Gateway de pagamento: o que é, como funciona e como escolher
Gateway de pagamento é a tecnologia que leva os dados do checkout até a adquirente e devolve a resposta. Veja como funciona, recursos e como escolher.
Equipe TKI Tecnologia
9 min de leitura
Neste artigo
Gateway de pagamento é a tecnologia que conecta o checkout de uma loja virtual ou aplicativo a quem processa o pagamento. Ele recebe os dados do cartão ou gera a cobrança Pix, protege essas informações, envia tudo para a adquirente ou para o provedor de Pix e devolve a resposta (aprovado ou negado) em poucos segundos. Na prática, é a peça que faz o botão "pagar" funcionar.
Resumo rápido
- O gateway transmite e protege os dados do pagamento entre o checkout e a adquirente.
- Ele não é a mesma coisa que adquirente nem subadquirente, embora muitas empresas ofereçam os três papéis.
- Os recursos que mais pesam no resultado são tokenização, antifraude, roteamento e retentativa inteligente.
- Na escolha, olhe taxa de aprovação, meios de pagamento, qualidade da API, segurança e suporte.
O que é gateway de pagamento
Pense no gateway como um tradutor e um carteiro ao mesmo tempo. Do lado da loja, ele oferece uma API (interface que permite a sistemas conversarem entre si) ou um checkout pronto. Do outro lado, ele fala a língua de cada adquirente, de cada banco e do Pix. A loja integra uma vez e passa a aceitar vários meios de pagamento.
O gateway não decide se a compra será aprovada. Quem decide, no cartão, é o banco emissor do cartão do cliente. O que o gateway faz é entregar a solicitação de forma correta, rápida e segura, e trazer a resposta de volta para a loja.
Esse trabalho ficou maior com o crescimento do comércio digital. Segundo a Abecs, as compras não presenciais com cartão (internet, aplicativos e carteiras digitais) movimentaram R$ 1,1 trilhão em 2025, alta de 18,3% sobre 2024. E o Pix, segundo o Banco Central, chegou a quase 80 bilhões de transações no mesmo ano.
Como funciona um gateway de pagamento, do checkout à adquirente
Vale acompanhar uma compra com cartão de crédito em uma loja online. Tudo abaixo acontece, em geral, em menos de três segundos.
- O cliente preenche o checkout. Ele digita os dados do cartão ou escolhe um cartão salvo. Um bom checkout captura esses dados direto no ambiente do gateway, para que eles nem passem pelo servidor da loja.
- O gateway protege e verifica. Os dados são criptografados e trocados por um token (um código que representa o cartão sem revelar o número). Em seguida, o pedido passa pela análise antifraude.
- O gateway escolhe o caminho. Se a loja trabalha com mais de uma adquirente, o gateway decide por qual delas a transação vai seguir.
- A adquirente leva o pedido à bandeira. A adquirente (empresa que credencia o lojista e processa a venda) envia a solicitação pela rede da bandeira, como Visa, Mastercard ou Elo, até o banco emissor.
- O emissor responde. O banco do cliente confere limite, sinais de fraude e autenticação, e aprova ou nega.
- A resposta volta. A resposta faz o caminho inverso e o gateway avisa a loja, que mostra o resultado ao cliente e libera o pedido.
Os detalhes de cada etapa, incluindo captura e liquidação, estão no guia sobre como funciona uma transação com cartão.
E no Pix?
No Pix não existe adquirente nem bandeira. O gateway pede a uma instituição participante do Pix que gere uma cobrança com QR Code dinâmico (o código muda a cada pedido e já traz valor e identificação). Quando o cliente paga, o dinheiro cai na conta do recebedor e o gateway avisa a loja na hora. Para entender o arranjo inteiro, veja o guia completo do Pix.
E no boleto?
O gateway registra o boleto em um banco emissor de boletos, entrega a linha digitável ao cliente e acompanha a compensação. A confirmação costuma levar mais tempo que no Pix ou no cartão, por isso o boleto vem perdendo espaço no varejo online.
