Cartão

MuPag não recebe PAN nem CVV no seu sistema. A tokenização acontece no fluxo aprovado do PSP e o backend envia apenas token ou referência segura.

Regra de fronteira

• pk_* é usada no contexto de tokenização aprovado.
• sk_* continua obrigatória para criar cobrança, assinatura ou atualizar cartão.
• Nunca grave número completo de cartão em log, analytics ou suporte.

Quando usar

• Cobranças com payment_method: "credit_card"
• Sessões públicas de checkout quando o comprador escolhe cartão
• POST /v1/subscriptions/{id}/update-card para trocar o token salvo