Política de privacidade

Em vigor desde 16 de outubro de 2026.

1. Quem cuida dos seus dados

O Prime Eventos Esportivos é operado por ARENA PRIME BEACH SPORT LTDA, CNPJ 62.699.023/0001-93, com endereço em Pref. José Barreto Mesquita, 1463, Cidade Nova, Visconde do Rio Branco/MG, CEP 36520-000. Para qualquer assunto desta página: contato@primeeventosesportivos.com.br.

Há dois papéis nisto, e a diferença muda a quem você recorre:

• Da sua conta, quem responde somos nós. Cadastro, login, perfil e histórico de inscrições existem porque nós decidimos coletá-los para a plataforma funcionar. Na LGPD, somos os controladores dessa parte.
• Da sua participação em um evento, quem responde é o organizador. Quando você se inscreve, ele recebe os seus dados e passa a decidir como usá-los para realizar aquela prova. Nessa parte nós somos operadores: guardamos e entregamos por conta dele.

Na prática: dúvida sobre o que um organizador fez com os seus dados se resolve com ele — e se você não conseguir chegar até ele, escreva para nós que ajudamos.

2. O que coletamos, e por quê

Quando você cria a conta

E-mail, senha, nome e sobrenome, nome de usuário, cidade e estado, CPF, telefone, data de nascimento e gênero. Opcionalmente: foto, bio e contato de emergência. Se você tem menos de 18 anos e criou a sua conta, também o vínculo com a conta do seu responsável legal.

A senha é guardada cifrada, e nem nós conseguimos lê-la. Os outros campos não são burocracia; cada um tem uma razão na prova:

• CPF: identifica você sem ambiguidade na lista de largada, na cronometragem e na cobrança do Pix.
• Data de nascimento: define a sua categoria por faixa etária.
• Telefone: é como o organizador fala com você sobre a prova.
• Contato de emergência: é o que a equipe médica usa se algo acontecer com você no percurso.

Quando você cadastra um dependente

Quem tem 18 anos ou mais pode cadastrar, na própria conta, crianças e adolescentes por quem responde, para inscrevê-los sem que eles precisem de conta: nome, sobrenome, data de nascimento e sexo e, opcionalmente, o CPF. A data de nascimento define o percurso e a categoria; o sexo, a categoria. Só você vê esse cadastro, e o organizador de um evento só recebe esses dados quando você inscreve o dependente nele.

Quando você se inscreve em um evento

Guardamos uma cópia dos seus dados no momento da inscrição — é ela que o organizador vê, e é o que mantém a lista de largada correta mesmo que você mude o cadastro depois. Junto ficam o percurso e o lote escolhidos, os itens adicionais, as respostas às perguntas do organizador, o número de peito e o registro de check-in no dia. Na inscrição de um dependente, a cópia leva os dados dele, os seus como responsável e o momento em que você autorizou a inscrição.

Quando você compra um item sem se inscrever

Na compra de um item do evento sem inscrição (a camiseta, por exemplo), a cópia guarda só o que a entrega precisa: o seu nome, CPF, e-mail e telefone, os itens e tamanhos escolhidos e o registro da retirada. Data de nascimento, gênero, cidade e contato de emergência não vão.

Quando você paga

Valor, status, data e o identificador da cobrança no provedor de pagamento. Não recebemos nem guardamos dado bancário: o Pix acontece dentro do aplicativo do seu banco, e o que volta para nós é só a confirmação.

Enquanto você navega

Cookies de sessão, para manter você conectado, e o seu endereço IP nas telas de login, cadastro e recuperação de senha, para frear tentativas em série. O IP é guardado por poucos minutos, o tempo da janela do freio.

Não temos Google Analytics, pixel de rede social, cookie de publicidade nem rastreador de terceiro. Até a fonte tipográfica é servida por nós, e não pelo Google, para que abrir o site não conte a ninguém que você esteve aqui.

3. Para que usamos, e com que base legal

• Criar e manter a sua conta, autenticar você — execução de contrato (art. 7º, V, da LGPD).
• Registrar a inscrição e processar o pagamento — execução de contrato.
• Avisar você sobre a sua inscrição, o Pix e o evento — execução de contrato.
• Entregar os seus dados ao organizador do evento em que você se inscreveu — execução de contrato.
• Prevenir fraude e abuso, com captcha e limite de tentativas — legítimo interesse (art. 7º, IX).
• Cumprir obrigação fiscal e guardar registros de acesso — obrigação legal (art. 7º, II).

Não usamos os seus dados para publicidade. Se um dia enviarmos novidades por e-mail, será com o seu consentimento e com link de descadastro em toda mensagem.

4. Com quem compartilhamos

Com o organizador do evento

Ao confirmar a inscrição, ele recebe o seu cadastro: nome completo, e-mail, CPF, telefone, data de nascimento, gênero, cidade e estado, contato de emergência, e as respostas às perguntas que ele mesmo criou. A tela de inscrição mostra essa lista antes de você confirmar. Quando quem participa é menor de idade, ele recebe também o nome, o CPF, o telefone e o e-mail do responsável legal — é com o responsável que ele fala sobre a prova.

Na compra de item sem inscrição, ele recebe só o nome, o CPF, o e-mail e o telefone, e os itens comprados: é o que ele precisa para entregar.

