Cartão de embarque: o detalhe que você esquece - e que pode sair caro

Um pedacinho de papel pode parecer inofensivo - mas ainda pode te dar dor de cabeça.

Depois que você atravessa a ponte de embarque e se acomoda, é comum achar que o cartão de embarque já cumpriu a missão. Muita gente amassa e joga fora no aeroporto, abandona na mesa de um café ou deixa cair no assento. Esse hábito parece banal. Só que não é - e a conta pode aparecer mais tarde, em milhas sumindo, reservas mexidas sem aviso ou golpes feitos sob medida.

Cartão de embarque em papel ainda é comum

Mesmo com tanta tecnologia, muita gente continua imprimindo o cartão. Bateria acaba, app trava, e o Wi‑Fi do aeroporto resolve falhar justamente quando você mais precisa. Por isso, totens de autoatendimento e balcões de check-in seguem como plano B - e a folhinha A4 ou o bilhete em papel cartão continua circulando.

O problema normalmente começa depois do pouso. A gente relaxa, reorganiza a bagagem, esvazia bolsos. E o cartão vai parar no lixo público ou fica esquecido em algum lugar. É exatamente aí que pessoas mal-intencionadas procuram “matéria-prima” para coletar dados.

O código de barras (ou QR code) é a verdadeira chave

A parte mais delicada do seu cartão não é o portão nem o assento: é o código de barras (ou QR code) em preto e branco. Com um leitor adequado, ele revela campos padronizados por um formato da aviação chamado BCBP. Em muitos casos, esse conjunto traz seu nome, número do voo, número do bilhete e - o mais importante - o localizador da reserva, também conhecido como PNR.

O PNR funciona como uma chave-mestra. Com o seu sobrenome, ele muitas vezes abre páginas de “Gerenciar minha reserva”, expondo contatos e opções de alteração da viagem.

A partir daí, um atacante paciente pode coletar e-mail e telefone, ver detalhes do itinerário e, dependendo da companhia, trocar assento ou cancelar serviços adicionais. Em alguns cenários, também dá para acionar fluxos de reembolso ou pedir segunda via de recibos, o que costuma revelar ainda mais pistas. Números completos de cartão de crédito não aparecem no cartão de embarque, mas dados parciais de pagamento e IDs de programas de fidelidade podem surgir quando alguém entra na sua reserva.

O que o código pode expor - e por que isso importa no cartão de embarque

Dados expostos	Onde aparecem	Risco ou uso indevido
Nome + localizador PNR	Conteúdo do código de barras/QR code	Acesso ao portal de reserva, visualização e alteração de detalhes
Número do bilhete eletrônico (e-ticket)	No código e em linha impressa	Ajuda a validar “identidade” em chats da companhia e no balcão
Número/status de passageiro frequente	No código ou no texto	Roubo de milhas, phishing direcionado a benefícios de categoria
Horários e rotas do voo	Impresso e visível	Golpes por timing (“no dia e hora certos”) e sinalização de casa vazia
Número da etiqueta de bagagem	Adesivo colado no cartão	Engenharia social em balcões de achados e perdidos

Por que isso pode sair caro

Se alguém mexe na sua reserva, diferença tarifária e taxas de alteração podem pesar - e o estrago costuma crescer quando o roteiro é apertado e envolve conexões. Além disso, conta de fidelidade tem valor real: milhas e certificados de upgrade podem desaparecer rapidamente depois de um acesso indevido, e o suporte da companhia nem sempre resolve de imediato.

Existe um segundo prejuízo: golpes altamente convincentes. Com rota e horários em mãos, o criminoso consegue mandar mensagens “no momento perfeito”. Algo como: “Sua mala foi atrasada, clique aqui para pagar a taxa de entrega”. Quando a história bate com o que você está vivendo, muita gente cai.

E ainda tem o velho risco do “estou fora de casa”. Uma foto do cartão de embarque nas redes sociais pode indicar que o endereço está vazio por dias. Se isso se conecta a um perfil público, o impacto pode ir além do digital.

Nunca publique um cartão de embarque “válido” na internet. Você entrega localização, cronograma e as chaves da sua reserva de uma vez só.

A etiqueta de bagagem que quase todo mundo esquece

É comum o atendente colar no verso do cartão de embarque um comprovante fininho da bagagem despachada. Guarde isso até a mala aparecer na esteira. Esse canhoto prova que você despachou o volume e vincula seu nome ao número da etiqueta no sistema da companhia.

