One click buy é quando o cliente que já comprou finaliza a próxima compra com um clique: a loja guarda um token do cartão (não o número) e cobra de novo com a autorização dele. Sem digitar o plástico outra vez. Sem recomeçar o formulário do zero.
Neste post: o que é, como funciona por dentro (tokenização), vantagens, riscos, o checklist para ter e como montar no checkout transparente da AbacatePay com cardToken. O mapa maior de conversão está no post par: como aumentar a conversão no checkout.
O que é one click buy
One click buy (compra com um clique) é o fluxo em que um cliente já identificado e com cartão autorizado paga a próxima compra quase sem atrito: confirma valor e meio, e a cobrança sai. A ideia ficou famosa com a Amazon — a patente de “1-Click” foi depositada em 1997 e concedida em 1999; a proteção nos EUA expirou em 2017 (cobertura contemporânea).
Não confundir com:
| Conceito | O que é |
|---|---|
| One click buy | Recompra com cartão já tokenizado, no login do cliente |
| Checkout transparente | Pagamento no seu domínio (Pix, cartão, boleto), sem mandar o cliente para outro site |
| Checkout redirecionado | O cliente sai da loja para um domínio de terceiro no último passo |
Checkout transparente resolve a primeira compra sem troca de marca. One click buy acelera as próximas, quando o cartão já está salvo como token. Os dois se complementam — e o transparente é o chão onde você monta o clique único.
Como funciona por dentro: tokenização
Na primeira compra, o cliente digita o cartão. O gateway (ou o script do gateway num iframe) troca o número por um token. Nas próximas, a loja manda o token + o valor — não o PAN (Primary Account Number).
Por que a loja não guarda o número do cartão
Guardar o número do cartão no seu servidor entra no escopo do PCI DSS com requisitos pesados de controle, auditoria e infraestrutura. Com campos do gateway em iframe e tokenização, o número não passa pelo seu backend: você guarda só o token e a referência do cliente. Isso não elimina antifraude nem consentimento — só reduz o que você precisa armazenar.
Token de uso único × token do cartão
Na AbacatePay, no checkout transparente com cartão, existem dois papéis distintos:
ctok_(token de uso único): gerado peloabacatepay.jsnum iframe, vale cerca de 60 s, serve para a cobrança daquela tentativa.cardToken: vem na resposta da primeira cobrança aprovada e cobra o mesmo cartão de novo — enviado no lugar detoken, com qualqueramount, sem o cliente presente na digitação.
É o cardToken que permite montar one click buy (e recompra/assinatura com autorização). Detalhe de produto: checkout transparente. Se a dúvida for API de Pix (não cartão), o tutorial é como gerar QR Code Pix via API.
Vantagens
- Menos campos e etapas na recompra: quem já comprou não digita o cartão de novo.
- Recompra mais rápida em catálogo conhecido (reposição, digital, SaaS).
- Mobile: teclado e digitar 16 dígitos no celular matam conversão; um clique (com confirmação do valor) reduz fricção.
- Assinatura e recompra autorizada: o mesmo mecanismo de token serve para cobrar de novo com o consentimento do cliente.
Sem percentual inventado de “+X% de conversão”. Se você medir, meça na sua loja: pedidos com cartão salvo ÷ tentativas. Dado de mercado sobre abandono de checkout (formulário longo, surpresa de frete, desconfiança) vem de fontes como o Baymard Institute — use como hipótese, não como promessa.
Desvantagens e riscos
Compra por impulso e arrependimento. One click buy reduz atrito — e atrito também é tempo para pensar. No Brasil, o CDC, art. 49, trata do direito de arrependimento em compras fora do estabelecimento; a política da loja precisa estar clara.
Fraude se a conta for invadida. Quem entra na conta do cliente com cartão salvo pode comprar. Exija login forte, sessão curta em dispositivo novo e antifraude. Mapa: segurança e antifraude e o que é chargeback e como evitar.
Consentimento. “Salvar cartão para próximas compras” precisa ser explícito. Cobrar sem autorização é problema jurídico e de reputação — não só de API.
Cobrança sem o cliente presente. Na doc da AbacatePay, cobrança com cardToken segue sem 3DS. Isso é esperado em recompra tokenizada — e exige cuidado: antifraude, login e regras de recusa. Se o cartão falhar, deixe o Pix na mesma tela.
O que você precisa para ter one click buy
Checklist prático:
- Gateway com tokenização (token do cartão reutilizável, não só o de uso único da tentativa).
- Conta do cliente / login — sem identidade, não há “cartão salvo deste comprador”.
