LGPD na hotelaria exige que o hotel conheça quais dados pessoais coleta, para qual finalidade, com qual base legal, por quanto tempo, com quem compartilha e como protege. Documento, contato, dados de pagamento, preferência, histórico de hospedagem, imagem e informação de saúde podem percorrer reservas, recepção, Wi-Fi, eventos, marketing e parceiros.
Um aviso de privacidade não resolve sozinho. A conformidade depende de processo, acesso, contrato, retenção, segurança, atendimento ao titular e resposta a incidentes. Este artigo é orientação operacional e não substitui avaliação jurídica.
Quais dados um hotel costuma tratar?
| Etapa | Exemplos | Risco comum |
|---|---|---|
| Reserva | Nome, contato, datas, acompanhantes e garantia. | Coleta excessiva ou envio por canal inseguro. |
| Check-in | Documento, nacionalidade e dados exigidos pela operação. | Cópias sem necessidade ou acesso amplo. |
| Estadia | Consumos, preferências, solicitações e ocorrências. | Comentário sensível exposto a áreas sem necessidade. |
| Pagamento | Transação, faturamento e dados de empresa. | Armazenamento impróprio de cartão ou comprovante. |
| Marketing | E-mail, telefone, origem e consentimentos quando aplicáveis. | Usar cadastro operacional para finalidade incompatível. |
Checklist mínimo de LGPD para hotel
- Mapeie o ciclo: dado, finalidade, sistema, pessoa, parceiro, prazo e descarte.
- Defina base legal: consentimento não é a única hipótese e não deve ser usado automaticamente.
- Minimize: colete apenas o necessário para finalidade legítima.
- Restrinja acesso: usuário, hotel, função e ação, com revisão periódica.
- Proteja credenciais: contas individuais, autenticação forte e desligamento imediato.
- Audite: registre consulta e alteração em dados críticos.
- Controle fornecedores: contrato, instruções, segurança, suboperadores e término.
- Defina retenção: justificativa e descarte seguro por categoria.
- Atenda titulares: canal, identidade, prazo e registro da resposta.
- Prepare incidentes: contenção, avaliação, evidências, decisão e comunicação aplicável.
A ANPD recomenda medidas administrativas e técnicas de segurança e gestão de riscos. A íntegra da Lei nº 13.709/2018 deve orientar a análise jurídica.
Observação livre é dado
Campos de nota podem receber saúde, religião, comportamento e conflitos. Limite quem escreve e consulta, defina finalidade e evite rótulos subjetivos que não ajudam a prestar o serviço.
Como tratar dados de cartão?
O hotel deve reduzir exposição e usar provedores e fluxos compatíveis com requisitos de segurança aplicáveis. Fotografar cartão, guardar código de segurança ou compartilhar dados por mensagem cria risco grave. Tokens, identificadores de transação e permissões limitadas reduzem a circulação do dado, mas não dispensam governança.
Como funciona o acesso em operação multi-hotel?
A pessoa autenticada não deve enxergar automaticamente todos os hotéis da rede. O acesso precisa combinar organização, hotel, função e ação. Consolidação para diretoria deve ocorrer por autorização explícita. O front-end não é barreira suficiente: o backend precisa aplicar o isolamento.
Como o UOS trata segurança e rastreabilidade?
A página de Segurança e LGPD do UOS apresenta os princípios de acesso, rastreabilidade e proteção aplicados à plataforma. Escopo técnico, responsabilidades e integrações devem ser confirmados contratualmente.
Você sabe onde os dados do hóspede circulam?
Mapeie o fluxo operacional e avalie como reduzir cópias e acessos desnecessários.
Perguntas frequentes
Todo tratamento exige consentimento?
Não. A LGPD prevê diferentes bases legais. A escolha depende de finalidade, relação, obrigação e contexto; deve ser validada pelo responsável jurídico/privacidade.
O hotel pode guardar cópia de documento?
A necessidade, base legal, segurança e prazo devem ser avaliados. Coletar um dado não significa que seja necessário manter uma cópia integral por tempo indefinido.
Planilha também está sujeita à LGPD?
Sim. A lei não se limita a um software. Planilhas, papel, mensagens e arquivos compartilhados fazem parte do tratamento e precisam de controle.
