Segurança e conformidade, sem letra miúda.
Esta página reúne o que o time de segurança, jurídico e compliance de uma empresa precisa para avaliar a LastroPay como fornecedora de pagamentos. Cada controle mostra o estado real: implementado, em implantação ou planejado.
O que sustenta a operação.
Uma amostra. A lista completa, com detalhes técnicos, está em Segurança.
O saldo de cada venda é registrado na subconta do lojista, no CPF ou CNPJ dele, em instituição autorizada pelo Banco Central. A LastroPay recebe apenas a tarifa.
O número do cartão vai do navegador direto ao ambiente PCI DSS do processador. A LastroPay recebe só um token, a bandeira e os quatro últimos dígitos.
Partidas dobradas: todo movimento soma zero e nenhum lançamento pode ser alterado ou apagado. Correções são sempre um novo movimento.
Cada alteração em contas, taxas, permissões, saques e antecipações gera um registro de antes e depois, com quem fez e quando, protegido contra edição.
Perfis com menor privilégio. Faturamento e gestão de equipe são exclusivos do administrador principal e não podem ser delegados.
Acesso administrativo atrás de provedor de identidade com 2FA e e-mail vinculado ao token pessoal.
Teste interno realizado em outubro de 2026. Teste anual por empresa especializada independente.