Quando um participante carrega seu nome, seu documento ou sua foto para entrar em um evento, está confiando esses dados a alguém. Para que servem? Quem fica com eles? São apagados? A resposta curta: em um controle de acesso bem feito, os dados são pedidos com consentimento, usados só para validar a entrada e ficam sob controle do organizador. Nada mais.
Na SOMOS DER tratamos os dados dos participantes pelo que são: informação sensível que precisa de cuidado. Aqui explicamos como, e o que as leis exigem.
Que dados se pedem (e por que só os mínimos)
Um bom controle de acesso pede só o que precisa para validar a entrada:
- Nome e sobrenome
- E-mail (para enviar o QR)
- Documento de identidade, se o evento exigir
- Os campos extras que o organizador definir (empresa, telefone, etc.)
Se o evento usa reconhecimento facial, soma-se uma foto captada no pré-registro. O princípio é o mesmo em todos os casos: minimização. Quanto menos dados você pede, menos dados tem que cuidar.
Para que são usados: finalidade única
Os dados servem para uma coisa só: gerar o QR (ou o perfil facial) e validar o acesso ao evento. Não alimentam campanhas de marketing, não são vendidos, não são cedidos a terceiros sem consentimento.
Isso é o ponto central: o organizador é o dono da base. O operador de acessos a gerencia tecnicamente, para esse único fim, e a entrega ao cliente. Você controla a lista o tempo todo.
O que dizem as leis de proteção de dados
O nome da lei muda de país para país (LGPD no Brasil, RGPD em Portugal e no resto da Europa, leis próprias em cada mercado da América Latina), mas o núcleo é o mesmo em todos:
- Consentimento. O titular tem que consentir com a coleta dos seus dados.
- Finalidade determinada. Os dados são pedidos para um fim claro (credenciar o evento) e não podem ser usados para outro.
- Segurança e confidencialidade. Você tem que garantir que os dados estejam protegidos.
- Direitos do titular. A pessoa pode acessar seus dados, corrigi-los e pedir que sejam apagados.
Este texto é informativo e não substitui assessoria jurídica. Para eventos com exigências de privacidade altas, vale revisar o tratamento com um especialista do seu país.
Coletar dados para credenciar um evento é perfeitamente legítimo se esses princípios forem respeitados. O problema nunca é pedir dados: é pedi-los sem cuidado.
Como fazemos isso na prática
Três regras simples:
- Ambiente seguro. O pré-registro e a base rodam em um ambiente controlado, não em planilhas circulando por e-mail.
- Quem manda é o cliente. A base é do organizador. Se a sua empresa tem política de retenção ou de exclusão, ela entra na configuração.
- Sem usos paralelos. Os dados não são reaproveitados para nada que não seja o evento.
Para clientes corporativos com exigências específicas, como marcas que administram dados dos seus próprios clientes, ajustamos o tratamento aos requisitos deles. É parte do serviço, não um extra. Na FILGUA, na Guatemala, credenciamos mais de 90.000 pessoas: uma base desse tamanho só se administra com regras claras desde o primeiro dia.
A privacidade não é um detalhe legal: é parte da confiança que o participante deposita no evento. Cuidamos dela como cuidamos da porta. Conheça o serviço de controle de acesso e credenciamento.