Gateway de pagamento: o que é, como funciona e quanto custa de verdade

Gateway de pagamento é a tecnologia que conecta o checkout da sua loja virtual à rede que autoriza o pagamento. Ele recebe os dados do cartão ou gera o Pix, criptografa a informação, envia a transação para quem processa (subadquirente ou adquirente) e devolve ao site a resposta — aprovada ou recusada — em poucos segundos. Sem ele, o e-commerce até exibe o produto, mas não consegue cobrar.

O problema: “gateway” virou nome genérico para quatro papéis diferentes, e a taxa anunciada quase nunca é o custo real. Este guia mostra o fluxo de uma transação, separa os quatro papéis, calcula com números hipotéticos como uma taxa anunciada de 3,99% no crédito vira um custo de 9% num parcelado antecipado e explica o que o Pix Automático muda.

Em resumo:

• Gateway de pagamento é a camada técnica que transmite a transação do checkout até a rede de pagamentos; quem garante e repassa o dinheiro ao lojista é o adquirente ou o subadquirente.
• O custo real soma MDR, taxa fixa por transação, antecipação, chargeback e mensalidade. Em vendas parceladas antecipadas, o custo efetivo pode passar do dobro da taxa anunciada.
• O Pix Automático, em vigor desde 16 de junho de 2025, permite cobrança recorrente via Pix com autorização única do pagador — e o Banco Central proíbe tarifa para quem paga.
• Checkout transparente mantém o cliente no seu domínio e tende a converter melhor que o redirecionamento, mas aumenta a sua responsabilidade de segurança (PCI DSS).
• Compare fornecedores pelo custo efetivo por pedido e pela taxa de aprovação, não pela taxa de vitrine.

O que é gateway de pagamento

Gateway de pagamento é o software que faz a ponte entre a loja e o sistema financeiro. Ele captura os dados de pagamento no checkout, protege essas informações (criptografia e tokenização), roteia a transação para o processador certo e devolve o resultado para a plataforma de e-commerce atualizar o pedido.

Pense na maquininha da loja física transformada em código: ela não aprova a compra nem paga o lojista. Na prática, porém, muitas empresas vendidas como “gateway” no Brasil também atuam como subadquirente ou intermediador — e essa sobreposição confunde a comparação de preços.

Tudo isso acontece dentro de um arranjo de pagamento, que a Lei 12.865/2013 define como o “conjunto de regras e procedimentos que disciplina a prestação de determinado serviço de pagamento ao público”. Visa, Mastercard, Elo e o próprio Pix são arranjos; cada um tem suas regras, prazos e participantes.

Como funciona uma transação, passo a passo

Uma compra com cartão de crédito passa por sete etapas; as seis primeiras levam segundos:

1. Cliente: preenche os dados do cartão no checkout e confirma o pedido.
2. Checkout: a página (ou o componente do gateway embutido nela) transforma os dados do cartão em um token e envia a transação criptografada.
3. Gateway: valida o formato, aplica regras de antifraude, decide se pede autenticação 3DS e encaminha a transação ao processador.
4. Subadquirente ou adquirente: recebe a transação em nome do lojista e a envia para a rede da bandeira.
5. Bandeira: roteia a mensagem até o banco que emitiu o cartão.
6. Emissor: verifica limite, saldo e risco, e aprova ou recusa. A resposta faz o caminho inverso até o checkout.
7. Liquidação: dias depois, o emissor paga o adquirente, que paga o subadquirente (se houver), que paga o lojista — já descontadas as taxas. No crédito, o prazo padrão de mercado é de cerca de 30 dias por parcela.

No Pix o caminho é mais curto: não há bandeira nem emissor de cartão. O gateway gera um QR Code ou um código “copia e cola”, o cliente paga pelo app do banco e a liquidação entre as instituições acontece em segundos no sistema do Banco Central. A confirmação volta ao gateway por webhook, e o pedido é liberado.