- Consentimento claro (“salvar cartão para comprar mais rápido”).
- Botão de compra com confirmação do valor — um clique não significa cobrar sem mostrar o total.
- Tratamento de recusa — timeout não é recusa; não repetir cobrança às cegas. Ofereça outro cartão ou Pix no mesmo passo.
Cartão na AbacatePay é ativado sob consulta — não prometa plástico para toda conta no primeiro dia. Processo: cartão de crédito agora é sob consulta. Produto: /cartao.
Como montar one click buy com a AbacatePay
A AbacatePay não entrega um botão pronto de “comprar com 1 clique”. O que ela entrega no checkout transparente (com cartão ativo na conta) é o caminho técnico:
- Na primeira cobrança de cartão, a resposta traz o
cardToken. - Você guarda esse token vinculado ao cliente (no seu banco, com consentimento).
- Nas próximas compras, o backend cobra de novo enviando o
cardTokenno lugar do token de uso único — o cliente não digita o cartão outra vez.
Guia oficial: Cobrar de novo um cartão salvo. Taxa do cartão: a partir de 3,5% + R$ 0,60 (à vista, recebendo em D+30). A taxa depende do prazo de recebimento que você escolhe na dashboard (D+1, D+7, D+15 ou D+30) e do número de parcelas: quanto mais longo o prazo, menor a taxa. No crédito à vista, vai de 5,42% + R$ 0,60 em D+1 a 3,5% + R$ 0,60 em D+30. O cartão começa em D+1 quando é ativado. Tabela: /pricing.
Resumo honesto: dá para montar one click buy no seu checkout transparente guardando o cardToken — não “a AbacatePay tem one click buy pronto”. O desenho da UI (botão, confirmação, login) é da loja.
Para o mapa comercial de meios na loja virtual: gateway de pagamento para loja virtual. Parcela, prazo e antifraude do plástico: cartão no e-commerce.
E o Pix? Compra rápida sem cartão
Pix não guarda cartão. O que acelera é o desenho da tela: QR Code e copia e cola no mesmo checkout, confirmação automática quando o dinheiro entra. Taxa: R$ 0,80 por Pix confirmado, liquidação na hora — gateway Pix e o guia Pix no e-commerce.
Para muita gente, Pix na mesma tela já é “quase um clique”: abre o banco, confirma, volta. One click buy de cartão brilha na recompra de quem prefere plástico; Pix brilha na primeira compra e em quem não quer cadastrar cartão.
One click buy é só uma parte da conversão
Tokenizar o cartão não conserta frete surpresa, cadastro obrigatório nem checkout que redireciona. One click buy é uma peça. O kit completo — Pix em destaque, transparente, plano B na recusa, custo claro — está em como aumentar a conversão no checkout.
Fale com o time e monte um checkout mais rápido.
Perguntas frequentes
One click buy é seguro?
O número do cartão não fica no seu servidor: fica o token. Ainda assim, login fraco e conta invadida são risco real. Antifraude, sessão e consentimento fazem parte do desenho — veja segurança e antifraude.
Preciso ser certificado PCI para ter one click buy?
Se os campos de cartão rodam no iframe/script do gateway e só o token chega ao seu backend, o número do cartão não passa pelo seu servidor — o que reduz o escopo PCI em relação a armazenar PAN. Isso não é o mesmo que dizer que a AbacatePay (ou a sua loja) “é certificada PCI”. Consulte o PCI SSC e o seu provedor para o seu caso.
One click buy funciona com Pix?
Não no sentido de “cartão salvo”. Pix não tokeniza plástico. O que o Pix oferece é pagamento rápido com QR/copia e cola na mesma tela — Pix no e-commerce.
A Amazon ainda tem a patente do one click?
A patente clássica de 1-Click nos EUA expirou em 2017 (TechCrunch). O fluxo em si continua sendo padrão de mercado.
Dá para cobrar o cartão salvo sem o cliente?
Tecnicamente, sim, com cardToken — a cobrança pode ocorrer sem o cliente digitar de novo. Só faça isso com autorização dele (assinatura, recompra, “salvar cartão”). Guia: cartão salvo.
A AbacatePay tem one click buy?
Dá para montar no checkout transparente guardando o cardToken da primeira cobrança. Não há botão nativo pronto de “1 clique”. Cartão é ativado sob consulta.
Próximo passo
Quer o par prático de conversão? Leia como aumentar a conversão no checkout. Quer subir o valor por pedido com oferta pós-pagamento? Veja upsell e upsell, cross-sell e downsell. Quer montar o fluxo com cardToken? Fale com o time e monte um checkout mais rápido.