Build in Public Semanal

Atualizações da Plataforma: mais segurança nos saques e comprovante no checkout

Mais um build in public mostrando o que entrou por aqui.

Dessa vez, o foco foi bem direto: deixar a operação de saques mais segura e reduzir atrito para quem usa checkout transparente.

Na prática, entraram novas camadas de proteção para movimentação de dinheiro, ajustes importantes na API de saques e uma melhoria simples, mas útil, para quem precisa entregar comprovante logo depois do pagamento.

Limite noturno de saque

Movimentação financeira fora do horário comercial precisa de cuidado extra.

Por isso, o limite noturno de saque agora vale das 20h às 08h. A ideia é reduzir risco em uma janela em que normalmente existe menos monitoramento e em que tentativas suspeitas podem causar mais impacto.

O limite aparece direto no dashboard, então você consegue acompanhar a regra de forma transparente, sem depender de informação escondida ou configuração solta.

2FA no momento mais importante do saque

Também ajustamos o fluxo de confirmação dos saques.

Agora a validação em 2FA acontece no fim da operação, justamente no momento em que a saída do dinheiro é confirmada.

É um detalhe pequeno na experiência, mas importante para segurança: em vez de validar só no começo do fluxo, a conta ganha uma trava extra na etapa mais sensível.

Menos chance de operação indevida. Mais proteção para quem movimenta dinheiro pela plataforma.

API v1 de saques mais segura por padrão

A API v1 de saques também ficou mais restrita.

Agora, o recebedor precisa ser o mesmo titular da conta AbacatePay. Isso fecha uma brecha importante e deixa o fluxo antigo mais seguro para o uso esperado: sacar para a própria titularidade.

Se o seu caso de uso envolve envio de Pix para terceiros, esse fluxo agora deve acontecer pela API v2, que foi desenhada para isso:

POST /v2/pix/send

Se sua integração ainda usa a v1 para transferências a terceiros, vale colocar a migração para a v2 no radar.

Comprovante direto no checkout transparente

No checkout transparente, adicionamos um campo novo na resposta da API: receiptUrl.

Com ele, fica mais fácil acessar o comprovante logo depois da confirmação do pagamento. Você pode exibir o comprovante no seu próprio fluxo, enviar para o cliente ou salvar essa informação sem precisar buscar em outra etapa.

É uma mudança simples na resposta, mas que remove atrito para quem precisa entregar comprovante na hora.

Pequenos ajustes que fazem diferença

• Mais controle fora do horário comercial: limite noturno de saque agora vale das 20h às 08h.
• Mais segurança na confirmação: 2FA passou para o fim do fluxo de saque.
• v1 mais protegida: saques pela API v1 agora exigem mesma titularidade da conta.
• Checkout transparente mais completo: resposta agora pode retornar receiptUrl para acesso ao comprovante.

Acesse o changelog completo em docs.abacatepay.com/pages/changelog.

É isso por essa semana. Qualquer feedback, estamos por aqui, construindo semana por semana uma Abacate cada vez mais madura! 🥑