Saltar para o conteúdo
Voltar ao blog
Segurança11 min

O que traz o blockchain ao ticketing?

O que resolve, de facto, um bilhete em blockchain, o que diz o Comité Europeu para a Proteção de Dados sobre os dados pessoais na cadeia e quando uma base de dados normal é melhor.

por Ulises Rodríguez

Tech Lead

O que traz o blockchain ao ticketing?
Foto: Sora Shimazaki vía Pexels

Resposta rápida

O blockchain em ticketing regista cada bilhete num livro distribuído que não pode ser alterado. Serve para rastrear revendas e comprovar quem controla um bilhete, mas não valida à entrada nem resolve a fraude. O Comité Europeu para a Proteção de Dados pede que não se escrevam dados pessoais na cadeia.

O blockchain tornou-se uma palavra da moda que muitas empresas usam sem trazer valor real. No entanto, no setor do ticketing, esta tecnologia tem aplicações genuinamente úteis que vão muito além do marketing. A chave está em entender que problemas resolve de facto e quando faz sentido implementá-la.

O que traz o blockchain ao ticketing?

A União Europeia mantém uma estratégia própria para o blockchain, com infraestrutura pública para serviços transfronteiriços. A definição técnica mais citada não é sua, mas sim do instituto de normalização norte-americano: o NIST descreve as cadeias de blocos como «tamper evident and tamper resistant digital ledgers implemented in a distributed fashion», no relatório NISTIR 8202, publicado em outubro de 2018 e assinado por Dylan Yaga, Peter Mell, Nik Roby e Karen Scarfone. A expressão exata importa: resistente à manipulação e capaz de a evidenciar, não inviolável.

Aplicado ao ticketing, isto significa que cada bilhete tem um histórico completo e verificável que não pode ser alterado. Desde o momento da sua emissão, cada transferência, tentativa de utilização ou modificação fica registada de forma permanente.

  • Rastreabilidade completa do ciclo de vida de cada bilhete
  • Impossibilidade de falsificar o histórico de transações
  • Verificação descentralizada sem depender de um único servidor
  • Prova criptográfica de quem controla o bilhete em cada momento

Este último ponto é muitas vezes mal enunciado. A cadeia não comprova quem é o titular: comprova quem controla a chave privada associada ao bilhete. É uma diferença que surge logo que alguém perde o telemóvel ou vende a chave através de um canal privado, e é leitura nossa de como funciona o mecanismo, não uma promessa do sistema.

Quais são os casos de uso reais do blockchain em ticketing?

Além da teoria, há aplicações concretas em que o blockchain traz valor real ao ticketing.

  • Mercado secundário verificado: cada revenda fica registada com preço e partes envolvidas
  • Royalties automáticos: smart contracts que executam pagamentos em cada transação
  • Coleccionáveis digitais: bilhetes que se transformam em recordações verificáveis
  • Programas de fidelização: tokens que acumulam benefícios entre eventos

Há uma nuance legal que convém ter presente antes de prometer um mercado secundário «aberto» sobre uma cadeia. Na Espanha, o artigo 27.6 da Lei 3/1991 de Concorrência Desleal, consolidada no BOE, considera desleal «la reventa de entradas de espectáculos a los consumidores o usuarios si el empresario las adquirió empleando medios automatizados para sortear cualquier límite impuesto al número de entradas» (a revenda de bilhetes de espetáculos a consumidores ou utilizadores se o empresário os adquiriu utilizando meios automatizados para contornar qualquer limite imposto ao número de bilhetes). Foi introduzido pelo Real Decreto-ley 24/2021, de 2 de novembro, com entrada em vigor a 28 de maio de 2022. Um smart contract que permita a qualquer pessoa comprar e revender sem limite por conta de um empresário não resolve esse problema: automatiza-o.

O que diz o RGPD sobre colocar dados do comprador na cadeia?

Melhor que não. O Comité Europeu para a Proteção de Dados aprovou umas diretrizes 02/2025 sobre o tratamento de dados pessoais através de tecnologias blockchain, em versão final a 7 de julho de 2026. O seu alerta central é claro: «Once stored on a blockchain, the data will, in most cases, stay on the blockchain with no practical possibility of deletion or modification».

