirma-se com a notificação do banco, não com o regresso do cliente
O erro mais comum numa integração de pagamentos, e como o evitamos.
Muitas lojas dão a encomenda como paga quando o cliente volta do gateway à página de «obrigado». Mas o cliente pode fechar a janela, ficar sem rede ou voltar sem ter pago. Nós confirmamos a encomenda com a notificação servidor a servidor que o gateway envia (o webhook do Stripe ou a notificação da Redsys), verificamos a assinatura antes de acreditar nela e processamo-la uma só vez, mesmo que chegue repetida. Se uma notificação não chegar, uma consulta periódica ao gateway recupera o estado real do pagamento. Assim não há encomendas pagas por confirmar nem encomendas confirmadas por pagar.
- Verificada Assinatura
- Evitada Cobrança dupla
- Fora do teu servidor Cartão
Pontos-chave
Onde o integramos
As plataformas com que trabalhamos todos os dias, porque também desenvolvemos nelas.
- 01
PrestaShop e WooCommerce
Stripe, PayPal e Redsys em PrestaShop ou WooCommerce com os seus módulos, bem configurados e testados com pagamentos de teste. Se o módulo não cobrir o que precisas (reembolsos parciais, reconciliação, Bizum), ampliamo-lo. Mais em desenvolvimento PrestaShop e desenvolvimento WordPress.
- 02
Magento e Adobe Commerce
A loja da EquiMercado cobra com Redsys e Bizum nas suas duas lojas, a de particulares e a de profissionais, numa só instalação de Magento 2. Mais em desenvolvimento Magento.
- 03
Shopify
Shopify Payments ou um gateway externo compatível. A Redsys e o Bizum não vêm de origem e acrescentam-se com uma app de pagamentos; dizemos-te qual e que comissão adicional o Shopify cobra no teu plano por usares um gateway externo. Mais em desenvolvimento Shopify.
- 04
Aplicações à medida
Pagamentos dentro da tua própria aplicação em Laravel, Symfony ou Node.js. Na plataforma da Asufin, em Laravel e Vue, os sócios pagam as quotas com Stripe a partir da sua área privada. Mais em desenvolvimento Laravel.
- 05
Donativos
Formulários de donativo simples e acessíveis, com pagamento único ou periódico. No portal da Ampans os donativos são cobrados com Stripe num fluxo acessível, e os donativos online cresceram 200 % com o novo site.
- 06
Marketplaces e plataformas
Quando cobras em nome de outros: registo e verificação de vendedores junto do fornecedor, repartição do pagamento e comissão da plataforma. É um fluxo com mais obrigações legais do que uma loja; analisamo-lo contigo antes de escrever código.
Como trabalhamos
Como o fazemos
Da forma como cobras hoje a pagamentos que batem certo sozinhos.
- 01
Diagnóstico dos pagamentos
Que métodos de pagamento tens, que contratos (Stripe, PayPal, terminal do banco), que comissões pagas, o que falha hoje e como se reconciliam os pagamentos. Dizemos-te que combinação te convém e porquê.
- 02
Contratos e ambientes de teste
Acompanhamos-te na abertura da conta do fornecedor ou do terminal e trabalhamos nos respetivos ambientes de teste. As chaves vão para um cofre cifrado; nunca para um email nem para o código.
- 03
Integração
Pagamento, notificação assinada, estados da encomenda, reembolsos, subscrições se as houver e dados para a reconciliação, na tua plataforma.
- 04
Testes ao que falha
Pagamentos aceites e recusados, 3-D Secure, janela fechada a meio do pagamento, notificação duplicada ou perdida, reembolso parcial. Tudo no ambiente de teste antes de tocar na produção.
- 05
Arranque e vigilância
Passagem à produção com um primeiro pagamento real verificado de ponta a ponta e vigilância do checkout. Se contratares manutenção de sites, a vigilância continua todos os meses.
Para quem
É para ti?
Este serviço encaixa quando cobrar bem faz parte do negócio, e não é só mais um botão.
Para quem
- Lojas online que querem acrescentar Stripe, Multibanco, PayPal, Redsys ou Bizum, ou mudar de gateway sem perder vendas.
- Negócios com encomendas pagas que não aparecem como pagas, ou com reembolsos e reconciliações feitos à mão.
- Empresas com subscrições, quotas ou pagamentos periódicos: clubes, associações, software, caixas mensais.
- Fundações e entidades que recebem donativos online.
- Plataformas que cobram em nome de terceiros e precisam de repartir o pagamento.
Para quem não
- Quem só precisa de ativar o módulo oficial numa loja normal: o suporte do teu banco ou do teu fornecedor pode bastar.
- Quem quer que guardemos números de cartão no seu próprio servidor: desaconselhamos e não o montamos.
