Por que os pagamentos online são como um carteiro selvagem: a necessidade de repensar o tratamento de dados pessoais

Você já recebeu uma carta antiquada? Eu sei, parece arcaico, mas tenha paciência comigo. É uma ótima analogia. Para nós, jovens leitores (inclusive eu), pense em uma carta como um e-mail físico, enviado para o seu endereço pelo correio.

Eventualmente, um carteiro entrega a você, e aquelas caixas de correio em sua porta ou caixa de correio na estrada são os dispositivos que escutam novas correspondências. Os slots de correio são fantásticos porque permitem que as cartas entrem em sua casa enquanto mantêm o carteiro fora.

Agora, imagine um mundo sem slots de correio. Você está descansando em seu sofá, apenas relaxando, quando de repente um carteiro selvagem aparece! Ele tem uma carta, mas em vez de colocá-la em seu fiel compartimento de correio, ele invade sua casa e começa a vasculhar como um guaxinim em uma lixeira.

Nesse cenário, o carteiro deve fazer apenas uma coisa: entrar em sua casa, deixar sua carta e sair. No entanto, há muito que o carteiro pode fazer. Ele pode reorganizar seus móveis, pegar alguns de seus pertences ao sair ou até mesmo esquecer de trancar a porta atrás de si.

Escusado será dizer que este é um sistema terrível. Precisávamos de todos os tipos de complexidades legais e verificações de sistema para fazê-lo funcionar de maneira um tanto eficaz. Mas aqui está o problema: basicamente projetamos muitos serviços de Internet dessa maneira! Pagamentos online sendo um deles.

De proprietários a prestadores de serviços

Vamos falar de pagamentos! Você sabe o que fazer, certo? Você entrega as informações do seu cartão de crédito a um provedor de pagamento que então atua como intermediário, fazendo pagamentos em seu nome quando solicitado pelo provedor de serviços

Se você quiser parar de pagar, terá que implorar ao provedor de serviços para parar de receber seu dinheiro. Além disso, é horrível para a privacidade, pois os provedores de pagamento acabam processando muitos dados de transações pessoais.

Isso é muito diferente de, digamos, como você pode pagar o aluguel a cada mês. Você paga isso diretamente ao seu senhorio, certo? O seu senhorio deve então certificar-se de que fez o pagamento correto todos os meses e tomar medidas com base nisso.

Imagine se os serviços online funcionassem da mesma forma. Em vez de confiar em empresas privadas os detalhes do seu cartão de crédito e aceitar todos os tipos de regras e regulamentos, você pode simplesmente fazer pagamentos diretamente aos provedores de serviços. E quando você faz login, os provedores de serviços verificam se você pagou. Simples, certo?

Graças à revisão da Diretiva de Serviços de Pagamento (PSD2), isso está se tornando cada vez mais possível. A diretiva permite que seus aplicativos façam interface com seu banco, para que você possa ignorar completamente o intermediário. E com os bancos legalmente obrigados a cumprir, essa configuração deve se tornar cada vez mais comum.

Repense o Tratamento de Dados Pessoais

Isso pode ser visto como parte de um movimento maior para transferir o processamento de informações dos servidores centrais para os dispositivos clientes. Isso não apenas melhora a privacidade, mas também garante automaticamente a conformidade com o GDPR - portanto, todos ganham!

Ei, desenvolvedores e gerentes de produto por aí! Se você está constantemente solicitando e armazenando dados pessoais apenas para agir em nome dos usuários, é hora de se perguntar: “Os usuários podem fazer isso por conta própria, no lado do cliente?”.

Uau, você chegou ao fim! Obrigado por ficar comigo durante minhas reflexões sobre pagamentos online. Se você gostou de ler isso, ficaria muito feliz se você apertasse o botão de seguir - isso realmente significa muito. Felicidades para você!