Os valores a receber de cartão formam a chamada agenda de recebíveis, registrada em sistemas autorizados pelo Banco Central conforme a Circular BCB nº 3.952/2019. É essa agenda que o lojista antecipa quando quer o dinheiro antes do prazo — e é aí que mora boa parte do custo escondido.

Gateway, intermediador, subadquirente e adquirente: qual a diferença

A diferença está em quem tem contrato com a bandeira, quem assume o risco de crédito e quem liquida o dinheiro. O gateway puro só transmite; o adquirente é quem responde financeiramente perante o emissor.

Papel	O que faz	Quem recebe o dinheiro primeiro	Quando faz sentido
Gateway	Transmite e roteia a transação; não liquida	O adquirente contratado pelo lojista	Operações com volume para negociar direto com adquirentes e rotear entre mais de um
Intermediador	Vende em nome próprio a solução completa, com checkout e carteira; o cliente muitas vezes paga “ao intermediador”	O intermediador, que depois repassa	Lojas iniciantes que priorizam começar rápido e aceitam taxa maior
Subadquirente	Credencia o lojista, processa e repassa, apoiado em contrato com um ou mais adquirentes	O subadquirente, que depois repassa	Pequeno e médio porte: um contrato só, vários meios de pagamento
Adquirente	Credencia lojistas, liquida as transações e responde perante o emissor	O próprio adquirente	Alto volume, com poder de negociar MDR e prazos

O critério prático: quanto mais perto do adquirente você contrata, menor tende a ser a taxa e maior o trabalho de contratos, integrações e conciliação. Por isso o subadquirente domina no pequeno e médio porte, e o modelo gateway + adquirentes aparece quando o volume justifica negociar.

Quanto custa um gateway de pagamento de verdade

O custo de um gateway de pagamento é a soma de cinco componentes, e a taxa percentual anunciada é só o primeiro deles:

• MDR (Merchant Discount Rate): percentual descontado de cada venda. Varia por meio (débito, crédito à vista, parcelado, Pix, boleto) e costuma subir conforme o número de parcelas.
• Taxa fixa por transação: valor em reais cobrado por pedido aprovado — e, em alguns contratos, também por tentativa. Pesa muito em tíquetes baixos.
• Antecipação: taxa mensal para receber antes do prazo de liquidação. Em parcelado, incide sobre cada parcela proporcionalmente ao tempo antecipado.
• Chargeback: tarifa por contestação, além do estorno do valor da venda (e da mercadoria já enviada, que raramente volta).
• Mensalidade, setup e extras: plano mensal, taxa de saque ou transferência, cobrança de boleto emitido e não pago, antifraude cobrado à parte.

Exemplo numérico (valores hipotéticos)

Os números abaixo são hipotéticos, escolhidos só para mostrar a mecânica do cálculo — não representam a tabela de nenhum fornecedor. Pedido de R$ 200, taxa fixa de R$ 0,49, antecipação de 1,99% ao mês:

Cenário	MDR + fixa	Antecipação	Lojista recebe	Custo efetivo
Pix (MDR 0,99%, sem taxa fixa)	R$ 1,98	Não se aplica (liquidação imediata)	R$ 198,02	0,99%
Crédito à vista (MDR 3,99%), recebendo em ~30 dias	R$ 8,47	—	R$ 191,53	4,2%
Crédito à vista antecipado para D+2	R$ 8,47	R$ 3,81 (1 mês)	R$ 187,72	6,1%
Crédito 3x (MDR 4,99%) antecipado	R$ 10,47	R$ 7,54 (prazo médio de 2 meses)	R$ 181,99	9,0%

A leitura: a mesma venda de R$ 200 custa de R$ 1,98 a R$ 18,01 dependendo do meio e da antecipação. Em uma loja com margem de contribuição de 20%, a diferença entre o primeiro e o último cenário consome cerca de 40% do lucro do pedido. É por isso que o mix de meios de pagamento e a política de parcelamento são decisões de lucratividade do e-commerce, não detalhes operacionais.

