LGPD em eventos: inscrições, credenciais e patrocinadores

Um participante se inscreve em um congresso, recebe a credencial e visita um estande. Depois, começa a receber mensagens de empresas que não reconhece. A LGPD em eventos exige clareza sobre cada uso dos seus dados, inclusive quando o contato passa ao patrocinador. Para quem organiza feiras entre empresas, este artigo mostra como separar esses usos e preparar a operação antes da abertura das inscrições.

Por onde começar a adequação à LGPD em eventos?

Comece pelo data mapping, o mapeamento de como os dados entram, circulam e saem da operação. Na metodologia da TOGETHER, esse levantamento orienta as prioridades de adequação. Acompanhe o caminho do participante: formulário, pagamento, emissão da credencial, acesso às salas e contato com expositores. Em cada etapa, registre o objetivo, os dados necessários, quem recebe as informações e quando elas deixam de ser úteis.

Esse mapa ajuda a aplicar os princípios de finalidade, necessidade e transparência do artigo 6º da LGPD. Em linguagem simples, a organização precisa explicar para que usa os dados e limitar a coleta ao necessário. O endereço profissional que identifica uma pessoa continua sendo dado pessoal. Trabalhar com público empresarial não elimina essa proteção.

Para transformar o mapa em decisões, reúna produção, marketing e o responsável pela plataforma. A tabela abaixo pode orientar essa conversa. Cada linha deve ganhar um responsável e uma regra de acesso antes do evento.

Inscrição: peça o que será usado e explique o motivo

Com o percurso definido, revise o formulário campo por campo. Nome e contato podem atender à emissão do ingresso e aos avisos operacionais. CPF, telefone e cargo precisam de uma justificativa ligada ao serviço ou a outro objetivo informado. Retire campos que foram herdados de edições anteriores e ninguém sabe explicar.

Cada uso precisa de uma base legal, ou seja, uma hipótese da lei que permita utilizar os dados. O artigo 7º da LGPD prevê alternativas ao consentimento. Executar o contrato com o participante pode justificar dados necessários à entrega do evento. Se a empresa compra inscrições para funcionários, examine a relação com essas pessoas: o contrato entre empresas não resolve automaticamente essa escolha.

O aviso de privacidade deve informar quem organiza o evento, os objetivos da coleta, os compartilhamentos e como exercer direitos. Deixe esse texto acessível junto ao formulário, em linguagem curta e compreensível. Separe mensagens sobre horário ou ingresso de campanhas comerciais. Essa separação torna a LGPD em eventos verificável na prática, inclusive quando o participante recusa publicidade.

Crachás: controle de entrada e contato comercial são usos diferentes

Depois da inscrição, o crachá precisa mostrar apenas o necessário à identificação. Evite imprimir telefone, CPF ou informações sobre saúde. No sistema, a recepção deve consultar os dados de que precisa para liberar a entrada. Listas abertas em balcões e exportações para celulares pessoais criam cópias difíceis de controlar.

A leitura do código também merece duas configurações distintas. Na entrada de uma palestra, ela pode registrar presença; no estande, pode transferir contato para um expositor. Antes dessa segunda leitura, informe qual empresa receberá quais dados e para quê. Aproxime esse aviso do leitor ou da tela usada pelo atendente.

Apresentar o crachá não significa, por si só, consentir com qualquer publicidade futura. Quando o fluxo depender de consentimento, registre uma manifestação livre, informada e ligada à finalidade apresentada. Guarde a versão do aviso e a ação do participante. Ao testar a LGPD em eventos, simule uma leitura na portaria e outra no estande: as duas não devem liberar automaticamente o mesmo conjunto de informações.

Patrocinadores podem receber a lista de participantes?

O patrocínio, sozinho, não autoriza entregar a lista de inscritos. O compartilhamento precisa de finalidade definida, base legal adequada e transparência para os participantes. Se a escolha for consentimento, especifique os destinatários e o uso comercial, sem uma autorização genérica para todos os parceiros. Recusar essa opção deve ser possível sem perder a inscrição por uma finalidade que não é necessária ao evento.

O legítimo interesse é outra hipótese legal para dados não sensíveis, mas exige análise concreta. O guia da ANPD sobre legítimo interesse orienta avaliar finalidade, necessidade e equilíbrio com os direitos da pessoa. Ter interesse em vender não basta. Considere o que o visitante esperava ao fornecer o contato, os riscos e as medidas para proteger sua escolha.

Uma alternativa operacional é permitir que cada visitante solicite materiais diretamente ao expositor. Registre a origem desse pedido e entregue somente os dados necessários para atendê-lo. O contrato de patrocínio deve refletir o funcionamento real, incluindo limites de uso e atendimento às solicitações. Assim, a LGPD em eventos também orienta o que a equipe comercial pode prometer na venda das cotas.

Fotos e acessibilidade pedem decisões próprias

Além dos contatos, o congresso produz imagens e recebe pedidos de apoio. Uma fotografia que permite identificar alguém envolve dados pessoais; sua divulgação também pode envolver o direito de imagem. O artigo 20 do Código Civil protege a pessoa contra determinados usos não autorizados, inclusive comerciais. Defina previamente como fotografias de público, retratos e depoimentos serão usados.

