Seu cartão não passa por aqui

A resposta curta: na Stripe. Nem o número nem o código de segurança passam por este site.

• O número, a validade e o código de segurança são digitados numa página da Stripe, não da Agnetia.
• Seu navegador mostra isso enquanto você faz: a barra de endereços muda para um domínio da Stripe. Vale a pena olhar, aqui e em qualquer outro lugar onde você vá digitar um cartão.
• Ao voltar, a Agnetia sabe que você tem um cartão cadastrado, de qual bandeira ele é e em quais quatro dígitos termina. Nada além disso.
• Vale para a primeira vez e para cada troca: o formulário de cartão da Agnetia não existe em nenhuma tela, nem na web nem no aplicativo Android.
• Além do cartão, a página da Stripe pode oferecer os meios de pagamento comuns no seu país. Qualquer que seja a escolha, você digita lá e não aqui.

A lista inteira, sem resumo e sem letra miúda.

A cobrança aparece em nome da Agnetia, e quem a processa é a Stripe. Isso significa coisas concretas.

• A Agnetia é um projeto espanhol, com a empresa que o gere em constituição, e cobra em euros com fatura numerada para cada cobrança.
• O provedor é a Stripe, prestadora de serviços de pagamento certificada PCI DSS Nível 1: o grau mais alto do padrão de segurança do setor de cartões, e o mesmo que qualquer banco exige dos fornecedores com quem trabalha.
• A Agnetia, por sua vez, fica na categoria SAQ A desse mesmo padrão, a de quem delega inteiramente a captura do cartão. É a consequência direta da seção anterior, não um credenciamento à parte.
• O imposto é calculado pela Stripe conforme o país de onde você compra e vem discriminado na fatura. Se você compra como empresa, pode informar o número fiscal na mesma tela.
• Fora da zona do euro, a Stripe pode mostrar e cobrar na sua moeda local. A fatura continua em euros.

A autenticação forte não é um extra que acrescentamos: é a norma europeia, e aqui ela é cumprida onde tem de ser cumprida.

Um produto por assinatura ganha confiança sobretudo pelo que não faz.

• Cadastrar o cartão não cobra nada. As 24 horas de cortesia começam naquele momento e a primeira cobrança acontece quando elas terminam.
• A única cobrança recorrente é a mensalidade. Não há taxa de adesão, nem fidelidade, nem extras, nem planos diferentes para escolher.
• O saldo da carteira nunca se recarrega sozinho. Ao chegar a zero, o botão de falar se apaga e o resto da plataforma continua funcionando. Não existe saldo negativo nem cobrança que apareça no mês seguinte para cobri-lo.
• Uma recarga é você quem inicia, o valor é você quem escolhe e o pagamento é na página da Stripe. Ela tem um mínimo, um máximo por operação e um teto diário e outro mensal por conta.
• O saldo sobe quando a Stripe confirma que o dinheiro chegou, por um aviso assinado que a Agnetia verifica antes de tocar em qualquer coisa. Não há como um saldo subir sem dinheiro de verdade, nem do mesmo pagamento ser contado duas vezes.
• Uma cobrança que falha não corta o acesso de imediato: é repetida por dias e você continua praticando enquanto isso. Se as tentativas se esgotarem, a conta é suspensa, mas o saldo é preservado por inteiro e espera por você quando regularizar.
• A Agnetia nunca fala de dinheiro durante uma conversa. O agente não menciona o saldo, não avisa que está acabando e nunca pedirá um dado de pagamento. Os números quem mostra é a tela.

Nem entrando na sua conta se vê o número do seu cartão — a Stripe não mostra a ninguém —, mas se veem suas faturas. Por isso a porta importa.

• Todo o site trafega criptografado. O servidor ainda declara que só se pode falar com ele assim pelos próximos dois anos, de modo que seu navegador se recusa a conectar em texto claro mesmo que algo tente empurrá-lo.
• Sua senha é guardada criptografada e sem volta. Ninguém dentro da Agnetia pode lê-la nem recuperá-la, e por isso uma redefinição sempre cria uma nova em vez de lembrar a antiga.
• A Agnetia nunca pedirá sua senha fora da própria tela de acesso: nem por e-mail, nem por telefone, nem durante uma conversa com o agente. Quem pedir por outro caminho não somos nós.
• A sessão do seu navegador é guardada de forma que o código da página não consegue lê-la, e marcada para não viajar a nenhum outro lugar. É o que impede que roubem sua sessão de fora.
• Para se cadastrar é preciso verificar o e-mail com um link de uso único. O cartão vem depois, com a sessão já aberta e o e-mail já verificado — nunca dentro do formulário de cadastro.
• O formulário de acesso responde sempre a mesma coisa exista ou não a conta, para que não possa ser usado para descobrir quem está cadastrado.
• Há um limite de tentativas por minuto no acesso, no cadastro, na recuperação de senha e no uso de códigos promocionais.
• Excluir sua conta se confirma com um link enviado ao seu e-mail: estar logado não basta.

Nada disso exige escrever para alguém, esperar resposta ou dar explicações.

1. 01

   Trocar de cartão

   Em « Seus gastos », no seu perfil. O formulário da Stripe abre direto na tela do cartão e traz você de volta ao terminar, sem passar na frente de nenhum botão de cancelamento.

2. 02

   Ver e baixar suas faturas

   Todas, numeradas e com o imposto discriminado. São lidas direto da Stripe, então um estorno ou uma correção aparecem assim que acontecem.

3. 03

   Cancelar ou excluir sua conta

   O cancelamento, sem fidelidade e sem multa, vale até o fim do período já pago. A exclusão da conta cancela primeiro a assinatura e depois apaga, então não pode ficar uma cobrança ativa sem conta por trás.

Uma explicação de segurança que só conta o lado bom não ajuda a decidir. Isto é o que vale saber antes, e não depois.

• O cancelamento voluntário zera o saldo que restar, venha da mensalidade ou de uma recarga. Ele vale até o fim do período já pago, então você pode gastá-lo antes. Uma falha de pagamento, ao contrário, não apaga nada: ali a conta é suspensa e o saldo espera por você.
• Cancelar e se cadastrar de novo não devolve o saldo perdido nem abre outras 24 horas de cortesia.
• A Agnetia ainda não oferece verificação em duas etapas. Hoje sua senha é a única coisa entre alguém e sua conta: vale a pena que seja única e não se repita em nenhum outro lugar.
• Nenhuma medida desta página protege você de entregar sua senha a quem a pedir. Essa segue sendo a via de entrada mais comum, e a única defesa é que a Agnetia nunca a pede fora da tela de acesso.
• O que a Stripe faz com os dados que coleta é regido pelas condições dela, que ela publica, e não pelas da Agnetia.
• Uma fatura já emitida não desaparece ao excluir a conta. Nem aqui nem em nenhum outro negócio: uma cobrança que aconteceu precisa continuar podendo ser justificada.
• Esta página descreve como o pagamento funciona hoje, com a data de revisão no alto. Se algo mudar, muda aqui primeiro.