Kopersgegevens van tickets in Brazilië: LGPD 2026

In Brazilië hebben de kopersgegevens van een ticket twee wetten boven zich die in verschillende richtingen duwen. De LGPD verplicht tot het opvragen van het strikt noodzakelijke en tot verwijdering zodra de verwerking is afgerond. Decreto nº 13.108, van 31 augustus 2026, verplicht elk ticket aan een persoon te koppelen en de historie van eigendomswijzigingen twee jaar te bewaren. Beide zijn met elkaar te verenigen, maar niet automatisch.

Welke gegevens mag een Braziliaanse organisator opvragen bij de verkoop van een ticket?

Alleen wat nodig is om het ticket uit te geven, te leveren en te valideren, en niets meer. De bijgewerkte tekst van de Lei nº 13.709, van 14 augustus 2018 definieert in artikel 5, I persoonsgegevens als «informação relacionada a pessoa natural identificada ou identificável» (informatie die herleidbaar is tot een geïdentificeerde of identificeerbare natuurlijke persoon). Het filter staat in artikel 6, III, het noodzakelijkheidsbeginsel: «limitação do tratamento ao mínimo necessário para a realização de suas finalidades, com abrangência dos dados pertinentes, proporcionais e não excessivos» (beperking van de verwerking tot het minimum dat nodig is voor de doeleinden, met relevante, proportionele en niet-excessieve gegevens).

Twee andere beginselen uit hetzelfde artikel bepalen hoe het aankoopformulier eruit mag zien. Beginsel I eist een doel dat «legítimos, específicos, explícitos e informados ao titular» (legitiem, specifiek, expliciet en aan de betrokkene meegedeeld) is, en beginsel VI, transparantie, eist «informações claras, precisas e facilmente acessíveis» (duidelijke, nauwkeurige en gemakkelijk toegankelijke informatie). Daar komt artikel 9 bij, dat verplicht om de betrokkene vóór de verwerking te informeren over het specifieke doel en de identiteit van de verwerkingsverantwoordelijke.

Het praktische gevolg is lastig voor wie formulieren uit een ander land kopieert: elk veld in de checkout moet afzonderlijk te verantwoorden zijn. Een geboortedatum zonder leeftijdsindeling is niet te verantwoorden. Een postadres zonder fysieke verzending evenmin. Het is dezelfde logica die de AVG in Europa toepast op welke gegevens je mag opvragen bij de koper van een ticket, met één verschil: in Brazilië is verantwoordingsplicht een expliciet beginsel, artikel 6, X.

Welke rechtsgrondslag dekt de ticketverkoop in Brazilië?

De uitvoering van de overeenkomst, niet de toestemming. Artikel 7 van de LGPD noemt tien gronden, en grond V is degene die een ticketverkoop draagt: verwerking «quando necessário para a execução de contrato ou de procedimentos preliminares relacionados a contrato, a pedido do titular dos dados» (wanneer noodzakelijk voor de uitvoering van een overeenkomst of voorafgaande, op verzoek van de betrokkene gerelateerde procedures). Niemand hoeft een vakje aan te vinken om het ticket te ontvangen dat hij gekocht heeft.

De toestemming uit artikel 7, I wordt opnieuw noodzakelijk zodra het gegeven niet meer dient om het ticket te leveren: de nieuwsbrief, profilering, het delen van gegevens met de festivalsponsor. En het gerechtvaardigd belang van artikel 7, IX is geen vrijbrief: artikel 10, § 1º beperkt het tot «dados pessoais estritamente necessários para a finalidade pretendida» (persoonsgegevens die strikt noodzakelijk zijn voor het beoogde doel). Een commerciële nieuwsbrief past daar alleen in als je kunt opschrijven waarom, en met precies welke gegevens.

Deze tabel is onze eigen interpretatie van de genoemde artikelen, geen door de ANPD gepubliceerde indeling. Wat wel vaststaat, is het verschil in regime: het gevoelige gegeven van artikel 5, II heeft zijn eigen, kortere lijst met gronden in artikel 11, korter dan die van artikel 7.

Wat verplicht Decreto 13.108/2026 te bewaren, en voor hoe lang?

