{"section":"known-issues","requestedLocale":"pt","requestedSlug":"o-aplicativo-cielo-3ds2-esta-retornando-o-status-aprovado-mesmo-em-cenarios-nos-quais-a-autenticacao-falhou","locale":"pt","slug":"o-aplicativo-cielo-3ds2-esta-retornando-o-status-aprovado-mesmo-em-cenarios-nos-quais-a-autenticacao-falhou","path":"docs/pt/known-issues/Payments/o-aplicativo-cielo-3ds2-esta-retornando-o-status-aprovado-mesmo-em-cenarios-nos-quais-a-autenticacao-falhou.md","branch":"main","content":">ℹ️ Este problema conhecido foi traduzido automaticamente do inglês.\n\n## Sumário\n\nQuando a etapa de autenticação 3DS2 falha (por exemplo, o cliente não pode ser autenticado), o aplicativo de autenticação Cielo continua o fluxo incorretamente e envia um status \"aprovado\" para a etapa de autorização. Como resultado, a transação prossegue para o adquirente, mesmo que a verificação 3DS2 não tenha sido concluída.\n\nIsso cria uma brecha de segurança: transações fraudulentas podem contornar a proteção 3DS2 e serem autorizadas pela Cielo. A Cielo pode posteriormente sinalizar essas transações como indicadores de fraude, colocando o comerciante em risco de contestações e estornos.\n\n## Simulação\n\n1. Habilite o 3DS2 em uma loja usando o conector CieloV3.\n\n2. Tente uma compra com um cartão que falhará na etapa de inscrição 3DS2.\n\n3. Observe nos logs de interação da transação que a autenticação retornou um status de falha (\"Cliente não pode ser autenticado\" ou similar).\n\n4. Observe que, apesar da falha, a VTEX enviou \"Autenticar: verdadeiro\" para a Cielo e a transação foi autorizada.\n\n## Workaround\n\nMigre para o conector **Cielo Ecommerce** (CieloV4). O problema é específico do `cielo-authentication-app v1.2.1` usado pelo CieloV3. A Cielo recomendou oficialmente essa migração, e o fluxo 3DS2 funciona corretamente no conector mais recente."}