Segurança do Apple Cash
Em dispositivos com iOS 11.2, iPadOS 13.1, watchOS 4.2 e visionOS 1.0 ou posteriores, é possível usar o Apple Cash em um iPhone, iPad ou Apple Watch para enviar, receber e pedir dinheiro a outros usuários. Quando um usuário recebe dinheiro, ele é adicionado a uma conta do Apple Cash (que pode ser acessada no app Carteira da Apple ou em Ajustes > Carteira e Apple Pay) em qualquer dispositivo elegível que tenha iniciado uma sessão na Conta Apple do usuário.
Nota: o Apple Cash está disponível atualmente apenas para usuários nos EUA.
Em dispositivos com iOS 14, iPadOS 14, watchOS 7 e visionOS 1.0 ou posteriores, o organizador de uma família do iCloud que tiver verificado sua identidade com o Apple Cash pode ativar o Apple Cash para os membros da família com menos de 18 anos. Opcionalmente, o organizador pode restringir as capacidades de envio de dinheiro desses usuários apenas a membros da família ou contatos. Caso o membro da família com menos de 18 anos passe por uma recuperação da Conta Apple, o organizador da família precisará reativar manualmente o cartão do Apple Cash para esse usuário. Caso o membro da família com menos de 18 anos não faça mais parte da família do iCloud, seu respectivo saldo do Apple Cash será transferido automaticamente para o organizador da conta.
Quando o usuário configura o Apple Cash, as mesmas informações que ele fornece ao adicionar um cartão de crédito ou débito podem ser compartilhadas com o Green Dot Bank (banco associado da Apple nos EUA) e com a Apple Payments Inc., uma subsidiária integral criada para proteger a privacidade dos usuários, que armazena e processa informações separadamente do restante da Apple, de maneira que outras partes da Apple não tenham conhecimento. Essas informações são usadas somente para a resolução de problemas, prevenção de fraudes e fins regulatórios.
Uso do Apple Cash no iMessage
Para usar pagamentos de pessoa a pessoa e o Apple Cash, o usuário deve ter uma sessão iniciada em sua conta do iCloud em um dispositivo compatível com o Apple Cash e a autenticação de dois fatores configurada na conta do iCloud. Os pedidos de dinheiro e as transferências entre usuários são iniciadas a partir do app Mensagens ou ao pedir à Siri. Quando um usuário tenta enviar dinheiro, o iMessage exibe a folha do Apple Pay. O saldo do Apple Cash sempre é usado primeiro. Se necessário, fundos adicionais são sacados de um segundo cartão de crédito ou débito adicionado pelo usuário à Carteira da Apple.
Uso do Tap to Cash
Ao usar o Tap to Cash, o usuário deve ter iniciado uma sessão em sua conta do iCloud no iPhone ou Apple Watch, além de ter ativado a autenticação de dois fatores na conta. Para enviar dinheiro, clientes precisam digitar o valor a ser enviado, aproximar o dispositivo de outro e se autenticar com um dos seguintes métodos:
Autenticação biométrica
Código do dispositivo
Pressionamento duplo do botão lateral de um Apple Watch desbloqueado
Depois da autenticação, será preciso manter os dispositivos próximos por vários segundos para estabelecer uma conexão que resulte no envio do dinheiro.
Uso do Apple Cash em lojas, apps e na web
O cartão do Apple Cash na Carteira da Apple pode ser usado com o Apple Pay para fazer pagamentos em lojas, apps e na web. O dinheiro na conta do Apple Cash também pode ser transferido para uma conta bancária. Além de dinheiro recebido de outro usuário, quantias podem ser adicionadas à conta do Apple Cash a partir de um cartão de débito ou pré-pago na Carteira da Apple.
A Apple Payments Inc. armazena e pode usar os dados de transação do usuário para a resolução de problemas, prevenção de fraudes e fins regulatórios quando uma transação é concluída. O restante da Apple não sabe para quem o dinheiro foi enviado, de quem o dinheiro foi recebido ou onde uma compra foi feita com o cartão do Apple Cash.
Quando o usuário envia dinheiro com o Apple Pay, adiciona dinheiro a uma conta do Apple Cash ou transfere dinheiro para uma conta bancária, uma ligação é feita para os servidores do Apple Pay para obtenção de um valor antirreprodução criptográfico, o qual é similar ao valor retornado para o Apple Pay dentro de apps. O valor antirreprodução, assim como outros dados da transação, é passado ao Secure Element para calcular uma assinatura de pagamento. A assinatura é retornada aos servidores do Apple Pay. A autenticação, integridade e exatidão da transação são verificadas pelos servidores do Apple Pay por meio da assinatura de pagamento e do valor antirreprodução. Em seguida, a transferência do dinheiro é iniciada e o usuário é notificado sobre uma transação concluída.
Se a transação envolver:
Um cartão de crédito para adicionar dinheiro ao Apple Cash
Fornecimento suplementar de dinheiro se o saldo do Apple Cash for insuficiente
Uma credencial de pagamento criptografada também é produzida e enviada aos servidores do Apple Pay, de maneira semelhante ao funcionamento do Apple Pay dentro de apps e sites.
Depois que o saldo da conta do Apple Cash excede uma certa quantia ou uma atividade incomum é detectada, o usuário é solicitado a verificar sua identidade. As informações fornecidas para verificar a identidade do usuário — como o número de previdência social ou respostas a perguntas (por exemplo, para confirmar o nome de uma rua onde o usuário morou anteriormente) — são transmitidas com segurança para o associado da Apple e criptografadas com a chave desse associado. A Apple não pode descriptografar esses dados. O usuário é solicitado a verificar sua identidade novamente caso realize uma recuperação da Conta Apple antes de reobter acesso ao saldo do Apple Cash.