Que dados o GTRun coleta, por que coleta, com quem compartilha, por quanto tempo guarda e como você controla tudo isso.
Última atualização: 13 de outubro de 2026O GTRun é uma plataforma de inscrições para corridas de rua e eventos esportivos, operada por GERENTRACK LTDA, inscrita no CNPJ sob o nº 65.454.409/0001-23, com sede em Rua Costa, 427 — Pirajá, Belo Horizonte/MG, CEP 31210-730.
Para os fins da Lei Geral de Proteção de Dados (Lei 13.709/2018), somos controladores dos dados que você nos fornece para criar conta, pagar e se inscrever. O organizador do evento em que você se inscreve é controlador dos dados que recebe para realizar a prova — cada um responde pelo que faz com a informação.
Dúvidas ou pedidos sobre seus dados: [email protected].
A plataforma permite inscrever terceiros no mesmo pedido (família, amigos, equipe). Nesse caso você informa dados pessoais de outra pessoa e declara ter autorização dela para isso.
Os dados do participante são registrados no momento da inscrição e ficam vinculados a ela, mesmo que essa pessoa tenha conta própria no GTRun — isso existe para que a lista de inscritos e o resultado do evento correspondam a quem de fato foi inscrito.
Se você foi inscrito por alguém e quer acessar, corrigir ou excluir seus dados, escreva para [email protected] — seus direitos valem igual, independentemente de quem fez a inscrição.
Organizadores podem enviar uma lista de CPFs dos próprios clientes para que essas pessoas recebam desconto automático na inscrição — funciona como o cartão de um supermercado: o atleta informa o CPF e o preço já cai.
Não guardamos esses CPFs. Cada CPF enviado é convertido numa impressão digital irreversível (HMAC-SHA256 com chave secreta) e é isso que fica armazenado. Quando alguém se inscreve, calculamos a impressão digital do CPF informado e comparamos com as da lista. Em nenhum momento conseguimos reconstruir a lista nem descobrir quem são os clientes do organizador — nem nós, nem quem obtivesse uma cópia do banco.
Por isso, inclusive, a tela do organizador mostra apenas a quantidade de clientes, nunca os CPFs: não temos como exibi-los.
Nessa operação, o controlador dos dados é o organizador, que declara ter base legal para o compartilhamento; o GTRun atua como operador, usando as impressões digitais exclusivamente para aplicar o desconto configurado. Elas são apagadas quando o organizador exclui a lista ou quando o evento é excluído.
Se você é cliente de um organizador e quer saber se está nessa lista, ou sair dela, fale com o organizador — a lista é dele, e nós não conseguimos consultá-la. Se precisar de ajuda, escreva para [email protected].
Quem organiza eventos pode convidar outras pessoas para a equipe da empresa. Nesse caso você nos informa o e-mail de outra pessoa — possivelmente alguém que ainda não tem conta no GTRun — e declara ter autorização dela para isso.
Desse convite guardamos apenas o e-mail, o papel oferecido, quem convidou e as datas de envio, prazo e resposta. Enviamos um e-mail com um link de aceite; nada é criado no nome da pessoa convidada, e ela só passa a fazer parte da equipe se aceitar, entrando com uma conta desse mesmo e-mail.
Se você recebeu um convite que não esperava, basta ignorá-lo — ele perde a validade no prazo. Para pedir a exclusão do registro antes disso, escreva para [email protected].
Nós não recebemos os dados do seu cartão. Ao escolher pagar com cartão de crédito, você é levado ao ambiente do nosso provedor de pagamento (Asaas) e digita número, validade, código de segurança e nome impresso diretamente lá. Esses dados não passam pelos nossos servidores.
O que recebemos de volta é apenas o resultado: se o pagamento foi aprovado, o valor, a data e um identificador da cobrança. Com isso confirmamos a sua inscrição.
Como segurança adicional, nossos sistemas removem automaticamente qualquer número com formato de cartão dos registros técnicos, mesmo não havendo mais um caminho por onde ele chegaria até nós.
Também não pedimos e nunca pediremos senha de banco, senha do cartão ou código recebido por SMS do seu banco.
