Segurança

Proteção em camadas para organizadores, compradores e participantes.

Autorização no servidor

Toda ação sensível valida identidade, organização, papel e permissão no backend. Nunca confiamos apenas no cliente.

Tokens OAuth, chaves de assinatura de ingressos e senhas são armazenados de forma segura e nunca expostos.

QR Code sem dados pessoais, e-mails mascarados para operadores e coleta mínima de dados.

Registramos ações críticas como login, pagamentos, reembolsos, transferências e check-ins para investigação.