{"id":25976,"date":"2019-06-04T06:02:49","date_gmt":"2019-06-04T13:02:49","guid":{"rendered":"https:\/\/kinqsta.com\/?post_type=knowledgebase&p=18763"},"modified":"2025-10-01T17:09:58","modified_gmt":"2025-10-01T20:09:58","slug":"pci-compativel-hospedagem","status":"publish","type":"post","link":"https:\/\/kinqsta.com\/pt\/blog\/pci-compativel-hospedagem\/","title":{"rendered":"Kinsta Oferece Hospedagem Compat\u00edvel com PCI?"},"content":{"rendered":"

Muitas vezes nos perguntam se a Kinsta oferece hospedagem compat\u00edvel com PCI e hoje falaremos desse assunto em detalhe. Muitos n\u00e3o sabem que qualquer loja eCommerce que processa, armazena ou transmite dados de cart\u00e3o de cr\u00e9dito<\/a> est\u00e1 obrigada a ser compat\u00edvel com PCI<\/strong>, independentemente do seu volume de vendas anual. Por isso, \u00e9 importante investir algum tempo e compreender o que \u00e9 conformidade com a PCI e como ela afeta seus neg\u00f3cios.<\/p>\n

O que \u00e9 a PCI?<\/h2>\n

O termo PCI significa \u201cPayment Card Industry\u201d, ou seja, Ind\u00fastria de Cart\u00f5es de Pagamento. Voc\u00ea muitas vezes v\u00ea isso ser associado ao PCI DSS,<\/a> o padr\u00e3o de seguran\u00e7a de dados no setor dos cart\u00f5es de pagamento. Basicamente, s\u00e3o v\u00e1rios padr\u00f5es de seguran\u00e7a para todas as empresas que aceitam, armazenam e transmitem dados de cart\u00e3o de cr\u00e9dito<\/strong>. Isso foi criado para proteger os dados do consumidor e garantir que os dados do cart\u00e3o de cr\u00e9dito s\u00e3o processados \u200b\u200bem um ambiente seguro.<\/p>\n

Empresas como American Express, Discover, JCB International, MasterCard e Visa t\u00eam seus pr\u00f3prios programas de conformidade, mas s\u00e3o regidos pelos padr\u00f5es de seguran\u00e7a pelo Conselho dos Padr\u00f5es de Seguran\u00e7a PCI (do qual s\u00e3o membros fundadores).<\/p>\n

Kinsta Oferece Hospedagem Compat\u00edvel com PCI?<\/h2>\n

\u00c9 importante entender que s\u00f3 porque um host \u00e9 compat\u00edvel com PCI, isso n\u00e3o quer dizer que voc\u00ea passa a ser automaticamente compat\u00edvel se decidir hospedar seu site nesse host. A raz\u00e3o \u00e9 que a maior parte da responsabilidade de garantir a seguran\u00e7a continua sendo sua enquanto dono do site. Por exemplo, se estiver gerenciando uma loja WooCommerce<\/a>, voc\u00ea \u00e9 o \u00fanico respons\u00e1vel pelo tratamento de dados de clientes, processamento de cart\u00f5es de cr\u00e9dito, armazenamento e autentica\u00e7\u00e3o de informa\u00e7\u00f5es de login e manuten\u00e7\u00e3o do c\u00f3digo do seu site.<\/p>\n

Kinsta n\u00e3o garante a conformidade com a PCI e n\u00e3o podemos auditar seu site para verificar se est\u00e1 fazendo as coisas certas. Contudo, isso n\u00e3o significa que voc\u00ea n\u00e3o possa ser compat\u00edvel com PCI ao hospedar seu site com a gente. Na verdade, temos muitos clientes que trabalharam com auditores terceirizados para obter aprova\u00e7\u00e3o em verifica\u00e7\u00f5es de conformidade com PCI. Em muitos desses casos, tivemos de fazer alguns ajustes menores quando pedido, mas esses clientes conseguiram obter aprova\u00e7\u00e3o na auditoria ap\u00f3s esses pequenos acertos entre as partes.<\/p>\n

Apesar de n\u00e3o nos envolvermos diretamente no processo de auditoria, j\u00e1 que isso \u00e9 responsabilidade do propriet\u00e1rio do site, podemos fazer ajustes espec\u00edficos caso nos seja pedido.<\/p>\n

Como Ser Compat\u00edvel<\/h2>\n

Aqui ficam algumas medidas recomendadas para garantir que voc\u00ea est\u00e1 em conformidade com Kinsta:<\/p>\n

1. Question\u00e1rio de Autoavalia\u00e7\u00e3o PCI<\/h3>\n

Preencha um Question\u00e1rio de Autoavalia\u00e7\u00e3o<\/a> (SAQ) anualmente para ajudar a determinar se suas configura\u00e7\u00f5es de processamento de pagamento s\u00e3o compat\u00edvel com o PCI.<\/p>\n

2. TLS e HTTPS<\/h3>\n

Apresente de forma segura suas p\u00e1ginas de pagamento com uma vers\u00e3o atual do TLS<\/a> (1.2 ou superior) para que seu site use HTTPS (conex\u00f5es criptografas). Kinsta sempre mant\u00e9m as vers\u00f5es TLS atualizadas em nossos servidores e voc\u00ea pode instalar<\/a> facilmente um certificado SSL<\/a> no seu painel MyKinsta.<\/p>\n

Veja como instalar o certificado SSL no WooCommerce<\/a>.<\/p>\n

Observa\u00e7\u00e3o: os padr\u00f5es PCI (ind\u00fastria de cart\u00f5es de pagamento) aceitam atualmente certificados de dom\u00ednio validados (DV), ou seja, \u00e9 poss\u00edvel usar certificados Let\u2019s Certificate. Contudo, essas regras tamb\u00e9m podem mudar no futuro. Se voc\u00ea n\u00e3o se sente confort\u00e1vel com isso, ou se um auditor recomendar, pode sempre instalar um certificado SSL personalizado. Isso oferece tamb\u00e9m prote\u00e7\u00e3o adicional, como garantia em caso de viola\u00e7\u00e3o de dados.<\/p>\n

Certifique-se de ler o nosso guia TLS vs SSL<\/a>.<\/p>\n

3. Processar Pagamentos atrav\u00e9s de Provedor Externo<\/h3>\n

Uma das formas mais simples de potencialmente simplificar a conformidade com a PCI \u00e9 processar suas transa\u00e7\u00f5es com cart\u00e3o de cr\u00e9dito atrav\u00e9s de um provedor terceirizado. Voc\u00ea pode facilmente conectar sua loja WooCommerce ou Easy Digital Downloads a um gateway de pagamento<\/a>, como o Stripe ou o PayPal. Deve ter tamb\u00e9m em considera\u00e7\u00e3o as diretrizes de conformidade com PCI, j\u00e1 que o simples processamento externo de cart\u00f5es de cr\u00e9dito nem sempre garante a conformidade. Poder\u00e3o ser necess\u00e1rios passos adicionais.<\/p>\n