Seu cartão não passa por aqui

O cadastro não pede cartão. O cartão aparece na primeira vez que você entra no seu painel, e tudo acontece na Stripe.

1. 01

   Você confirma o e-mail e entra no painel

   A primeira coisa que você vê é a mensalidade, com o valor e o IVA de referência. Até aqui nada foi cobrado nem se pediu nenhum dado de pagamento.

2. 02

   Na Stripe, o cartão e o seu país

   A barra de endereço muda para checkout.stripe.com. Lá você digita o cartão e o seu país, que a Stripe precisa para calcular o IVA. Não se pedem dados de empresa nem número fiscal.

3. 03

   O seu banco pode pedir confirmação

   A notificação do aplicativo, um código ou a digital. Quem pede é a tela da Stripe, e nem a Agnetia nem ninguém pode pulá-la.

4. 04

   Esse pagamento é o primeiro mês

   Você volta ao painel e já pode usá-lo. O cartão fica na Stripe como meio de pagamento da mensalidade, que se renova sozinha com ele no mesmo dia de cada mês.

5. 05

   Os pacotes, quando você quiser

   Em «Pacotes de testes» você escolhe um e clica em «Comprar». De novo na Stripe: lá você decide, com uma caixa, se ela guarda o cartão para a próxima compra. O pacote aparece quando a Stripe confirma a cobrança.

6. 06

   As faturas

   A Stripe emite uma por cobrança, em seu nome, e envia por e-mail. Você também as encontra em «Pagamentos», dentro do seu perfil.

A resposta curta: na Stripe. Nem o número nem o código de segurança chegam a passar por este site.

• O número, a validade e o código de segurança são digitados numa página da Stripe, não da Agnetia.
• O navegador mostra isso enquanto você digita: a barra de endereço muda para checkout.stripe.com. Vale a pena olhar, aqui e em qualquer outro lugar onde você for digitar um cartão.
• Vale igual para a mensalidade e para os pacotes: o formulário de cartão da Agnetia não existe em nenhuma tela.

A lista inteira, sem resumir e sem letra miúda.

A cobrança aparece em nome da Agnetia, e quem a processa é a Stripe. Isso significa coisas concretas.

• A Agnetia é um projeto espanhol, com a empresa que o administra em formação. Cobra em euros e emite uma fatura por cobrança.
• O gateway é a Stripe, prestadora de serviços de pagamento certificada PCI DSS Nível 1: o grau mais alto do padrão de segurança da indústria de cartões.
• A Agnetia, por sua vez, está na categoria SAQ A desse mesmo padrão, que é a de quem delega totalmente a captura do cartão. É a consequência do que conta «Onde o seu cartão é digitado», não uma credencial à parte.
• A mensalidade é anunciada sem IVA e a Stripe soma o do seu país; os pacotes também. O valor exato aparece na Stripe antes de pagar.
• A fatura sai em seu nome, com o IVA discriminado.

A autenticação reforçada não é um extra que acrescentamos: é a norma europeia, e aqui ela é cumprida onde tem de ser cumprida.

O que é cobrado automaticamente e o que não, sem rodeios.

• A mensalidade é cobrada automaticamente todo mês no cartão que você informou. É a única cobrança automática.
• Os pacotes só são cobrados quando você clica em «Comprar» e confirma na Stripe. Não se renovam.
• Não há taxa de adesão, nem fidelidade, nem créditos pré-pagos, nem cobranças avulsas de uso.
• Se você sair da tela da Stripe sem concluir o pagamento, nada é cobrado.
• Um pacote é creditado quando a Stripe confirma a cobrança, por meio de um aviso assinado que a Agnetia verifica antes de mexer em qualquer coisa. Não há como aparecerem testes sem que dinheiro de verdade tenha se movido, nem como um mesmo pagamento ser contado duas vezes.
• Se o banco recusar uma cobrança, nada é creditado. Você pode tentar de novo.
• Os testes não vencem, e um teste só é descontado se termina com resultado.