Duas armadilhas comuns em contratos: taxa fixa cobrada também sobre transações recusadas e antecipação automática ativada por padrão, que joga todo parcelado no cenário mais caro sem que ninguém tenha decidido. Para comparar fornecedores lado a lado, veja nosso comparativo de taxas dos principais gateways.

O que muda com o Pix e o Pix Automático

O Pix mudou a equação do gateway em dois pontos: liquida em segundos (sem agenda de recebíveis nem antecipação) e não tem chargeback de bandeira. O custo para o lojista pessoa jurídica é definido por cada instituição — não é zero por regra —, mas costuma ficar bem abaixo do cartão. Para detalhes de implementação, veja como oferecer o Pix no e-commerce do jeito certo.

O equivalente ao chargeback no Pix é o MED (Mecanismo Especial de Devolução), que em caso de fraude ou falha operacional pode bloquear e devolver valores já recebidos. Menos risco que cartão, mas não zero.

O Pix Automático entrou em funcionamento em 16 de junho de 2025, conforme a Resolução BCB nº 402/2024. Pelo Guia de implementação do Pix Automático do Banco Central, as regras que mais importam para quem vende são:

• O pagador autoriza uma vez, no app do banco, e os débitos seguintes acontecem sem nova autenticação.
• Só recebedores com CNPJ (empresas, EI e MEI) podem cobrar via Pix Automático.
• A instrução de cobrança precisa ser enviada entre 2 e 10 dias corridos antes da data de liquidação — o seu sistema de cobrança tem que respeitar essa janela.
• O pagador pode fixar um valor máximo; cobranças acima dele são rejeitadas pelo banco do cliente.
• É vedado cobrar tarifa do pagador; o recebedor pode ser tarifado pela sua instituição.
• Todas as instituições que oferecem conta transacional precisam disponibilizar o Pix Automático para os pagadores; do lado recebedor, a oferta é opcional — então confirme se o seu gateway já suporta.

O Pix Automático compete com o cartão recorrente em assinaturas, clubes e B2B com cobrança mensal. O ganho não é só a taxa: cartão recorrente sofre com cartão vencido, trocado ou sem limite, enquanto a autorização do Pix Automático fica atrelada à conta do cliente.

Segurança: PCI DSS, tokenização, 3DS e antifraude

Segurança em pagamento online tem quatro camadas, e o gateway deveria entregar todas:

• PCI DSS: padrão de segurança das bandeiras para quem armazena, processa ou transmite dados de cartão. A versão vigente é a 4.0.1; a 4.0 foi aposentada pelo PCI Security Standards Council em 31 de dezembro de 2024. Exija o atestado de conformidade (AOC) do fornecedor.
• Tokenização: o número do cartão é trocado por um token sem valor fora daquele contexto. É o que permite “compra com 1 clique” e recorrência sem que a loja guarde o cartão.
• 3DS 2.0: autenticação feita pelo banco emissor. Segundo a documentação da Stripe sobre 3D Secure, o protocolo verifica se quem compra é o titular e ajuda a proteger o lojista da responsabilidade por pagamentos fraudulentos. Na versão 2, muitas transações de baixo risco passam sem desafio visível.
• Antifraude: análise de risco por regras e modelos (dispositivo, histórico, endereço, comportamento). Cuidado com o excesso: antifraude agressivo recusa bons clientes, e essa perda não aparece em relatório de chargeback.

Confiança também é percebida pelo cliente. No levantamento mais recente do Baymard Institute (consultado em setembro/2026), 19% dos compradores que abandonaram o carrinho disseram não confiar no site para informar o cartão. Sinais visíveis de segurança ajudam, como mostramos no guia de certificados e selos de segurança para e-commerce.

Checkout transparente x redirecionamento

No checkout transparente, o cliente paga sem sair do seu site; no redirecionamento, ele é levado a uma página do gateway ou intermediador para concluir a compra. A escolha afeta conversão, controle e responsabilidade de segurança.