Não usamos seus dados para publicidade, não vendemos dados e não fazemos perfilamento para decisões automatizadas sobre você.
Recebe os dados necessários para realizar a prova: nome, CPF (ou, para participante estrangeiro, nacionalidade e documento), e-mail, telefone, data de nascimento, sexo, categoria, escolhas de kit e contato de emergência. Em provas com Permit da CBAt, recebe também o registro da declaração antidopagem. O uso desses dados pelo organizador é responsabilidade dele, inclusive quanto ao regulamento, à entrega do kit e à divulgação de resultados.
Cada um recebe apenas o necessário para a sua função e não pode usar os dados para finalidade própria:
Quando houver obrigação legal, ordem judicial ou requisição de autoridade competente.
Participar de uma prova esportiva tem uma consequência que você precisa conhecer antes de se inscrever: o resultado é público.
Em provas com Permit da Confederação Brasileira de Atletismo (CBAt), a Norma 07 obriga o organizador a publicar o boletim oficial de resultados no site da prova, em PDF aberto, por pelo menos 30 dias. Esse boletim contém, de todos os participantes:
Essa publicação é obrigação do organizador, decorre da regulamentação esportiva e não depende de autorização nossa nem sua — não é algo que possamos suprimir a pedido. Uma vez publicado, o arquivo pode ser copiado, arquivado e indexado por buscadores fora do nosso alcance.
Em provas sem Permit, a divulgação segue o que o regulamento do evento determinar.
Se isso for um problema para você, a hora de decidir é antes de se inscrever. Fale com o organizador sobre as condições de divulgação da prova em que pretende competir.
O banco de dados fica em servidores no Brasil (região de São Paulo). Parte dos prestadores acima — hospedagem, envio de e-mail, proteção de rede, controle de requisições e diagnóstico de erros — opera em infraestrutura fora do Brasil, o que implica transferência internacional de dados.
Essas transferências ocorrem para executar o contrato com você e são feitas com empresas que assumem compromissos contratuais de proteção de dados equivalentes aos exigidos pela LGPD.
Nenhum sistema é infalível. Se ocorrer incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a Autoridade Nacional de Proteção de Dados, conforme a LGPD.
A LGPD garante a você, a qualquer momento:
Boa parte disso você resolve sozinho no seu painel — dados da conta em Meu Perfil e histórico em Meus Pedidos e Minhas Inscrições. Para o restante, escreva para [email protected]; respondemos em até 15 dias.
A exclusão da conta você faz sozinho, em Meu Perfil → Excluir minha conta. A tela mostra antes, com números, o que vai ser apagado e o que continua existindo.
Atenção: pedir a exclusão de dados de uma inscrição já confirmada pode impedir a sua participação no evento, porque o organizador precisa desses dados para a prova acontecer. Por isso a exclusão da conta não apaga o nome do participante nas inscrições — é o registro da prova, e em provas com Permit o boletim de resultados é publicação obrigatória do organizador (ver Divulgação pública dos resultados).
Se você é a única pessoa proprietária de uma empresa organizadora, defina outro proprietário antes de excluir sua conta — senão a empresa ficaria sem ninguém capaz de gerir eventos e repasses, e o sistema não permite.
A conta no GTRun é destinada a maiores de 18 anos. A inscrição de menor de idade deve ser feita por pai, mãe ou responsável legal, que responde pelos dados informados e pela autorização de participação exigida pelo organizador.
Se identificarmos conta criada por menor sem responsável, podemos suspendê-la e eliminar os dados.
A idade do participante também define em quais provas ele pode se inscrever. As normas do atletismo brasileiro fixam distância máxima por faixa etária (por exemplo, até 5 km aos 14 e 15 anos) e proíbem competição oficial para crianças de até 9 anos. Por isso a data de nascimento é obrigatória: é com ela que o sistema recusa, no ato da inscrição, uma combinação de idade e distância que a regra não permite.
Podemos atualizar este texto quando mudarmos a plataforma, os dados que coletamos ou os prestadores envolvidos. A data de última atualização fica no topo da página, e mudanças relevantes são comunicadas por e-mail ou aviso no site.
Veja também os Termos de Uso, que explicam as regras da inscrição, do pagamento e do reembolso.