Segurança, acessos e LGPD
Informação protegida começa com responsabilidade visível.
Organize usuários, hotéis, perfis, módulos, permissões e rastreabilidade para que cada pessoa utilize somente o contexto necessário à sua função.
Menor acesso necessário Separação por empreendimento Histórico para auditoria
Camada 01 · Identidade
Usuário no contextoO acesso precisa pertencer a uma pessoa identificada.
MCMarina CostaDiretoria corporativa
- Empreendimentos
- 3 autorizados
- Perfil
- Diretoria
- Escopo
- Indicadores e aprovações
Uma resposta direta
Como um sistema hoteleiro pode apoiar a segurança e a LGPD?
Ele pode ajudar a limitar acessos, separar contextos, registrar ações e organizar informações necessárias à operação. Esses controles reduzem exposição indevida e apoiam a governança do hotel.
Mas nenhum software torna uma empresa automaticamente adequada à LGPD. Bases legais, finalidades, contratos, políticas, atendimento aos titulares, retenção, resposta a incidentes e conduta das pessoas continuam sob responsabilidade dos agentes envolvidos.
A hotelaria concentra relações diferentes
Hóspede, funcionário, fornecedor e prestador não podem virar apenas “dados do sistema”.
Cada contexto possui finalidade, necessidade, prazo, acesso e responsabilidade próprios.
Reserva, estadia e relacionamento.
Identificação, contato, preferências, consumo e histórico precisam ser usados conforme finalidade e acesso autorizado.
Jornada do hóspedeVínculo, desempenho e desenvolvimento.
Cadastros, escalas, treinamentos, avaliações e anotações exigem acesso compatível com a responsabilidade.
Relação de trabalhoCotação, contrato e pagamento.
Contatos, documentos, propostas, pedidos e dados financeiros seguem processos e obrigações específicos.
Cadeia de suprimentosAcesso temporário e serviço contratado.
Necessidade, autorização, período, atividade e encerramento precisam permanecer relacionados.
Execução controladaMenor acesso necessário
Permissão deve acompanhar função, hotel e ação.
A ANPD descreve o controle de acesso a partir de autenticação, autorização e auditoria. Na operação, isso exige contas identificáveis, escopos claros e revisão quando a responsabilidade muda.
Diretoria corporativa
3 hotéis autorizadosVisão dos empreendimentos sob sua responsabilidade.
ÁreaVisualizarRegistrarAprovarAdministrar
Criar→Aprovar→Utilizar→Revisar→Revogar
Rastreabilidade para investigar e melhorar
Controle não é apenas impedir. É conseguir reconstruir o que aconteceu.
Registros de ação apoiam conferência, responsabilização e análise de desvios quando preservam usuário, contexto, evento e momento.
Privacidade aplicada à rotina
Proteger dados exige decisões antes, durante e depois do uso.
Existe finalidade e necessidade?
O hotel define por que o dado é tratado e quais informações são realmente necessárias.
Quem precisa utilizar?
Perfis, hotéis, módulos e responsabilidades delimitam a operação autorizada.
Com qual sistema ou fornecedor?
Integrações e contratos precisam preservar finalidade, segurança e responsabilidade.
Por quanto tempo?
Critérios legais, regulatórios, contratuais e operacionais orientam a política do controlador.
Quando o dado deixa de ser necessário?
A decisão considera obrigações aplicáveis, direitos dos titulares e capacidade técnica.
Conformidade não se terceiriza ao software
Hotel, UOS, integrações e pessoas protegem partes diferentes da mesma jornada.
Os papéis jurídicos de controlador, operador e eventuais suboperadores dependem do tratamento realizado e dos contratos. O modelo abaixo é operacional e deve ser validado para cada relação.
Define o porquê e a governança.
- Finalidades e bases legais
- Políticas e prazos de retenção
- Usuários e responsabilidades internas
- Atendimento aos titulares
- Decisões sobre incidentes
Opera o escopo tecnológico contratado.
- Recursos e configurações disponíveis
- Acessos e permissões aplicáveis
- Registros conforme funcionalidades
- Suporte e obrigações contratuais
- Tratamento conforme instruções válidas
Respondem pela parte que executam.
- APIs e sistemas conectados
- Meios de pagamento
- Distribuição e canais
- Infraestruturas e serviços externos
- Obrigações previstas em contrato
Transformam política em comportamento.
- Contas individuais
- Uso compatível com a função
- Proteção das credenciais
- Registro correto das informações
- Comunicação de situações suspeitas
Segurança é processo contínuo
Prevenir, detectar, responder e aprender.
A LGPD e a regulamentação da ANPD exigem medidas técnicas e administrativas adequadas ao risco. Incidentes com dados pessoais também precisam de avaliação, registro e resposta conforme as obrigações aplicáveis.
GovernançaDecisões documentadas
Inventário
Quais dados, sistemas, integrações e responsáveis participam do processo?
