Controlos em torno do programa

Aprovação de conta e KYB

O processamento em produção começa após KYB. Analisamos o negócio, as pessoas por detrás dele e a atividade que pretende operar. Esse trabalho ocorre na plataforma de processamento, não neste site de marketing.

Controlos operacionais

Após a aprovação, os comerciantes operam a partir de um dashboard: pagamentos, links de pagamento, webhooks, chaves API e estado de liquidação. O acesso a esse espaço é separado deste site. Não publicamos aqui SLA de disponibilidade, taxas de aprovação nem garantias antifraude.

Princípios de tratamento de dados

Os dados de cartão são tratados por processadores terceiros. Este site recolhe apenas os campos de contacto empresarial nos formulários de admissão para avaliar a adequação. Não pedimos documentos de identidade, extratos bancários nem dados do titular do cartão nestas páginas.

Os envios de admissão são enviados por e-mail para support@axiomepayments.com para que a equipa possa responder. Não são usados para publicidade, e este site não executa rastreadores de análise.

Gestão de credenciais de API

As chaves de API de produção são emitidas no dashboard do comerciante após aprovação. Guarde-as no seu servidor. Nunca em código frontend, binários móveis ou neste site. Os webhooks são assinados; verifique as assinaturas do seu lado antes de confiar num evento.

Práticas de segurança do dashboard do comerciante

O dashboard do comerciante é um host separado. Use Login do comerciante para as operações do dia a dia depois de ter sido convidado. Trate o acesso de sessão como acesso de produção: utilizadores nominativos, sem caixas partilhadas para chaves de produção, e rotação se um segredo vazar.

Site de marketing versus ambiente de processamento

Este site é a presença pública do programa AxiomePayments. Está isolado das API de pagamento, das credenciais de comerciante e dos hosts de administração internos. Não processa pagamentos.

Contexto de monitorização e análise

A monitorização e o rastreio de sanções residem na plataforma de processamento como parte do programa do operador. É um controlo operacional, não um aval governamental nem uma licença de instituição de pagamento ou EMI.

O registo da empresa, o que não reivindicamos e a entidade jurídica por detrás da marca estão no aviso legal.