Prova de Conceito · ambiente de demonstração — dados fictícios, não usar em produção
CAEX PASSSistema online

Controle de acesso veicular para eventos

Suhai Festival Interlagos 2026

Autódromo de Interlagos · São Paulo · 13ª edição · Moto & Auto. Credenciamento de 22 montadoras com passe digital assinado, validação em tempo real e auditoria de ponta a ponta.

Entrar no sistemaAbrir scanner da portaria
P1Acesso principalP4ProduçãoP8Pedestres credenciadosPZVeículos de serviçoPEEmergência

Como funciona

Do cadastro ao portão, em cinco passos auditáveis.

Montadoras
22
credenciadas no evento
Portões
5
controlados em tempo real
Decisão
<1s
do scan ao resultado
Validação
100%
assinada e auditável
  1. 1

    Empresa cadastra

    Veículo, motorista e documentos da montadora em poucos passos.

  2. 2

    CAEX revisa e aprova

    Corrige dados, reprova ou libera o cadastro com trilha de auditoria.

  3. 3

    VAPP com QR assinado

    O sistema gera o PDF com token HMAC, válido só na janela do evento.

  4. 4

    Portaria escaneia

    No celular ou tablet — valida status, janela, portão, placa e single-use.

  5. 5

    Libera ou bloqueia

    Decisão instantânea com foto da placa, log de GPS e motivo explícito.

Cinco perfis, um sistema

Cada equipa entra direto no que importa.

Admin Geral

Eventos, locais, portões, categorias, empresas e relatórios.

Abrir painel
CAEX

Aprova/reprova cadastros, corrige dados, libera o VAPP.

Abrir painel
Empresa

Cadastra veículos, motoristas e documentos; solicita acesso.

Abrir painel
Portaria

Scanner de QR no celular/tablet. Libera ou bloqueia.

Abrir painel
Auditoria

Logs, tentativas inválidas e divergências (read-only).

Abrir painel

Segurança por desenho

Cada passe é assinado.
Nenhum passa duas vezes.

A decisão de liberar ou bloquear nasce no servidor e viaja num token assinado. A portaria valida em segundos — mesmo sem rede.

  • Token HMAC HS256 com chave do servidor
  • Decisão única por passe (single-use)
  • Validade por timezone America/São_Paulo
  • Cache offline assinado e reconciliação

  • QR assinado (HMAC)

    Cada passe carrega um token HS256 com chave do servidor. QR falso é rejeitado na hora.

  • Single-use real

    Uma entrada por passe. Reuso e tentativas duplicadas são bloqueados e registados.

  • Janela e portão

    Validade por timezone America/São_Paulo. Fora da hora ou no portão errado: bloqueado.

  • Validação offline

    A portaria decide sem rede com cache assinado e reconcilia ao reconectar.