Você coleta nome, CPF, data de nascimento, contato de emergência e, em muitos casos, informações de saúde dos atletas inscritos. Tudo isso é dado pessoal protegido pela Lei Geral de Proteção de Dados (Lei 13.709/2018). Se o seu evento ainda não tem uma política de privacidade publicada e um fluxo claro de consentimento, você está operando em área de risco.
A boa notícia: ajustar isso não exige advogado de Brasília nem meses de consultoria. Exige entender o que a lei pede, mapear onde os dados circulam no seu evento e fechar as brechas mais óbvias.
O Que a LGPD Exige de Quem Organiza Eventos
A lei classifica o organizador como controlador de dados: a entidade que decide por que e como os dados pessoais são coletados. Isso traz obrigações concretas, não sugestões.
As principais para eventos esportivos são:
- Base legal para coleta: você precisa de um motivo jurídico válido para pedir cada dado. Para inscrição, a base é "execução de contrato". Para foto de atleta usada em marketing, a base é consentimento explícito (e precisa estar registrado).
- Finalidade declarada: se você coleta o telefone para enviar o kit, não pode usar esse número para vender cota de patrocínio a terceiros.
- Direito do titular: o atleta pode pedir acesso, correção ou exclusão dos dados a qualquer momento. Você precisa de um canal para responder a isso, mesmo que seja um e-mail dedicado.
- Segurança mínima: dados armazenados em planilha pública do Google Drive, sem restrição de acesso, já configuram falha de segurança.
A ANPD (Autoridade Nacional de Proteção de Dados) já aplicou advertências e multas a empresas de pequeno porte. O teto legal é R$ 50 milhões por infração, mas para micro e pequenas organizações o risco imediato é reputacional: um atleta que descobre que seu CPF foi compartilhado sem autorização tem munição para processo e para barulho nas redes.
Formulário de Inscrição: Onde Mora o Maior Risco
O formulário de inscrição é o ponto de entrada de dados e, na maioria dos eventos, o lugar com mais brechas.
Três problemas recorrentes:
- Campos desnecessários: pedir RG, profissão e nome da mãe quando o evento só precisa de CPF para emissão de NF. Colete só o que for usar.
- Checkbox de consentimento pré-marcado: inválido pela LGPD. O atleta precisa marcar ativamente.
- Ausência de link para a política de privacidade: o formulário precisa informar onde o dado vai, por quanto tempo fica armazenado e como o atleta pode solicitar exclusão.
Um organizador no Pará revisou o formulário de inscrição da sua corrida e eliminou 6 campos sem uso operacional. Além de simplificar o processo para o atleta, reduziu o volume de dados sensíveis armazenados, o que diminui o risco em caso de vazamento.
Dado que você não coleta não pode vazar. Formulário enxuto é compliance e é experiência do atleta ao mesmo tempo.
Termo de Responsabilidade e Dados de Saúde
O termo de responsabilidade assinado pelo atleta costuma conter informações de saúde: condições cardíacas, alergias, uso de medicamentos. Esse tipo de dado é classificado pela LGPD como dado sensível e exige proteção reforçada.
O que isso significa na prática:
- O termo precisa de consentimento específico e destacado para a coleta de dados de saúde, separado do consentimento geral de inscrição.
- Esses dados não podem ser acessados por qualquer membro da equipe. Defina quem precisa ver (equipe médica, coordenação de segurança) e restrinja o acesso.
- Após o evento, estabeleça um prazo de retenção. Guardar dados de saúde de 2019 em uma planilha sem uso é risco sem benefício.
O termo de responsabilidade também é o documento que delimita a responsabilidade civil do organizador em caso de acidente. Um termo mal redigido não exime o organizador de processos, especialmente se houver negligência comprovada na segurança do percurso ou na contratação do seguro DPVAT esportivo.
Esses dois documentos (o termo e a apólice de seguro) precisam estar alinhados.
Contrato de Patrocínio e LGPD: Um Ponto Que Quase Ninguém Fecha
O contrato de patrocínio esportivo frequentemente inclui uma cláusula de entrega de base de dados dos participantes ao patrocinador. Essa prática, comum há anos, colide diretamente com a LGPD se o atleta não autorizou explicitamente o compartilhamento com terceiros.
Antes de assinar qualquer contrato de patrocínio que preveja envio de lista de inscritos, verifique:
- O formulário de inscrição pergunta ao atleta se aceita receber comunicações do patrocinador? Se não, você não tem base legal para entregar a lista.
- O contrato especifica o que o patrocinador pode fazer com os dados? Sem isso, você transfere responsabilidade sem controle.
- Há cláusula de responsabilidade compartilhada? Se o patrocinador vazar os dados, quem responde perante o atleta?
A solução mais limpa: no formulário de inscrição, inclua um campo opcional e desmarcado perguntando se o atleta aceita receber ofertas dos parceiros do evento. Quem marcar pode ser incluído na lista; quem não marcar fica fora. Patrocinadores sérios entendem e preferem uma base menor e qualificada a uma lista grande com risco legal.
O Que Incluir no Contrato de Patrocínio para Cobrir a LGPD
- Cláusula de finalidade: para que o patrocinador usará os dados.
- Prazo de uso: os dados não podem ficar com o patrocinador indefinidamente.
- Obrigação de sigilo e segurança por parte do patrocinador.
- Responsabilidade do patrocinador em caso de uso indevido.
- Previsão de exclusão dos dados após o término do contrato.
Alvará Municipal e Documentação: O Que a LGPD Não Cobre
A LGPD trata de dados pessoais, não de licenças operacionais. O alvará municipal para fechar ruas, a autorização de trânsito e o seguro DPVAT esportivo são obrigações paralelas que andam junto com a conformidade de dados, mas têm fluxos próprios.
O ponto de atenção aqui é que a documentação do evento vira dado pessoal quando contém informações de atletas. A lista de inscritos entregue à prefeitura para obtenção do alvará, por exemplo, precisa estar anonimizada ou conter apenas o mínimo necessário (número de participantes, faixas etárias), sem CPFs e endereços completos.
Eventos com mais de 500 participantes em via pública costumam exigir laudo técnico de segurança, contratação de ambulância e comunicação formal à Secretaria de Segurança. Esses documentos circulam entre órgãos públicos e precisam ser tratados com o mesmo cuidado que qualquer dado pessoal interno.
Por Onde Começar: Prioridades para os Próximos 30 Dias
Se você está lendo isso com a próxima edição no horizonte, foque no que tem maior impacto imediato:
- Revise o formulário de inscrição: elimine campos desnecessários, adicione link para política de privacidade e corrija checkboxes pré-marcados.
- Publique uma política de privacidade: pode ser uma página simples no site do evento explicando quais dados são coletados, por quê, por quanto tempo e como o atleta pode exercer seus direitos.
- Separe o consentimento de dados de saúde no termo de responsabilidade: um campo específico, com linguagem clara.
- Revise o contrato de patrocínio: se houver cláusula de entrega de base, verifique se o consentimento dos atletas cobre isso.
- Defina quem acessa o quê: crie uma lista simples de quais membros da equipe têm acesso a quais dados e revogue acessos de colaboradores que saíram.
Esses cinco passos não exigem investimento alto. Exigem atenção e organização, que já são habilidades de quem consegue colocar centenas de atletas numa largada no horário certo.
