Reserva, estadia e relacionamento.
Identificação, contato, preferências, consumo e histórico precisam ser usados conforme finalidade e acesso autorizado.
- Jornada do hóspede
Informação protegida começa com responsabilidade visível.
Organize usuários, hotéis, perfis, módulos, permissões e rastreabilidade para que cada pessoa utilize somente o contexto necessário à sua função.
- Menor acesso necessário
- Separação por empreendimento
- Histórico para auditoria
Como um sistema hoteleiro pode apoiar a segurança e a LGPD?
Ele pode ajudar a limitar acessos, separar contextos, registrar ações e organizar informações necessárias à operação. Esses controles reduzem exposição indevida e apoiam a governança do hotel.
Mas nenhum software torna uma empresa automaticamente adequada à LGPD. Bases legais, finalidades, contratos, políticas, atendimento aos titulares, retenção, resposta a incidentes e conduta das pessoas continuam sob responsabilidade dos agentes envolvidos.
Em uma frase
O uOS apoia controles operacionais; a conformidade depende da governança completa do tratamento de dados.Hóspede, funcionário, fornecedor e prestador não podem virar apenas “dados do sistema”.
Cada contexto possui finalidade, necessidade, prazo, acesso e responsabilidade próprios.
Vínculo, desempenho e desenvolvimento.
Cadastros, escalas, treinamentos, avaliações e anotações exigem acesso compatível com a responsabilidade.
- Relação de trabalho
Cotação, contrato e pagamento.
Contatos, documentos, propostas, pedidos e dados financeiros seguem processos e obrigações específicos.
- Cadeia de suprimentos
Acesso temporário e serviço contratado.
Necessidade, autorização, período, atividade e encerramento precisam permanecer relacionados.
- Execução controlada
Permissão deve acompanhar função, hotel e ação.
Na operação, o menor acesso necessário exige contas identificáveis, escopos claros por hotel e módulo e revisão sempre que a responsabilidade muda.
Visão dos empreendimentos sob sua responsabilidade.
Rede autorizada| Área | Visualizar | Registrar | Aprovar | Administrar |
|---|---|---|---|---|
| Indicadores da rede | Sim | Não | Não | Não |
| Financeiro e orçamento | Sim | Não | Sim | Não |
| Compras e contratos | Sim | Não | Sim | Não |
| Usuários e acessos | Sim | Não | Não | Sim |
Controle do hotel pelo qual a liderança responde.
Hotel responsável| Área | Visualizar | Registrar | Aprovar | Administrar |
|---|---|---|---|---|
| Indicadores do hotel | Sim | Não | Não | Não |
| Operação e manutenção | Sim | Sim | Sim | Não |
| Compras e requisições | Sim | Sim | Sim | Não |
| Equipe e escalas | Sim | Sim | Sim | Não |
Acesso orientado ao ciclo financeiro e às aprovações atribuídas.
Processos financeiros| Área | Visualizar | Registrar | Aprovar | Administrar |
|---|---|---|---|---|
| Contas a pagar | Sim | Sim | Não | Não |
| Contas a receber | Sim | Sim | Não | Não |
| Conciliação | Sim | Sim | Não | Não |
| Orçamento e metas | Sim | Sim | Sim | Não |
A rotina necessária sem acesso administrativo amplo.
Rotina necessária| Área | Visualizar | Registrar | Aprovar | Administrar |
|---|---|---|---|---|
| Ordens de serviço | Sim | Sim | Não | Não |
| Inspeções | Sim | Sim | Não | Não |
| Requisições | Sim | Sim | Não | Não |
| Cadastros administrativos | Não | Não | Não | Não |
- IdentidadeO acesso precisa pertencer a uma pessoa identificada.
- AutorizaçãoA função define o que pode ser visto, registrado ou aprovado.
- ContextoA mesma pessoa pode ter responsabilidades diferentes em cada hotel.
- AuditoriaUma ação relevante precisa deixar contexto para análise posterior.
