Ao fazer uma compra online, o formulário de pagamento pede para preencher um campo « MM/AA ». Às vezes hesitamos um segundo a mais, invertemos os números e a transação falha. Este código MM AA corresponde à data de validade do seu cartão de crédito, expressa em mês e depois em ano. Duas pares de números, gravados ou impressos no plástico, que condicionam cada pagamento à distância.
Cartão de crédito sem número visível: o MM AA continua indispensável do lado do sistema
Vários fabricantes, incluindo a IDEMIA, desenvolvem cartões chamados « numberless » onde nem o número, nem a data de validade, nem o CVV estão no plástico. O objetivo é reduzir o roubo de dados a olho nu, em loja ou em uma foto roubada.
Para o portador, isso muda o hábito: não se vira mais o cartão para ler os números antes de uma compra online. O MM/AA e o restante das informações são então consultáveis apenas no aplicativo bancário ou via NFC. Pode-se saber tudo sobre o código mm aa e suas variantes de formato para não ficar bloqueado diante de um formulário.
No lado técnico, nada muda. O par mês/ano continua sendo um parâmetro obrigatório no protocolo de autorização de pagamento. Seja o cartão impresso ou em branco, o sistema exige essa informação para validar a transação. A desaparecimento visual do código não elimina seu papel na cadeia de verificação.
MM AA e 3-D Secure: como a data de validade influencia a pontuação de risco
Raramente associamos a data de validade à segurança ativa de uma transação. Ela parece passiva, um simples filtro binário (válido ou expirado). As versões recentes do 3-D Secure mostram que é mais sutil.
Os motores de pontuação que decidem se um pagamento passa em modo « frictionless » (sem ação do cliente) ou em modo « challenge » (código SMS, validação biométrica) analisam vários critérios: dispositivo utilizado, histórico de compras, localização, valor. Entre esses sinais, a validade do cartão e sua antiguidade entram em conta.
Um cartão recentemente renovado, com um MM/AA novinho, pode ser tratado de forma diferente de um cartão em circulação há vários anos. O sistema avalia o risco de fraude cruzando essa informação com os outros parâmetros. Concretamente, se acabamos de receber um novo cartão e fazemos uma grande compra a partir de um dispositivo desconhecido, a probabilidade de uma autenticação reforçada aumenta.
Frictionless ou challenge: o que acontece em segundo plano
O protocolo 3-D Secure decide em poucos milissegundos o nível de verificação. Aqui estão os principais critérios combinados ao MM/AA nesta avaliação:
- O dispositivo e o navegador utilizados para o pagamento, comparados ao histórico do portador do cartão
- O valor da transação em relação aos hábitos de gastos registrados
- A localização geográfica no momento da compra, cruzada com o país de emissão do cartão
- A antiguidade do cartão (deduzida do MM/AA) e a data de sua última renovação
O MM/AA não é, portanto, um simples passe de acesso. Ele alimenta um algoritmo que protege o portador em tempo real.
Formato MM AA, MM AAAA, MM-YY: desvendando as variantes nos formulários de pagamento
Nem todos os sites de comércio apresentam o campo da mesma forma. Encontramos « MM/AA », « MM/AAAA », « MM-YY », às vezes até « Mês/Ano » por extenso. Essa diversidade cria confusão, especialmente quando não se sabe se « AA » espera dois ou quatro dígitos para o ano.
MM sempre se refere ao mês em dois dígitos, de 01 (janeiro) a 12 (dezembro). Para o ano, « AA » ou « YY » pedem os dois últimos dígitos (por exemplo, 26 para 2026), enquanto « AAAA » espera o ano completo (2026). A informação é idêntica, apenas a formatação muda.
Erros frequentes que bloqueiam o pagamento
Uma data de validade mal inserida é a principal causa de falha na transação, antes mesmo do erro no número do cartão. Alguns erros recorrentes merecem ser destacados:
- Inverter mês e ano: digitar 26/09 em vez de 09/26 (reflexo relacionado ao formato de data francês dia/mês)
- Inserir quatro dígitos para o ano em um campo que espera apenas dois, ou o inverso
- Usar a data do dia em vez da data impressa no cartão ao preencher o formulário de memória
Nos cartões « numberless », esses erros se tornam mais frequentes, pois é necessário mudar para o aplicativo para encontrar a informação. Verificar o formato esperado pelo formulário antes de inserir evita a maioria das recusas.
Renovação de cartão e continuidade dos pagamentos recorrentes
Uma assinatura online (streaming, nuvem, imprensa) registra o número do cartão, o CVV e o MM/AA no momento da assinatura. Quando o cartão expira e um novo chega, esses três dados mudam. Se não atualizarmos nossas informações, o próximo débito falha.
Alguns bancos oferecem um mecanismo de atualização automática dos dados do cartão junto aos comerciantes parceiros. A rede Visa ou Mastercard então transmite o novo MM/AA (e às vezes o novo número) diretamente ao comerciante, sem intervenção do portador. Os retornos variam nesse ponto: nem todos os comerciantes são compatíveis com esse serviço, e algumas assinaturas ainda exigem uma inserção manual.
Listar suas assinaturas ativas antes da expiração do cartão continua sendo o método mais confiável. Identificamos os serviços a serem atualizados, modificamos o MM/AA assim que recebemos o novo cartão e evitamos interrupções de serviço ou taxas de cobrança.
O código MM AA parece inócuo no plástico ou no aplicativo bancário. Na prática, ele intervém em cada autorização de pagamento, influencia o nível de segurança aplicado pelo 3-D Secure e condiciona a continuidade de todos os débitos recorrentes. Duas pares de números que merecem que saibamos onde encontrá-los e como inseri-los corretamente.