Nem entrando na sua conta se vê o número do seu cartão — ele não está lá, e a Stripe não o mostra a ninguém —, mas dá para ver as suas faturas e os seus resultados. Por isso a porta importa.

• Todo o site trafega criptografado. O servidor declara ainda que só se pode falar com ele assim durante os próximos dois anos, de modo que o seu navegador se recusa a conectar sem criptografia mesmo que alguém tente forçá-lo.
• A sua senha é guardada criptografada de forma irreversível. Ninguém dentro da Agnetia pode lê-la nem recuperá-la, e por isso uma redefinição sempre cria uma nova em vez de lembrar a antiga.
• A Agnetia nunca vai pedir a sua senha fora da sua própria tela de acesso: nem por e-mail, nem por telefone. Quem pedir por outro caminho não somos nós.
• A sessão do seu navegador é guardada de um jeito que o código da página não consegue lê-la. É o que impede que roubem a sua sessão de fora e entrem com ela.
• A sua conta só pode estar aberta em um dispositivo por vez. Se você entrar em outro, será perguntado antes de encerrar a sessão anterior.
• Para se cadastrar é preciso verificar o e-mail com um link de uso único. O cadastro não pede cartão.
• O formulário de acesso responde sempre a mesma coisa, exista ou não a conta, para que não possa ser usado para descobrir quem está cadastrado.
• Há um limite de tentativas por minuto no acesso, no cadastro, na recuperação de senha e na abertura de pagamentos.
• Redefinir a senha encerra as sessões que estiverem abertas em outros dispositivos.
• Apagar a sua conta é confirmado com um link enviado ao seu e-mail: não basta estar dentro da sessão.

Nada disto exige esperar que alguém processe.

1. 01

   Guardar o cartão de um pacote, ou não

   É uma caixa na tela de pagamento da Stripe, em cada compra. Sem marcá-la, ele não é guardado.

2. 02

   Remover um cartão guardado

   Na mesma tela de pagamento da Stripe, na próxima vez que você comprar um pacote. O da mensalidade é desvinculado ao cancelar.

3. 03

   Ver e baixar as suas faturas

   Em «Pagamentos», dentro do seu perfil, e em «As tuas compras», dentro de «Pacotes de testes». São lidas da Stripe na hora, então um reembolso ou uma correção aparecem assim que acontecem.

4. 04

   Cancelar ou apagar a sua conta

   O cancelamento da mensalidade, em «Pagamentos», dentro do seu perfil: vale no fim do mês e pode ser desfeito até lá. Apagar a conta, também no seu perfil e com confirmação por e-mail, cancela a mensalidade na hora, antes de apagar qualquer coisa.

Uma explicação de segurança que só conta o lado bom não serve para decidir. Isto é o que convém saber antes, e não depois.

• A Agnetia ainda não oferece verificação em duas etapas. Hoje a sua senha é a única coisa entre alguém e a sua conta, então convém que ela seja única e não se repita em nenhum outro lugar.
• Apagar a conta apaga também os testes que você ainda não usou.
• Uma cobrança que já está em andamento não pode ser interrompida apagando a conta: o banco a conclui mesmo assim.
• Uma fatura já emitida não desaparece ao apagar a conta. Nem aqui nem em nenhum negócio: uma cobrança que aconteceu tem de poder ser justificada depois.
• Nenhuma medida desta página protege você de entregar a sua senha a quem a pedir. Essa continua sendo a via mais comum, e a única defesa é que a Agnetia nunca a pede fora da sua tela de acesso.
• O que a Stripe faz com os dados que coleta é regido pelas condições dela, publicadas por ela, e não pelas da Agnetia.
• Esta página descreve como a cobrança funciona hoje, com a data de revisão lá em cima. Se algo mudar, muda aqui primeiro.