Acessos
Contas são individuais, aprovadas, revisadas e revogadas quando necessário?
Contratos
Papéis, instruções, segurança, subcontratação e incidentes estão tratados?
Resposta
Quem avalia impacto, preserva evidências e toma decisões em um incidente?
Continuidade
Riscos, dependências, recuperação e comunicação foram considerados?
Treinamento
As equipes reconhecem suas responsabilidades e situações suspeitas?
Perguntas frequentes sobre Segurança e LGPD
Respostas claras, sem promessas genéricas.
O UOS está adequado à LGPD?
O UOS oferece recursos que podem apoiar controles operacionais, como organização de acessos, permissões e rastreabilidade conforme funcionalidades disponíveis. A adequação à LGPD depende também das finalidades, bases legais, contratos, políticas, pessoas e processos de cada agente de tratamento.
Usar o UOS torna o hotel automaticamente em conformidade com a LGPD?
Não. Nenhum software, isoladamente, garante conformidade. O hotel precisa manter governança, documentação, bases legais, atendimento aos titulares, segurança, retenção, contratos e resposta a incidentes adequados à sua realidade.
É possível controlar o que cada usuário acessa?
Os acessos podem ser organizados conforme usuário, empreendimento, perfil, módulo e submenu, de acordo com os recursos disponíveis e a configuração aprovada.
É possível separar o acesso entre hotéis?
Usuários podem ser relacionados aos empreendimentos autorizados para preservar a separação entre operações, conforme perfil, módulos e permissões configurados.
O UOS registra ações dos usuários?
O escopo de auditoria e rastreabilidade varia conforme módulo, recurso e configuração. Os eventos, detalhes e períodos disponíveis devem ser confirmados para cada necessidade.
O que é o princípio do menor acesso necessário?
É conceder a cada pessoa somente os hotéis, módulos, informações e ações necessários para cumprir sua responsabilidade, revisando ou revogando o acesso quando a função mudar.
Como devem ser criados os acessos dos funcionários?
O recomendado é utilizar contas individuais, aprovações coerentes, perfis relacionados à função e processos de revisão e desligamento. Contas ou senhas compartilhadas prejudicam a responsabilização e aumentam riscos.
Quem é o controlador dos dados dos hóspedes?
O papel de controlador depende de quem toma as decisões sobre finalidade e elementos essenciais do tratamento. Em muitos processos hoteleiros, o hotel exerce esse papel, mas cada relação e contrato deve ser analisado juridicamente.
Qual é o papel do UOS no tratamento de dados?
O papel jurídico depende do tratamento realizado e do contrato. Quando trata dados pessoais em nome e segundo instruções válidas do cliente, o fornecedor pode atuar como operador, sem excluir outras hipóteses que precisem ser avaliadas.
Como a LGPD se aplica às integrações?
O compartilhamento deve ter finalidade, necessidade, fundamento jurídico, segurança, responsabilidades e regras contratuais definidos. Cada sistema e fornecedor responde pelas obrigações aplicáveis à sua participação.
O UOS define por quanto tempo o hotel deve guardar os dados?
O controlador precisa definir sua política de retenção considerando finalidade, obrigações legais e regulatórias, contratos, exercício de direitos e necessidades legítimas. A capacidade técnica do sistema deve ser confirmada para executar as decisões aplicáveis.
Como atender solicitações de titulares?
O hotel deve possuir canal, processo de identificação, análise da solicitação, consulta aos sistemas e resposta dentro das obrigações aplicáveis. Os recursos e dados disponíveis no UOS podem apoiar a busca conforme o escopo.
O que fazer em caso de incidente com dados pessoais?
O controlador deve acionar seu plano de resposta, conter o evento, preservar evidências, avaliar riscos e danos, envolver responsáveis e cumprir as comunicações exigidas pela LGPD e pela regulamentação vigente da ANPD.
O UOS possui certificações de segurança?
Certificações, relatórios, controles de infraestrutura e evidências técnicas devem ser solicitados e confirmados diretamente com a equipe UOS para o serviço e período avaliados. Esta página não atribui certificações não documentadas.
Como avaliar a segurança antes da contratação?
Solicite informações sobre acessos, responsabilidades, infraestrutura, desenvolvimento, vulnerabilidades, continuidade, backups, incidentes, subcontratados, contratos, suporte e evidências disponíveis, de acordo com o risco da operação.
Onde consultar informações oficiais sobre a LGPD?
A legislação pode ser consultada no Portal da Legislação e as orientações, regulamentos e canais oficiais estão disponíveis no site da Autoridade Nacional de Proteção de Dados.
Transforme responsabilidade em configuração
Quem pode acessar o quê — e por quê?
Em uma demonstração orientada, mostramos como hotéis, perfis, módulos e permissões podem acompanhar a estrutura e as responsabilidades da operação.
IdentificarAutorizarAuditarProteger com contexto.
