LGPD em eventos: o que crachá, lista e e-mail revelam sobre seus dados

Em eventos, a LGPD saiu do bastidor e entrou no crachá, no formulário de inscrição e no e-mail promocional. A ANPD tem reforçado que governança, controles técnicos e contratos claros reduzem risco. Para o participante, isso significa mais transparência sobre quem coleta seus dados e com qual finalidade.

Seu crachá, sua lista e seu e-mail: quem vê o quê no evento?

Inscrição, credenciamento, lista de presença e envio de comunicação são os pontos mais comuns de coleta. Nesses fluxos, o organizador precisa explicar quais dados pede, por que pede e com quem pode compartilhá-los. Isso inclui casos em que há patrocinadores na cadeia.

A LGPD garante ao titular direitos como acesso, correção e eliminação em certas situações. Em eventos, isso pesa especialmente quando o dado sai do cadastro e vai para outras rotas: organização, fornecedor de tecnologia, equipe de credenciamento e campanhas de divulgação.

Os dados que mais aparecem no credenciamento e nas promoções

• nome e contato usados na inscrição;
• dados de crachá e listas de presença;
• e-mails promocionais e convites enviados após o cadastro;
• compartilhamento com patrocinadores, quando previsto no aviso de privacidade.

O ponto central deixou de ser só a coleta e passou a ser a explicação do caminho desses dados. Sem aviso claro, o participante não sabe se a informação serve apenas ao acesso ao evento ou se também alimenta bases comerciais e listas de parceiros.

A letra miúda entre organizador, fornecedor e parceiro que evita dor de cabeça

Na proteção de dados de eventos, o que pesa menos é o discurso e mais o contrato. O governo federal passou a destacar que os acordos com fornecedores precisam prever proteção, uso adequado e descarte seguro das informações após a prestação do serviço.

Isso muda a rotina de quem organiza convenções, feiras e congressos. Em vez de “cadastros soltos”, o desenho tende a exigir avisos de privacidade mais claros e obrigações formais para cada empresa que toca dados de participantes.

Esse desenho contratual também reduz o risco de dados ficarem circulando depois do encerramento da feira ou da convenção. Sem essa amarra, o problema pode continuar mesmo depois de desmontado o estande e encerrada a lista de presença.

O que não pode faltar no contrato de quem trata dados do evento

O contrato precisa dizer quem responde por cada etapa do tratamento e como será a proteção técnica das informações. Também precisa prever o descarte seguro ao fim do serviço, ponto destacado nas orientações federais sobre LGPD em contratos.

Quando isso falha, a consequência não fica restrita ao bastidor. O titular pode acionar a ANPD, e a autoridade já tem mostrado disposição para apurar irregularidades no compartilhamento de dados pessoais, como no processo aberto contra a Claro por repasse indevido à Serasa.

Quando um vazamento vira problema para quem foi ao evento

O impacto principal, neste caso, não aparece em preço ou disponibilidade. Ele é regulatório e operacional: mais proteção, mais burocracia contratual e maior risco de sanções para organizadores que não se adequem ao marco legal.

Para quem participa, a diferença prática está no controle sobre o próprio dado. Se houver falha no tratamento, a reclamação pode chegar à ANPD, e isso pressiona o setor a organizar melhor credenciamento, comunicação e circulação de listas.

Sinais de que o evento está tratando seus dados do jeito certo:

• aviso de privacidade explica quais dados são coletados;
• há indicação de por que as informações são usadas;
• o material informa com quem os dados podem ser compartilhados;
• os contratos com fornecedores tratam de proteção e descarte seguro;
• o participante encontra caminho para acessar, corrigir ou pedir eliminação em certas situações.

Na prática, o evento que segue a LGPD tende a deixar menos dúvidas sobre quem vê o crachá, quem recebe a lista e quem pode usar o e-mail depois da inscrição. A exigência agora é de rastreabilidade, e não só de coleta.