POLÍTICA DE PRIVACIDADE E COOKIES

Unlimited Sports Eventos S.A., São Paulo, 10.09.2026

Definições. Os termos usados nesta Política (dado pessoal, dado pessoal sensível, titular, controlador, operador, encarregado, tratamento, consentimento, anonimização) têm o significado do art. 5º da Lei nº 13.709/2018.

1. QUEM SOMOS E A QUEM ESTA POLÍTICA SE APLICA

A UNLIMITED SPORTS EVENTOS S.A., inscrita no CNPJ sob o nº 34.622.939/0001-00, com sede na Rua Professor Eduardo Monteiro, 200, Jardim Guedala, São Paulo/SP, CEP 05614-120 (“Unlimited”), é a licenciada da IRONMAN Group (World Triathlon Corporation, “WTC”) para a realização, no Brasil, dos eventos IRONMAN, IRONMAN 70.3, IRONKIDS e TRIDAY, e é a controladora dos dados pessoais tratados nas situações descritas nesta política.

Esta política se aplica ao site unlimitedsports.com.br, às páginas de cada evento, ao fluxo de inscrição, à plataforma de credenciamento, à loja virtual, às ações promocionais e à participação nos eventos, e alcança atletas, acompanhantes, consumidores da loja, visitantes do site, imprensa, fornecedores, staff e voluntários. Aplicativos e sites da WTC (por exemplo, ironman.com e IRONMAN Tracker) têm política própria, disponível nesses canais.

Alguns eventos carregam o nome de um patrocinador título (por exemplo, “Nubank Ultravioleta IRONMAN 70.3 São Paulo”). O nome do patrocinador no evento não significa que seus dados sejam compartilhados com ele. As regras de compartilhamento com patrocinadores estão na seção 6.

2. ENCARREGADO PELO TRATAMENTO DE DADOS PESSOAIS

Luiz Carlos de Bastos Junior é o Encarregado (art. 41 da Lei nº 13.709/2018) e o canal para dúvidas, solicitações e reclamações: dpo@unlimitedsports.com.br. Endereço: Rua Professor Eduardo Monteiro, 200, Jardim Guedala, São Paulo/SP, CEP 05614-120. Telefone: (11) 3743-2411.

3. QUAIS DADOS TRATAMOS E EM QUE SITUAÇÕES

4. PARA QUE USAMOS OS DADOS E COM QUE FUNDAMENTO

Não vendemos dados pessoais. Não usamos dados de saúde nem biométricos para publicidade, perfilamento ou decisão automatizada com efeito sobre o atleta.

5. COM QUEM COMPARTILHAMOS

Compartilhamos dados somente na medida necessária a cada finalidade, com as seguintes categorias de destinatários:

• Operadores. Operadores que tratam dados em nosso nome e sob contrato com obrigações de sigilo, segurança e eliminação: plataforma de inscrição e pagamento (Ticket Sports, Ticket Socket e Njuko), sistema de credenciamento e check-in biométrico (Tool Tecnologia da Informação Ltda., Sistema Teaket), assinatura eletrônica (Clicksign), cronometragem, fotografia e vídeo (Fotop, FinisherPix e Sportgraf), hospedagem em nuvem, ferramentas de e-mail e atendimento.
• IRONMAN Group (WTC). Licenciadora dos eventos, sediada nos Estados Unidos da América, que recebe dados de inscrição, resultados, classificação, documentos de elegibilidade PCD e registros de infração para as finalidades da seção 4, como controladora independente, sob sua própria política de privacidade. Dados biométricos faciais não são enviados à WTC. 
• Serviços médicos e seguro. Equipe médica do evento, ambulâncias, hospitais, seguradora e assistência, para atendimento, remoção e acionamento de cobertura.
• Entidades esportivas e autoridades. Confederação e federações de triathlon, autoridades antidoping, Prefeitura, órgãos de segurança e trânsito, Ministério Público, Poder Judiciário e Autoridade Nacional de Proteção de Dados, quando exigido por lei ou por requisição.
• Patrocinadores. Nas condições da seção 6.
• Terceiros de tecnologia. Provedores de análise e publicidade que operam cookies no site, conforme a seção 10.

