Sistema de Pagamento PIX Mercado Pago - Versão 2026

Script de pagamento PIX atualizado com as novas regras do Banco Central de 2026 (MED 2.0, LGPD, segurança reforçada, anti-fraude) e compatível com a versão mais recente da API do Mercado Pago (setembro de 2026).

✅ Principais novidades da versão 2026

Regras BACEN 2026 implementadas

✅ MED 2.0 (Mecanismo Especial de Devolução) - Sistema conformante com o novo mecanismo de devolução em cascata do BACEN

✅ Bloqueio cautelar automático - Detecção de transações suspeitas

✅ Conformidade LGPD - Mascaramento automático de dados sensíveis do pagador

✅ Validação obrigatória de CPF/CNPJ - Conforme regra que exige documento válido para pagamentos PIX

✅ Expiração explícita de QR Code - Usando o campo `date_of_expiration` da API

✅ Logs de auditoria - Registro completo de todas as transações para conformidade regulatória

✅ Suporte a PIX Automático - Preparado para cobranças recorrentes

✅ Limites de transação PJ - Valor configurável com limite máximo de R$ 6.000 por transação

Melhorias de segurança

✅ Headers de segurança HTTP ativados por padrão

✅ Validação rigorosa de todos os dados de entrada

✅ Sanitização contra SQL Injection e XSS

✅ Idempotency Key única por requisição

✅ SSL obrigatório nas requisições à API

✅ Sistema anti-fraude com detecção de pagamentos duplicados

✅ Dados sensíveis mascarados em logs e respostas

Melhorias funcionais

✅ Design moderno e responsivo para mobile/desktop

✅ Máscaras automáticas de CPF, telefone e CEP

✅ Validação de formulário em tempo real

✅ Copiar código PIX com 1 clique

✅ Atualização automática do status do pagamento a cada 5 segundos

✅ Webhook dedicado para receber notificações do Mercado Pago

✅ Tratamento de erros completo com mensagens amigáveis

✅ Banco de dados atualizado com mais campos para relatórios

✅ Suporte a novos status de pagamento (expired, charged_back, etc)

---

📋 Pré-requisitos

PHP 7.4+ (recomendado PHP 8.1+) com extensões: `curl`, `pdo_mysql`, `mbstring`, `json`

MySQL 5.7+ ou MariaDB 10.3+

HTTPS habilitado no seu domínio (obrigatório para produção e webhooks)

Conta no Mercado Pago com credenciais de API

Composer (opcional, para futuras atualizações)

---