f✦
🏨 Operação · Centro de Conhecimento da Hotelaria

Wi-Fi e Internet no Hotel

Marco Civil da Internet, obrigação de guardar logs, riscos da senha única compartilhada e como o hotel se protege juridicamente ao oferecer Wi-Fi.

✓ Marco Civil – Lei 12.965/2014✓ Log de conexão: 1 ano✓ Senha única = risco jurídico✓ LGPD + Wi-Fi
❓ O hotel responde por crimes cometidos através do seu Wi-Fi?
Depende — e a resposta muda completamente se você tiver os logs de acesso.
O Marco Civil da Internet (Lei 12.965/2014) isenta o hotel de responsabilidade civil por conteúdo gerado por terceiros na sua rede. Mas se a polícia investigar um crime cibernético praticado pelo seu IP e o hotel não tiver como identificar quem estava conectado, a responsabilidade pode recair sobre o estabelecimento. Os logs de conexão são sua prova de inocência.
Seção 1 · Marco Civil da Internet

O hotel é responsável pelo que fazem na sua rede?

O Art. 18 do Marco Civil da Internet é claro: "O provedor de conexão à internet não será responsabilizado civilmente por danos decorrentes de conteúdo gerado por terceiros." Isso significa que, em tese, o hotel que oferece Wi-Fi não responde por fraudes, downloads ilegais ou crimes cibernéticos cometidos pelos hóspedes na sua rede.

O problema, na prática, é outro: se um crime for investigado e o IP rastreado até a sua pousada, a autoridade policial vai solicitar os logs de conexão para identificar quem estava conectado naquele horário. Se o hotel não tiver esses registros — ou se usar uma senha única para todos — será impossível apontar o autor, e o estabelecimento pode ficar sob suspeita e ter que provar sua inocência.

✅
Hotel com logs individuais
Consegue identificar exatamente qual dispositivo fez o quê, quando. Apresenta os registros à autoridade e fica isento da investigação.
🚨
Hotel sem logs ou com senha única
Não consegue identificar o autor. Pode ser tratado como suspeito, ter equipamentos apreendidos e precisar contratar advogado para se defender.
Seção 2 · Obrigação legal

Guarda de logs de conexão: 1 ano obrigatório

O Art. 13 do Marco Civil da Internet determina que administradores de sistemas autônomos — o que inclui hotéis que operam sua própria rede — devem manter os registros de conexão por 1 ano, sob sigilo, em ambiente controlado e seguro.

📋
O que deve ser registradoData e hora de início e fim de cada sessão de conexão, endereço IP atribuído, endereço MAC do dispositivo e identificação do usuário (nome/quarto — daí a importância do login individualizado).
🔒
Onde guardarEm ambiente controlado e seguro — um servidor ou sistema de gerenciamento de hotspot. Planilhas Excel na área de trabalho do computador não atendem ao requisito de segurança.
⚖️
Quem pode solicitarSomente mediante autorização judicial. O hotel não pode fornecer os logs diretamente para qualquer pessoa ou autoridade sem ordem do juiz — isso seria violação da privacidade do hóspede (LGPD).
📅
O prazo é de 1 ano, não de 5 anos como se dizia antes. Esse mito surgiu de projetos de lei que nunca foram aprovados. O Art. 13 da Lei 12.965/2014 estabeleceu 1 ano como prazo para registros de conexão. Registros de acesso a aplicações (sites visitados) NÃO precisam ser guardados pelo hotel.
Seção 3 · O grande risco operacional

Por que a senha Wi-Fi única é um problema jurídico

A maioria das pousadas opera com uma senha única de Wi-Fi para todos os hóspedes — algo como "pousada2024". Essa configuração é simples e conveniente, mas cria um risco jurídico real.

🚨 O problema: Com senha única, todos os dispositivos (hóspedes, funcionários, visitantes) compartilham o mesmo pool de IPs. Se alguém cometer um crime e o IP for rastreado, é impossível dizer quem foi. O hotel ficará sem como se defender.
🔑
Senha única (modelo atual)
Todos usam a mesma senha. Qualquer dispositivo que entrar na área de cobertura pode conectar. Sem identificação do usuário. Sem logs individualizados.
🛡️
Hotspot com login individual
Cada hóspede recebe acesso com código único (CPF + quarto, por exemplo) ou faz login com nome e quarto. O sistema registra quem conectou, quando e de qual dispositivo.
💡 Solução prática: Sistemas de gerenciamento de hotspot hoteleiro (como o HotspotNOW, Mikrotik com sistema de vouchers ou similares) permitem criar sessões individualizadas com custo mensal acessível — a partir de R$ 150/mês para pousadas pequenas. O investimento é baixo comparado ao risco jurídico.
Seção 4 · LGPD + Wi-Fi

O Wi-Fi e a Lei de Proteção de Dados

Quando o hóspede se conecta ao Wi-Fi e insere dados (nome, e-mail, CPF, quarto), esses dados são dados pessoais protegidos pela LGPD. Dois cuidados são essenciais:

✅
Consentimento explícitoA tela de login do hotspot deve ter um checkbox informando que o hotel coleta dados de conexão para cumprir o Marco Civil da Internet. O checkbox não pode vir pré-marcado.
🎯
Finalidade declaradaSe além dos logs de conexão o hotel quiser usar o e-mail para marketing, precisa de um segundo checkbox separado e opcional: "Aceito receber promoções por e-mail." Misturar as duas finalidades viola a LGPD.
🔒
Segurança da redeA rede Wi-Fi dos hóspedes deve ser separada da rede administrativa do hotel (PMS, câmeras, contabilidade). Um hóspede com más intenções poderia tentar acessar sistemas internos se estiver na mesma rede.
Seção 5 · Ação imediata

Checklist de Conformidade – Wi-Fi Hoteleiro

Login individualizado: Cada hóspede tem acesso único (voucher por quarto, CPF ou nome + número de reserva).
Logs de conexão registrados: O sistema guarda IP, MAC address, data/hora de início e fim de cada sessão.
Retenção de 1 ano: Os registros ficam armazenados em sistema seguro por no mínimo 12 meses.
Rede segregada: Rede de hóspedes separada fisicamente ou por VLAN da rede administrativa (PMS, caixas, câmeras).
Consentimento LGPD na tela de login: Checkbox informando a coleta de dados de conexão para fins legais, não pré-marcado.
Marketing separado: Se coletar e-mail para promoções, checkbox adicional e opcional, claramente diferenciado.
Procedimento para requisição judicial: A equipe sabe que só pode fornecer logs mediante ordem judicial. Nunca para qualquer pessoa que apareça pedindo.
← Voltar para o Centro de Conhecimento