A AbacatePay é operada pela ABACATEPAY TECNOLOGIA LTDA, CNPJ 58.271.413/0001-90, e não é instituição financeira: o processamento, a liquidação e a custódia dos valores ficam com instituições parceiras autorizadas pelo Banco Central. A conta passa por verificação, o saque pede 2FA e só vai para conta de mesma titularidade, e toda venda no cartão passa pelo antifraude.
Quem é a empresa
A plataforma é operada pela ABACATEPAY TECNOLOGIA LTDA, CNPJ 58.271.413/0001-90, como dizem os Termos de Uso. Nos dados públicos do CNPJ, consultados em 13/11/2026, a situação cadastral é ativa. Veja como conferir o CNPJ na Receita.
Onde fica o dinheiro
A AbacatePay é uma plataforma de tecnologia que intermedeia pagamentos e não é instituição financeira nem de pagamento. O processamento, a liquidação e a custódia dos valores são feitos por instituições parceiras autorizadas pelo Banco Central do Brasil. Ao usar a plataforma, a sua empresa tem subconta em nome dela nessas instituições, como descrevem os Termos.
Proteções na sua conta
- 2FA para mover dinheiro: sacar, mandar um Pix pelo Enviar Pix, criar chave de API e reembolsar por Pix uma venda de cartão já liquidada pedem a verificação em duas etapas.
- Saque só para a sua titularidade: o saque vai apenas para conta no mesmo CPF ou CNPJ da conta. Para pagar terceiros, existe o Enviar Pix, à parte e também com 2FA.
- Limites: toda conta começa com R$ 5.000 para saques e pagamentos e R$ 1.000 das 20h às 8h. O aumento passa por análise e não é automático.
- Intervalo: um saque ou envio a cada 30 segundos.
- A AbacatePay nunca pede a sua chave de API.
Proteções nas suas vendas
- Antifraude em toda venda no cartão: antes de cobrar, a compra é analisada (dispositivo, localização, tentativas em sequência, CPF e titular, histórico e valor do pedido). A venda é aprovada, vai para a confirmação do banco ou é bloqueada antes de ser cobrada.
- 3DS: na compra com o cliente presente, o banco emissor autentica o comprador. Quando reconhece a compra, confirma sozinho; quando não, pede uma confirmação no app ou por código.
- Sem custo a mais: antifraude e 3DS já estão na taxa do cartão.
- Dados do cartão longe do seu servidor: no checkout transparente, o abacatepay.js desenha os campos num iframe seguro, e o número e o CVV nunca passam pelo seu código.
- Webhooks verificáveis: cada aviso traz um secret, que prova que veio da AbacatePay, e uma assinatura HMAC-SHA256, que prova que o conteúdo não foi alterado.
Transparência
As taxas estão publicadas no /pricing, os Termos são públicos e a página de status mostra a situação dos serviços. Sobre a indisponibilidade de 16 e 17 de janeiro de 2026, a AbacatePay publicou um relatório público do incidente. Os detalhes de cada proteção estão em segurança na AbacatePay.
Perguntas frequentes
A AbacatePay é regulada pelo Banco Central?
A AbacatePay não é instituição financeira nem de pagamento. Quem processa, liquida e guarda os valores são instituições parceiras autorizadas pelo Banco Central, conforme o rodapé do site e os Termos de Uso.
Meus dados são protegidos?
Pelos Termos, os dados ficam em servidores com criptografia, controle de acesso, autenticação em dois fatores, registros de acesso e política de backups, e o tratamento segue a LGPD. Há um encarregado de dados (DPO) com canal próprio, indicado nos Termos.
Se alguém roubar a minha senha, consegue sacar o meu saldo?
O saque pede o código do autenticador (2FA) e só vai para uma conta de mesma titularidade. Mantenha o 2FA ativo e não compartilhe a senha nem o código com ninguém.
Onde vejo se a plataforma está fora do ar?
Na página de status, que é pública.