Daí resultam três consequências práticas para um organizador:

  • O direito ao apagamento resolve-se no design, não depois. As diretrizes pedem que os dados pessoais que cheguem à cadeia possam ficar efetivamente anonimizados caso chegue um pedido de apagamento ou oposição.
  • A avaliação de impacto é obrigatória quando o tratamento com blockchain gera um risco elevado, e tem de justificar a necessidade e a proporcionalidade de escolher essa tecnologia em vez de outra.
  • É preciso decidir quem é o responsável pelo tratamento. Numa rede descentralizada, o EDPB exige uma avaliação de factos: natureza do serviço, mecanismo de governança, características técnicas e relação entre os atores. As cadeias com permissões facilitam essa repartição.

O processo de consulta pública esteve aberto de 14 de abril a 9 de junho de 2025 e recebeu contributos de dez organizações e particulares, entre elas a INATBA, a Cardano Foundation e o Crypto Council for Innovation. Não é uma posição improvisada contra o setor: é o resultado de o ter escutado.

As autoridades nacionais chegaram antes. A CNIL francesa publicou a 29 de outubro de 2018 as suas soluções para um uso responsável do blockchain com dados pessoais: recomenda não armazenar dados em claro e avaliar alternativas como o compromisso criptográfico, a impressão digital gerada por uma função hash com chave ou a encriptação; assinala que o participante que decide os fins e os meios pode ser responsável pelo tratamento; e avisa de que as transferências internacionais merecem atenção especial nas cadeias públicas, onde os nós estão onde estão.

A AEPD espanhola foi um passo mais além e publicou a 13 de novembro de 2024 uma nota técnica sobre blockchain e o direito ao apagamento. Não ficou pela advertência: construiu um prototipo. «La Prueba de Concepto que se presenta en este documento demuestra la viabilidad de construir infraestructuras Blockchain que permitan cumplir con el Reglamento General de Protección de Datos (RGPD)» (A Prova de Conceito apresentada neste documento demonstra a viabilidade de construir infraestruturas Blockchain que permitam cumprir com o Regulamento Geral de Proteção de Dados (RGPD)), afirma a agência, que modifica a estrutura de dados da cadeia para que as contas eliminadas deixem de ser visíveis no histórico de transações futuras.

A leitura para um organizador é simples. É possível cumprir, mas exige desenhar a cadeia de propósito. Se o fornecedor que lhe oferece bilhetes em blockchain não sabe responder onde vivem os dados do comprador nem como se atende um pedido de apagamento, já tem a resposta.

Quando NÃO precisa de blockchain?

Nem tudo exige blockchain. De facto, para muitas operações de ticketing, uma base de dados tradicional bem concebida é mais eficiente. O blockchain acrescenta complexidade e custo que só se justificam em determinados cenários.

  • Eventos pequenos com pouca ou nenhuma revenda
  • Bilhetes gratuitos ou de valor muito baixo
  • Quando não há necessidade de verificação externa
  • Se a velocidade da transação é crítica (o blockchain é mais lento)

Há um quinto caso que raramente aparece nas listas: quando o controlo de acessos tem de funcionar sem cobertura. Uma verificação contra uma cadeia pública precisa de rede; uma porta de festival nem sempre a tem. Este é o critério que mais vezes afasta a tecnologia na prática, e convém colocá-lo em cima da mesa antes de assinar um piloto.

Quanto consome um bilhete emitido em blockchain?

Muito menos do que em 2021, e já é um dado que se pode citar com fonte. A documentação do Ethereum —a rede onde vivem quase todos os coleccionáveis e bilhetes tokenizados— cifra o seu consumo energético em cerca de 0,0026 TWh por ano, equivalentes a 2.601 MWh e a cerca de 870 toneladas de CO₂ equivalente anuais, segundo estimativas do Crypto Carbon Ratings Institute que a própria rede publica. A mesma página atribui ao CCRI a redução do consumo elétrico anualizado em mais de 99,988 % após a mudança para proof of stake.

