Apple Wallet · Google Wallet

A carteira do celular como canal direto com o seu cliente.

O Wish coloca o cashback da sua loja no celular do cliente, ao lado dos cartões de pagamento. O saldo se atualiza sozinho a cada compra, e o celular avisa. Sem aplicativo para instalar.

Um toque no balcão.

O cliente encosta o celular na tag NFC da loja, ou lê o QR code, e autoriza o programa. A carteira abre o cartão pronto para adicionar.

O cartão vai para a carteira.

Um toque em "Adicionar" e o cartão da loja fica no Apple Wallet ou no Google Wallet, ao lado dos cartões de pagamento. Ele não é desinstalado como um app nem se perde na caixa de entrada.

Cada compra vira saldo, na hora.

O sistema da loja avisa a compra, o Wish calcula o cashback e o cartão muda sozinho. O celular mostra a notificação com o saldo novo.

Com a cara da sua loja.

Nome, logo, cores e campos do cartão saem do modelo da loja. Saldo, validade e avisos são atualizados por cliente, um a um.

Ligado ao sistema da loja.

API REST, webhooks assinados de entrada e de saída e um servidor MCP para agentes. Uma integração cobre as duas carteiras.

POST /v1/inbound/{endpoint}
X-Timestamp: 1792526756
X-Signature: sha256=9f1c…
{
  "type": "cashback.credited",
  "data": { "customer_id": "c_8f2…", "balance_after": "12.34" }
}

Segurança desde a primeira linha.

O cartão leva o mínimo, e o que é sensível fica fora do alcance.

Chaves num cofre próprio: Certificados da Apple e do Google, segredos de webhook e chaves de criptografia ficam num cofre dedicado. Cada serviço lê só o que é dele, e a chave privada do certificado nunca sai de lá.
Nenhuma senha de nuvem guardada: O deploy e os serviços entram na nuvem por identidade federada, com credenciais que expiram sozinhas.
Webhooks assinados: Toda mensagem de entrada e de saída leva assinatura HMAC com carimbo de tempo. O segredo é por endpoint e troca sem parar a integração.
O cartão não expõe o cliente: O QR e a tag NFC carregam um identificador opaco: provam a presença na loja sem revelar quem é a pessoa.
Acesso com escopo e trilha: Chaves de API por loja, guardadas só como hash, com escopo e limite por minuto. Toda alteração fica registrada com autor e origem.
Lojas isoladas e logs limpos: Os dados de cada loja ficam separados no banco, e nenhum dado pessoal ou chave vai para log. O backup do cofre tem restauração testada.

MCP · Claude · ChatGPT

Peça o cartão em uma frase.

O Wish tem um servidor MCP. Conectado ao Claude, ao ChatGPT ou a qualquer agente compatível, ele cria o modelo, publica e emite os cartões pelas mesmas regras da API. Cada passo aparece na conversa.

ClaudeWish conectado

Cria um cartão de cashback para a Padaria Aurora: 5% de volta, nas cores da padaria, saldo com validade de 90 dias. E já emite um para a Maria.

Vou criar o modelo, publicar e emitir o cartão da Maria.

create_templatemodelo "Padaria Aurora", com faixa ilustrada

publish_templateversão 1 publicada

create_passcliente maria-0142, saldo R$ 0,00

create_pass_linkslinks da Apple e do Google

Pronto. O cartão da Padaria Aurora está publicado e o da Maria foi emitido. Mandei os links de instalação para o Apple Wallet e o Google Wallet; o saldo dela vai subir sozinho a cada compra.

Responder…

Claude é marca da Anthropic. ChatGPT é marca da OpenAI. A conversa acima é ilustrativa; as ferramentas são as do servidor MCP do Wish.

Do cadastro à revogação, o cartão inteiro num lugar só.

Emissão, atualização, aviso no celular e revogação quando o cliente sai do programa, nas duas carteiras.

Quero o Wish na minha loja