Robots and third-party data: how the digital ticket touting scheme under investigation at Palmeiras works

Em 13 de outubro, a Polícia Civil de São Paulo deflagrou uma operação contra o cambismo digital nos jogos do Palmeiras: 15 mandados de busca e apreensão, cumpridos na capital e no interior, e o retrato de um desafio para autoridades e clubes.

A apuração partiu de auditoria interna do clube, que viu movimentações suspeitas: robôs comprariam entradas em massa no Nubank Parque. Especialistas explicam como o esquema opera e se convive com outros delitos.

“O cambismo digital nada mais é do que o cambismo praticado por meio eletrônico. De modo simplificado, a letra da lei estabelece que o crime de cambismo é ‘vender ingresso acima do valor estampado no bilhete’. No mundo prático, quando o cambista pratica essa conduta no mundo virtual, ele estará praticando cambismo digital. Isso pode ocorrer em ambientes abertos de redes sociais ou fechados de Whatsapp”, explica Gabriel Tyles, que é mestre em Direito Processual Penal.

Rafael Maciel, que trabalha com inteligência artificial e proteção de dados e é sócio do Lara Martins Advogados, vê uma operação em escala. Antes, o cambismo era artesanal: comprar bilhetes na bilheteria e revendê-los na porta do estádio.

“Em vez de disputar a fila como qualquer torcedor, o grupo usa automação, múltiplas contas e cadastros, muitas vezes em nome de terceiros. Assim captura lotes inteiros no momento em que as vendas abrem e depois revende com ágio em marketplaces, redes sociais e grupos de mensagem”, conta Maciel.

A prática envolve divisão de tarefas: automação, cadastros, anúncios e pagamentos ficam com gente diferente. Para Tyles, comprovar o crime é difícil porque tudo se passa no ambiente eletrônico.

“É um desafio muito grande comprovar o crime de cambismo”, afirma. Apreender celulares e computadores e examinar mensagens e dados financeiros, diz ele, ajuda a esclarecer o esquema e o papel de cada um.

A Lei Geral do Esporte (Lei 14.597/2023) tipifica como crime vender ingresso esportivo acima do valor estampado no bilhete. Conforme o caso, a apuração pode alcançar estelionato, fraude eletrônica e falsidade ideológica, com punição de 1 a 4 anos de prisão, a depender das provas e da conduta de cada suspeito.

Maciel propõe detectores de robôs, checagem de identidade e monitoramento de compras atípicas, além de canais oficiais de revenda com teto de preço.

“A resposta não pode ser coletar tudo de todos. Precisa ser proporcional e ter segurança compatível com o valor desses dados”, diz ele, para quem o combate às fraudes precisa vir junto da proteção de dados.

Nenhuma ferramenta acaba com o problema: é preciso empilhar camadas que encarecem a ação dos grupos. São cinco medidas:

- Fila virtual com ordem sorteada: quem clica antes não ganha milissegundos. - Bots detectados pelo comportamento e pela “impressão digital” do aparelho, não só por CAPTCHA. - Teto por CPF atrelado à checagem real de identidade; sem validação, só multiplica laranjas. - Ingresso com nome e biometria; troca de titular só pelo canal oficial e, na revenda, plataforma oficial com teto no preço de face. - Auditoria constante dos padrões de compra: mesmo aparelho, cartão ou chave Pix quitando dezenas de CPFs diferentes já é motivo de alerta.

“Combater o cambismo é um dever de todos os cidadãos e dos próprios torcedores. Isso porque, a compra massiva de ingressos por robôs automatizados para revenda, prejudica os próprios torcedores, pois, estes acabam pagando preços exorbitantes sem qualquer justificativa”, pondera Gabriel Tyles.