Konduto: Análise Comportamental e Decisão em Tempo Real#

A Konduto (empresa Equifax/Boa Vista) é uma plataforma de prevenção de fraudes altamente inovadora que se destaca pelo seu profundo foco no comportamento de navegação. Originalmente criado para enfrentar os complexos cenários de fraude da América Latina, o Konduto tornou-se uma ferramenta global poderosa que impede fraudes analisando como o usuário navega, em vez de apenas observar os dados de checkout.

Capacidades:

• Perfil de comportamento de navegação: Analisa toda a jornada do usuário em seu site – desde as páginas que ele visita até o tempo gasto em cada uma delas e a rapidez com que ele avança para a finalização da compra – para construir um perfil de confiança comportamental.
• Aprendizado de máquina profundo: Utiliza modelos de IA que se adaptam constantemente a novos padrões de fraude, exigindo o mínimo de criação manual de regras por parte do comerciante.
• Análise de link em tempo real: Faz referência cruzada de pontos de dados (e-mail, dispositivo, cartão de crédito) em milissegundos para identificar conexões ocultas com redes de fraude conhecidas.
• Processamento de alta velocidade: Fornece decisões em menos de segundos, garantindo latência zero durante o momento crítico de checkout.

Como funciona com nosso mecanismo de orquestração: Konduto fornece uma pontuação de recomendação automatizada com base em sua análise comportamental e transacional. Ao conectar o Konduto à nossa plataforma, seus variados resultados de pontuação são instantaneamente traduzidos em nosso sistema unificado Níveis de risco baixo, médio e alto. Isso permite que você configure facilmente nosso mecanismo para aprovar comportamentos de baixo risco, desafiar comportamentos de risco médio com revisão manual e/ou autenticação 3DS e bloquear perfis de alto risco antes mesmo de tentar uma autorização.

Níveis de risco

A tabela abaixo descreve como as respostas brutas e as pontuações de risco de cada provedor suportado são mapeadas para esses níveis padronizados, juntamente com as ações de roteamento padrão acionadas por cada nível. Tenha em mente que, embora representem nossas configurações padrão, você tem controle total para personalizar o que aciona cada nível de risco para se alinhar perfeitamente ao apetite de risco exclusivo da sua empresa.

A API do Konduto retorna uma sequência de recomendação clara (APROVE, REVIEW, DECLINE) junto com uma pontuação numérica (0,00 a 1,00) com base em suas análises profundas de navegação e comportamento.

Requisitos#

O conteúdo a seguir lista todos os requisitos para uma integração bem-sucedida com o Konduto.

Ambiente de teste

Você precisa das seguintes credenciais para testar uma integração com o Konduto:

1. Credenciais de teste de API:
   • Chave pública
   • Chave secreta
2. Acesso de teste do painel:
   • Email associado à sua conta Konduto.
   • Senha

Ambiente de produção

Você precisa das seguintes credenciais para concluir uma integração de produção com o Konduto:

• Certificação do ambiente de teste Konduto.
• Credenciais da conta Konduto Produtiva:
  • Email associado à sua conta Konduto.
  • Senha
• Acesso à API Konduto de produção:
  • Chave de API pública
  • Chave de API secreta
• Suas credenciais DEUNA.
• Cartão real para realizar testes.

Certificação do ambiente de teste

O Konduto exige que você teste a integração antes de usar um ambiente de produção.

Após finalizar o teste de integração, você recebe uma certificação da Konduto.

Integrar Konduto#

Agora que os requisitos técnicos estão definidos, você pode iniciar a integração.

1. Configure o painel do Konduto

Acesse sua conta Konduto e revise suas chaves de API:

1. Selecione Lojas sob o ícone do usuário.
2. Selecione o botão de edição em sua Loja e clique em Chaves.
   Ampliar
3. Revise se as teclas estão funcionais ativando Ativo?.
   Ampliar

2. Crie regras

Após revisar suas chaves de API, crie regras para testar a integração.

Crie regras para aprovação, negação e revisão manual:

1. Clique no Regras tab.
2. Clique NEW RULE.
   Ampliar
3. Crie o Sempre aceite a regra com os seguintes valores:
   • Selecione Cartão de crédito para Regra válida para forma de pagamento.
   • Selecione OR para Tipo.
   • Entrar ACCEPT em Nome da regra.
   • Entrar Aceitar por e-mail em Descrição.
   • Selecione APPROVE para Recomendação.
     Ampliar
4. Crie o Sempre revise a regra com os seguintes valores:
   • Selecione Cartão de crédito para Regra válida para forma de pagamento.
   • Selecione OR para Tipo.
   • Entrar REVIEW em Nome da regra.
   • Entrar Revisão por e-mail em Descrição.
   • Selecione REVIEW para Recomendação.
     Ampliar
5. Crie o Regra de sempre recusar com os seguintes valores:
   • Selecione Cartão de crédito para Regra válida para forma de pagamento.
   • Selecione OR para Tipo.
   • Entrar REJECT em Nome da regra.
   • Entrar Rejeitar por e-mail em Descrição.
   • Selecione DECLINE para Recomendação.
     Ampliar

3. Configure o webhook

Agora, conecte o Konduto ao Deuna usando um webhook:

1. Selecione “Lojas” abaixo do ícone do usuário.
2. Selecione o botão editar em sua loja e clique Preferências.
3. Cole o webhook:
   • https://api.stg.deuna.io/post-transactions/konduto para ambiente de teste DEUNA.
   • https://api.sandbox.deuna.io/post-transactions/konduto para ambiente sandbox DEUNA.
4. Clique Salvar para terminar.

