Estrutura cartao credito

Question

Pssoal,

Qual a melhor foram de se armazenar cartoes de credito ?

Tabela separada com dados do cartao e uma outra com endereco ?

Isso pq dai eu nao precisaria armazenar enderecos na tabela de cartao (billing address) e o mesmo poderia vir da tabela de endereco de shipping do usuario.

Qual a melhor opcao ?

Answer 1

Voce preve a possibilidade do usuario adicionar mais de um cartao?

Lembre que esta informaçao é sensivel, entao sugiro criptografar a informaçao... 

Dependendo do que vc queria fazer, basta armazenar a autorizaçao que é fornecida pela operadora do cartao.

http://www.brascommerce.com.br/10-motivos-para-nao-armazenar-dados-dos-cartoes-de-credito-em-seu-ecommerce/

Veja este artigo antes de começar a armazenar. 

http://www.micros-fidelio.pt/pt-pt/support/pci-compliance.aspx

e 

http://www.seginfo.com.br/softwares-de-comercio-armazenam-dados-de-cartoes-de-credito-sem-criptografia/

Lembre-se disso:

" Armazenar dados de cartões de crédito de maneira legível é uma prática sujeita a multa e a diversas outras penalidades no caso de comprometimento dos dados."

att

---

William John Adam Trindade
Analyste-programmeur
----------------------------------------------------------

Sogi Informatique ltée

Answer 2

Acho q vou desistir de armazenar... risos...

Mas e vamos supor que eu tenha um produto que autorize uma renovacao automatica, como vou cobrar o valor se nao tenho os dados do cartao ?

Answer 3

O armazenamento nao é proibido... só coloquei os links para mostrar os riscos de faze-lo.

Se houver um vazamento de informaçoes, p.ex, voce será o responsavel.. só isso :)

Eu sei que existem soluçoes prontas para este tipo de gerenciamento. Veja:

http://www.servpag.com/site/servicos.asp

Mas caso queira fazer vc mesmo o controle, entao eu sugiro ler e integrar as dicas do linkhttp://www.micros-fidelio.pt/pt-pt/support/pci-compliance.aspx

att

---

William John Adam Trindade
Analyste-programmeur
----------------------------------------------------------

Sogi Informatique ltée