Doação boa entra.
Fraude fica de fora.

Não. Os pagamentos são tokenizados: no lugar do número do cartão, a plataforma guarda um token que não tem valor fora daquele contexto de cobrança.

A plataforma foi desenvolvida aderindo às normas do PCI DSS Nível 1 e opera com parceiros de gateway certificados, que são quem efetivamente processa o dado sensível do cartão.

Cada transação passa por uma avaliação baseada em IA antes de ser confirmada. O fluxo legítimo é aprovado automaticamente, sem etapa extra para quem doa; o que apresenta padrão atípico é retido; tentativas em série são bloqueadas.

A decisão fica registrada no status da doação, junto com o histórico. Isso importa na hora de investigar uma contestação: você consegue ver o que aconteceu naquela transação, e não só que ela existiu.

Não, e desconfie de quem garantir. Nenhuma análise antifraude do mercado elimina a possibilidade de contestação — o titular do cartão pode contestar mesmo uma transação legítima.

O que a análise faz é reduzir muito o volume do que é claramente fraudulento e dar rastro do que aconteceu. Garantia de ressarcimento e seguro contra fraude não fazem parte do serviço.

Esta trata da operação: como cada transação é analisada, onde o dado do cartão mora, como controlar o acesso da equipe e o que acontece num pico de tráfego. A outra trata da documentação — LGPD, papéis de controlador e operador, e o material que o jurídico pede por escrito.

Na prática, gestão de captação costuma precisar desta; área jurídica e doador corporativo costumam precisar da outra. Vale conhecer as duas antes de uma auditoria ou de um edital grande.

Só se você quiser. A plataforma permite gerenciar grupos de usuários com acessos e permissões diferentes, então dá para separar quem vê a base completa de quem só precisa acompanhar resultado.

Vale configurar isso antes de precisar, e não depois: em organização com rotatividade alta, acesso amplo demais é a origem mais comum de incidente com dado de doador.

A infraestrutura roda em nuvem na AWS com auto-scaling, justamente para absorver picos de acesso sem alguém precisar avisar que a campanha vai ao ar.

Disponibilidade é parte da segurança em captação: o minuto em que o formulário mais importa é o de maior tráfego. Condições específicas de SLA, quando aplicáveis, são tratadas em contrato.