Diferença entre gateway, subadquirente e adquirente
Esses três nomes se confundem porque muitas empresas fazem mais de um papel ao mesmo tempo. A diferença está em quem toca no dinheiro e quem responde perante as bandeiras.
| Aspecto | Gateway | Subadquirente | Adquirente |
|---|---|---|---|
| Função principal | Transmitir e proteger os dados do pagamento | Credenciar lojistas e repassar os valores das vendas | Processar as transações e liquidar com os emissores |
| Movimenta o dinheiro? | Em regra, não | Sim, recebe da adquirente e paga o lojista | Sim, recebe dos emissores e paga lojistas ou subadquirentes |
| Relação com bandeiras | Indireta, via adquirente | Participa do arranjo por meio de uma adquirente | Direta, credenciada nas bandeiras |
| Contrato do lojista | Com o gateway, mais um contrato com cada adquirente | Um contrato único, que inclui a tecnologia | Direto com a adquirente |
| Regulação | Prestador de tecnologia, quando não guarda recursos | Subcredenciador, sujeito às regras dos arranjos do Banco Central | Credenciador, instituição de pagamento autorizada pelo Banco Central |
Um detalhe regulatório recente: a Resolução BCB nº 522, de novembro de 2025, passou a exigir que os subcredenciadores participem da liquidação centralizada nas transações dos arranjos sujeitos a ela. Na prática, o dinheiro das vendas passa a circular por um ambiente central e mais rastreável. Os detalhes estão no artigo sobre subadquirente.
Uma loja pequena costuma preferir uma subadquirente: um contrato só, sem negociar com cada adquirente. Uma operação grande tende a usar um gateway com contratos diretos em várias adquirentes, porque ganha poder de negociação e pode trocar de rota quando uma delas falha.
Funcionalidades de um gateway de pagamento
Todo gateway transmite pagamentos. O que separa um bom gateway de um comum são os recursos ao redor dessa função.
Múltiplos meios de pagamento
Cartão de crédito, débito, Pix, boleto e carteiras digitais em uma única integração. Quanto mais opções relevantes, menos clientes desistem no checkout por não achar a forma de pagar que preferem.
Antifraude
Sistemas que analisam cada pedido antes de enviá-lo à adquirente: dispositivo, endereço, histórico do comprador, velocidade de compras. O objetivo é barrar fraude sem recusar cliente bom. Fraude que passa vira chargeback (contestação da compra pelo titular do cartão), e o prejuízo costuma ficar com o lojista.
Tokenização e 3DS
A tokenização troca o número do cartão por um código sem valor fora daquele contexto. Isso permite salvar cartões para compras futuras sem guardar dados sensíveis. O 3DS (protocolo de autenticação do titular junto ao banco emissor) acrescenta uma verificação, muitas vezes invisível para o cliente. Os dois temas são tratados no artigo sobre PCI DSS e tokenização.
A segurança também depende do checkout. Desde 31 de março de 2025, a versão 4 do PCI DSS (padrão de segurança de dados de cartão) passou a exigir controles sobre os scripts das páginas de pagamento, para combater a captura de dados por código malicioso na página.
Recorrência
Cobrança automática de assinaturas e mensalidades no cartão salvo. No Pix, o Pix Automático entrou em funcionamento em 16 de junho de 2025, segundo o Banco Central: o cliente autoriza uma vez e as cobranças seguintes são debitadas sem nova aprovação.
Split de pagamento
Divisão automática do valor de uma venda entre vários recebedores, como o marketplace e cada vendedor. Sem split, alguém recebe tudo e precisa repassar manualmente, com risco operacional e fiscal. Veja como funciona no artigo sobre split de pagamento.
Webhooks
Avisos automáticos que o gateway envia ao sistema da loja quando algo acontece: Pix pago, cartão aprovado, estorno, chargeback. Sem webhooks, o sistema precisaria perguntar ao gateway o tempo todo se houve novidade.
Roteamento entre adquirentes
Com contratos em mais de uma adquirente, o gateway escolhe a rota de cada transação por custo, taxa de aprovação ou bandeira. Se uma adquirente fica fora do ar, o tráfego segue pelas outras, e a loja não para de vender.