6. PATROCINADORES, PATROCINADOR TÍTULO E NAMING RIGHTS

Cada evento tem patrocinadores oficiais, listados na página da prova, e pode ter um patrocinador título, cujo nome integra o nome do evento (naming rights). O uso do nome do patrocinador no evento, em uniformes, em pórticos ou em comunicações da Unlimited não envolve transferência de dados pessoais.

Compartilhamos dados com patrocinadores apenas nestas três situações:

1. (a) Informações agregadas ou anonimizadas (número de inscritos, perfil por faixa etária, cidade, sexo e categoria), que não identificam ninguém.
2. Dados pessoais para ações comerciais e campanhas de marketing do patrocinador, somente se você marcar a opção correspondente (opt-in) na inscrição, na loja ou em ação promocional. A opção é separada da inscrição, não é condição para participar e pode ser revogada a qualquer tempo pelo e-mail do Encarregado ou pelo link de descadastro. A partir da revogação, os dados não são mais enviados ao patrocinador; o patrocinador, como controlador independente, atende ao seu pedido de exclusão pelo canal próprio indicado abaixo.
3. Dados necessários para validar um benefício de patrocinador que você mesmo solicitou, como lote exclusivo, desconto, acesso a área ou produto. Nesse caso compartilhamos apenas o dado indispensável à validação (por exemplo, confirmação de que a inscrição existe), com base na execução do contrato.

Patrocinadores com os quais pode haver compartilhamento nas situações (b) e (c). Cada patrocinador é controlador independente dos dados que receber e atende aos pedidos dos titulares pelo canal indicado na sua própria política de privacidade, publicada no site dele:

7. RECONHECIMENTO FACIAL NO CREDENCIAMENTO

Para garantir que só o atleta inscrito retire o kit e participe da prova, a identificação na retirada de kit, no bike check-in e na retirada do chip pode ser feita por reconhecimento facial, sempre junto com o documento oficial com foto. O sistema é operado por Tool Tecnologia da Informação Ltda. (Sistema Teaket) em nome da Unlimited, sob contrato com obrigações de segurança, sigilo, aviso de incidente em 24 horas e destruição dos dados ao término.

A foto de referência é descartada após a geração do modelo biométrico. As imagens capturadas no credenciamento são mantidas por até 180 dias após o evento, para auditoria e apuração de fraude, e depois eliminadas. O modelo biométrico é mantido para uso nas demais provas da Unlimited por 180 dias e pode ser excluído a seu pedido, a qualquer tempo, pelo e-mail do Encarregado, com eliminação em até 30 dias e confirmação por e-mail. Os dados biométricos não para publicidade, perfilamento ou treinamento de algoritmos, e não são compartilhados com patrocinadores.

8. CRIANÇAS E ADOLESCENTES (IRONKIDS)

A inscrição no IRONKIDS é feita pelo responsável legal, que fornece os dados da criança ou adolescente e consente, de forma específica e destacada, com o tratamento (art. 14, § 1º, da Lei nº 13.709/2018). Coletamos apenas o necessário à participação e à segurança: nome, data de nascimento, documento, responsável, contato de emergência e informações de saúde relevantes para o atendimento no evento. Não há reconhecimento facial no IRONKIDS. O uso de imagem de crianças e adolescentes depende da autorização do responsável no termo de inscrição, e o responsável pode solicitar a retirada de imagem específica pelo e-mail do Encarregado.

9. TRANSFERÊNCIA INTERNACIONAL DE DADOS

Dados de inscrição, resultados e elegibilidade são compartilhados com a IRONMAN Group (WTC), nos Estados Unidos da América, para as finalidades da seção 4, com fundamento nos arts. 33 a 36 da Lei nº 13.709/2018. Nossos provedores de hospedagem em nuvem podem manter servidores fora do Brasil; nesses casos exigimos contratualmente o mesmo nível de proteção previsto na legislação brasileira.

