Como funciona o bloqueio de CPF do titular do cartão em compras pagas
Em pagamentos com cartão, tanto o CPF do comprador quanto o do titular do cartão são verificados contra o cap.
Em compras pagas com cartão de crédito, o Baila faz dupla verificação de identidade: o CPF do comprador e o CPF do titular do cartão precisam estar dentro do limite configurado. Isso evita que cambistas usem cartões de terceiros para comprar em nome próprio e burlar o cap.
Por que dual-identity
Sem essa proteção, o cap por CPF seria facilmente burlado: basta o cambista usar o cartão da mãe, da esposa ou de um sócio para comprar lotes inteiros. A verificação dupla fecha esse atalho: tanto o CPF digitado no checkout (comprador) quanto o CPF do titular do cartão (cobrado no Asaas) contam contra o limite.
Como funciona passo a passo
Comprador abre o checkout e preenche dados pessoais — CPF A (comprador).
Na etapa de pagamento, preenche dados do cartão, incluindo CPF B (titular do cartão). Podem ser iguais ou diferentes.
Antes de criar a cobrança no Asaas, o Baila verifica: CPF A tem ingressos suficientes dentro do cap? CPF B tem ingressos suficientes dentro do cap?
Se qualquer um dos dois estourar, a compra é bloqueada com mensagem específica (comprador ou titular). Nenhuma cobrança é criada no Asaas.
Se os dois passam, a compra segue em frente. Quando o pagamento confirma, o Baila incrementa o contador do CPF que pagou — o do titular do cartão, quando ele é diferente do comprador.
Em PIX (sem cartão)
Em pagamentos por PIX não há "titular do cartão" — só o CPF do comprador é verificado (single-identity). Mesma regra para eventos gratuitos.
Conformidade LGPD
O CPF nunca fica guardado em texto claro. O contador usa só um hash HMAC-SHA256, com uma chave ("pepper") guardada no Secret Manager. O CPF do pagador também fica salvo, mas criptografado (AES-256-GCM) — nunca legível — para reverificar na hora de confirmar o pagamento, nas transferências e na reconciliação. Isso atende a LGPD Art. 7º (IX).
Artigos relacionados
Como ativar e configurar o limite de compras por CPF
O que acontece quando um comprador ultrapassa o limite
Por que o CPF do titular do cartão é verificado
Atualizado em 25/06/2026