Comparar · PayJoy
A PayJoy e a Lockia atendem operadores de financiamento de dispositivos. Elas estão em camadas diferentes da stack, com posturas de soberania diferentes, modelos de proteção contra burlas diferentes e perfis comerciais diferentes. Esta página apresenta os fatos de arquitetura.
Kevin Fernandez
Co-Founder & CTO, Lockia Technologies
01 · Por que esta comparação existe
A PayJoy e a Lockia aparecem nas conversas sobre financiamento de dispositivos na América Latina, mas as empresas estão em camadas diferentes da stack. A PayJoy é uma credora que atua diretamente com os lojistas — origina o financiamento, faz a cobrança e opera o controle do dispositivo como parte do seu produto de crédito. A Lockia é uma plataforma de infraestrutura para os operadores, varejistas e OEMs que administram os próprios programas de financiamento.
Quem avalia as duas geralmente está fazendo uma de duas coisas: (a) escolhendo entre operar o próprio programa de financiamento sobre a Lockia ou encaminhar clientes à PayJoy como credora, ou (b) considerando a Lockia como o substrato de controle de dispositivos de uma operação de financiamento que antes dependia do produto de consumo da PayJoy.
Os fatos de arquitetura abaixo se baseiam nos materiais públicos de produto da PayJoy e na documentação da própria Lockia. Esta página não caracteriza o negócio nem a estratégia da PayJoy — apenas o que cada plataforma constrói e como cada uma opera.
02 · Arquitetura
Concorrente
A PayJoy opera um produto de financiamento direto ao consumidor. Os dispositivos financiados pela PayJoy rodam um Device Policy Controller desenvolvido pela PayJoy, instalado como Device Owner no Android. O DPC aplica um estado de bloqueio gradual vinculado à situação de pagamento do cliente, com a PayJoy como credora registrada.
O controle do dispositivo é uma aplicação na camada de software, no nível do DPC. Fóruns públicos sobre financiamento de dispositivos e pesquisas de burla bem documentadas mostram que as rotas padrão de burla via modo de recuperação e restauração de fábrica podem derrotar a aplicação feita apenas por software no DPC em dispositivos nos quais a camada de proteção contra burlas não está ancorada em pontos de verificação com atestação de hardware.
A PayJoy opera a infraestrutura de nuvem (SaaS hospedado nos EUA) à qual o DPC se reporta. A relação com o cliente é entre a PayJoy e o consumidor final; a integração com o lojista é uma oferta de indicação ou de financiamento co-branded, e não uma licença de plataforma multi-tenant.
O controle de dispositivos iOS não é o foco arquitetônico principal da PayJoy.
Lockia
A Lockia é infraestrutura para operadores, varejistas e OEMs que administram os próprios programas de financiamento. O cliente da Lockia não é o consumidor final — é o operador de financiamento, que licencia o plano de políticas da Lockia, embarca o Cipher DPC da Lockia nos dispositivos financiados e conduz a cobrança dentro da sua própria relação comercial com o tomador.
O Cipher DPC aplica o estado de bloqueio com identidade de dispositivo ancorada em hardware pelo Cipher Protocol (pedido provisório USPTO 63/940,826, "Bypass-Resistant Device Locking", dezembro de 2025). As rotas padrão de burla via modo de recuperação e restauração de fábrica são bloqueadas em pontos de verificação com atestação de hardware.
Para iOS, a Lockia opera o Cipher MDM na sua região de implantação — sem SaaS de MDM de terceiros no seu caminho de dados. Seu tenant do Apple Business Manager se federa com o MDM operado pela Lockia pelo protocolo MDM publicado pela Apple. Portfólios mistos de Android + iOS rodam em um único fluxo operacional, em vez de dois programas de financiamento separados por sistema operacional.
A Lockia opera infraestrutura multirregional nas Américas, em expansão global; a implantação na região do cliente está disponível para contratos que exigem soberania sobre o caminho dos dados.