Depois que você sai do carrossel com a mala, trate esse comprovante como trataria o cartão: rasgue ou triture, porque o número da etiqueta pode ser explorado em chamadas de engenharia social (“preciso confirmar o tag da sua mala para liberar…”).

Formas simples de fechar essa porta

• Guarde o cartão até estar com a mala em mãos (se houver despacho). O comprovante de bagagem pode ser decisivo se algo der errado.
• Antes de jogar fora, destrua o código de barras/QR code: dobre e rasgue atravessando o código, ou risque até ficar ilegível.
• Prefira cartão de embarque digital em app de carteira protegido. Mantenha o celular com PIN, senha ou biometria.
• Evite capturas de tela guardadas na galeria: elas costumam ir para backup e reaparecer meses depois.
• Ative autenticação de dois fatores nas contas da companhia aérea e no programa de fidelidade.
• Após a viagem, apague cartões salvos no app e limpe a pasta de downloads.
• Não compartilhe foto do cartão. Se for inevitável, borre totalmente o código e o PNR.

E o cartão de embarque no celular?

O digital reduz o risco de “vazamento de papel”. Um aparelho bloqueado protege melhor do que qualquer lixeira. Além disso, apps de carteira costumam funcionar sem internet, o que ajuda em portões com sinal ruim.

Ainda assim, há pegadinhas. Captura de tela contorna proteções do app de carteira. Alguns aparelhos Android mostram o cartão na tela de bloqueio; vale desativar essa visualização rápida, especialmente se você costuma emprestar o telefone. Se o dispositivo for perdido, use ferramentas de apagamento remoto da Apple ou do Google. E lembre: se você envia uma imagem do cartão para qualquer lugar, recria o mesmo risco do papel.

Como conferir o seu próprio cartão de embarque com segurança

Quer saber o que o seu cartão “entrega”? Dá para fazer um teste privado em casa. Use um leitor de código que funcione sem enviar imagens para servidores (offline) ou uma ferramenta no computador que não faça upload. Faça a leitura apenas depois da viagem e apague o arquivo em seguida. Compare o que aparece no leitor com o que está impresso: é comum ver PNR, número do bilhete, nome e dados do voo. Se um site pedir para você subir a imagem do cartão para a internet, descarte.

Se você já publicou uma foto do cartão

Agir rápido faz diferença:

1. Apague a imagem (e, se possível, remova também de stories, álbuns e caches).
2. Ligue para a companhia e peça para bloquear alterações na reserva ou reemitir um novo código/localizador de confirmação.
3. Troque a senha do programa de fidelidade e ative autenticação de dois fatores.
4. Fique atento a e-mails e SMS sobre “taxas”, “reacomodação” e “entrega de bagagem” pedindo pagamento.
5. Na dúvida, fale com a companhia apenas pelo app oficial ou pelo telefone que consta no recibo do e-ticket.

Contexto extra que quase ninguém comenta sobre o BCBP e o PNR

O formato de código da aviação (BCBP) é padronizado para que qualquer leitor, em qualquer aeroporto, consiga interpretar rapidamente. Essa praticidade tem dois lados: equipes operacionais usam para agilizar filas; golpistas usam para automatizar coleta de dados. Há relatos de aeroportos encontrando “montinhos” de cartões descartados perto dos portões - um prato cheio para quem quer garimpar informação. Um ajuste pequeno de hábito, como rasgar o código, costuma eliminar o incentivo.

Outro ponto importante envolve viagens corporativas. Em alguns itinerários, observações e marcações podem revelar detalhes de serviços VIP, referências internas ou até datas de eventos e conferências. Se você viaja a trabalho, vale alinhar com o time de TI e segurança da sua empresa medidas de proteção de conta e alertas do cartão corporativo durante o período da viagem.

Um cuidado adicional no Brasil: privacidade e compartilhamento de dados

No contexto da LGPD (Lei Geral de Proteção de Dados), seu cartão de embarque concentra informações pessoais que, nas mãos erradas, podem facilitar fraudes e abordagens abusivas. Além de não publicar imagens, evite também encaminhar o cartão em grupos ou para contatos desconhecidos “só para confirmar o voo”. Quando precisar comprovar embarque (reembolso, por exemplo), prefira enviar o recibo do e-ticket com dados sensíveis ocultados, ou solicite à companhia um comprovante apropriado.