Maquininha no celular: como funciona o pagamento por aproximação

O seu celular vira leitor de cartão quando o aplicativo da empresa de pagamento consegue usar a antena NFC do aparelho. Esta página mostra o caminho que a venda faz por dentro, o que o padrão de segurança exige, quais celulares dão conta e onde a coisa trava. O que cada empresa cobra fica na página de taxas.

O que acontece quando o cliente encosta o cartão

Você digita o valor no aplicativo e o celular liga a antena NFC, a mesma que já serve para o seu Google Pay ou Apple Pay. O cliente aproxima o cartão, o celular ou o relógio a poucos centímetros das costas do seu aparelho. O cartão não entrega o número em texto aberto: ele devolve um pacote com um criptograma dinâmico, calculado na hora e válido só para aquela compra. Se alguém copiasse esse pacote, não conseguiria usá-lo de novo.

Quando o cliente paga com Apple Pay ou Google Pay, nem o número real do cartão aparece: o telefone dele envia um token, um número substituto ligado àquele aparelho. Por isso um vazamento no meio do caminho vale muito pouco.

O seu aplicativo só empacota o que recebeu e manda para a empresa de pagamento, que leva a autorização até a bandeira e o banco emissor do cliente. A resposta — aprovada ou negada — costuma voltar em poucos segundos. Em compras acima de um certo valor, normalmente R$ 200,00, o cliente precisa digitar a senha na tela do seu celular. Essa digitação acontece num ambiente separado do resto do aparelho: o aplicativo comum não enxerga o teclado nem o que foi digitado.

Resumindo o papel de cada peça: o celular é leitor e tela, a segurança fica no cartão e no servidor, e o número do cartão nunca é guardado no seu aparelho.

Onde isso é diferente da maquininha que você conhece

A diferença que salta aos olhos é que não existe equipamento. Não há aparelho para comprar, alugar, carregar num carregador separado nem bobina para repor. Você baixa o app, faz o cadastro e vende.

A diferença que aparece só depois é a de leitura. A maquininha tradicional aceita três coisas: aproximação, cartão inserido no chip e, em alguns modelos, tarja. O celular aceita apenas aproximação. Cliente com cartão antigo sem o símbolo de ondinhas simplesmente não paga. Na prática isso é cada vez mais raro, mas continua acontecendo em cartão de benefício, cartão corporativo antigo e cartão de banco pequeno.

Depois vêm as diferenças chatas: a bateria é a mesma que você usa para tudo, o comprovante é digital, e é o seu celular pessoal que vai parar na mão — ou perto da mão — de estranhos várias vezes por dia. Há ainda a questão da lista de aparelhos compatíveis, que a maquininha própria não tem: o equipamento dedicado já vem homologado de fábrica.

A tabela logo abaixo põe as duas lado a lado. Quem quiser ver quais empresas oferecem cada modelo no Brasil encontra tudo no comparativo completo.

Segurança: o que significa o padrão PCI MPoC

PCI MPoC quer dizer Mobile Payments on COTS — pagamento em celular comum, de prateleira. É o padrão de segurança do PCI Security Standards Council, o mesmo conselho que mantém o PCI DSS, e é ele que rege esse tipo de solução. A versão 1.1 saiu em 26 de novembro de 2024.

O MPoC juntou duas coisas que antes eram avaliadas separadamente: o CPoC, que tratava da leitura por aproximação, e o SPoC, que tratava da digitação de senha na tela. Quem for atrás do assunto ainda vai encontrar essas siglas antigas em material de fornecedor.

O padrão não olha só o aplicativo. Ele avalia o app, os servidores que monitoram cada aparelho em tempo real e o processo da empresa que mantém tudo isso. Se o celular for desbloqueado por root, estiver com o modo desenvolvedor ligado ou apresentar comportamento estranho, o sistema deve bloquear a venda sozinho. A validação é feita por laboratório credenciado e as soluções aprovadas ficam numa lista pública no site do próprio PCI SSC.

Duas ressalvas honestas. Primeira: quem costuma aparecer na lista é o fornecedor da tecnologia, não a empresa que vende para você — então o seu app pode estar coberto sem que o nome dele apareça lá. Segunda: transparência aqui é fraca. Das 10 empresas com oferta no Brasil no nosso banco, apenas 1 declara publicamente essa certificação. Não presuma que quem não fala é porque não tem, mas também não presuma o contrário: pergunte por escrito.