10. COOKIES

Usamos cookies e tecnologias semelhantes no site. Ao acessar pela primeira vez, um banner permite aceitar ou recusar os cookies não essenciais e ajustar preferências, que podem ser alteradas a qualquer momento no rodapé do site ou nas configurações do navegador. Bloquear todos os cookies pode afetar o funcionamento de algumas páginas.

Registramos também, em logs de acesso, endereço IP, data e hora de cada acesso, pelo prazo mínimo de 6 meses exigido pelo art. 15 da Lei nº 12.965/2014.

11. POR QUANTO TEMPO GUARDAMOS OS DADOS

Os dados pessoais tratados pela Unlimited serão mantidos armazenados pelo tempo que for necessário para cumprir com as finalidades para as quais estiverem sendo tratados.

Além disso, em alguns casos os dados pessoais serão preservados e mantidos armazenados para o cumprimento de obrigações legais e regulatórias impostas à Controladora, para o exercício regular de direitos em processo judicial, administrativo ou arbitral, e nos demais casos em que forem permitidos pela LGPD, sendo estes armazenados sempre de forma segura. Os prazos específicos dos dados biométricos estão na seção 7.

12. COMO PROTEGEMOS OS DADOS E O QUE FAZEMOS EM CASO DE INCIDENTE

Adotamos medidas técnicas e administrativas proporcionais ao risco: controle de acesso por função, criptografia em trânsito, contratos com operadores contendo obrigações de segurança e aviso de incidente, restrição do acesso a dados de saúde à equipe médica, treinamento do staff e registro das operações de tratamento. Em caso de incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos a Autoridade Nacional de Proteção de Dados e os titulares afetados na forma e no prazo do art. 48 da Lei nº 13.709/2018.

13. SEUS DIREITOS E COMO EXERCÊ-LOS

Você pode, a qualquer tempo e gratuitamente, pelo e-mail dpo@unlimitedsports.com.br, exercer os direitos previstos no art. 18 da Lei nº 13.709/2018: (a) confirmar se tratamos seus dados; (b) acessar seus dados; (c) corrigir dados incompletos, inexatos ou desatualizados; (d) pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei; (e) pedir a portabilidade a outro fornecedor, observados os segredos comercial e industrial; (f) pedir a eliminação dos dados tratados com o seu consentimento, ressalvadas as hipóteses de guarda do art. 16; (g) saber com quais entidades públicas e privadas compartilhamos seus dados; (h) revogar o consentimento, inclusive o de marketing de patrocinador e o de biometria; (i) opor-se a tratamento fundado em hipótese que dispensa consentimento, em caso de descumprimento da lei; e (j) pedir a revisão de decisão tomada unicamente com base em tratamento automatizado, como uma negativa de reconhecimento facial, que sempre pode ser revista por um atendente com conferência por documento. Respondemos em até 15 dias (art. 19). 

14. ALTERAÇÕES DESTA POLÍTICA

Esta política pode ser atualizada para refletir mudanças na operação, nos patrocinadores, nos fornecedores ou na legislação. A versão vigente, com data, fica sempre publicada nesta página; alterações relevantes serão comunicadas por e-mail aos atletas inscritos.

15. LEGISLAÇÃO E FORO

Esta Política é regida pelas leis da República Federativa do Brasil, em especial pela Lei nº 13.709/2018 (LGPD), pela Lei nº 12.965/2014 (Marco Civil da Internet) e pela Lei nº 8.078/1990 (Código de Defesa do Consumidor). Fica eleito o Foro Regional de Pinheiros da Comarca de São Paulo, Estado de São Paulo, para dirimir dúvidas decorrentes desta Política, ressalvado ao atleta e ao consumidor o direito de acionar o foro do seu próprio domicílio, na forma do art. 101, I, do Código de Defesa do Consumidor.