- Criar
- Aprovar
- Utilizar
- Revisar
- Revogar
Representação conceitual com perfis e áreas demonstrativos. Recursos, registros, retenção e controles disponíveis devem ser confirmados conforme módulo, perfil, configuração e contrato. Veja também a gestão multi-hotel.
Controle não é apenas impedir. É conseguir reconstruir o que aconteceu.
Registros de ação apoiam conferência, responsabilização e análise de desvios quando preservam usuário, contexto, evento e momento.
- Quem?Usuário identificado
- Onde?Hotel, módulo e registro
- O quê?Ação ou alteração realizada
- Quando?Data e horário disponíveis
- Por quê?Processo, aprovação ou justificativa
Disponibilidade, detalhe e período dos registros variam conforme recurso, módulo, configuração e política aplicável.
Proteger dados exige decisões antes, durante e depois do uso.
Coletar
Existe finalidade e necessidade? O hotel define por que o dado é tratado e quais informações são realmente necessárias.
Acessar
Quem precisa utilizar? Perfis, hotéis, módulos e responsabilidades delimitam a operação autorizada.
Compartilhar
Com qual sistema ou fornecedor? Integrações e contratos precisam preservar finalidade, segurança e responsabilidade.
Reter
Por quanto tempo? Critérios legais, regulatórios, contratuais e operacionais orientam a política do controlador.
Eliminar
Quando o dado deixa de ser necessário? A decisão considera obrigações aplicáveis, direitos dos titulares e capacidade técnica.
Hotel, uOS, integrações e pessoas protegem partes diferentes da mesma jornada.
Os papéis jurídicos de controlador, operador e eventuais suboperadores dependem do tratamento realizado e dos contratos. O modelo abaixo é operacional e deve ser validado para cada relação.
Hotel ou grupo
Define o porquê e a governança.
Gestão do tratamento.
Finalidades e bases legais; políticas e prazos de retenção; usuários e responsabilidades internas; atendimento aos titulares; decisões sobre incidentes.
uOS
Opera o escopo tecnológico contratado.
Plataforma e serviço.
Recursos e configurações disponíveis; acessos e permissões aplicáveis; registros conforme funcionalidades; suporte e obrigações contratuais; tratamento conforme instruções válidas.
Outros fornecedores
Respondem pela parte que executam.
Ecossistema contratado.
APIs e sistemas conectados; meios de pagamento; distribuição e canais; infraestruturas e serviços externos; obrigações previstas em contrato.
Usuários
Transformam política em comportamento.
Responsabilidade cotidiana.
Contas individuais; uso compatível com a função; proteção das credenciais; registro correto das informações; comunicação de situações suspeitas.
Veja também as integrações do uOS e a Política de Privacidade do site.
Prevenir, detectar, responder e aprender.
A LGPD prevê que os agentes de tratamento adotem medidas de segurança, técnicas e administrativas, e comuniquem incidentes quando aplicável (arts. 46 e 48). Cada hotel deve confirmar com sua assessoria jurídica as obrigações que valem para o seu caso.
Prevenir
Acessos, políticas e treinamento.
Detectar
Alertas, relatos e evidências.
Responder
Conter, avaliar e comunicar.
Aprender
Corrigir causa e reforçar controles.
- InventárioQuais dados, sistemas, integrações e responsáveis participam do processo?
- AcessosContas são individuais, aprovadas, revisadas e revogadas quando necessário?
- ContratosPapéis, instruções, segurança, subcontratação e incidentes estão tratados?
- RespostaQuem avalia impacto, preserva evidências e toma decisões em um incidente?
- ContinuidadeRiscos, dependências, recuperação e comunicação foram considerados?
- TreinamentoAs equipes reconhecem suas responsabilidades e situações suspeitas?
Respostas claras, sem promessas genéricas.
O uOS está adequado à LGPD?
O uOS oferece recursos que podem apoiar controles operacionais, como organização de acessos, permissões e rastreabilidade conforme funcionalidades disponíveis. A adequação à LGPD depende também das finalidades, bases legais, contratos, políticas, pessoas e processos de cada agente de tratamento.