Ele precisa disso para montar a largada, separar o kit, cronometrar e falar com você — e não pode usar para outra coisa. Está escrito nos termos de uso, cláusula 11, que ele aceita ao publicar o evento.

Com o seu responsável legal, se você é menor de idade

Ele recebe cópia de todo aviso sobre as suas inscrições: confirmação, cancelamento, o que mais a plataforma mandar a você sobre uma prova. Não recebe a sua senha nem os avisos de segurança da conta.

Com quem faz a plataforma funcionar

São operadores, contratados por nós, e cada um recebe só o que precisa:

• Supabase — banco de dados, autenticação e arquivos. Guarda o que está na sua conta. Servidores em São Paulo.
• Vercel — hospedagem e execução do site. Processa as suas requisições, em São Paulo.
• Asaas — cobrança Pix. Recebe nome, CPF, e-mail e telefone para emitir a cobrança.
• Resend — envio dos e-mails. Recebe o seu e-mail, o seu nome e o conteúdo da mensagem.
• Cloudflare — o captcha das telas de login, cadastro e recuperação de senha. Recebe o seu IP e sinais do navegador.
• Google — o mapa do local. Na página da sua inscrição, o mapa é carregado do Google pelo seu navegador, e nesse momento ele vê o seu IP e o seu navegador. Nos e-mails há apenas um link: nada é carregado do Google até você clicar.

Fora dessa lista, não vendemos, não alugamos e não cedemos os seus dados a ninguém. Só entregamos a terceiro por ordem judicial ou requisição legal.

Transferência internacional: os seus dados ficam no Brasil. Vercel, Resend e Cloudflare são empresas estrangeiras e podem processar parte do tráfego fora do país — nessa parte a transferência se apoia na execução do contrato com você e nas cláusulas de proteção dos contratos que temos com elas.

5. Quanto tempo guardamos

• Conta: enquanto ela existir.
• Inscrições e pagamentos: ficam como registro do evento e da transação, inclusive quando a inscrição não foi paga ou foi cancelada. São 5 anos após o evento, prazo da guarda fiscal, salvo obrigação legal maior.
• Registros de acesso: 6 meses, como determina o Marco Civil da Internet (art. 15).
• Freio de tentativas (IP): apagado ao fim da janela, contada em minutos.

Se você pedir a exclusão da conta, apagamos o que não somos obrigados a guardar e anonimizamos o restante.

6. Os seus direitos

O artigo 18 da LGPD dá a você o direito de:

• saber se tratamos dados seus, e acessá-los;
• corrigir o que estiver errado ou incompleto;
• pedir anonimização, bloqueio ou eliminação do que for desnecessário ou excessivo;
• pedir portabilidade para outro fornecedor;
• saber com quem compartilhamos;
• revogar consentimento, onde ele for a base do tratamento.

Boa parte disso você faz sozinho e na hora, em Minha conta → Perfil: ver, corrigir e atualizar o cadastro. Para o resto — excluir a conta, portabilidade, qualquer dúvida — escreva para contato@primeeventosesportivos.com.br. Respondemos em até 15 dias.

7. Segurança

• Todo o tráfego é cifrado (HTTPS).
• Senha nunca é guardada em texto legível.
• Cada linha do banco tem regra de acesso própria: uma conta não alcança o dado de outra, e um organizador só enxerga os inscritos dos próprios eventos.
• CPF, data de nascimento, telefone e contato de emergência ficam em tabela separada do perfil público, com acesso restrito.
• Captcha e limite de tentativas nas telas de login, cadastro e recuperação de senha.
• A plataforma passou por auditoria de segurança em setembro de 2026, com as falhas corrigidas e verificadas.

Nenhum sistema é infalível. Se houver incidente com risco relevante para você, avisamos você e a Autoridade Nacional de Proteção de Dados, como manda a lei.

8. Criança e adolescente

Quem tem menos de 18 anos participa de um destes dois jeitos, e nos dois há um adulto responsável cadastrado aqui:

• Como dependente da conta do responsável. O responsável cadastra a criança ou o adolescente na própria conta e faz a inscrição. Ela não tem e-mail nem senha aqui: quem paga e recebe os avisos é o responsável, que em cada inscrição declara ser o responsável legal e autoriza a participação e o envio dos dados ao organizador — a autorização específica e em destaque de que fala o art. 14 da LGPD. Guardamos quando ela foi dada.
• Com conta própria. O adolescente cria a conta e vincula um responsável legal, maior de idade. Guardamos esse vínculo, e o responsável recebe cópia de todo aviso sobre as inscrições do menor, no site e por e-mail. Os avisos de segurança da conta (código de confirmação, recuperação de senha) vão só para o e-mail da própria conta.

Pedimos só o que a prova precisa — o CPF da criança é opcional —, e o tratamento acontece no melhor interesse do menor, como pede a lei.

9. Encarregado de dados

O canal para pedidos e reclamações sobre proteção de dados é contato@primeeventosesportivos.com.br. É a mesma caixa monitorada por quem responde pela plataforma, e todo pedido chega ao encarregado.

10. Mudanças nesta política

Esta política pode ser atualizada. Quando a mudança for relevante, avisamos por e-mail ou na sua próxima visita ao site. A data no topo diz qual versão está valendo.

Veja também os nossos termos de uso.