Tabela do ECI

O ECI (Electronic Commerce Indicator) é um código retornado pelas bandeiras e indica o resultado da autenticação 3DS do portador do cartão junto ao emissor ou bandeira.

Com base no resultado do ECI a loja deve decidir se vai prosseguir com a transação submetendo-a para autorização ou não. É possível enviar uma transação não autenticada para autorização, mas a responsabilidade em caso de chargeback é do estabelecimento.

Tabela do ECI

Confira na tabela a seguir os ECIs correspondentes à cada bandeira e o resultado da autenticação.

MASTERCARD	VISA	ELO	AMEX	RESULTADO DA AUTENTICAÇÃO	A TRANSAÇÃO FOI AUTENTICADA?
02	05	05	05	Autenticada pelo emissor – risco de chargeback passa a ser do emissor.	Sim
01	06	06	06	Autenticada pela bandeira – risco de chargeback passa a ser do emissor.	Sim
Diferente de 01, 02 e 04	Diferente de 05 e 06	Diferente de 05 e 06	Diferente de 05 e 06	Não autenticada – risco de chargeback permanece com o estabelecimento.	Não
04	7			Não autenticada, transação caracterizada como Data Only – risco de chargeback permanece com o estabelecimento.	Não

⚠️
Posteriormente, envie o valor do ECI na requisição da transação no campo PaymentObject.ExternalAuthentication.Eci.

Downgrade de ECI no fluxo 3DS 2.0

Em transações autenticadas via 3DS 2.0, é possível que o valor do campo ECI (Electronic Commerce Indicator) varie de acordo com o resultado da autenticação. Em alguns casos, mesmo após uma tentativa de autenticação, o ECI pode ser alterado, isso é chamado de downgrade de ECI.

O que é o downgrade de ECI?

O downgrade ocorre quando uma transação que inicialmente foi enviada para autenticação 3DS com um ECI de transação autenticada (por exemplo, ECI 2 para bandeira MasterCard) recebe como resultado final um ECI de transação não autenticada (como ECI 7 ou ECI 0). Esse comportamento indica que o emissor ou o diretório de autenticação não conseguiu autenticar o cartão, seja por falha no processo ou decisão do banco.

Como identificar?

O downgrade é síncrono e acompanha a autorização da transação. Ou seja:
Após enviar a requisição de pagamento;
A resposta de autorização trará o ECI final da transação, já refletindo o possível downgrade;
Não há necessidade de esperar um retorno assíncrono ou consultar posteriormente.