Quais celulares dão conta

iPhone. O recurso se chama Tap to Pay no iPhone e a Apple lançou no Brasil em 19 de setembro de 2023. Exige iPhone XS ou posterior com o iOS atualizado; alguns aplicativos pedem explicitamente iOS 17 ou superior. Aceita cartão por aproximação, Apple Pay e outras carteiras. O ponto fraco não é o aparelho, é o app: nem toda empresa de pagamento oferece essa modalidade no Brasil, e a lista muda.

Android. Você precisa de NFC com HCE (Host Card Emulation) e de uma versão mínima do sistema, que muda de empresa para empresa: já vimos exigência de Android 8.0 num app e Android 10 em outro. Também é comum exigir que o modo desenvolvedor esteja desligado e que o aparelho não tenha root.

Existe ainda a lista de aparelhos homologados. Muitas empresas só liberam a função em modelos que testaram, porque a posição da antena NFC varia muito entre fabricantes. Celular importado, versão regional diferente ou marca pouco comum costumam ficar de fora mesmo tendo NFC.

Antes de contratar — e antes de comprar celular novo por causa disso — faça o teste: instale o app, cadastre-se e tente uma venda de valor baixo. O aplicativo avisa na hora se o aparelho serve. Celular sem antena NFC não vira maquininha de jeito nenhum, e nenhuma atualização resolve isso.

O que entra na conta além da taxa

O preço em si está todo detalhado na página de taxas — percentual de débito, crédito e parcelado, prazo de recebimento, antecipação e fidelidade. Não vamos repetir aqui. O que cabe nesta página são os custos que não aparecem em nenhuma tabela de preço porque não são cobrados por ninguém.

O primeiro é o celular. Ele deixa de ser só telefone e vira equipamento de trabalho: cai, molha, some, quebra a tela num dia de movimento. Se ele parar, a venda para junto — diferente do cenário em que a maquininha quebra e o telefone continua ali para você chamar alguém.

O segundo é o plano de dados. Cada venda usa internet, e a maioria dos aplicativos não autoriza nada offline. Num ponto com sinal ruim, isso vira problema de faturamento, não de tecnologia.

O terceiro é a bateria, que agora é dividida entre vender, atender e usar o resto do celular.

O quarto é o custo de troca: se o seu modelo sair da lista de compatíveis depois de uma atualização, ou se você trocar de empresa e o novo app exigir versão mais nova de sistema, aparece uma despesa que ninguém colocou no anúncio.

A particularidade brasileira: débito, crédito à vista e parcelado

Em quase todo mercado do mundo, uma venda no cartão é uma venda no cartão. No Brasil são três produtos diferentes na mesma tela, e essa é a maior diferença entre a maquininha daqui e a da Europa.

No débito o dinheiro sai da conta do cliente e o custo para você é o menor dos três. No crédito à vista o custo sobe e o dinheiro demora mais. No crédito parcelado — o famoso 3x sem juros — o custo é o maior de todos, e ele cresce a cada parcela adicional que você oferece. "Sem juros" é sem juros para o cliente: quem paga a conta é o lojista, no desconto da taxa e no dinheiro que entra mês a mês em vez de entrar de uma vez.

O celular deixa isso mais perigoso justamente porque facilita. A tela oferece o parcelamento com dois toques, o cliente escolhe 6x sem pensar, e você fecha o mês com faturamento bom e caixa apertado. Vale definir de antemão até quantas parcelas você aceita e a partir de que valor — e escrever isso num papel do lado da comanda, não deixar na cabeça de quem estiver atendendo.

Do outro lado da tela está o Pix, que cai na hora e custa uma fração disso. Ele não substitui o cartão, porque não parcela e não atende cliente estrangeiro, mas é o concorrente direto que segura a taxa para baixo. Os números de cada faixa estão na página de taxas.

Onde a tecnologia trava

Bateria. Feira que começa às cinco da manhã não termina com o mesmo celular carregado. Carregador portátil deixa de ser luxo.

Comprovante. Não sai papel. O cliente recebe por SMS, e-mail, WhatsApp ou vê na tela. Isso funciona bem, mas atenção a uma confusão comum e cara: comprovante de pagamento não é nota fiscal, nem no papel nem no digital. O que a lei exige de você está na página de obrigações do lojista.

Rede. Sem internet, sem autorização. Alguns aplicativos guardam a venda para enviar depois, e aí o risco de a transação ser negada passa a ser seu. Leia como o seu app se comporta quando o sinal cai — de preferência antes de acontecer.