De historie van elk ticket, twee jaar. Decreto nº 13.108, van 31 augustus 2026, dat het Código de Defesa do Consumidor voor de ticketverkoop regelt, legt de primaire verkoper in artikel 4 zeven verplichtingen op. Drie daarvan genereren gegevens: punt I, maatregelen «destinadas a prevenir e impedir a aquisição massiva, abusiva ou especulativa de ingressos» (bedoeld om massale, misbruikende of speculatieve aankoop van tickets te voorkomen en te verhinderen); punt II, «mecanismos de vinculação individualizada de ingressos» (mechanismen voor individuele koppeling van tickets); en punt VII, versterkte mechanismen bij evenementen met hoge vraag «como a utilização de filas virtuais, pré-cadastro dos consumidores ou limitação do número de ingressos por consumidor» (zoals het gebruik van virtuele wachtrijen, voorregistratie van consumenten of beperking van het aantal tickets per consument).

De bewaartermijnen staan in twee artikelen. Artikel 17, § 1º verplicht om «manter o histórico de transferência de cada ingresso pelo prazo mínimo de dois anos» (de overdrachtshistorie van elk ticket minstens twee jaar te bewaren) en deze op «requisição fundamentada» (gemotiveerd verzoek) te verstrekken aan de toezichthoudende instanties van het Sistema Nacional de Defesa do Consumidor. Artikel 15, enig lid, vereist om «pelo prazo mínimo de dois anos, os dados desagregados de vendas, incluídos os registros por categoria e por transação, sem identificação de dados pessoais» (gedurende minstens twee jaar de uitgesplitste verkoopgegevens te bewaren, inclusief registraties per categorie en per transactie, zonder identificatie van persoonsgegevens) op te slaan. Die laatste zin is de belangrijkste: het decreet schrijft voor die reeks te anonimiseren, niet om ze met namen te bewaren.

Het decreet zelf lost de spanning met de LGPD op in artikel 18, III, door bij de eigendomsoverdracht te eisen dat «a observância à legislação de proteção de dados pessoais, assegurado o acesso às informações pelos órgãos competentes» (de wetgeving over gegevensbescherming wordt nageleefd, met gewaarborgde toegang tot de informatie voor de bevoegde instanties). En artikel 16, I van de LGPD staat toe gegevens te bewaren na het einde van de verwerking voor «cumprimento de obrigação legal ou regulatória pelo controlador» (naleving van een wettelijke of regelgevende verplichting door de verwerkingsverantwoordelijke). Vertaald: die twee jaar zijn de wettelijke verplichting die rechtvaardigt dat er niet wordt verwijderd, en niets meer dan dat. De rest van het kopersprofiel erft die termijn niet.

Welke authenticatie vereist een eigendomswijziging?

Een die past bij het evenement. Artikel 18, II vereist «mecanismos de autenticação da identidade dos usuários envolvidos na transferência, compatíveis com a natureza do evento e com os recursos tecnológicos empregados na comercialização dos ingressos» (authenticatiemechanismen voor de identiteit van de gebruikers die bij de overdracht betrokken zijn, passend bij de aard van het evenement en de technologische middelen die bij de ticketverkoop worden gebruikt). Het is een proportionaliteitsclausule binnen een consumentenwet, en die sluit aan bij het noodzakelijkheidsbeginsel van de LGPD. Artikel 17, § 2º voegt toe dat de overdracht «exclusivamente por meio da plataforma oficial» (uitsluitend via het officiële platform) plaatsvindt, en § 3º verbiedt hiervoor kosten in rekening te brengen.

Het Ministério da Justiça e Segurança Pública presenteerde het in die bewoordingen. In zijn officiële bericht van 31 augustus 2026 vatte de secretaris voor Direitos Digitais, Victor Oliveira Fernandes, het doel zo samen: «Exigir rastreabilidade, autenticação e histórico de cada operação, o mercado ganha em transparência» (door traceerbaarheid, authenticatie en een historie van elke transactie te eisen, wint de markt aan transparantie). Datzelfde bericht verwijst ernaar dit te doen «respeitando a proteção dos dados pessoais de quem compra» (met respect voor de bescherming van de persoonsgegevens van de koper). Ook de planning is van belang: het decreet werd op 1 september 2026 gepubliceerd in de Diário Oficial da União, en artikel 26 laat de inwerkingtreding gefaseerd verlopen, zodat de artikelen 4, 5, 13 en 15 tot en met 18 twintig dagen later gelden, dat wil zeggen vanaf 21 september 2026. Het detail van die gefaseerde inwerkingtreding staat in het artikel over de gefaseerde inwerkingtreding van Decreto 13.108.

