Se você coleta ficha médica na inscrição, já é controlador de dado sensível.

Guardar alergia e condição de milhares de pessoas numa planilha é tratar dado sensível de saúde — sem base legal registrada, sem RIPD, sem plano de incidente, sem encarregado.

Ninguém decidiu assumir isso. Herdou, por achar que era boa prática.

O organizador quer que a equipe médica saiba o que fazer — não administrar dado de saúde. São coisas diferentes.

No MoveID, a informação chega a quem socorre sem passar pelas mãos do organizador.

O dado de saúde é do atleta, preenchido por ele. Ele controla e pode sair quando quiser. O organizador nunca é o dono.

E nunca acessa o MoveID de ninguém — é barrado no banco, não escondido na tela.

O organizador manda a base. O CPF serve para identificar cada atleta uma vez — para a mesma pessoa não virar dois cadastros.

O MoveID nunca guarda o CPF em texto puro. Dele deriva um resumo irreversível, que serve só para deduplicar, e mantém o número numa cifra separada, de uso restrito. Em toda tela, ele aparece mascarado.

É o MoveID que se relaciona com o titular, coleta o consentimento e responde pelo tratamento do dado de saúde. Isso é arquitetura, não argumento de venda — e é o ponto que mais importa entender.

A equipe médica recebe a informação da fonte — sem telefone sem fio. A mesma cadeia da emergência, aplicada ao dia da prova.

Todo acesso a dado sensível fica registrado por cinco anos. No dia de um questionamento, existe prova documental.

Inscrição, geração do peito, retirada do kit. O MoveID entra aí — sem processo novo para o staff.