Bilhetes com QR code dinâmico: como funcionam os códigos que se renovam, o que impedem e o que perguntar ao seu fornecedor de bilhética

Porque é que os códigos estáticos falham à entrada

Um código de barras estático funciona como um título ao portador: quem o apresenta primeiro entra. Um único código verdadeiro pode ser vendido cinco vezes, e a porta só descobre as cópias quando quatro pessoas ficam à porta. Este padrão alimenta uma rubrica de perdas cada vez maior. Em 2024, a polícia do Reino Unido registou 9826 denúncias de burla com bilhetes, mais 11% do que no ano anterior, com perdas de £9,79 milhões, mais 47%, segundo dados da Action Fraud divulgados pela Durham Constabulary.

O organizador paga duas vezes. Primeiro, com adeptos barrados a filmar a discussão junto aos torniquetes. Depois, com as reclamações e os pedidos de reembolso que se seguem. Os códigos rotativos eliminam o problema da cópia na origem, e é por isso que os grandes detentores de direitos já recusam, sem exceção, capturas de ecrã, PDF e bilhetes móveis impressos. Quem gere um estádio da Primeira Liga ou um festival de verão conhece bem a cena. Para o lado operacional do dia do evento, consulte o nosso guia sobre a modernização do controlo de acessos em estádios, arenas e festivais. Este artigo entra na própria credencial.

Como funciona, na prática, um bilhete com QR code dinâmico?

Um bilhete dinâmico substitui um número fixo por um cálculo. No momento da emissão, a plataforma atribui ao bilhete um segredo que fica dentro da app oficial. A app combina esse segredo com a hora atual e a identidade do bilhete e desenha um QR code novo a cada janela de tempo. O leitor faz a mesma verificação e só aceita códigos válidos para aquele momento.

O segredo e a assinatura

O QR code não é o bilhete. É a prova de que quem segura o telemóvel tem, naquele instante, o segredo do bilhete. As boas implementações assinam cada código criptograficamente, para que o leitor confirme que o código foi gerado pelo segredo verdadeiro e não fabricado por um falsificador que viu alguns exemplos.

A janela de tempo

O modelo baseado no tempo vem da mesma família de normas que protege os acessos à banca online. A norma RFC 6238 do IETF para palavras-passe de utilização única baseadas no tempo define um intervalo predefinido de 30 segundos e recomenda aceitar, no máximo, um intervalo de atraso. Cada fornecedor de bilhética escolhe o seu próprio intervalo. A regra que conta: a janela tem de ser mais curta do que o tempo necessário para vender, enviar e apresentar uma captura de ecrã.

A janela de revelação

A rotação protege o código. O momento da revelação protege o bilhete. Muitos detentores de direitos mantêm o código oculto até perto do evento. Para as finais de clubes de 2025, a UEFA declarou que os bilhetes eram 100% digitais através da sua app oficial, que as capturas de ecrã não eram bilhetes válidos e que só o telemóvel que descarregou os bilhetes podia entrar. Um bilhete sem código visível durante semanas não dá aos candongueiros nada para fotografar e vender.

O teste das quatro propriedades: o que faz um código rotativo aguentar

Um código rotativo é tão forte quanto a sua propriedade mais fraca. Usamos um teste em quatro pontos para avaliar qualquer credencial, e quem compra pode aplicá-lo numa reunião com um fornecedor.

• De curta duração. O código expira em segundos, não em minutos. Se falhar aqui, uma captura de ecrã enviada por uma app de mensagens continua a passar no leitor.
• Assinado. Cada código leva uma assinatura criptográfica que o leitor consegue verificar. Se falhar aqui, um falsificador que estude alguns códigos consegue gerar outros com aspeto válido.
• Associado. O segredo está ligado a uma conta e, idealmente, a um dispositivo. Se falhar aqui, o titular pode iniciar sessão em cinco telemóveis e fazer entrar cinco pessoas.
• Verificável sem ligação à internet. O leitor valida a assinatura e a janela de tempo sem chamada à rede em tempo real e reconcilia mais tarde. Se falhar aqui, o sistema cai exatamente no momento em que 40 000 telemóveis se ligam à mesma antena.

Uma credencial que passa nos quatro pontos torna a cópia inútil. Uma que passa em três costuma ceder pelo quarto, e os burlões encontram a falha mais depressa do que os fornecedores.

O que os QR codes dinâmicos impedem e o que não impedem

Os códigos rotativos acabam com a economia dos duplicados à entrada. Não fazem nada antes da emissão. Trate-os como a camada de integridade do bilhete, não como todo o programa antifraude.

O que impedem:

• Capturas de ecrã e imagens reencaminhadas do código de entrada
• PDF e impressões reutilizados ou vendidos várias vezes
• Um único bilhete verdadeiro vendido a vários compradores
• Códigos falsificados a partir de fotografias de códigos reais, quando os códigos são assinados

O que não impedem:

• Bots e fábricas de contas na compra. Em agosto de 2025, a Federal Trade Commission dos EUA alegou que um grupo de revendedores usou milhares de contas fictícias e de terceiros, números de cartões virtuais e endereços IP falsificados para comprar pelo menos 379 776 bilhetes em pouco mais de um ano. Cada um desses bilhetes podia ter um código rotativo perfeito. A defesa do lado da compra exige deteção de fraude com IA e controlos por conta.
• Vender a conta em vez do bilhete. Se a associação for fraca, o candongueiro entrega os dados de acesso. A associação ao dispositivo e a transferência verificada fecham esta porta.
• Anúncios falsos de bilhetes que nunca existiram. A vítima nunca chega a ter um código. Só um canal oficial de revenda com regras de preço esvazia este mercado. É esse o papel de uma plataforma de revenda gerida.