03 · Lado a lado
Cada linha se baseia em materiais públicos dos fornecedores e nos protocolos de gerenciamento de dispositivos que a Apple e o Google publicam. A comparação reflete o que cada plataforma constrói e como cada uma atende os operadores de financiamento.
| Recurso | Lockia | PayJoy |
|---|---|---|
| Camada comercial | Plataforma para operadores, varejistas e OEMs que administram os próprios programas de financiamento | Credora direta ao consumidor; financiamento originado e administrado pela PayJoy |
| Relação com o cliente | Lockia → operador; operador → tomador | PayJoy → tomador, de forma direta; lojista via indicação |
| Mecanismo de controle no Android | APIs públicas DevicePolicyManager do AOSP (Cipher DPC, modo Device Owner) | DPC desenvolvido pela PayJoy, modo Device Owner |
| Mecanismo de controle no iOS | Cipher MDM operado pela Lockia, na sua região de implantação, via Apple Business Manager | Não é o foco arquitetônico principal |
| Postura de proteção contra burlas | Múltiplas camadas AOSP + identidade ancorada em TEE (USPTO 63/940,826) | Aplicação na camada de software do DPC; rotas de burla via modo de recuperação documentadas publicamente |
| Âncora de hardware | Identidade de dispositivo baseada em TEE | Identidade por software na camada do DPC |
| Modelo de hospedagem | Operado pela Lockia, na sua região de implantação — infraestrutura multirregional nas Américas, em expansão global; implantação na região do cliente disponível | Nuvem da PayJoy (SaaS hospedado nos EUA) |
| Postura de soberania | Implantação na região do cliente disponível para contratos com exigência de soberania | SaaS hospedado nos EUA |
| Caminho dos dados do cliente | Operado pela Lockia, na sua região de implantação | Nuvem da PayJoy |
04 · Soberania
O modelo de produto de consumo da PayJoy encaminha a telemetria dos dispositivos e os dados de pagamento dos clientes pelo SaaS em nuvem da PayJoy nos EUA. Na maioria dos contextos de financiamento ao consumidor, em mercados sem requisitos rígidos de residência de dados, essa é uma troca arquitetonicamente aceitável.
Para operadores em mercados com exigências explícitas de residência de dados — a LGPD no Brasil, a Lei Federal de Proteção de Dados do México, contratos de compras do setor público no Chile e na Colômbia, contextos de finanças reguladas em toda a região — um SaaS dos EUA no caminho dos dados é eliminatório na compra. O operador de financiamento não consegue usar a PayJoy como substrato e continuar em conformidade com os contratos que seus próprios clientes exigem.
A opção de implantação na região do cliente da Lockia existe exatamente para esse caso. O operador de financiamento licencia a plataforma e a executa na jurisdição exigida pelos seus contratos; a Lockia opera a infraestrutura sob termos que os acordos de tratamento de dados do operador podem reger. A soberania é a propriedade arquitetônica; a postura de conformidade do operador é o resultado contratual. Veja a página de soluções para o setor público para o framework completo de compras.
05 · Quando a PayJoy é a resposta certa
A PayJoy atende bem cenários reais de financiamento ao consumidor. A comparação não ajuda se não os mencionar.
06 · Quando a Lockia é a resposta certa
A Lockia é a escolha certa quando o comprador é um operador, varejista ou OEM que administra o próprio programa de financiamento, em vez de encaminhar clientes a um credor terceiro.
Próximo passo
Se você opera ou está lançando um programa de financiamento de dispositivos e quer avaliar a Lockia como plataforma de infraestrutura, o próximo passo mais útil é uma chamada técnica. Vamos analisar a integração com seu sistema de faturamento, seu fluxo de cobrança, sua presença geográfica e como a arquitetura da Lockia se encaixa no contrato de implantação que sua operação exige.
PayJoy é uma marca registrada da PayJoy, Inc. Apple e Apple Business Manager são marcas comerciais da Apple Inc. Google e AOSP são marcas comerciais da Google LLC. Esta comparação reflete informações publicamente disponíveis, publicadas por cada empresa sobre seu próprio produto, e é fornecida apenas para fins de avaliação.