Gerador de Cartão de Crédito

Como usar o Gerador de Cartão

1. 1Escolha a bandeira. Ou "Aleatório" para variar entre Visa, Mastercard, Amex e Discover.
2. 2(Opcional) Digite um BIN customizado. 6 a 8 dígitos — a bandeira é detectada automaticamente e a opção acima é ignorada.
3. 3Clique em "Gerar Cartão". Para gerar vários de uma vez, mude a quantidade antes de clicar.
4. 4Copie o resultado. Número, validade e CVV individualmente, ou tudo de uma vez (texto ou JSON no modo lote).

Prefixos (BIN) usados por bandeira

Exemplo resolvido: conferindo o checksum de Luhn à mão

O último dígito (checksum) existe para que qualquer sistema consiga detectar erros de digitação sem consultar um banco. O cálculo, criado por Hans Peter Luhn (IBM, 1954), funciona assim para o número de teste 4111 1111 1111 1111:

1. A partir do penúltimo dígito, dobre cada dígito alternado da direita para a esquerda.
2. Se o dobro passar de 9, subtraia 9 do resultado (equivale a somar os dois algarismos).
3. Some todos os dígitos (os dobrados/ajustados e os que ficaram inalterados).
4. Se o total for múltiplo de 10, o número é estruturalmente válido.

Somando essa segunda linha (8+1+2+1+2+1+2+1+2+1+2+1+2+1+2+1) o resultado é 30, múltiplo de 10 — o número passa no checksum de Luhn. Se a soma desse, por exemplo, 31, o cartão seria rejeitado como estruturalmente inválido antes mesmo de consultar qualquer bandeira ou adquirente.

Por que usar cartões fictícios em vez de dados reais

Números de cartão, mesmo estruturalmente inválidos ou expirados, são dado sensível: a maioria dos padrões de segurança de pagamento (PCI DSS) e a própria LGPD tratam qualquer sequência que remeta a um instrumento de pagamento com o mesmo cuidado de um dado financeiro identificável. Digitar o número de um cartão real — o seu ou o de um colega — num formulário de teste, mesmo sem finalizar a compra, expõe esse dado a logs, ferramentas de monitoramento e prints de tela que normalmente não têm o mesmo controle de acesso do ambiente de produção. Gerar um número fictício elimina esse risco: ele passa no checksum de Luhn como qualquer cartão real, mas não está vinculado a nenhuma conta.

Exemplo de código: verificando o checksum de Luhn em JavaScript

A mesma lógica usada para calcular o dígito verificador ao gerar o cartão serve, na direção inversa, para validar um número completo:

function isValidLuhn(number) {
  const digits = number.replace(/\D/g, '');
  let sum = 0;
  let shouldDouble = false;

  for (let i = digits.length - 1; i >= 0; i--) {
    let digit = parseInt(digits[i], 10);
    if (shouldDouble) {
      digit *= 2;
      if (digit > 9) digit -= 9;
    }
    sum += digit;
    shouldDouble = !shouldDouble;
  }

  return sum % 10 === 0;
}

Perguntas Frequentes