Notas sobre engenharia financeira, automação de pagamentos, agentes que provisionam infraestrutura e o dia-a-dia de quem opera cartões corporativos e gestão de despesas via API.
Cartão corporativo precisa ser objeto programável, não plástico. Como reescrevemos o ciclo de vida do cartão via API REST e o que muda no fechamento contábil.
Agentes de IA viraram funcionários que pagam contas. Por que dar a cada robô o próprio cartão corporativo pré-pago — com limite, MCC e validade — em vez de compartilhar credencial.
// claude_desktop_config.json
"hubcard": {
"command": "npx",
"args": ["@hubcard/mcp"]
}Tutorial prático do MCP server do HubCard. Como instalar, configurar tokens, expor ferramentas de emissão de cartões pré-pago para Claude, GPT e agentes compatíveis.
Cartão com Full API significa emitir, atualizar, pausar e cancelar via REST — sem call center. Por que isso é o requisito mínimo de gestão de despesas em 2026.
// emit a card with idempotency
POST /v2/cards
{ supplier: "openai",
limit_cents: 800_000 }Como projetamos Idempotency-Key na API de emissão de cartões corporativos para sobreviver a 2 milhões de requisições duplicadas no primeiro semestre.
Gestão de despesas corporativas funciona quando cada fornecedor tem cartão dedicado. O passo-a-passo para migrar 40 fornecedores do cartão master sem quebrar a operação.
Três histórias reais de fraude em cartão corporativo — o CMO que rodou R$ 84 mil em ads do concorrente, e o que mudamos no produto para que não acontecesse de novo.
MCC é o código de 4 dígitos que define o ramo do merchant. Como usar MCC para restringir cartões corporativos na borda da autorização, via API REST.
Caso de uso real: Plúria, 80 pessoas, R$ 2,4 mi/mês em fornecedores. Como substituíram o cartão master por 14 cartões corporativos dedicados em 30 dias.
Agentes de IA precisam pagar pela infraestrutura que provisionam. Como expor uma API de cartões pré-pago para agentes via MCP e por que isso muda orquestração.
Como detectar SaaS órfão, anomalia de teto e vendor lock-in em 15 minutos usando apenas dados de autorização. Três queries para gestão de despesas.
// webhook receipt event: "tx.declined" reason: "limit_exceeded" → pause & alert team
Como migramos webhooks de JSON livre para eventos esquema-fortes na API de cartões corporativos e tiramos 80% dos tickets de suporte de integradores.
Dois anos construindo uma API de cartões corporativos que não existia no Brasil. O que ficou, o que reescrevemos três vezes, o que ainda dói.
Um e-mail a cada duas semanas com bastidores, números reais e o que estamos prestes a lançar — sobre cartões corporativos, API de emissão e gestão de despesas. Sem clickbait, sem newsletter de marketing.