É um argumento que mudou de lado. Durante anos, o consumo energético foi a objeção mais fácil contra os bilhetes em blockchain, e hoje é, com estes números, a menos sólida. O que não mudou são as outras duas: a complexidade operacional e a repartição de responsabilidade sobre os dados pessoais. Se o seu evento tem um compromisso público de pegada de carbono, estes são os números que deve pedir ao fornecedor, por rede e por transação, antes de incluir a tokenização no cálculo.

Como se implementa o blockchain em ticketing?

Para implementar blockchain em ticketing não precisa que os seus utilizadores entendam a tecnologia nem tenham carteiras de criptomoedas. As melhores implementações são invisíveis: o fã compra e usa o bilhete como sempre, mas por debaixo há uma camada de blockchain que garante a autenticidade e a rastreabilidade. A experiência do utilizador não deve complicar-se por causa da tecnologia.

O contraexemplo é dado pelo mercado. A Ticketmaster documenta no seu site profissional uma função de venda com acesso restrito por token, anunciada a 27 de março de 2023, que permite reservar pré-vendas e lugares a quem tiver um NFT específico. Segundo essa página, consultada a 8 de outubro de 2026, funciona com tokens emitidos em Ethereum e guardados em carteiras como a MetaMask ou a Coinbase, e o primeiro caso foi o Deathbats Club dos Avenged Sevenfold, uma coleção de 10.000 NFT que funcionam como cartão de clube de fãs. Ou seja: o fã precisa, de facto, de uma carteira. Há que reconhecer uma coisa à Ticketmaster: publica a documentação da função com nome, data e caso de uso, algo que neste terreno quase ninguém faz. O que não conseguimos verificar é se a função continua ativa hoje nem quantos eventos a usaram: a página não o diz e não há números públicos.

Os bilhetes podem transformar-se em ativos digitais?

A evolução natural é que os bilhetes se transformem em verdadeiros ativos digitais com valor além do acesso ao evento. Um bilhete de um concerto histórico pode ter valor como coleccionável anos depois. Os fãs mais fiéis acumulam um histórico verificável que pode desbloquear benefícios exclusivos. Esta é a promessa real do blockchain em ticketing.

Convém separar dois objetos que se confundem. O bilhete é um título de acesso com data, capacidade e condições de consumo por trás; o coleccionável é uma recordação que se emite depois e pode existir por si só. Misturá-los num único token obriga a que a recordação arraste para sempre as obrigações do título: devoluções, mudança de titular, cessão de dados. Separá-los permite que o coleccionável viaje e que o bilhete se destrua ao validar-se, que é o que o organizador quase sempre quer.

O que é preciso perguntar antes de aceitar um piloto com blockchain?

Seis perguntas. Se o fornecedor não responder a todas por escrito, o piloto não começa.

Que dado pessoal chega à cadeia e em que forma? A CNIL recomenda não escrever dados em claro e avaliar compromisso, hash com chave ou encriptação. A resposta correta costuma ser que à cadeia só chega uma referência e que os dados vivem num sistema separado.

Como se atende um pedido de apagamento? O EDPB pede que o dado possa ficar efetivamente anonimizado quando chega o pedido. Peça o procedimento concreto, não a declaração de intenções.

Quem é o responsável pelo tratamento e quem é o subcontratante? Numa rede com vários atores, isso tem de ficar escrito no contrato, com a repartição que o EDPB exige avaliar caso a caso.

A porta valida sem rede? Se a verificação depender de consultar a cadeia, o plano de contingência do controlo de acessos tem de estar escrito antes do evento.

O que acontece se o fornecedor fechar? Um bilhete numa cadeia pública sobrevive ao fornecedor; o serviço que o interpreta e o valida, não. Pergunte como se exporta o registo de bilhetes válidos.

Que consumo por transação declara, e em que rede? Com os números do Ethereum sobre a mesa, é uma pergunta que já tem resposta verificável e permite comparar fornecedores.

Vale a pena usar blockchain em ticketing?

