LGPD em Eventos Esportivos: Proteja os Dados dos Seus Atletas

Quando um atleta preenche o formulário de inscrição da sua corrida, ele entrega CPF, data de nascimento, contato de emergência e, muitas vezes, informações de saúde. Esses dados são seus por empréstimo, não por direito. A Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) deixa isso bem claro, e a Autoridade Nacional de Proteção de Dados (ANPD) já abriu processos administrativos contra organizações de todos os portes.

Ignorar a lei não é opção. Adequar um evento esportivo à LGPD, porém, é mais simples do que parece quando você sabe exatamente o que precisa fazer.

O Que a LGPD Tem a Ver com a Sua Corrida

A lei se aplica a qualquer operação com dados pessoais de pessoas físicas: coleta, armazenamento, uso, compartilhamento e descarte. Uma corrida de rua faz tudo isso desde o primeiro dia de inscrições abertas.

Os dados coletados se dividem em duas categorias com tratamentos distintos:

• Dados comuns: nome, e-mail, telefone, CPF, endereço, categoria de prova.
• Dados sensíveis: condições de saúde, restrições médicas, uso de medicamentos. A LGPD exige consentimento explícito e separado para esse grupo.

Muitos formulários de inscrição misturam os dois sem qualquer distinção. Esse é o primeiro erro a corrigir.

Consentimento Não É Um Checkbox Escondido

A base legal mais usada por eventos esportivos é o consentimento (art. 7º, I da LGPD). Para ser válido, ele precisa ser livre, informado, inequívoco e específico para cada finalidade.

Na prática, isso significa:

1. O atleta deve saber exatamente quais dados você coleta.
2. Deve entender para que cada dado será usado.
3. Deve ter a opção de recusar sem perder o direito de se inscrever, quando possível.
4. O consentimento para envio de comunicações de marketing precisa ser separado do consentimento para a execução do evento.

Um único checkbox "Li e aceito os termos" não atende a nenhum desses requisitos. A ANPD sinalizou isso em orientações publicadas desde 2022.

Consentimento genérico não vale. Se o atleta não entendeu o que assinou, você não tem base legal para usar os dados.

LGPD e o Termo de Responsabilidade: Documentos Diferentes

Muitos organizadores confundem o termo de responsabilidade civil com a política de privacidade da LGPD. São documentos com funções completamente distintas.

O termo de responsabilidade cuida da relação entre o atleta e os riscos físicos do evento: ele declara ciência dos riscos da prova, das condições do percurso e da necessidade de aptidão física. Esse documento ampara o organizador em eventuais ações de responsabilidade civil.

A política de privacidade cuida dos dados pessoais: o que você coleta, por quanto tempo armazena, com quem compartilha (empresa de cronometragem, seguro esportivo, plataforma de inscrições) e como o atleta pode solicitar a exclusão das informações.

Os dois documentos precisam existir. Um não substitui o outro.

Quem Tem Acesso aos Dados dos Seus Inscritos

Aqui mora um risco que poucos organizadores mapeiam. Ao fechar contrato com uma empresa de cronometragem, com a seguradora do evento ou com a plataforma de inscrições, você compartilha dados pessoais com terceiros. Pela LGPD, você continua responsável por esse compartilhamento.

Isso tem implicações diretas nos seus contratos:

• O contrato de patrocínio não pode incluir cláusula que permita ao patrocinador usar a base de atletas para comunicação própria sem consentimento específico dos inscritos.
• O contrato com a empresa de cronometragem precisa prever que os dados serão usados apenas para a finalidade do evento.
• A plataforma de inscrições deve ter política de privacidade própria compatível com a LGPD.

Se o seu contrato de patrocínio atual tem uma cláusula de "acesso à base de dados dos participantes", revise-a antes da próxima edição. Esse trecho pode colocar você e o patrocinador em situação irregular.

O Que Ajustar Antes de Abrir as Inscrições

A adequação não exige advogado de plantão para cada detalhe, mas exige atenção a uma lista concreta de itens:

Formulário de inscrição

• Separe campos de dados comuns e dados sensíveis.
• Inclua link visível para a política de privacidade antes da confirmação.
• Use checkboxes separados para consentimento de dados do evento e para comunicações de marketing.

Documentos obrigatórios

• Política de privacidade atualizada com finalidades, prazo de retenção e canal de contato do encarregado de dados (o "DPO", que pode ser o próprio organizador em eventos menores).
• Termo de responsabilidade civil atualizado (documento separado, com foco nos riscos físicos da prova).

Contratos com terceiros

• Inclua cláusula de proteção de dados em todos os contratos: fornecedores de cronometragem, seguradora, empresa de kits e patrocinadores.
• Defina quem é o controlador e quem é o operador dos dados em cada relação.

Armazenamento e descarte

• Defina por quanto tempo você guarda os dados dos inscritos após o evento. Dois anos é um prazo razoável para fins de garantia e responsabilidade civil, mas documente essa decisão.
• Garanta que os dados fiquem em ambiente com acesso restrito: nada de planilha no Google Drive com link público.

Multas e Fiscalização: O Risco Real

A ANPD pode aplicar multas de até 2% do faturamento anual da organização, limitadas a R$ 50 milhões por infração. Para eventos menores, a sanção mais provável num primeiro momento é a advertência com prazo para adequação, mas o processo administrativo já é um problema por si só.

Além da ANPD, o atleta lesado pode acionar o Procon ou a Justiça com base no Código de Defesa do Consumidor combinado com a LGPD. Uma corrida regional com 800 inscritos que vazar CPFs de participantes por descuido no armazenamento tem exposição real a ações individuais.

O alvará municipal para realização do evento e o seguro esportivo não cobrem esse tipo de risco. A proteção contra incidentes de dados vem exclusivamente da adequação prévia à LGPD.

Por Onde Começar Hoje

Se você tem um evento nos próximos 90 dias e ainda não revisou nada disso, priorize nesta ordem:

1. Revise o formulário de inscrição: separe consentimentos e adicione link para a política de privacidade.
2. Escreva ou atualize a política de privacidade, mesmo que seja um documento simples de uma página.
3. Verifique os contratos com fornecedores e patrocinadores: inclua cláusula de proteção de dados.
4. Defina e documente o prazo de retenção dos dados dos inscritos.

Nenhum desses passos exige investimento alto. Exige tempo e atenção, e poupa um problema que, quando aparece, chega na véspera do evento ou depois que o estrago já foi feito.