4. Configure o ambiente de teste DEUNA

Adicione Konduto ao seu DEUNA Conexões:

1. Vá para DEUNA Admin e ative Modo de teste.

2. Clique Conexões.

3. Procure Konduto e clique Conectar.

4. Insira suas credenciais do Konduto no formulário de conexão:

   • Chave pública: Insira sua chave API pública do Konduto.
   • Chave privada: Insira sua chave API privada do Konduto.

5. Clique Conectar.

5. Ative a revisão manual

A DEUNA deve permitir a revisão manual e a execução automática de operações para integrações pós-autorização do Konduto. Peça ao seu gerente técnico de contas da DEUNA para confirmar essas configurações para a loja e ambiente necessários.

6. Definir Konduto como processador de fraude pós-autorização

O Konduto funciona tanto para pré quanto para pós-autorização, mas é recomendado configurar o Konduto para pós-autorização.

1. Vá para o DEUNA Admin e clique Estratégias de pagamento.
2. Crie uma estratégia ou edite a regra necessária.
3. Adicione o Konduto à fase de fraude pós-autorização.
4. Confirme o comportamento de risco médio e revisão manual.
5. Ative a estratégia.

7. Configure a impressão digital do dispositivo

Configure a impressão digital como última etapa antes de realizar os testes.

Dependendo da sua integração, siga os próximos passos em coordenação com o seu DEUNA TPM

VTEX

1. Siga as etapas em Impressão digital VTEX.
2. Use a chave pública Konduto no fraudCredentials objeto:

   fraudCredentials: JSON.stringify({ 
	    KONDUTO: {
        "publicKey": "Konduto Public Key"
      }
   })

Integração direta de API

1. Siga as etapas em Impressão digital do dispositivo.

2. Use a chave pública Konduto no fraudCredentials objeto:

   JSONCopiar

             fraudConfig: {
               MERCADOPAGO: {}, //example of a PSP that requires fingerprinting
               KONDUTO: {
   	            publicKey: "Konduto Public Key"
               }
             },

8. Teste a integração

Execute os testes de integração:

Para revisões manuais, siga estas etapas:

1. Vá para o painel do Konduto.

2. Clique no Pedidos tab.

3. Procure a transação com status pendente.

4. Clique Pendente para alterar o status da transação.

   Ampliar

5. Selecione o status na lista suspensa:

   • Aprovado
   • Recusado
   • Fraude
   • Não autorizado
   • Cancelado

   Ampliar

6. Insira comentários, se necessário.

7. Clique Salvar para alterar o status da transação.

9. Envie provas de teste para Konduto

Em coordenação com o seu DEUNA TPM, envie um email para a Konduto com os comprovativos das transações realizadas.

Dear Konduto Team,

We attach evidence of DEUNA tests in our test environment:

1. Automatic approval: 1xxxxxxx123
2. Automatic failure: 1xxxxxxx123
3. Manual analysis - Manually approved: 1xxxxxxx123
4. Manual analysis - Manually declined: 1xxxxxxx123
5. Manual analysis - Keep in Pending status: 1xxxxxxx123

We await your confirmation to activate the test in production.

Best regards

Estimado equipo de Konduto,

Adjuntamos evidencia de las pruebas con DEUNA en ambiente de pruebas:

1. Aprobación automática:  1xxxxxxx123
2. Reprobación automática: 1xxxxxxx123
3. Análisis Manual - Aprobado Manualmente: 1xxxxxxx123
4. Análisis Manual - Declinado Manualmente: 1xxxxxxx123
5. Análisis Manual - Mantenerlo en estado Pending: 1xxxxxxx123

Esperamos su confirmación para realizar la activación en producción.

Saludos

Prezada equipe Konduto,

Anexamos as evidências dos testes com DEUNA em um ambiente de test:

1. Aprovação automática: 1xxxxxxx123
2. Falha automática: 1xxxxxxx123
3. Análise Manual - Aprovado Manualmente: 1xxxxxxx123
4. Análise Manual - Recusado Manualmente: 1xxxxxxx123
5. Análise manual - Mantenha em status Pendente: 1xxxxxxx123

Aguardamos a sua confirmação para ativá-lo em produção.

Saudações

10. Repita o processo na produção

Agora você deve repetir o processo em seu ambiente de Produção.

O conteúdo a seguir fornece as URLs de produção e as credenciais necessárias para a integração:

Configure o webhook:

Colar https://api.deuna.io/post-transactions/konduto para o ambiente de produção DEUNA.

Configurar DEUNA

Desativar Modo de teste e use as seguintes credenciais:

• Credenciais de produção da API Konduto:
  • Chave de API pública
  • Chave de API secreta

Configurar impressão digital do dispositivo

Use as chaves de produção do Konduto no fraudCredentialsobject.

Teste a integração

Após o processo de teste, envie as evidências do teste para a Konduto.

11. Envie a prova de produção para a Konduto

Em coordenação com o seu DEUNA TPM, envie as transações produtivas para a Konduto no mesmo email.