Você fecha contrato com uma plataforma de inscrição, contrata uma empresa de cronometragem, coloca QR code no número de peito e ainda sobe um painel ao vivo para o patrocinador. Quatro ferramentas diferentes, quatro fluxos de dados dos seus atletas. Se você não sabe exatamente o que cada uma coleta, armazena e repassa, a responsabilidade legal recai sobre você, o organizador.
A LGPD (Lei Geral de Proteção de Dados, Lei 13.709/2018) não distingue quem é o controlador técnico dos dados. Para a lei, quem decide a finalidade do tratamento é o responsável. Na prática: você.
O que a LGPD exige de quem organiza corridas
A lei não proíbe coletar dados. Ela exige que a coleta tenha base legal, finalidade declarada e que o titular (o atleta) saiba o que acontece com as informações dele.
Para corridas, as bases legais mais usadas são duas: execução de contrato (a inscrição em si) e legítimo interesse (comunicação operacional sobre o evento). Qualquer uso fora disso, como repasse da base para patrocinadores, exige consentimento explícito e registrado.
Três obrigações práticas que todo organizador precisa cumprir:
- Ter uma política de privacidade publicada e linkada na página de inscrição.
- Registrar o consentimento do atleta no momento da inscrição, com data e versão do texto aceito.
- Garantir que fornecedores (plataforma, cronometragem, app) assinem um contrato de operador de dados, o chamado DPA (Data Processing Agreement).
Se a sua plataforma de inscrição não oferece DPA, é um sinal de alerta concreto.
Plataforma de inscrição: o ponto de entrada de tudo
A plataforma é onde o maior volume de dados pessoais entra: nome, CPF, data de nascimento, endereço, telefone, e-mail, dados de saúde (declaração médica, tipo sanguíneo) e dados financeiros (cartão de crédito, no caso de pagamento online).
Dois pontos críticos para avaliar antes de contratar:
Antifraude no checkout. Plataformas sérias usam camadas de antifraude que analisam o comportamento do usuário durante o preenchimento, não apenas os dados do cartão. Isso protege o atleta e reduz chargebacks que você, organizador, pode ter de arcar. Pergunte diretamente: qual engine de antifraude é usada e quem fica com o prejuízo em caso de contestação.
Portabilidade e exclusão. O atleta tem direito de solicitar seus dados e de pedir a exclusão deles. Sua plataforma consegue atender esse pedido em até 15 dias? Teste isso antes de assinar.
A plataforma de inscrição não é só um carrinho de compras. É o controlador técnico dos dados mais sensíveis do seu evento. Trate a escolha com o mesmo critério que você usa para escolher o percurso.
API de cronometragem: dados que viajam em tempo real
A cronometragem com chip gera um fluxo contínuo de dados durante a prova: horário de passagem em cada ponto, posição estimada, pace calculado. Tudo isso vai de um sistema para outro via API.
A pergunta que poucos organizadores fazem: esses dados ficam em qual servidor, por quanto tempo e quem tem acesso depois da prova?
Empresas de cronometragem profissionais trabalham com API documentada que permite integrar os dados diretamente à plataforma de inscrição e ao painel ao vivo. Isso elimina a necessidade de exportar planilhas manualmente, reduz erro humano e entrega o resultado em tempo real para o atleta, sem esperar o organizador processar nada.
Para provas regionais com 300 a 800 inscritos, chip de cronometragem já é viável financeiramente e muda a percepção de qualidade do evento. Atletas que recebem resultado oficial no mesmo dia, com split por quilômetro, compartilham nas redes. Atletas que recebem uma planilha no grupo do WhatsApp dois dias depois, não.
QR code no número de peito: o dado que fecha o ciclo
O QR code no número de peito conecta o mundo físico ao digital. Quando um voluntário ou sistema de leitura escaneia o código na largada, na chegada ou num ponto de controle, um dado é gerado: quem passou, onde e quando.
Esse dado precisa ir para algum lugar, e esse lugar precisa estar mapeado na sua política de privacidade. Se o QR code leva a um perfil público do atleta com foto e resultado, o atleta precisa ter concordado com isso no momento da inscrição.
Usos legítimos e bem implementados do QR code:
- Retirada de kit: substituição da lista em papel, com confirmação digital e redução de fila.
- Controle de largada: confirmação de presença por categoria sem precisar de conferência manual.
- Acesso a resultado: o atleta escaneia o próprio número e vê o resultado oficial em segundos.
- Emergência: acesso rápido a dados de saúde declarados pelo atleta, visível apenas para a equipe médica.
O último caso exige atenção especial: dados de saúde são categoria sensível na LGPD e precisam de consentimento específico, separado do consentimento geral de inscrição.
App oficial vs site responsivo: onde ficam os dados do atleta
Essa escolha tem impacto direto na gestão de dados da base, sob a ótica da LGPD. Um app nativo (disponível na App Store ou Google Play) coleta dados do dispositivo do atleta, como localização, notificações e identificadores de hardware. Um site responsivo coleta muito menos.
Para a maioria dos eventos regionais, um site responsivo bem construído entrega tudo que o atleta precisa: inscrição, resultado em tempo real, informações de percurso e retirada de kit. O custo de desenvolvimento e manutenção de um app próprio raramente se justifica abaixo de 5.000 inscritos por edição.
Se você optar por app, verifique:
- O app solicita apenas as permissões necessárias (sem pedir acesso à câmera se não vai usá-la).
- Existe política de privacidade específica para o app, separada do site.
- Os dados coletados pelo app ficam em servidor nacional ou em servidor adequado ao padrão GDPR/LGPD.
Painel ao vivo para patrocinador: onde a LGPD encontra o comercial
O painel ao vivo é um dos ativos mais valorizados por patrocinadores. Mostrar em tempo real quantos atletas já cruzaram a linha de chegada, o pace médio da prova e a distribuição por categoria gera engajamento e dá ao patrocinador dados concretos para justificar o investimento.
O problema aparece quando o organizador exibe dados individuais identificáveis sem autorização. Nome completo, foto e tempo de prova de um atleta específico num painel público configuram dado pessoal tratado com finalidade diferente da inscrição.
A solução é direta: use dados agregados no painel do patrocinador. "847 atletas finalizaram" é dado agregado. "João Silva terminou em 42min" é dado pessoal. O primeiro não exige consentimento adicional. O segundo, exige.
Plataformas que oferecem painel ao vivo para patrocinador precisam ter essa separação nativa. Se o painel mostra dados individuais por padrão, pergunte como desativar isso ou se há modo agregado disponível.
O checklist antes de fechar qualquer contrato de tecnologia
Antes de assinar com plataforma de inscrição, empresa de cronometragem ou fornecedor de app, passe por estas perguntas:
- O fornecedor assina DPA (contrato de operador de dados)?
- Onde os dados ficam armazenados e por quanto tempo?
- O fornecedor tem processo documentado para atender pedido de exclusão ou portabilidade?
- Os dados são repassados a terceiros? Com qual base legal?
- Em caso de vazamento, em quanto tempo o fornecedor te notifica?
Nenhuma dessas perguntas é burocracia. São as perguntas que a ANPD (Autoridade Nacional de Proteção de Dados) fará se um atleta registrar reclamação contra o seu evento.
A boa notícia: fornecedores sérios respondem a essas perguntas sem hesitar. Os que travam na primeira já entregaram a resposta que você precisava.
