f ✦
⚖️ Legislação · Centro de Conhecimento da Hotelaria

LGPD na Hotelaria

Guia prático da Lei Geral de Proteção de Dados para hotéis e pousadas: dados de hóspedes, funcionários, check-in, menores de idade e modelos de documentos.

✓ Lei 13.709/2018 ✓ FNRH · Decreto 7.381/2010 ✓ ECA · Menores de idade ✓ Modelos prontos para imprimir

A LGPD (Lei Geral de Proteção de Dados – Lei 13.709/2018) impacta diretamente a operação hoteleira. O setor lida diariamente com um volume massivo de dados sensíveis de dois públicos distintos: hóspedes e funcionários. Entender as bases legais corretas para cada situação evita multas de até R$ 50 milhões e protege a reputação do estabelecimento.

Seção 1

Tratamento de Dados de Hóspedes

O ciclo de vida do hóspede — da reserva ao pós-check-out — envolve a coleta de dados que precisam de bases legais claras para serem processados.

Obrigação Legal
FNRH – Ficha Nacional de Registro
Nome, CPF/Passaporte, profissão, nacionalidade e data de nascimento são obrigatórios pelo Decreto 7.381/2010. Não é necessário pedir consentimento, mas o hóspede deve ser informado.
Execução de Contrato
Cartão de Crédito e Pagamento
Utilizados para reserva e faturamento. O cuidado aqui é de segurança: dados não devem ficar expostos na recepção nem em sistemas sem criptografia.
Consentimento Específico
Dados de Menores e Dados Sensíveis
Restrições alimentares (que podem revelar dados de saúde) e dados de crianças exigem cuidados extras. Para menores, é obrigatório o consentimento dos pais ou responsável legal.
Legítimo Interesse
Marketing e Pós-Venda
Newsletters e ofertas após a estadia. O hóspede deve poder se descadastrar facilmente a qualquer momento. Não condicione a hospedagem ao aceite de marketing.
Seção 2

Tratamento de Dados de Funcionários

A relação trabalhista é uma geradora contínua de dados pessoais, desde o recrutamento até o desligamento.

Obrigação Legal
Admissão e Folha de Pagamento
eSocial, exames médicos admissionais (PCMSO) e dados bancários são processados sob obrigação legal e execução de contrato de trabalho.
Legítimo Interesse
Câmeras de Segurança (CFTV)
A filmagem de áreas comuns visa segurança do patrimônio. Funcionários devem ser avisados por placas informativas. Câmeras jamais podem filmar vestiários ou banheiros.
⚠️
Processos Seletivos: Currículos recebidos devem ter prazo de retenção definido — recomendado descartar após 6 meses se o candidato não for contratado. O armazenamento deve ser seguro e com acesso restrito.
Seção 3

Passos Práticos para a Adequação

1
Mapeamento de Dados (Data Mapping) Identifique por onde o dado entra e por onde sai. Onde ficam as fichas físicas da recepção? Quem tem acesso ao PMS? Os dados são compartilhados com terceiros (contabilidade, agências de marketing, motor de reservas)? Essas empresas também precisam estar adequadas à LGPD.
2
Política de "Mesa Limpa" na Recepção Nenhuma ficha de hóspede ou anotação com dados de cartão de crédito deve ficar exposta sobre o balcão. Bloqueio automático de telas dos computadores quando o funcionário se afastar. Níveis de acesso restritos no PMS — um recepcionista não precisa acessar o histórico completo de faturamento de anos anteriores.
3
Política de Privacidade no Site Deve estar acessível no site do hotel, explicando de forma simples quais dados são coletados e para quê. Um aviso de cookies é obrigatório para sites que usam Google Analytics ou ferramentas de rastreamento.
4
Prazos de Retenção Dados fiscais e trabalhistas possuem prazos legais de guarda (5 a 30 anos). Dados de marketing sem interação recente devem ser descartados periodicamente. Defina os prazos em uma política interna e siga-os rigorosamente.
5
Descarte Seguro de Documentos Fichas rasuradas, termos impressos antigos ou qualquer papel com dados de hóspedes e menores jamais deve ir ao lixo comum inteiro. Uso obrigatório de fragmentadora de papel. Arquivos digitais devem ser apagados com ferramentas de exclusão segura.
Modelo 1 · Para impressão

Aviso de Privacidade do Check-In

Este texto deve ficar visível no balcão ou ser integrado à FNRH física ou digital. Como a coleta da FNRH é uma obrigação legal, não é necessário pedir consentimento — mas é obrigatório informar o que o hotel faz com os dados.

💡 Como usar: Imprima e plastifique para deixar visível no balcão, ou insira o texto no rodapé da sua Ficha de Registro de Hóspedes.

Como cuidamos dos seus dados pessoais

Aviso de Privacidade — Check-In · Em conformidade com a Lei nº 13.709/2018 (LGPD)

Para realizar a sua hospedagem, coletamos os dados obrigatórios da FNRH (como Nome, CPF/Passaporte e data de nascimento), fundamentados no cumprimento de obrigação legal (Decreto nº 7.381/2010) e na execução do nosso contrato de prestação de serviços hoteleiros.

Para que usamos: Seus dados são utilizados para o seu registro de entrada, faturamento de despesas e comunicações essenciais sobre a sua estadia.

Compartilhamento: Seus dados de registro são compartilhados estritamente com o Ministério do Turismo, conforme exigido por lei, e com parceiros essenciais para o processamento do seu pagamento e segurança. Não vendemos suas informações.

Seus Direitos: Você pode solicitar a confirmação, correção ou o acesso aos seus dados a qualquer momento enviando um e-mail para                              (privacidade@seuhotel.com.br).

[ ] Aceito receber novidades e promoções por e-mail ou WhatsApp. (opcional — não obrigatório para a hospedagem)

Seção 4

Boas Práticas de Balcão para a Equipe

🚫
Nunca condicione a hospedagem ao marketing Você não pode condicionar o check-in ao consentimento do hóspede para receber e-mails de promoção. Se quiser coletar dados para marketing, coloque um checkbox separado e desmarcado por padrão: "[ ] Aceito receber novidades por e-mail ou WhatsApp."
📁
Documentos digitalizados têm destino obrigatório Se a recepção escaneia o RG ou Certidão de Nascimento para comprovar parentesco (ótima prática perante o ECA), esses arquivos não podem ficar soltos na área de trabalho. Devem ir direto para uma pasta protegida por senha dentro do PMS.
🗑️
Descarte seguro é obrigação legal Termos impressos antigos, fichas rasuradas ou qualquer papel com dados de hóspedes e crianças jamais deve ir ao lixo comum inteiro. Uso obrigatório de fragmentadora de papel.
🔒
Bloqueio automático de tela Configure os computadores da recepção para bloquear automaticamente após 2 a 3 minutos sem uso. Um dado exposto na tela para qualquer visitante já configura violação da LGPD.
← Voltar para o Centro de Conhecimento da Hotelaria