Retentativa inteligente
Quando uma cobrança é recusada por motivo temporário, como instabilidade ou limite momentâneo, o gateway tenta de novo em outro momento ou por outra rota. É muito útil em assinaturas. Mas há limite: as bandeiras têm regras sobre retentativas e podem penalizar quem insiste em cobranças recusadas por motivo definitivo, como cartão cancelado.
Como escolher um gateway de pagamento
Não existe gateway melhor em tudo. Existe o que combina com o tamanho, o modelo e o plano de crescimento do negócio. Estes critérios ajudam na comparação:
- Taxa de aprovação. Peça números por meio de pagamento e por bandeira. Alguns pontos percentuais de aprovação valem mais que uma pequena diferença de tarifa.
- Custo total. Some tarifa por transação, mensalidade, custo de antifraude, taxa de Pix e as taxas da adquirente. A taxa MDR continua existindo por trás do gateway.
- Meios de pagamento. Confira se há Pix com QR Code dinâmico, Pix Automático, cartão salvo, boleto e as carteiras que seu público usa.
- Qualidade da API. Documentação clara, ambiente de testes, bibliotecas prontas e webhooks confiáveis reduzem semanas de integração.
- Segurança e conformidade. Exija certificação PCI DSS válida e checkout que reduza seu escopo de auditoria.
- Disponibilidade. Pergunte o histórico de quedas e se existe roteamento para outras adquirentes em caso de falha.
- Relatórios e conciliação. Você precisa bater cada venda com cada repasse. Sem relatório detalhado, a conciliação vira trabalho manual.
- Suporte. Quando o checkout para, cada minuto custa vendas. Teste o atendimento antes de assinar.
Antes de migrar todo o volume, rode o novo gateway em parte das vendas por algumas semanas e compare aprovação, tempo de resposta e chargebacks com o fornecedor atual. Dado real vale mais que promessa comercial.
Usar um gateway pronto ou ter o seu
Para a maioria das lojas, contratar um gateway resolve. Mas empresas que vivem de pagamentos, como plataformas, marketplaces, softwares de gestão e fintechs, muitas vezes querem oferecer o gateway aos próprios clientes, com a própria marca e a própria política de preços. Construir do zero leva tempo e exige certificação, integrações e equipe dedicada. O caminho mais comum é o white label, explicado no guia sobre como criar um gateway de pagamento.
É para esse caso que existe o TKI Gateway: uma estrutura white label com API de Pix e cartão, checkout, split e recursos de marketplace, que a empresa opera com a própria marca, sem precisar montar a infraestrutura do zero.
Perguntas frequentes
O que é um gateway de pagamento?
É a tecnologia que recebe os dados de pagamento no checkout de uma loja ou aplicativo, protege essas informações e as envia para quem processa a transação, como a adquirente ou o provedor de Pix. Depois devolve a resposta de aprovado ou negado em segundos.
Qual a diferença entre gateway e subadquirente?
O gateway cuida da parte tecnológica: transmite e protege os dados. A subadquirente, além da tecnologia, recebe o dinheiro das vendas da adquirente e repassa ao lojista, assumindo parte do risco. Muitas empresas oferecem os dois serviços juntos.
Gateway de pagamento aceita Pix?
Sim. Os gateways modernos geram cobranças Pix com QR Code dinâmico e avisam o sistema da loja quando o pagamento cai, por meio de webhooks. Muitos já oferecem Pix Automático para cobranças recorrentes, disponível desde junho de 2025.
Preciso de um gateway se já tenho contrato com uma adquirente?
Em geral, sim, para vender online. A adquirente processa e liquida a transação, mas alguém precisa conectar o checkout a ela com segurança. O gateway faz essa ponte e ainda permite trabalhar com mais de uma adquirente ao mesmo tempo.
O que é roteamento de pagamentos?
É a capacidade do gateway de escolher, a cada transação, por qual adquirente ela vai passar, com base em custo, taxa de aprovação ou disponibilidade. Se uma adquirente cai, o gateway desvia o tráfego para outra.
Time de engenharia e produto da TKI, que há mais de 5 anos constrói infraestrutura de pagamentos usada por mais de 50 operações no Brasil e no exterior.