- Negociar as comissões com o teu banco ou fornecedor: isso fazes tu; nós dizemos-te o que comparar.
Entregáveis
O que entra e o que não entra
Para saberes o que recebes.
Incluído
- Recomendação de gateways e métodos de pagamento para o teu negócio
- Integração do pagamento com confirmação por notificação assinada
- 3-D Secure e autenticação forte (PSD2) configuradas
- Reembolsos a partir da tua gestão de encomendas e dados para a reconciliação
- Testes de pagamentos aceites, recusados, abandonados e duplicados
- Documentação da integração e de onde está cada chave
Não incluído
- As comissões do banco ou do fornecedor de pagamentos (fazem parte do teu contrato com eles)
- A validação PCI DSS do teu negócio (gere-a o teu banco ou o teu fornecedor)
A prova
Pagamentos que já funcionam
A loja Magento da EquiMercado, o projeto de Comércio Justo da Fundación Adsis, cobra com Redsys e Bizum na loja para particulares e na loja privada para profissionais, que partilham uma só gestão de encomendas. No portal da Fundació Ampans, o sistema de donativos é acessível e simplificado, com Stripe, e os donativos online cresceram 200 %. Na aplicação Laravel e Vue da Asufin, a associação espanhola de utilizadores financeiros, os sócios pagam as quotas com Stripe a partir da sua área privada, a par da assinatura eletrónica dos seus documentos.
- 2009 A desenvolver lojas e aplicações desde
- 2 Métodos de pagamento da EquiMercado (Redsys e Bizum)
- +200 % Donativos online da Ampans com o novo site
- 5,0 Avaliação no Clutch
Para o CTO
Resumo para o CTO
Como o construímos por dentro.
O estado do pagamento é decidido no servidor: os webhooks do Stripe são validados pela sua assinatura e a notificação da Redsys pela sua assinatura HMAC-SHA256 antes de se mudar o que quer que seja. Cada notificação é processada de forma idempotente (a mesma notificação duas vezes não altera duas vezes a encomenda) e uma tarefa periódica consulta o gateway sobre os pagamentos que ficaram sem notificação. O cartão é introduzido na página do fornecedor ou nos seus campos alojados, por isso a tua aplicação só vê um identificador ou um token.
A reconciliação apoia-se no que cada fornecedor devolve: os movimentos de saldo e as liquidações do Stripe ou o identificador da operação da Redsys, ligados ao número da encomenda para conciliar pagamentos, comissões e reembolsos ou exportá-los para o teu ERP. As chaves de cada ambiente ficam num cofre cifrado, separadas entre teste e produção.
Tecnologias
- Stripe
- Multibanco
- PayPal
- Redsys
- Bizum
- PrestaShop
- WooCommerce
- Magento 2
- Shopify
- Laravel
- Symfony
- Node.js
- Encomenda confirmada por notificação servidor a servidor com assinatura verificada
- Processamento idempotente e consulta periódica de pagamentos sem notificação
- Cartão captado pelo fornecedor: o teu servidor só vê um token
- Pagamentos, comissões e reembolsos ligados à encomenda para reconciliar
- Chaves num cofre cifrado, separadas por ambiente
Riscos e como os cobrimos
Os riscos que evitamos
O que vemos quando nos chega uma loja com problemas nos pagamentos.
- 01
Encomendas pagas que não aparecem como pagas
MitigaçãoConfirmação pela notificação do servidor, não pelo regresso do cliente, e consulta periódica ao gateway dos pagamentos que ficaram sem notificação.
- 02
Clientes cobrados duas vezes
MitigaçãoCada tentativa de pagamento tem o seu identificador único e as notificações são processadas uma só vez, mesmo que cheguem repetidas.
- 03
Vendas perdidas na autenticação 3-D Secure
MitigaçãoConfiguração do 3-D Secure 2, que permite autenticar sem fricção quando o banco emissor o aceita, e análise dos pagamentos recusados para saber onde caem.
- 04
Chaves do gateway divulgadas ou perdidas
MitigaçãoChaves num cofre cifrado, separadas por ambiente e com acesso pessoal. Nunca no código, num email ou num documento partilhado.
Tecnologias
Gateways e tecnologias
Os que integramos e as plataformas onde os integramos.
- Stripe
- Multibanco
- PayPal
- Redsys
- Bizum
- Apple Pay
- Google Pay
- SEPA
- 3-D Secure 2
- PrestaShop
- WooCommerce
- Magento 2
- Shopify
- Laravel
- Node.js
Perguntas frequentes
Perguntas frequentes sobre gateways de pagamento
O que mais nos perguntam antes de integrar os pagamentos.
Que gateway de pagamento me convém: Stripe, PayPal ou Redsys?
