mpessoa

Fala pessoal, tudo bem? Estou em um projeto pessoal e gostaria de algumas dicas sobre a melhor estrutura para pagamentos de uma aplicação. Queria algumas dicas sobre boas praticas, segurança (física e logica), escolha do gateway de pagamento etc. Sendo mais pratico, as minhas duvidas seguem: #1 Faz sentido armazenar os dados de pagamentos dos clientes (dados do cartão por exemplo). Isso é uma boa pratica? Existe alguma ressalva para isso? #2 Existem vários gateways mas, por exemplo, o Pagseguro redireciona para uma url segura do proprio PagSeguro. Queria uma solução que não redirecionasse e que o pagamento fosse feito de uma maneira automática sem a necessidade do cliente ter que informar os dados de pagamentos em toda nova compra. Gostaria que o método fosse semelhante ao adotado pelo Uber em que você, após utilizar o serviço, recebe uma confirmação do pagamento via email. #3 Recomendam algum Gateway de pagamento? Sobre o aplicativo: será uma aplicativo mobile consultando serviços de uma aplicação PHP (web services). O banco será MySql. Estou construindo toda a parte de serviços utilizando o framework CakePhp. Dicas sobre leituras, artigos etcs são bem vindas :) Valeu galera. Abs. Mario Pessoa