Supressão automática de números de cartão de crédito dos tickets

Às vezes, os usuários inserem informações comerciais nos tickets, como números de cartão de crédito, quando não deveriam. Além de ser exibido a qualquer pessoa com acesso ao ticket, o número do cartão de crédito é automaticamente armazenado em um banco de dados com o restante do texto do ticket.

É possível usar o recurso Supressão automática de informações para suprimir ou remover números de cartões de crédito em comentários de tickets e campos personalizados, impedindo seu uso. Os dados são suprimidos quando o ticket é criado, nos comentários futuros e nas observações internas para evitar o armazenamento do número do cartão de crédito completo no Zendesk. Isso ajuda a manter o Zendesk livre de informações confidenciais. não é possível suprimir números de cartão de crédito já presentes no sistema.

Observação: se os agentes ou usuários finais tiverem que inserir números de cartão de crédito em tickets, é possível adicionar um campo de cartão de crédito ao formulário de ticket que atenda aos requisitos do Padrão de Segurança de Dados da Indústria de Pagamento com Cartão (Payment Card Industry Data Security Standards - PCI DSS).

Os números de cartão de crédito são identificados nos tickets recebidos e em comentários/observações internas usando o algoritmo de Luhn, que procura prefixos e comprimentos típicos de cartões de crédito. As verificações não garantem a identificação de todos os números de cartão de crédito. Elas também podem afetar outros números que não cartão de créditos. O sistema procura por padrões de URL e números de telefone para ignorar. No entanto, alguns telefones internacionais podem enganar a verificação Luhn, mas números de telefone que começam com + definitivamente não são suprimidos.

Números identificados como cartões de crédito são suprimidos substituindo alguns dígitos por outro caractere, deixando os 6 primeiros e os 4 últimos dígitos intactos. Exemplo:

• Cadeia de caracteres em um ticket recebido: "Quero um reembolso. Meu cartão de crédito é 12 345123 451234 8."
• Cadeia de caracteres armazenada no Zendesk: "Quero um reembolso. Meu cartão de crédito é 12345 1▇▇▇▇ ▇2348."

  Neste exemplo, a cadeia de números acima não seria suprimida. Para isso, o número deve estar em um formato de cartão de crédito válido.

Os números são suprimidos se tiverem entre 12 e 19 dígitos. A maioria dos números de cartão de crédito fica nessa faixa.

O número do cartão de crédito original não é apenas mascarado na interface do usuário, e sim totalmente suprimido de registros e entradas do banco de dados. Ele é mantido na memória apenas pelo tempo necessário para a verificação. As únicas exceções são os e-mails com codificação MIME e campos de ticket personalizados em tickets suspensos, mas essas exceções serão extinguidas em breve.

Uma tag é adicionada automaticamente aos tickets com números de cartão de crédito suprimidos. Você pode criar uma visualização para ver todos os tickets com essa tag em um só local.

Como começar a suprimir números de cartão de crédito

1. Na Central de administração, clique no ícone Conta () na barra lateral e selecione Segurança > Mais configurações.
2. Na aba Zendesk Support, marque a caixa de seleção Ativado na seção Supressão automática de informações.
3. Salve suas alterações.

Como listar os tickets com números de cartão de crédito suprimidos

• Crie uma visualização de tickets com a tag '"system_credit_card_redaction". 

  Para obter mais informações sobre a criação de visualizações, consulte Inclusão de visualizações.