Hoeveel gegevens vereist de meia-entrada in werkelijkheid?

Meer dan het lijkt, en op twee verschillende momenten. De Lei nº 12.933, van 26 december 2013 garandeert studenten de halve prijs, en volgens § 10 geldt dit voor «40% (quarenta por cento) do total dos ingressos disponíveis para cada evento» (40% van het totale aantal beschikbare tickets per evenement). Decreto nº 8.537, van 5 oktober 2015 concretiseert de controle: artikel 3 vereist dat de Carteira de Identificação Estudantil wordt getoond «no momento da aquisição do ingresso e na portaria ou na entrada do local de realização do evento» (op het moment van aankoop van het ticket en bij de ingang van de locatie waar het evenement plaatsvindt).

§ 2º van dat artikel 3 noemt wat op de carteira staat: volledige naam en geboortedatum, recente foto, onderwijsinstelling, opleidingsniveau en geldigheid tot 31 maart van het jaar na uitgifte. Voor jongeren met een laag inkomen vereist artikel 5 de Identidade Jovem, «acompanhada de documento de identificação com foto expedido por órgão público» (vergezeld van een door een overheidsinstantie uitgegeven identiteitsdocument met foto).

Daaruit volgt een berekening die bijna niemand maakt voordat de checkout wordt ontworpen. Bij een evenement met 5.000 tickets te koop is het quotum van artikel 9 van het decreet 2.000 tickets met korting, en elk ticket wordt twee keer gecontroleerd: bij aankoop en bij de ingang. Dat zijn tot 4.000 documentcontroles, met foto en geboortedatum zichtbaar. Dit is onze eigen berekening op basis van de artikelen 3 en 9, geen gepubliceerd gegeven. De conclusie voor de LGPD ligt voor de hand: controleren is niet hetzelfde als opslaan. Artikel 6, III biedt geen basis om de afbeelding van de carteira te bewaren omdat de toegang ermee gevalideerd is. De overige verplichtingen van de meia-entrada, met de reservering tot 48 uur vooraf en de informatieplicht van artikel 11, staan in de gids over hoe je tickets verkoopt in Brazilië.

Mag je biometrie of gezichtsherkenning gebruiken bij de ingang?

Ja, maar met de smalste rechtsgrondslag die de wet kent. Artikel 5, II van de LGPD rekent «dado genético ou biométrico, quando vinculado a uma pessoa natural» (genetische of biometrische gegevens, wanneer gekoppeld aan een natuurlijke persoon) tot de gevoelige persoonsgegevens. En artikel 11, I stelt als voorwaarde voor de verwerking dat de betrokkene toestemming geeft «de forma específica e destacada, para finalidades específicas» (op specifieke en nadrukkelijke wijze, voor specifieke doeleinden). Het vakje in de algemene voorwaarden volstaat niet, en evenmin een mededeling bij de ingang van het terrein.

Daaruit volgt een praktisch gevolg dat niet in de wet staat, en dat geven we als eigen interpretatie: als de toestemming vrij moet zijn, heeft het evenement een alternatieve toegangsweg zonder biometrie nodig voor wie niet toestemt. Een tourniquet met gezichtsherkenning als enige ingang maakt van toestemming een toegangsvoorwaarde. Met een persoonsgebonden QR-code daarentegen wordt de drager geïdentificeerd zonder gevoelige gegevens aan te raken, en dat is de aanpak die we beschrijven in de gids over toegangscontrole.

Er is nog een grens die we moeten aangeven. Artikel 1, § 2º van Decreto 13.108/2026 sluit de verkoop van tickets «para eventos esportivos» (voor sportevenementen) uit van zijn toepassingsgebied en verwijst naar de Lei nº 14.597, van 14 juni 2023. Die wet heeft, volgens de fiche van de norm bij de Câmara dos Deputados, het Estatuto de Defesa do Torcedor uit 2003 herroepen. We konden de volledige tekst niet raadplegen om de details van de toegangsregels te verifiëren, dus vatten we die hier niet samen: als je sportevenementen in Brazilië organiseert, is dat de tekst die je moet lezen, niet dit decreet.

Wat gebeurt er als de gegevens Brazilië verlaten?

