Argo renova certificação PCI DSS para cartões corporativos

A Argo Solutions renovou a certificação PCI DSS 4.0.1 de sua plataforma Argo Expense, voltada à gestão de despesas corporativas. Segundo a empresa, a avaliação independente considerou os requisitos do padrão que se tornaram obrigatórios em 31 de março de 2025.

O PCI DSS, sigla para Payment Card Industry Data Security Standard, estabelece requisitos de segurança para organizações que armazenam, processam ou transmitem dados de cartões. De acordo com a Argo, a certificação só é emitida quando todos os requisitos aplicáveis ao escopo avaliado são atendidos, sem possibilidade de ressalvas.

A companhia afirma que a renovação abrange critérios relacionados a autenticação, monitoramento, gestão de acessos, proteção contra ameaças e análise de riscos. A auditoria também avalia os produtos e ambientes incluídos no escopo da certificação, além da manutenção dos controles durante o ano.

O que observar em fornecedores de despesas corporativas

Segundo a Argo Solutions, empresas que usam cartões corporativos devem considerar quatro pontos ao avaliar fornecedores de gestão de viagens e despesas: o escopo e a conformidade da certificação, a versão do padrão adotada, a data da última avaliação e a existência de auditoria independente.

O tema tem impacto financeiro. Dados do relatório Cost of a Data Breach 2026, da IBM, citados pela empresa, apontam que o custo médio de uma violação de dados no Brasil chegou a R$ 7,19 milhões em 2025, alta de 6,5% em relação ao ano anterior.

“A certificação PCI DSS reforça que estamos construindo essa evolução sobre bases sólidas, com controles e práticas alinhados a padrões internacionais de proteção de dados de pagamento”, afirmou Rogerio Silva, Head de Tecnologia da Argo Solutions.