Integrações sin complicaciones
Liga o PCI Proxy às redes, gateways e PSP que já utiliza. Integre API, SDK ou campos hosted: nós tokenizamos os dados de cartão e trabalha apenas com tokens.
Campos de cartão no nosso iFrame
Os dados de cartão permanecem fora do seu site. Qualifica para SAQ A.
Uma chamada HTTP
Envia os dados de cartão uma vez. Respondemos com um token.
Cinco SDK nativos
await pciProxy.tokenize({ … }) Poucas linhas no seu código. Nós gerimos o vault e as tentativas.
Eventos em tempo real
Notificamos o seu servidor quando um token é criado ou utilizado.
Redes soportadas
Tokenizamos os dados de cartão Visa, Mastercard, Amex e outras redes. O token mostra os últimos dígitos úteis na interface: o número completo permanece no nosso vault.
Visa
Crédito y Débito
Mastercard
Crédito y Débito
American Express
Cargo y Crédito
Diners Club
Internacional
JCB
Asia-Pacífico
UnionPay
Red Global
Integração com os gateways
Colocamo-nos entre a sua app e o gateway de pagamento. Tokenizamos os dados de cartão antes de chegarem aos seus servidores: o gateway que já utiliza pode manter-se.
Proxy intermedio en las solicitudes
Interceptamos las llamadas API, localizamos los números de tarjeta y los reemplazamos por tokens antes de que la solicitud llegue a tu backend.
Cambia de PSP cuando quieras
Os tokens permanecem no nosso vault, não no gateway. Se mudar de fornecedor não precisa de voltar a pedir os dados de cartão aos clientes.
Perfis prontos para gateways
Já temos dezenas de gateways configurados: campos, autenticação e endpoints. Normalmente pode ir para produção em horas, não em semanas.
Gateways Compatibles
RoxPay EU Native Conectores PSP listos
Conectores ya listos para los principales PSP en Europa y el mundo. Autenticación, campos y mensajes de error los gestionamos nós: você haces una llamada API.
Adyen
EnterprisePagos, tokens y cobros recurrentes con Adyen, incluido 3DS2.
RoxPay
EU NativePSP europeo nativo: tokens, cobros recurrentes y BNPL en una plataforma PCI DSS Nível 1.
Worldline
GlobalGateway Worldline: pagos guardados, recurrentes y tokens ya mapeados.
Planet
EU ReadyPlanet para pagos en Europa: tokens, cobros recurrentes y webhooks ya configurados.
CRM y ERP
En seus CRM y ERP guardas los tokens, no los datos de tarjeta. Así no amplías el perímetro PCI en los sistemas corporativos.
Salesforce
CRMGuardas los tokens como campos en Account, Contact u Opportunity. Para un pago usas Flow o Apex: Salesforce nunca ve los datos de tarjeta.
SAP
ERPIntegração con SAP S/4HANA y Commerce Cloud vía API o middleware. Los tokens van a los módulos financieros, no los números de tarjeta.
Oracle
ERP / CloudOracle Integration Cloud o API directas. Los tokens entran en Payments, Subscriptions y Hospitality sin datos de tarjeta en seus sistemas.
API REST y SDK
API versionadas, SDK en cinco lenguajes y webhooks para conocer en tiempo real cuándo se crea un token.
Versiones de API
Cada endpoint tiene su versión (/v1/). Las versiones antiguas permanecen activas al menos 24 meses. Te avisamos antes de retirarlas.
Acceso seguro
API key para llamadas servidor o OAuth 2.0 para entornos enterprise. Puedes rotar las credenciales y limitarlas por operación.
Límites de solicitudes
1.000 solicitudes por minuto por clave (2.000 en pico). En planes Enterprise se personaliza. Cada respuesta incluye las cabeceras X-RateLimit-*.
SDK disponibles
SDK para JS, Python, PHP, Java, .NET. Modelos tipados, reintento automático e idempotencia incluidos.
tu-servidor.com/webhooks/pci {
"event": "token.created",
"timestamp": "2026-04-03T10:15:30Z",
"data": {
"token": "tok_pci_eu_a1b2c3d4e5f6",
"last_four": "1111",
"brand": "visa",
"merchant_id": "mrc_xyz789"
},
"signature": "sha256=4a8b9c..."
}// Inicializa el SDK PCI Proxy
const pciProxy = new PCIProxyClient({
apiKey: 'sk_live_...',
region: 'eu'
});
// Tokeniza y reenvía en una sola llamada
const result = await pciProxy.forward({
token: "tok_pci_eu_a1b2...",
gateway: "stripe",
amount: 4999,
currency: "EUR"
});Campos hosted e iFrame
Los campos de tarjeta se ejecutan en iFrames certificados PCI. Los datos de tarjeta no pasan por el JavaScript de tu página ni por seus servidores.
Menos obrigações PCI
Los campos los servimos nós desde entorno PCI DSS Nível 1. Te calificas para SAQ A: el cuestionario más ligero, con aproximadamente 22 controles.
Estilo de tu checkout
Fuentes, colores, bordes y mensajes de error los configuras vía CSS API. Los campos parecen parte de tu sitio.
Funciona en móvil
Layout responsive, teclado numérico automático y soporte auto-fill en cualquier pantalla.
Datos de Pago
Datos de tarjeta protegidos por PCI Proxy EU. Nunca llegan a tu servidor.
{
"token": "tok_pci_eu_a1b2c3d4e5f6",
"last_four": "1111",
"brand": "visa" // número de tarjeta nunca expuesto
}Listo para integrar?
Lee cómo funciona, explora la tokenización o escríbenos: te ayudamos a conectar tu stack en pocos días.