Er is een waarborg nodig, en sinds augustus 2025 volstaat niet meer zomaar elk contract. Artikel 33 van de LGPD staat internationale doorgifte toe aan landen met een passend beschermingsniveau (lid I) of wanneer de verwerkingsverantwoordelijke «oferecer e comprovar garantias de cumprimento dos princípios» (lid II: garanties biedt en aantoont voor de naleving van de beginselen), naast andere gronden. De ANPD werkte dat lid II uit met de Resolução CD/ANPD nº 19, van 23 augustus 2024, die «o Regulamento de Transferência Internacional de Dados e o conteúdo das cláusulas-padrão contratuais» (het Reglement voor Internationale Gegevensoverdracht en de inhoud van de standaardcontractbepalingen) goedkeurt.

De termijn staat in het enig lid van artikel 1: partijen die contractuele bepalingen gebruiken «deverão incorporar as cláusulas-padrão contratuais aprovadas pela ANPD aos seus respectivos instrumentos contratuais, no prazo de até 12 (doze) meses, contados da data de publicação desta Resolução» (moeten de door de ANPD goedgekeurde standaardcontractbepalingen binnen 12 maanden na publicatie van deze resolutie in hun contracten opnemen). Twaalf maanden vanaf 23 augustus 2024 is 23 augustus 2025: het aanpassingsvenster is al gesloten.

Dit raakt rechtstreeks een Braziliaanse organisator die via een buitenlands platform verkoopt of de gegevens buiten het land host. De vraag aan de leverancier is niet of hij «de LGPD naleeft», maar welk van de drie mechanismen hij gebruikt: erkenning van adequaatheid, standaardcontractbepalingen of mondiale bedrijfsregels. Het is dezelfde due-diligence-oefening die we beschrijven voor de kopersgegevens in de Emiraten, met een andere autoriteit en een ander formulier.

Heb je een functionaris nodig als je een kleine promotor bent?

Aanwijzen, nee; de betrokkene te woord staan, wel. Artikel 41 van de LGPD zegt dat «o controlador deverá indicar encarregado pelo tratamento de dados pessoais» (de verwerkingsverantwoordelijke een functionaris voor de gegevensverwerking moet aanwijzen), en § 1º verplicht om diens identiteit en contactgegevens openbaar te maken. § 3º machtigt de ANPD om «hipóteses de dispensa» (gevallen van vrijstelling) vast te stellen, en dat heeft ze gedaan.

De Resolução CD/ANPD nº 2, van 27 januari 2022, definieert de kleinschalige verwerkingsverantwoordelijke in artikel 2, I — micro-ondernemingen, kleine ondernemingen, startups en privaatrechtelijke rechtspersonen, inclusief non-profitorganisaties — en ontheft ze in artikel 11 van de verplichting om een functionaris aan te wijzen. § 1º van datzelfde artikel handhaaft de verplichting om «um canal de comunicação com o titular de dados» (een communicatiekanaal met de betrokkene) te onderhouden. Daarnaast zijn er drie verlichtingen die passen bij een productiebureau van drie mensen: een vereenvoudigd register van de verwerkingsactiviteiten (artikel 9), een beveiligingsbeleid dat proportioneel is aan «a estrutura, a escala e o volume das operações» (de structuur, schaal en omvang van de activiteiten) (artikel 13, § 1º), en dubbele termijnen voor het behandelen van verzoeken en het melden van incidenten (artikel 14).

Wat te doen wanneer de gegevens van kopers uitlekken

Tel de werkdagen vanaf het moment dat je weet dat persoonsgegevens getroffen zijn. De Resolução CD/ANPD nº 15, van 24 april 2024, stelt in artikel 6 vast dat «a comunicação de incidente de segurança à ANPD deverá ser realizada pelo controlador no prazo de três dias úteis» (de melding van een beveiligingsincident aan de ANPD door de verwerkingsverantwoordelijke binnen drie werkdagen moet gebeuren), met twaalf verplichte gegevens, waaronder het aantal getroffen betrokkenen en de uitsplitsing naar kinderen, jongeren en ouderen. Artikel 9 past dezelfde termijn van drie werkdagen toe om de getroffen betrokkenen te waarschuwen.

