não sei o nível de complexidade disso(eu imagino que muito grande por se tratar de dados bancários)
Toma bastante cuidado nesse ponto exatamente por não ter tanta experiência nesse quesito. É bom ter noção que a empresa é responsável por qualquer dano causado ao cliente. Logo, a responsabilidade vai cair sobre ti.
34 do CDC: "fornecedor do produto ou serviço é solidariamente responsável pelos atos de seus prepostos ou representantes autônomos"
Busca algo mais simples, talvez direcionar o cliente a uma dessas plataformas de ingressos mais confiáveis. A minha universidade, por exemplo, usa o Sympla. Dá até pra usar a API de um sistema desses pra listar os seus horários no próprio site. Depois, vai evoluindo e trazendo isso pra plataforma.
Só te desejo boa sorte na carreira e parabéns pela iniciativa.