O blockchain não é magia nem é necessário para tudo. Mas para resolver problemas específicos do ticketing —fraude, revenda não controlada, falta de rastreabilidade— oferece soluções robustas e verificáveis. A chave está em implementá-lo onde realmente traz valor, sem complicar a experiência do utilizador final.

Em ticketing, o problema que resolve bem é o do registo partilhado entre partes que não confiam umas nas outras: promotor, recinto, distribuidor e mercado secundário. O problema que não resolve é o da porta. Validar rápido, sem rede e com a capacidade controlada continua a ser um assunto de software de acesso, não de consenso distribuído. A Futura Tickets trabalha esse lado: validação por QR e pulseiras e cartões RFID/NFC que cobram 100 % offline, em menos de um segundo, mesmo que a rede caia. A rastreabilidade da revenda resolve-se antes com um mercado oficial dentro do sistema de venda do que com uma cadeia pública por cima.

Fontes

A nossa recomendação

Para vender os bilhetes do seu evento, a melhor opção, e a que recomendamos, é a Futura Tickets, a plataforma de bilhética que edita este blog: a base de dados de participantes é 100 % sua.

Ver como funciona · Pedir uma demonstração

Partilhar

Perguntas frequentes

O que traz o blockchain ao ticketing?
O blockchain é um registo imutável e distribuído: cada bilhete tem um histórico completo e verificável que não pode ser alterado. Desde a sua emissão, cada transferência, tentativa de utilização ou modificação fica registada de forma permanente. Isto garante rastreabilidade completa, impossibilidade de falsificar o histórico, verificação descentralizada e prova criptográfica de quem controla o bilhete em cada momento.
Quais são os casos de uso reais do blockchain em ticketing?
Há aplicações concretas em que o blockchain traz valor real: mercado secundário verificado, onde cada revenda fica registada com preço e partes envolvidas; royalties automáticos através de smart contracts que executam pagamentos em cada transação; coleccionáveis digitais que transformam os bilhetes em recordações verificáveis; e programas de fidelização com tokens que acumulam benefícios entre eventos.
Quando NÃO precisa de blockchain em ticketing?
Nem tudo exige blockchain; para muitas operações, uma base de dados tradicional bem concebida é mais eficiente. Não faz sentido em eventos pequenos com pouca ou nenhuma revenda, bilhetes gratuitos ou de valor muito baixo, quando não há necessidade de verificação externa, ou se a velocidade da transação é crítica, já que o blockchain é mais lento.
Os utilizadores precisam de criptomoedas para usar bilhetes em blockchain?
Não. As melhores implementações são invisíveis: o fã compra e usa o bilhete como sempre, sem entender a tecnologia nem ter carteiras de criptomoedas. A plataforma usa carteiras custodiais, integra-se de forma transparente com métodos de pagamento tradicionais e mantém um QR e uma validação idênticos aos sistemas tradicionais.
Posso guardar os dados do comprador na cadeia de blocos?
O Comité Europeu para a Proteção de Dados recomenda que não o faça. As suas diretrizes 02/2025, adotadas em versão final a 7 de julho de 2026, indicam que, uma vez armazenado o dado numa cadeia de blocos, geralmente não existe possibilidade prática de o eliminar ou modificar, o que entra em conflito com o direito ao apagamento do RGPD.
Quanta energia consome um bilhete emitido em blockchain?
Depende da rede. O Ethereum, a cadeia mais usada para bilhetes e coleccionáveis, cifra o seu consumo atual em cerca de 0,0026 TWh anuais, equivalentes a 2.601 MWh, depois de reduzir o seu consumo elétrico anualizado em mais de 99,988 % ao passar para proof of stake, segundo as estimativas do CCRI publicadas na sua própria documentação.

Sobre o autor

Ulises Rodríguez

Tech Lead

Tech Lead da Futura Tickets. Mantém a plataforma em produção: backend (NestJS/Node), a integração de pagamentos, os deployments no Google Cloud e as revisões de código da equipa.

Organiza eventos e vende bilhetes?

Mostramos-lhe a Futura Tickets numa demonstração com o seu próximo evento: venda de bilhetes, controlo de acessos e os dados dos seus participantes, sempre seus.

Pedir demonstração gratuita