Artikel 5 bepaalt wanneer er gemeld moet worden: het incident dat «afetar significativamente interesses e direitos fundamentais dos titulares» (de belangen en fundamentele rechten van de betrokkenen significant kan aantasten) en daarnaast minstens gevoelige gegevens, gegevens van kinderen, jongeren of ouderen, financiële gegevens, authenticatiegegevens of gegevens op grote schaal betreft. Een kopersbestand met betaalmiddelen en meia-entrada-documenten raakt meteen verschillende van die criteria. Artikel 10 sluit af met de interne registratie van incidenten «pelo prazo mínimo de cinco anos» (gedurende minstens vijf jaar).

Voor een kleinschalige promotor verdubbelt artikel 14 van de Resolução nº 2/2022 die termijn: zes werkdagen in plaats van drie. Het is een combinatie van twee resoluties, en de berekening is van ons.

Hoeveel kost het om de LGPD bij een evenement te overtreden?

Tot 2% van de omzet, met een maximum van 50 miljoen real per overtreding. Artikel 52, II van de LGPD voorziet in een «multa simples, de até 2% (dois por cento) do faturamento» (eenvoudige boete, tot 2% van de omzet), begrensd op 50.000.000 real per overtreding, en lid III noemt de dagelijkse boete met hetzelfde maximum. De lijst loopt door tot de gedeeltelijke opschorting van het gegevensbestand voor maximaal zes maanden (lid X) en het volledige verbod op verwerking (lid XII). Daar komt artikel 42 bij: wie schade veroorzaakt «é obrigado a repará-lo» (is verplicht die te herstellen).

De berekening is niet discretionair. De Resolução CD/ANPD nº 4, van 24 februari 2023, die het Regulamento de Dosimetria goedkeurt, classificeert overtredingen in artikel 8 als licht, middelmatig of zwaar, en verzwaart wanneer er sprake is van «tratamento de dados pessoais em larga escala» (verwerking van persoonsgegevens op grote schaal), samen met factoren zoals het gebruik van gevoelige gegevens of gegevens van kinderen en ouderen. Artikel 11 stelt de basiswaarde vast op basis van de classificatie, de omzet zonder belastingen en de ernst van de schade; artikel 15 legt het resultaat vast tussen de minima uit de bijlage en het plafond van 2%. Voor kleinschalige partijen kent artikel 17, § 2º een «prazo em dobro para o pagamento das multas» (dubbele termijn voor de betaling van de boetes) toe: de termijn, niet het bedrag.

Een institutionele kanttekening, omdat ze de gesprekspartner verandert: volgens de aantekeningen bij de bijgewerkte tekst die de Câmara dos Deputados publiceert, heeft de Lei nº 15.352, van 25 februari 2026, de Medida Provisória nº 1.317, van 2025, omgezet in wet en hoofdstuk IX van de LGPD herzien, het hoofdstuk dat de ANPD zelf regelt, naast de artikelen 5, 8, 23 en 41.

En Futura Tickets, welk deel hiervan dekt dat?

Het is goed om te onderscheiden wat van de leverancier afhangt en wat van de organisator. De rechtsgrondslag van elk veld in het formulier, de functionaris als je niet kleinschalig bent, de melding aan de ANPD binnen drie werkdagen en de waarschuwing aan de betrokkenen zijn zaken van de verwerkingsverantwoordelijke, dus van de organisator. Geen verkoopsysteem neemt dat voor je over.

Wat wél van het systeem afhangt, zijn vier concrete mogelijkheden: persoonsgebonden tickets zonder meer gegevens te vragen dan nodig, een eigendomswijziging die binnen het platform wordt vastgelegd, export van de verkoopreeks zonder persoonlijke identificatie en selectieve verwijdering zodra de termijn verstrijkt. Futura Tickets is een Spaans SaaS-ticketingplatform voor professionele organisatoren, dat in 9 talen en op 11 landendomeinen verkoopt. Bij Futura Tickets is de bezoekersdatabase 100% eigendom van de organisator: e-mails en telefoonnummers worden volledig overgedragen, in overeenstemming met de AVG. Voor een evenement in Brazilië betekent dat dat jij verantwoordelijk bent voor het documenteren van de rechtsgrondslag en de internationale doorgifte, met de documenten die de leverancier je geeft: vraag erom voordat je tekent, net zoals je zou doen bij het vergelijken van elk ticketingsysteem. Het Europese equivalente kader staat in onze gids over de AVG voor organisatoren.

Checklist voordat je de verkoop in Brazilië opent

Acht controles, elk met een artikel erachter.

Verantwoord elk veld van de checkout afzonderlijk. Artikel 6, III van de LGPD vereist het strikt noodzakelijke; als je het doel van een veld niet kunt benoemen, is het overbodig.

