Respondida

[Editado pelo Reclame Aqui] com meu cartão cadastrado no site Ingresso com Desconto

Ingresso com Desconto

cidade: Jacareí

O que aconteceu

Boa tarde!

No dia 01/09, realizei a compra de ingressos por meio do site https://www.ingressocomdesconto.com.br/ para o Espaço Cultural da Marinha e também para o Trem do Corcovado, no Rio de Janeiro.

Para efetuar essas compras, gerei um CARTÃO VIRTUAL EXCLUSIVO, criado especificamente para essa finalidade. O referido cartão foi utilizado apenas no cadastro e processamento das compras realizadas no site de vocês, não tendo sido utilizado em qualquer outro estabelecimento, aplicativo ou serviço.

Entretanto, no dia 07/10, às 19h29, foi lançada uma compra não reconhecida de uma empresa denominada Beacon. Na sequência, ocorreram outras transações nos dias 08 e 09/10, vinculadas ao aplicativo Uber, totalizando mais de R$ 300,00 em compras.

Diante do exposto, solicito que seja realizada uma apuração detalhada sobre a possível ocorrência de vazamento de dados, comprometimento das informações de pagamento ou qualquer incidente de segurança relacionado às transações realizadas em seu ambiente, uma vez que o cartão utilizado foi cadastrado exclusivamente no site Ingresso com Desconto.

Solicito, ainda, um posicionamento formal sobre o ocorrido, informando as providências adotadas para investigação do caso e eventual comunicação de incidentes de segurança que possam ter afetado os dados dos usuários.

Aguardo retorno.

Reclamações parecidas

4

Interações da reclamação

  1. Ingresso com Desconto respondeu

    14/10/2026 às 08:49

    Prezado cliente,

    Agradecemos o contato e tratamos sua solicitação com a seriedade que ela exige. Realizamos uma apuração técnica completa sobre as duas compras feitas em 01/09, a do Espaço Cultural da Marinha, pedido JU0289, e a do Trem do Corcovado, pedido *****. Compartilhamos abaixo o que verificamos.

    A Ingresso com Desconto não armazena dados completos de cartão de crédito. Nas duas compras o pagamento foi processado pela Pagar.me, empresa do grupo Stone, certificada no padrão PCI DSS. No site do Trem do Corcovado os dados do cartão são enviados pelo seu navegador diretamente à Pagar.me, sem passar pelos nossos servidores. No site ingressocomdesconto.com.br os dados são transmitidos de forma criptografada ao processador de pagamento, que autoriza a transação, e não são gravados. Em nossa base constam, para a sua compra, apenas os seis primeiros e os quatro últimos dígitos do cartão, informação que não permite realizar compras.

    Nossa apuração incluiu a revisão do código dos dois sistemas de venda, dos registros de processamento das suas duas transações e da infraestrutura envolvida. Nosso banco de dados não é acessível pela internet, apenas pela rede interna dos nossos servidores. Não identificamos nenhum indício de acesso indevido, alteração não autorizada ou gravação dos dados do seu cartão. Também não recebemos nenhum outro relato semelhante de clientes que compraram no mesmo período, o que afasta a hipótese de uma falha sistêmica em nosso ambiente. Por precaução, abrimos uma solicitação formal junto à Pagar.me/Stone para que verifiquem se houve qualquer ocorrência do lado do processador, e informaremos o retorno.

    Pelo padrão relatado, uma cobrança pequena de um estabelecimento desconhecido seguida de compras em aplicativo, é importante considerar duas causas frequentes que independem dos sites onde o cartão foi usado. A primeira é a captura de dados por programa malicioso ou extensão instalada no computador ou celular, inclusive no momento em que o cartão virtual é exibido no aplicativo do banco. A segunda é a geração de números de cartão por tentativa, prática conhecida como ataque de BIN, que atinge cartões virtuais mesmo nunca utilizados.

    Recomendamos que você contate seu banco para contestar as transações não reconhecidas e cancelar o cartão virtual, o que normalmente garante o estorno dos valores, e que faça uma verificação de segurança nos dispositivos e nas redes usados na compra. O banco e a bandeira têm acesso a informações de rede que permitem identificar a origem da [Editado pelo Reclame Aqui] com mais precisão do que qualquer lojista.

    Seguimos à disposição para qualquer esclarecimento adicional e, caso surja qualquer informação nova em nossa apuração ou no retorno do processador de pagamento, entraremos em contato.

    Atenciosamente,

    Equipe Ingresso com Desconto