Prevenir fraude em cartões de carimbo: por que digital é mais seguro
Prevenir fraude em cartões de carimbo é quase impossível com cartões de papel: um carimbo é um pedaço de tinta, e tinta pode ser falsificada. Com cartões digitais é diferente, porque cada carimbo é colocado no servidor e cada leitura é registada. Este artigo mostra os truques mais comuns, quanto custam e que mecanismos de proteção um cartão de carimbo digital oferece.
As fraudes mais comuns em cartões de papel
A maioria dos proprietários subestima como é fácil manipular um cartão de papel. Os casos típicos:
- Carimbo falsificado: Um carimbo de motivo padrão de uma loja de papelaria ou uma cruz feita com esferográfica é suficiente para muitos cartões. Quem olhar com atenção pode notar, mas na caixa com pressa não.
- Cartões copiados: Um cartão meio cheio é copiado ou fotografado e impresso. Com impressão de cartolina simples não se nota.
- Carimbos entre amigos: Um funcionário coloca carimbos a amigos ou a si próprio em cartões cheios, sem que tenha havido compra. Ninguém consegue provar.
- Carimbos múltiplos: O cliente pede dois carimbos "porque comprei para um colega" ou apresenta dois cartões.
- Cartões do lixo: Cartões meio cheios deitados fora são recolhidos e continuados.
- Carimbos perdidos na caixa: O carimbo fica à vista, qualquer um pode usá-lo rapidamente.
Nenhum caso isolado é dramático. Mas no total cria-se um programa em que já não sabes se um cartão cheio representa visitas reais ou não.
O que a fraude realmente custa
O dano não é apenas o custo de mercadoria do prémio oferecido. Exemplo: café, 10 carimbos, cappuccino grátis com 0,80 € de custo de mercadoria, 3,80 € de preço de venda:
| Item | Com 5 prémios fraudulentos por semana |
|---|---|
| Custo de mercadoria dos prémios | 5 × 0,80 € = 4,00 € |
| Vendas perdidas (cliente teria pago de outra forma) | 5 × 3,80 € = 19,00 € |
| Visitas não realizadas para os 9 carimbos anteriores | até 45 visitas que o programa conta, mas que nunca aconteceram |
| Por ano | mais de 1.100 € de perda direta mais números falsificados |
O segundo dano é mais difícil de quantificar: já não consegues avaliar o teu programa. Se não sabes quais carimbos são reais, também não sabes se o teu prémio é demasiado generoso ou se as tuas ações funcionam. A importância de números limpos é mostrada em Medir programa de fidelização: 7 indicadores.
Por que cartões digitais são estruturalmente mais seguros
A diferença fundamental: em papel o número de carimbos fica no cartão, em digital fica no servidor. O cartão na Wallet é apenas uma visualização. Daí resultam várias camadas de proteção:
- Sem carimbo sem leitura: Um carimbo só é criado quando o telemóvel da caixa lê o código QR do cartão e o servidor confirma o carimbo. Uma captura de ecrã do cartão não tem valor.
- Identificação única do cartão: Cada código QR pertence a exatamente um cartão. Um cartão copiado é o mesmo cartão, não um segundo. Não é possível acumular em duplicado.
- Cooldown entre leituras: Após um carimbo, o cartão fica bloqueado por um tempo configurável, por exemplo duas horas. Dois carimbos seguidos são tecnicamente impossíveis.
- Limite diário: No máximo um carimbo por dia, se quiseres. Útil numa padaria, talvez não numa bar com várias bebidas, por isso é configurável.
- Proteção de velocidade: Se de um dispositivo ou cartão chegarem muitas leituras num curto espaço de tempo, o sistema abranda.
- Associação a funcionários: A equipa faz login no scanner com PIN próprio. Cada carimbo tem um nome.
- Histórico completo: Quando, onde, por quem, qual cartão. Visível no painel de controlo, não num papel.
Além disso, uma detecção de dispositivo ao criar o cartão e um cooldown contra criação em massa impedem que alguém crie dez cartões com o mesmo telemóvel. Os detalhes de funcionamento estão em Cartão de carimbo digital: como funciona.
Configurar cooldown e limite diário corretamente
Os mecanismos de proteção devem adequar-se ao negócio, senão bloqueiam clientes honestos. Regras práticas:
| Sector | Cooldown | Limite diário | Porquê |
|---|---|---|---|
| Café, padaria | 2 horas | 1 por dia | Manhã e tarde poucos vêm duas vezes |
| Restaurante | 4 horas | 1 por dia | Almoço e jantar são visitas separadas |
| Bar, tasca | 30 minutos | 3 a 5 por dia | Várias bebidas por noite é normal |
| Cabeleireiro, cosmética | 24 horas | 1 por dia | Uma visita por dia é a regra |
| Lavagem de carros | 12 horas | 1 por dia | Duas lavagens no mesmo dia é improvável |
Se um cliente habitual realmente vem duas vezes por dia e quer um segundo carimbo, o proprietário pode permitir isso manualmente no painel de controlo. A regra aplica-se ao dia a dia, não a cada caso individual.
Lidar de forma justa com fraude de funcionários
A associação de carimbos a funcionários não é um instrumento de desconfiança, mas de rastreabilidade. Diz isso à equipa abertamente na implementação. Como fazer isto bem está em Introduzir cartão de carimbo digital na equipa.
Se no painel de controlo se vê que um funcionário numa terça-feira calma à noite deu 40 carimbos, é motivo para conversa, não para julgamento. Talvez tenha havido um grupo. Talvez não. A diferença em relação ao papel: consegues perguntar porque vês.
Regras práticas para a equipa:
- Carimbos apenas com compra real
- Sem carimbos no cartão próprio, nem sequer na compra de funcionário (ou uma regra explícita para isso)
- PIN não partilhar
- Exceções (carimbos de cortesia) anotar brevemente ou dizer ao proprietário
O que cartões digitais não impedem
A honestidade faz parte: nenhuma tecnologia impede que um funcionário dê um carimbo a um amigo que só comprou um açúcar. O que digital impede é a invisibilidade. Cada carimbo tem hora, local e nome. As anomalias são visíveis no histórico, e o dano fica pequeno porque cooldown e limite reduzem a quantidade.
Da mesma forma, um cliente pode criar um cartão num segundo telemóvel se se esforçar. A detecção de dispositivo e o cooldown na criação tornam-no inconveniente, não impossível. Para o prémio tem de estar na loja e comprar para cada carimbo. É exatamente o comportamento que queres.
Conclusão
Prevenir fraude em cartões de carimbo não funciona com papel, porque tinta é copiável e ninguém consegue rastrear o que aconteceu. Cartões digitais movem o carimbo para o servidor: sem carimbo sem leitura, cooldown, limite diário, associação a funcionários e histórico completo. Assim o abuso não é apenas mais difícil, é visível. stampa traz estes mecanismos de proteção desde o início, configuráveis por negócio. Podes começar gratuitamente, até 100 cartões ativos e sem cartão de crédito.