Para retratos e depoimentos destinados a anúncios, obtenha autorização específica e registre os canais e objetivos combinados. Oriente fotógrafos sobre quem não deseja aparecer e ofereça um meio simples de comunicar essa preferência. Avisos na entrada ajudam a informar sobre a cobertura, mas não substituem a avaliação do uso da imagem. O material entregue à agência deve manter as restrições associadas a cada registro.

Pergunte qual apoio de acessibilidade a pessoa necessita, evitando exigir diagnósticos por rotina. Nem todo pedido revela dados de saúde; quando revelar, essas informações são sensíveis e seguem as permissões do artigo 11 da LGPD. Uma opção é o consentimento específico e destacado: a pessoa autoriza claramente aquele uso, com a finalidade em evidência. Outra é cumprir uma obrigação legal identificada, quando os dados forem indispensáveis para atendê-la, sem depender de consentimento. Legítimo interesse não permite usar dados sensíveis.

Registre qual permissão da lei sustenta a coleta e limite as perguntas ao apoio necessário. Se houver uma obrigação legal, identifique a regra e explique por que ela exige aqueles dados. Restrinja o acesso à equipe que providenciará o apoio e impeça que essas respostas integrem listas comerciais ou relatórios para patrocinadores.

Fornecedores e encerramento: quem fica com os dados?

Essas escolhas precisam chegar aos fornecedores antes de começar o trabalho. Na LGPD em eventos, quem decide as finalidades e os meios de uso é o controlador. O fornecedor que usa os dados em nome dele atua como operador. Uma plataforma ou um patrocinador que decide usos próprios pode assumir outro papel nesses usos; o nome colocado no contrato deve corresponder à atividade real.

Combine instruções de acesso, confidencialidade, comunicação de problemas e devolução ou eliminação dos arquivos. Teste se um expositor consegue consultar contatos de outro e se a equipe temporária consegue exportar toda a base. Contas individuais e permissões limitadas ajudam a cumprir o dever de segurança do artigo 46 da LGPD. Defina também quem recebe o aviso quando um equipamento some ou uma planilha é enviada ao destinatário errado.

Quando a feira acaba, encerre acessos temporários e examine as cópias em aparelhos, pastas compartilhadas e ferramentas de e-mail. Os artigos 15 e 16 da LGPD tratam do término do uso e das situações que permitem conservar dados. Não há um prazo único para todo arquivo de evento. Separe documentos sujeitos a obrigações legais dos cadastros operacionais que perderam a finalidade e registre a justificativa de conservação.

Mantenha um canal para pedidos de acesso, correção e outras solicitações previstas no artigo 18. Explique ao participante o que pode ser eliminado e o que precisa permanecer, com o motivo correspondente. Ao corrigir, apagar, suspender o uso dos dados ou torná-los incapazes de identificar a pessoa, avise imediatamente as empresas que os receberam. Elas devem repetir a mesma providência, como exige o artigo 18, § 6º. A exceção é quando a organização consegue comprovar que avisar é impossível ou exige esforço desproporcional, isto é, excessivo diante das circunstâncias. O atendimento posterior faz parte da operação, mesmo depois de desmontados os estandes.

Como a TOGETHER ajuda a organizar a LGPD em eventos

A TOGETHER começa pelo mapeamento dos dados para localizar decisões pendentes e priorizar correções. A consultoria em LGPD da TOGETHER pode apoiar a revisão de formulários, contratos e fluxos com patrocinadores. O trabalho conecta o aviso apresentado ao visitante às permissões configuradas nas ferramentas. Isso evita que o texto prometa uma escolha que o sistema não permite exercer.

Para organizadores com calendário recorrente, o DPO as a Service oferece apoio contínuo do responsável por proteção de dados. Esse suporte pode acompanhar solicitações, orientar equipes e avaliar mudanças entre edições. Uma nova plataforma ou modalidade de credenciamento deve entrar nessa revisão. Problemas urgentes, como uma lista exposta, precisam de correção imediata enquanto o mapeamento avança.

Conclusão

Aplicar a LGPD em eventos exige acompanhar o participante desde a inscrição até o destino final das informações. Comece reunindo o formulário, as regras de credenciamento e as promessas feitas aos patrocinadores. Confira se cada uso tem motivo, responsável e limites claros. Converse com a TOGETHER para transformar esse levantamento em prioridades antes de abrir a próxima edição.

Perguntas frequentes

A LGPD em eventos vale para e-mails corporativos?

Sim, quando o endereço identifica uma pessoa. Nome, cargo e empresa associados a ela também podem ser dados pessoais. O contexto profissional não libera o uso sem finalidade e base legal.

Posso enviar os contatos de todos os inscritos ao patrocinador?

O contrato de patrocínio não basta. É necessário definir a finalidade, a base legal e informar o compartilhamento. Quando houver consentimento, ele precisa abranger esse uso de forma específica.

A leitura do crachá autoriza mensagens comerciais?

Não automaticamente. O participante precisa entender o destino dos dados e a finalidade da leitura. Se o uso depende de consentimento, a organização deve conseguir demonstrar essa escolha.

Preciso apagar tudo quando o congresso terminar?

Não. Elimine dados cujo uso terminou, respeitando as hipóteses legais de conservação. Registre os motivos e prazos dos arquivos mantidos, com acesso restrito à finalidade que permanece.

Fontes

• Lei Geral de Proteção de Dados: texto atualizado na Câmara dos Deputados.
• ANPD: Guia Orientativo sobre Legítimo Interesse.
• Código Civil: proteção da imagem no artigo 20.