Depende de onde vendes e de como cobras. O Stripe dá cartões, referências Multibanco, subscrições e venda internacional com uma só integração. O PayPal dá confiança a clientes que não querem introduzir o cartão. A Redsys, o terminal dos bancos espanhóis, costuma ter comissões negociáveis e permite o Bizum se venderes em Espanha. Muitas lojas combinam dois, e ajudamos-te a escolher com os teus dados.
Posso aceitar Multibanco e MB WAY na minha loja online?
Sim. As referências Multibanco são um dos métodos de pagamento do Stripe; o MB WAY integra-se através de um fornecedor de pagamentos que o suporte. Ligamos o que escolheres à tua loja com a mesma confirmação assinada e os mesmos reembolsos de qualquer outro pagamento.
Quanto custa integrar um gateway de pagamento?
Numa loja nova, a integração dos pagamentos faz parte do projeto: uma loja online parte de 8.000 €. Numa loja ou aplicação que já tens, damos-te um orçamento fechado depois do diagnóstico, porque depende da plataforma, dos métodos de pagamento e de haver subscrições, reembolsos automáticos ou reconciliação com o teu ERP. As comissões por transação são à parte, no teu contrato com o banco ou com o fornecedor.
Tenho de cumprir a PCI DSS se vender com cartão?
Sim: qualquer negócio que aceita cartões está sujeito à PCI DSS. Mas com um pagamento por redirecionamento ou com os campos de pagamento do próprio fornecedor, o número do cartão não chega ao teu servidor, e o que te pedem reduz-se muito, normalmente ao questionário de autoavaliação mais curto. Quem o valida é o teu banco ou o teu fornecedor de pagamentos. Nós montamos a integração para estares nesse caso.
O que é o 3-D Secure e o que muda com a PSD2?
O 3-D Secure é a verificação do banco emissor num pagamento com cartão (um código ou a confirmação na sua app). A diretiva europeia PSD2 obriga à autenticação forte (SCA) na maioria dos pagamentos online. Com o 3-D Secure 2 bem configurado, muitos pagamentos são autenticados sem pedir nada ao cliente e os restantes fazem-se sem sair do checkout.
Podem montar subscrições ou pagamentos recorrentes?
Sim. O fornecedor guarda o cartão de forma segura e o teu sistema guarda só uma referência para as cobranças seguintes. Fazemo-lo com o Stripe, também com débitos diretos SEPA, e com o terminal do teu banco quando o permite, com renovações, mudanças de plano e novas tentativas das cobranças que falham.
Como se reconciliam os pagamentos com o que chega ao banco?
Ligando cada pagamento, cada comissão e cada reembolso ao número da encomenda com os dados que o gateway devolve, e cruzando-os com as liquidações do fornecedor ou os créditos do banco. Assim sabes que encomendas formam cada entrada de dinheiro e podes passá-la para o teu ERP ou para o teu programa de contabilidade sem conferências à mão.
Posso usar Bizum ou Redsys se também vender em Espanha?
Sim. A Redsys é o terminal virtual da maioria dos bancos espanhóis e o Bizum ativa-se nele: o cliente confirma o pagamento na app do seu banco. A ativação pede-se ao teu banco espanhol; nós integramo-la e testamo-la na tua loja. A EquiMercado, por exemplo, cobra com Redsys e Bizum.
Um marketplace pode cobrar e repartir o dinheiro entre vendedores?
Sim, com fornecedores pensados para isso, como o Stripe Connect: o fornecedor verifica cada vendedor, o cliente paga uma vez e o dinheiro é repartido, com a comissão da plataforma retida. É um projeto com implicações legais e fiscais que convém rever antes de escolher fornecedor.
Podem mudar de gateway sem parar a loja?
Sim. Montamos o novo gateway em paralelo, testamo-lo no seu ambiente de teste e ativamo-lo quando tudo bate certo. As subscrições ativas são o ponto delicado: conforme o fornecedor, os cartões guardados podem ser migrados ou os clientes têm de os voltar a introduzir, e dizemos-te isso antes de começar.
Próximo passo
Conta-nos como cobras hoje e dizemos-te o que mudar
Uma videochamada de 30 minutos com quem vai fazer a integração. Se o módulo oficial te bastar, dizemos-te.
- Sem compromisso
- Resposta em 24h
- Proposta personalizada
Casos de sucesso
Projetos onde o aplicamos
EquiMercado (Fundación Adsis)
Fundació Ampans
Asufin
Falemos.
Consulta técnica inicial
IA, segurança e desempenho. Diagnóstico com proposta faseada.
- NDA disponível
- Resposta <24h
- Proposta faseada
A sua primeira reunião é com um Arquiteto de Soluções, não com um comercial.
Falar com um arquiteto