Ce este un gateway de plăți? Cum funcționează plățile online, explicat

Un gateway de plăți este serviciul care preia în siguranță datele de plată ale clientului la checkout, le transmite băncilor și rețelelor de carduri pentru aprobare și trimite înapoi „aprobat” sau „refuzat” — de obicei în câteva secunde. Este puntea dintre aplicația ta și sistemul financiar. Stripe, PayPal, Adyen, Square și Braintree sunt exemple cunoscute.

Astăzi majoritatea acestor companii includ gateway-ul împreună cu tot ce mai ai nevoie ca să încasezi bani, așa că „gateway de plăți”, „procesator de plăți” și „furnizor de plăți” sunt adesea folosite cu același sens.

De ce contează gateway-urile de plăți când construiești cu AI

„Adaugă plăți” este una dintre cele mai frecvente cereri pe care le fac oamenii constructorilor AI și una dintre cele mai ușor de greșit subtil. Codul în sine este de obicei scurt. Părțile importante sunt deciziile din jurul lui:

• Ce furnizor se potrivește afacerii tale, țării tale și ce vinzi.
• Unde rulează codul. Cheile secrete de plată trebuie să rămână pe server, niciodată în browser.
• Cum află aplicația ta că o plată a reușit. Modul sigur este un webhook de la furnizor — nu clientul care ajunge pe o pagină „mulțumim”.
• Responsabilitățile tale legale și fiscale, care depind de cine este comerciantul de înregistrare.

Ai înțelege ce face un gateway te ajută să dai instrucțiuni clare și să verifici că rezultatul este sigur.

O analogie din viața de zi cu zi

Gândește-te la plata cu cardul într-un magazin.

Terminalul de carduri de la casă este gateway-ul: citește cardul în siguranță și trimite cererea mai departe. Nu decide nimic — transmite întrebarea „poate această persoană plăti 40 de euro?” de-a lungul unui lanț către banca ta și primește răspunsul înapoi. Banca magazinului (acquirer) și banca ta (issuer) sunt cele care decid, prin rețeaua de carduri (Visa, Mastercard) care le conectează.

Un gateway de plăți online este acel terminal, reconstruit pentru web — plus securitatea necesară ca să gestioneze datele cardurilor care sosesc prin internet.

Cum funcționează o plată online cu cardul

Iată ce se întâmplă în cele câteva secunde după ce clientul apasă „Plătește”:

Două puncte merită reținute:

• Autorizarea nu înseamnă că ai fost plătit. Banii sunt mai întâi rezervați, apoi captați, apoi decontați în contul tău — adesea zile mai târziu.
• Aplicația ta nu ar trebui să vadă deloc numărul cardului. Furnizorii moderni îți oferă o pagină de checkout găzduită sau câmpuri integrate pe care le controlează ei, iar aplicația ta primește doar o referință către plată.

Piesele principale și cine se ocupă de ele

Unii furnizori (Paddle, Lemon Squeezy) sunt ei înșiși comerciantul de înregistrare, gestionând în locul tău taxa pe vânzări și TVA-ul, în schimbul unor comisioane mai mari. Alții (Stripe, PayPal) te lasă pe tine comerciant de înregistrare, cu instrumente fiscale opționale. Pentru o privire corectă asupra opțiunilor, vezi Stripe vs Paddle vs Lemon Squeezy și Stripe vs PayPal.

Un exemplu practic: vinderea unui curs

Vinzi un curs online cu 99 de euro și ceri constructorului tău AI să adauge un buton „Cumpără”.

1. Clientul apasă Cumpără. Serverul tău folosește cheia secretă ca să ceară furnizorului să creeze o sesiune de checkout pentru 99 de euro și primește înapoi un link.
2. Clientul este trimis pe pagina de checkout găzduită a furnizorului, introduce cardul și finalizează orice verificare 3D Secure cu banca lui.
3. Plata este aprobată, iar clientul este redirecționat către pagina ta de „succes”.
4. Separat, furnizorul trimite un webhook serverului tău: „plata pentru sesiunea X a reușit.” Serverul tău verifică semnătura webhook-ului, găsește comanda, o marchează ca plătită și deblochează cursul.
5. Zile mai târziu, banii minus comisioane ajung în contul tău bancar.

Pasul 4 este cel mai important. Dacă ai debloca cursul pe pagina de succes, oricine a găsit acea adresă l-ar fi putut primi gratuit, iar clienții al căror browser s-a închis devreme ar fi plătit și nu ar fi primit nimic.

Termeni cheie

Concepții greșite frecvente

• „Trebuie să stochez numerele de card ca să pot încasa din nou de la clienți.” Nu. Furnizorii stochează cardul și îți dau un token de referință pentru plățile repetate și abonamente. Nu ar trebui să stochezi niciodată singur numerele de card.
• „Pagina de succes înseamnă că plata a reușit.” Confirmă plățile cu webhook-uri pe server. Redirecționările pot fi sărite, falsificate sau pot să nu se producă deloc.
• „Toți furnizorii de plăți costă cam la fel.” Comisioanele variază în funcție de furnizor, țară, tipul cardului și dacă include gestionarea taxelor. Verifică pagina de prețuri actuală a fiecărui furnizor pentru țara ta.
• „Folosind Stripe devin automat conform cu PCI.” Face conformitatea mult mai simplă, pentru că datele cardului rămân la furnizor — dar tot trebuie să completezi o autoevaluare, de obicei scurtă.
• „Modul de test și cel live se comportă identic.” Sunt apropiate, dar modul live cere un cont complet verificat, endpoint-uri de webhook reale configurate pentru mediul live și detalii bancare reale.
• „Un gateway de plăți îmi rezolvă taxele.” Doar dacă este comerciantul de înregistrare sau dacă activezi și configurezi funcțiile lui fiscale. Verifică regulile locale sau întreabă un consultant.

Ce să ceri constructorului tău AI

• „Adaugă Stripe Checkout pentru [produs]. Creează sesiunea pe server folosind cheia secretă dintr-o variabilă de mediu.”
• „Marchează comenzile ca plătite doar dintr-un webhook verificat și verifică semnătura webhook-ului.”
• „Tratează situația în care webhook-ul este trimis de două ori, fără să creezi comenzi duplicate.”
• „Folosește cheile din modul de test și explică-mi cum testez cu cardurile de test ale furnizorului, inclusiv un card refuzat.”
• „Ce se întâmplă dacă clientul închide tab-ul după ce plătește?”
• „Arată-mi fiecare loc în care este folosită o cheie de plată și confirmă că cheia secretă nu ajunge niciodată în browser.”

Gateway-uri de plăți în Mythex

Mythex nu include plăți încorporate pentru aplicațiile pe care le construiești și nu există un buton „Conectează Stripe” dintr-un click. Creezi un cont la furnizorul ales, adaugi cheile lui de test ca secrete ale proiectului și ceri agentului să construiască checkout-ul pe partea de server. Testezi în previzualizare cu cardurile de test ale furnizorului, apoi publici. Documentația parcurge pașii în Acceptarea plăților cu Stripe, iar Webhook-urile acoperă pasul de confirmare.

Pentru un ghid pas cu pas, vezi cum adaugi plăți aplicației tale și, pentru facturarea recurentă, cum adaugi abonamente cu Stripe.

Întrebări