Critério	Checkout transparente	Redirecionamento
Experiência	Contínua, na identidade visual da loja	Troca de domínio e de layout no momento mais sensível
Mensuração	Funil completo no seu analytics	Risco de perder a origem da venda na volta ao site
Escopo PCI	Maior (reduzido se usar campos hospedados/tokenização do gateway)	Menor: os dados do cartão nunca passam pelo seu site
Implementação	Exige integração via API ou SDK	Mais simples, quase plug-and-play

No mesmo estudo do Baymard, 17% dos abandonos foram atribuídos a um checkout longo ou complicado e 9% à falta de meios de pagamento suficientes. Cada troca de tela é uma chance de perda, então o transparente costuma converter mais — exceto quando seu público prefere pagar com a carteira do intermediador, que só existe no redirecionamento. Teste com dados. Os erros de páginas de checkout que causam desistência e as estratégias para reduzir o abandono de carrinho complementam essa análise.

Como integrar o gateway com a plataforma de e-commerce

A integração pode ser feita de três formas, da mais simples à mais flexível:

1. Conector nativo da plataforma: app ou módulo instalado com as credenciais. Mais rápido, mas limita recursos avançados (roteamento, split, parcelamento por produto).
2. Plugin ou SDK: componentes prontos que o time técnico personaliza.
3. API direta: controle total, necessária para checkout sob medida, marketplace com split ou roteamento entre adquirentes.

Antes de assinar, valide com o fornecedor e com a sua plataforma:

• Webhooks confiáveis: Pix e boleto são confirmados por notificação assíncrona; webhook que falha deixa pedido pago preso como “aguardando pagamento”.
• Conciliação: relatórios que batem venda, taxa, antecipação e repasse por pedido — sem isso, o financeiro não sabe o custo real.
• Taxa de aprovação: peça o dado por bandeira e meio. Um ponto percentual de aprovação costuma valer mais que um ponto de MDR.
• Eventos de analytics: garanta que o evento de compra dispare no retorno do pagamento, inclusive nos meios assíncronos, para não subnotificar receita nas campanhas.
• Portabilidade: tokens de cartão e assinaturas podem ser migrados se você trocar de gateway?

Se você ainda está escolhendo a loja virtual, confira o comparativo de plataformas de e-commerce e verifique quais gateways cada uma integra nativamente. No B2B, os métodos de pagamento para e-commerce B2B incluem faturado e boleto a prazo, que nem todo gateway suporta.

Checkout e meio de pagamento também pesam na mídia: a taxa de aprovação e a conversão do checkout entram direto no custo por aquisição das campanhas. Quando o time de mídia e performance otimiza sem enxergar recusas e abandonos no pagamento, ele paga por cliques que morrem no último passo. Se quiser diagnosticar onde a sua operação perde receita entre o carrinho e a aprovação, fale com a Nação Digital.

Perguntas frequentes sobre gateway de pagamento

Gateway de pagamento é a mesma coisa que intermediador?

Não. O gateway transmite a transação; o intermediador vende uma solução completa em nome próprio, recebe o dinheiro do cliente e repassa ao lojista. Muitas empresas do mercado fazem as duas coisas, por isso o nome se confunde.

Qual a taxa média de um gateway de pagamento?

Não existe média útil: o custo depende do meio, das parcelas, da antecipação e do volume. Compare pelo custo efetivo por pedido no seu mix real. Tabelas dos principais fornecedores estão no nosso guia de como escolher gateway de pagamento.

Preciso de gateway para aceitar Pix?

Não é obrigatório — dá para receber Pix direto pela conta PJ do banco. Mas o gateway automatiza QR Code por pedido, confirmação e conciliação — indispensável acima de poucas vendas por dia.

O que é chargeback e quem paga?

Chargeback é a contestação de uma compra de cartão pelo titular junto ao emissor. Em regra, o lojista perde o valor da venda e ainda paga a tarifa de contestação, salvo se provar a entrega ou se a transação foi autenticada com 3DS e se enquadrar na transferência de responsabilidade prevista pela bandeira.