Onde os códigos rotativos falham no dia do evento

A maioria das falhas é operacional, não criptográfica. Prepare-se para cinco.

• Relógio do telemóvel desacertado. Se a hora do telemóvel estiver errada, os códigos caem fora da janela aceite. As indicações da UEFA para bilhetes móveis pedem aos adeptos que acertem a data e a hora do telemóvel pela hora local no dia do jogo. Os melhores sistemas toleram pequenos desvios ou sincronizam com a hora do servidor quando a app abre.
• Bilhetes não carregados antes da chegada. Quem abre a app pela primeira vez à porta dá com uma rede saturada. Incentive o público a carregar os bilhetes por Wi-Fi na véspera e faça com que a app guarde o segredo em cache, para que o código apareça sem ligação.
• Leitores sem ligação. A validação sem ligação à internet tem de ser testada com a rede cortada durante o ensaio, não presumida a partir de uma ficha técnica.
• Baterias descarregadas e ecrãs partidos. Tenha uma fila de exceções com pessoal autorizado a reemitir bilhetes. Um problema de 30 segundos numa fila principal bloqueia todos os que vêm atrás.
• Adeptos sem smartphone. Por razões de acessibilidade e de faixa etária, alguns titulares precisam de uma credencial alternativa: um cartão nominativo, uma pulseira ou um código impresso ativado mediante identificação num balcão de exceções. Decida isto antes da abertura de vendas, não à porta.

A nossa camada de operações no terreno faz a leitura em dispositivos móveis comuns, com direitos de acesso por zona, porta e categoria, e é isso que torna viável ter pessoal nas filas de exceções.

Como devem funcionar as transferências e a revenda com códigos rotativos?

Uma transferência tem de gerar uma nova chave para o bilhete, não copiá-lo. Quando um titular envia um bilhete, a plataforma deve revogar o segredo de quem envia, emitir um novo segredo para a conta de quem recebe e registar a alteração. A partir daí, o telemóvel de quem enviou produz códigos que o leitor rejeita.

Três regras mantêm tudo limpo. Defina permissões de transferência por evento, categoria ou público, porque um lugar anual e uma alocação para uma final têm riscos diferentes. Mantenha um registo de auditoria, para que um litígio à porta se resolva em segundos. Faça a revenda passar pelo mesmo fluxo de nova chave, para que um bilhete revendido seja tão seguro como um novo. É assim que a bilhética segura da webook.com trata a transferência: regras por evento, categoria ou tipo de público, e fluxos de partilha verificados que preservam o registo de auditoria e o contexto de titularidade.

Oito perguntas a fazer ao seu fornecedor de bilhética

Inclua-as no caderno de encargos ou na agenda da demonstração. Respostas vagas também são uma resposta.

• Qual é o intervalo de rotação e que desvio de relógio tolera o leitor?
• Cada código é assinado criptograficamente? Como são rodadas e protegidas as chaves de assinatura?
• Durante quanto tempo conseguem os leitores validar sem ligação e o que guardam em cache?
• Quando os leitores voltam a ligar-se, como são resolvidas e reportadas as leituras duplicadas?
• Podemos configurar a janela de revelação por evento e por categoria?
• O bilhete fica associado a um dispositivo? O que acontece quando um adepto troca de telemóvel na véspera?
• A transferência revoga o código do titular anterior? Cada transferência fica registada?
• Qual é a credencial alternativa para adeptos sem um smartphone a funcionar?

Se vende com a sua própria marca, acrescente uma nona: tudo isto funciona sem alterações por trás de uma loja de bilhética em white label? Deve funcionar. A credencial vive na plataforma, não no visual.

Como a webook.com gere credenciais dinâmicas em grande escala

A webook.com emite bilhetes digitais seguros cujos QR codes se renovam e expiram de forma dinâmica, para limitar a duplicação e o abuso das capturas de ecrã. Os bilhetes podem ser revelados perto da entrada, as regras de transferência definem-se por evento, categoria ou público, e a validação no momento da leitura impede a reutilização. A mesma plataforma serve mais de 20 milhões de utilizadores, processa mais de 25 milhões de bilhetes por ano e chega a mais de 180 países, para detentores de direitos cujos logótipos aparecem no nosso site, incluindo a FIFA, a Fórmula 1, o Real Madrid, a Saudi Pro League e a Riyadh Season.

Nenhuma credencial é à prova de fraude por si só, e dizemo-lo a todos os clientes. Os códigos rotativos fecham a porta. A deteção de fraude, os programas de adeptos verificados e a revenda autorizada fecham os caminhos que lá vão dar.

Feche a porta e depois os caminhos até ela

Se os seus bilhetes atuais ainda passam no leitor a partir de uma captura de ecrã, a solução é mudar a credencial, não instalar torniquetes novos. Fale com a equipa da webook.com sobre bilhética segura para a sua próxima abertura de vendas.

Todos os artigos