Operação sem gente. Totem, poste de autoatendimento e máquina desacompanhada estão fora do escopo do padrão de segurança. Se ninguém opera o aparelho, essa não é a tecnologia certa.

Um celular, uma fila. Dois atendentes precisam de dois aparelhos e, em geral, de duas contas ou de um plano que permita vários usuários.

Atualizações. Uma versão nova de sistema pode tirar temporariamente o seu modelo da lista de compatíveis. É raro, mas acontece — e não avisa antes.

Celular e maquininha tradicional, ponto a ponto

O que muda	No celular	Na maquininha tradicional	Efeito prático
Aparelho	O celular que você já tem	Equipamento comprado ou alugado	Nada a comprar — desde que o seu modelo esteja na lista de compatíveis
Formas de leitura	Só por aproximação: cartão, celular ou relógio	Aproximação, chip e, às vezes, tarja	Cliente com cartão antigo sem aproximação não consegue pagar
Senha do cliente	Digitada na tela do seu celular, em ambiente separado	Teclado da própria maquininha	Acima de cerca de R$ 200,00 o cliente digita a senha no seu aparelho
Comprovante	Digital: tela, SMS, e-mail ou WhatsApp	Impresso na bobina	Nenhum dos dois substitui a nota fiscal
Energia	Divide a bateria com o resto do celular	Bateria e carregador próprios	Dia longo de feira pede carregador portátil
Conexão	Usa o plano de dados do seu celular	Chip próprio ou Wi-Fi	Sinal ruim derruba a venda — e aqui você fica sem telefone também

Comparar as 10 opções disponíveis no Brasil →

Dúvidas sobre como a tecnologia funciona

Preciso de internet o tempo todo?

Sim, na prática. Cada venda vai até a empresa de pagamento e volta, e isso exige conexão. Alguns aplicativos guardam a transação para enviar quando o sinal voltar, mas nesse modo o risco de o pagamento ser recusado depois é seu, não do cliente. Se o seu ponto tem sinal fraco, teste isso antes de depender do celular como único meio de receber.

Funciona com Apple Pay, Google Pay e relógio?

Funciona, e é o caso mais seguro de todos. Quando o cliente paga pelo celular ou pelo relógio, o aparelho dele envia um número substituto no lugar do número real do cartão, liberado só depois da biometria ou da senha dele. Do seu lado não muda nada: é a mesma aproximação, na mesma tela, com o mesmo tempo de resposta.

Qual iPhone e qual Android eu preciso ter?

No iPhone, modelo XS ou posterior com iOS atualizado — alguns aplicativos exigem iOS 17 ou superior. No Android, um aparelho com NFC e HCE; a versão mínima varia por empresa, de Android 8.0 a Android 10, e o aparelho não pode ter root nem estar com o modo desenvolvedor ligado. Confirme na lista de modelos compatíveis da empresa escolhida.

Como o cliente digita a senha no meu celular?

Aparece um teclado numérico embaralhado, que muda de posição a cada uso. Essa tela roda num ambiente separado do restante do aparelho: nenhum outro aplicativo, nem o próprio app de vendas, enxerga o que foi digitado. Você segura o celular e vira a tela para o cliente. Abaixo de cerca de R$ 200,00, normalmente nem chega a pedir senha.

Dá para usar em dois celulares ao mesmo tempo?

Depende da empresa. Algumas permitem vários aparelhos na mesma conta, outras exigem uma conta por operador e algumas simplesmente não deixam. Se você tem dois atendentes na hora do pico, pergunte isso antes de assinar — e pergunte também se cada aparelho aparece separado no extrato, porque sem isso fica difícil conferir o caixa no fim do dia.

E o comprovante, como eu entrego?

Pela tela, por SMS, por e-mail ou por WhatsApp, conforme o aplicativo. Nenhuma dessas opções, e nenhuma bobina, vale como nota fiscal: o comprovante prova que o pagamento foi feito, não que a venda foi registrada. Quando você é obrigado a emitir documento fiscal está explicado na página de obrigações.

Serve para totem ou autoatendimento?

Não. O padrão de segurança que rege essa tecnologia parte do princípio de que existe uma pessoa operando o aparelho e olhando para a tela. Equipamento deixado sozinho — totem, poste de pedido, quiosque sem funcionário — fica fora do escopo. Para esse caso o caminho é um terminal dedicado, homologado para operação desassistida.