Documenteer dat de rechtsgrondslag de overeenkomst is, niet de toestemming. Artikel 7, V dekt de aankoop. Bewaar de toestemming alleen voor marketing en het delen van gegevens, en registreer de datum.

Scheid controleren van opslaan bij de meia-entrada. Artikel 3 van Decreto 8.537/2015 verplicht om de carteira te tonen bij aankoop en bij de ingang; het verplicht niet om een afbeelding ervan te bewaren.

Stel de eigendomshistorie in op twee jaar. Dat is artikel 17, § 1º van Decreto 13.108/2026, en de verstrekking aan het Sistema Nacional de Defesa do Consumidor gebeurt op gemotiveerd verzoek.

Exporteer de verkoopreeks zonder persoonsgegevens. Artikel 15, enig lid, zegt het met die woorden: «sem identificação de dados pessoais» (zonder identificatie van persoonsgegevens).

Vraag je leverancier welk mechanisme van artikel 33 hij gebruikt. Als er standaardcontractbepalingen zijn, moesten die al vóór 23 augustus 2025 zijn opgenomen.

Zet de incidentenprocedure op vóór je hem nodig hebt. Drie werkdagen voor de ANPD en voor de betrokkenen, zes als je kleinschalig bent, en interne registratie gedurende vijf jaar.

Publiceer een contactkanaal voor de betrokkene, ook als je vrijgesteld bent van een functionaris. Dat vereist § 1º van artikel 11 van de Resolução nº 2/2022.

Conclusie

Brazilië heeft in 2026 een laag traceerbaarheid aan het ticket toegevoegd zonder de LGPD aan te raken, en de afstemming ligt in handen van de organisator. Het decreet verplicht tot koppelen, authenticeren en bewaren; de gegevenswet verplicht tot beperken, informeren en verwijderen. Beide kunnen naast elkaar bestaan als het verkoopsysteem drie dingen onderscheidt: het gegeven dat de overeenkomst nodig heeft, het gegeven dat het decreet twee jaar lang vereist, en het gegeven dat alleen nog bestaat omdat niemand eraan dacht het te verwijderen. De verdeling van termijnen staat al vast, met artikel en resolutienummer. Wat niet vaststaat, is welke velden jouw formulier vraagt, en dat besluit je voordat je de verkoop opent, niet wanneer het verzoek binnenkomt.

Bronnen

• Lei nº 13.709, van 14 augustus 2018 (LGPD), bijgewerkte tekst met de wijzigingen tot en met de Lei nº 15.352/2026 (Câmara dos Deputados, Legislação Informatizada)
• Decreto nº 13.108, van 31 augustus 2026, volledige tekst (Biblioteca Digital do Ministério da Justiça e Segurança Pública)
• Fiche van Decreto nº 13.108/2026 met de publicatie in de Diário Oficial da União (Biblioteca Digital do Ministério da Justiça)
• Officieel bericht «Decreto estabelece novas regras para compra e revenda de ingressos para eventos» (Ministério da Justiça e Segurança Pública, 31 augustus 2026)
• Resolução CD/ANPD nº 2, van 27 januari 2022, kleinschalige verwerkingsverantwoordelijken (ANPD)
• Resolução CD/ANPD nº 19, van 23 augustus 2024, Regulamento de Transferência Internacional de Dados en standaardcontractbepalingen (ANPD)
• Resolução CD/ANPD nº 15, van 24 april 2024, Regulamento de Comunicação de Incidente de Segurança, volledige tekst (Biblioteca Digital do Ministério da Justiça)
• Resolução CD/ANPD nº 4, van 24 februari 2023, Regulamento de Dosimetria e Aplicação de Sanções Administrativas, volledige tekst (Biblioteca Digital do Ministério da Justiça)
• Regulamentações da ANPD, index van geldende resoluties (Autoridade Nacional de Proteção de Dados)
• Lei nº 12.933, van 26 december 2013, meia-entrada, officiële publicatie (Senado Federal)
• Decreto nº 8.537, van 5 oktober 2015, reglement van de meia-entrada, officiële publicatie (Senado Federal)
• Lei nº 14.597, van 14 juni 2023, Lei Geral do Esporte: gegevens van de norm en herroeping van het Estatuto de Defesa do Torcedor (Câmara dos Deputados)