Usar o uOS torna o hotel automaticamente em conformidade com a LGPD?
Não. Nenhum software, isoladamente, garante conformidade. O hotel precisa manter governança, documentação, bases legais, atendimento aos titulares, segurança, retenção, contratos e resposta a incidentes adequados à sua realidade.
É possível controlar o que cada usuário acessa?
Os acessos podem ser organizados conforme usuário, empreendimento, perfil, módulo e submenu, de acordo com os recursos disponíveis e a configuração aprovada.
É possível separar o acesso entre hotéis?
Usuários podem ser relacionados aos empreendimentos autorizados para preservar a separação entre operações, conforme perfil, módulos e permissões configurados.
O uOS registra ações dos usuários?
O escopo de auditoria e rastreabilidade varia conforme módulo, recurso e configuração. Os eventos, detalhes e períodos disponíveis devem ser confirmados para cada necessidade.
O que é o princípio do menor acesso necessário?
É conceder a cada pessoa somente os hotéis, módulos, informações e ações necessários para cumprir sua responsabilidade, revisando ou revogando o acesso quando a função mudar.
Como devem ser criados os acessos dos funcionários?
O recomendado é utilizar contas individuais, aprovações coerentes, perfis relacionados à função e processos de revisão e desligamento. Contas ou senhas compartilhadas prejudicam a responsabilização e aumentam riscos.
Quem é o controlador dos dados dos hóspedes?
O papel de controlador depende de quem toma as decisões sobre finalidade e elementos essenciais do tratamento. Em muitos processos hoteleiros, o hotel exerce esse papel, mas cada relação e contrato deve ser analisado juridicamente.
Qual é o papel do uOS no tratamento de dados?
O papel jurídico depende do tratamento realizado e do contrato. Quando trata dados pessoais em nome e segundo instruções válidas do cliente, o fornecedor pode atuar como operador, sem excluir outras hipóteses que precisem ser avaliadas.
Como a LGPD se aplica às integrações?
O compartilhamento deve ter finalidade, necessidade, fundamento jurídico, segurança, responsabilidades e regras contratuais definidos. Cada sistema e fornecedor responde pelas obrigações aplicáveis à sua participação.
O uOS define por quanto tempo o hotel deve guardar os dados?
O controlador precisa definir sua política de retenção considerando finalidade, obrigações legais e regulatórias, contratos, exercício de direitos e necessidades legítimas. A capacidade técnica do sistema deve ser confirmada para executar as decisões aplicáveis.
Como atender solicitações de titulares?
O hotel deve possuir canal, processo de identificação, análise da solicitação, consulta aos sistemas e resposta dentro das obrigações aplicáveis. Os recursos e dados disponíveis no uOS podem apoiar a busca conforme o escopo.
O que fazer em caso de incidente com dados pessoais?
O controlador deve acionar seu plano de resposta, conter o evento, preservar evidências, avaliar riscos e danos, envolver responsáveis e cumprir as comunicações exigidas pela LGPD e pela regulamentação vigente da ANPD.
O uOS possui certificações de segurança?
Certificações, relatórios, controles de infraestrutura e evidências técnicas devem ser solicitados e confirmados diretamente com a equipe uOS para o serviço e período avaliados. Esta página não atribui certificações não documentadas.
Como avaliar a segurança antes da contratação?
Solicite informações sobre acessos, responsabilidades, infraestrutura, desenvolvimento, vulnerabilidades, continuidade, backups, incidentes, subcontratados, contratos, suporte e evidências disponíveis, de acordo com o risco da operação.
Onde consultar informações oficiais sobre a LGPD?
A legislação pode ser consultada no Portal da Legislação e as orientações, regulamentos e canais oficiais estão disponíveis no site da Autoridade Nacional de Proteção de Dados.
Transforme responsabilidade em configuração
Quem pode acessar o quê e por quê?
Em uma demonstração orientada, mostramos como hotéis, perfis, módulos e permissões podem acompanhar a estrutura e as responsabilidades da operação.
Agendar demonstração