Quem te diz que a linha da loja caiu e já não consegues cobrar?
Em resumo
Quando a linha cai, um terminal de pagamento continua a aceitar: guarda o pagamento e envia-o mais tarde, por isso a falha é invisível ao balcão e só aparece dias depois, na reconciliação. A linha, o terminal, o certificado e a hora são todos vigiáveis. O que o pagamento fez no banco não é.
A história que se conta no meio tem sempre o mesmo formato. É o fim do jantar, ou o fim da fila, e alguém tem de pedir ao cliente que escreva o número do cartão num papel. Seja o que for que tenha acontecido tecnicamente, é nesse momento que a avaria passa a ser um problema de negócio — e é quase sempre o primeiro momento em que alguém soube.
Porque é que ninguém repara ao balcão?
Porque o equipamento foi desenhado para não dar espetáculo. Um terminal de pagamento que não consegue chegar ao adquirente é, em geral, feito para continuar a aceitar pagamentos: guarda-os e envia-os quando a linha volta. É uma decisão sensata — mantém a loja a vender durante uma paragem de cinco minutos — e é exatamente por isso que uma paragem de uma hora fica invisível até se tornar cara.
A partir daí acontecem duas coisas fora da vista. As transações guardadas não são autorizações: algumas podem voltar recusadas, dias depois, quando o cliente já lá não está. E o espaço para as guardar tem um limite; quando se esgota, o terminal pára mesmo, normalmente no pior momento possível.
Entretanto a caixa continua a imprimir, o ecrã continua a acender, e não há nada em lado nenhum a dizer a palavra «offline» com força suficiente para um balcão cheio a ouvir.
O que vale a pena vigiar, e o que prova cada verificação?
- A própria linha, de fora e de dentro. De fora ficas a saber que a loja está inalcançável; de dentro, uma pequena sonda na rede da loja diz-te se foi a linha toda ou se foi um equipamento que se foi. São problemas diferentes, com telefonemas diferentes.
- O gateway de pagamento e a caixa, como coisas que têm de responder: alcançáveis, na porta esperada, dentro do tempo esperado.
- Os certificados, com os dias em contagem decrescente. Esta é a avaria inteiramente evitável que continua a acontecer todos os anos: um equipamento que trabalhou a semana toda recusa-se a arrancar no sábado porque um certificado expirou durante a noite. Os avisos devem começar com semanas de antecedência e ir ficando mais altos — uma mensagem, depois uma chamada — e devem continuar a chegar todos os dias depois de a data ter passado.
- O relógio. Um terminal ou uma caixa com a hora à deriva põe a hora errada em todos os talões que imprime, o que não é emergência para ninguém até ao dia em que alguém tem de casar uma transação com uma câmara ou com uma reclamação.
- O endereço a partir do qual a loja chega à internet. Quando muda, alguma coisa mudou: normalmente a linha principal caiu e a ligação de reserva assumiu. A loja continua a vender, em silêncio, sobre uma ligação que pode ser mais lenta e com tráfego contado — e isso vale a pena saber no próprio dia, não na fatura.
Quando a linha morre, quem sobra para te avisar?
Este é o senão honesto de vigiar por dentro. Uma sonda pousada na rede da loja não consegue comunicar que a rede da loja está em baixo — não tem por onde sair. Duas coisas têm de cobrir essa falta.
Primeiro, a plataforma tem de reparar no silêncio: uma sonda que deixa de comunicar é, por si só, um alerta, e é isso que transforma «não ouvimos nada» em «a loja está offline». Segundo, a sonda não pode perder os minutos que passou sozinha: os resultados devem ficar guardados localmente enquanto a ligação falta e ser reenviados quando ela volta, para que o histórico da paragem sobreviva e consigas ver exatamente quando começou, em vez de o adivinhares.
O que fazer esta semana
- Decide quem recebe a chamada. Um nome, a pessoa que abre a loja, e uma chamada telefónica a sério em vez de um e-mail.
- Vigia a linha dos dois lados — de fora da loja e a partir de uma sonda lá dentro — para conseguires distinguir uma paragem de um equipamento avariado.
- Põe os certificados dos equipamentos de pagamento e da caixa em contagem decrescente. Esse é dinheiro que se ganha sem esforço.
- Confere a hora da caixa e do terminal contra um relógio de confiança. Escreve o que encontraste.
- Se houver uma ligação de reserva, garante que a passagem para ela é coisa que te comunicam, não coisa que descobres.
Ninguém se lembra da paragem que resolveste em doze minutos. Toda a gente se lembra de lhe terem pedido para escrever o número do cartão num papel.
O que não te podemos dizer
- Não te podemos dizer que um pagamento foi liquidado: o que acontece entre o terminal e o banco está fora de tudo o que conseguimos alcançar, e não vamos dar a entender o contrário.
- Não conseguimos ver quantas transações guardadas estão à espera dentro de um terminal, nem o que o fecho do dia fez com elas: não há norma nenhuma que publique isso.
- Não conseguimos ver o leitor de cartões em si, apenas se aquilo de que ele depende — a linha, o gateway de pagamento, a caixa, o certificado — está a responder.
- Não conseguimos reparar uma linha morta: dizemos-te que está morta, em que minuto morreu, e se é a linha ou apenas um equipamento que está nela.
As perguntas que se fazem mesmo
Se a linha cai, o terminal deixa de funcionar?
Normalmente não, e é aí que está a dificuldade. Os terminais de pagamento são feitos para sobreviver a uma linha que cai: guardam a transação e enviam-na quando a ligação volta. Ao balcão parece tudo normal. O problema aparece mais tarde, quando alguns desses pagamentos guardados voltam recusados e o cartão já vai longe.
Então como é que a loja há de reparar?
Pela caixa não, que está a comportar-se exatamente como foi desenhada. De fora dela: alguma coisa que verifica a linha e o gateway de pagamento a cada minuto e o diz no momento em que a resposta muda. Numa loja o alerta útil não é um e-mail — é uma mensagem num telemóvel que já está na mão de alguém.
O que é que avaria mesmo a um sábado?
Três coisas, por esta ordem: a linha de internet, que é a barulhenta; um certificado expirado, que pára um equipamento de vez no reinício seguinte e que é anunciado com semanas de antecedência a quem esteja a contar os dias; e o relógio, que em silêncio põe a hora errada nos talões e torna os registos do dia difíceis de reconciliar.
Temos uma ligação de reserva. Chega?
Chega para continuar a vender, não chega para saber. Uma loja que passou em silêncio para os dados móveis trabalha mais devagar, às vezes fica mais cara, e ninguém repara até chegar a fatura. Quando muda o endereço público a partir do qual a loja chega à internet, isso vê-se — e é normalmente o primeiro sinal de que a linha principal caiu.
Quem deve ser acordado, e como?
Numa loja, a lista honesta é curta: a pessoa que abre a porta. Uma chamada telefónica é o único canal que não depende de alguém estar a olhar para um ecrã, e deve respeitar as horas em que a loja está fechada. Tudo o resto — mensagem numa conversa, e-mail — é para ficar registo e para a manhã seguinte.