LGPD na Hotelaria: Proteção de Dados de Hóspedes em Reservas Online
Dados de Hóspedes: um Ativo a ser Protegido
O setor hoteleiro lida com uma quantidade massiva de dados pessoais de seus hóspedes. Desde o momento da reserva online até o check-out, hotéis, resorts e pousadas coletam nomes, documentos, dados de cartão de crédito, preferências de consumo e, por vezes, até informações de saúde. A Lei Geral de Proteção de Dados (LGPD) impõe uma responsabilidade enorme sobre esses estabelecimentos. Em 2025, com a fiscalização da Autoridade Nacional de Proteção de Dados (ANPD) a todo vapor, o compliance com a LGPD não é mais um diferencial, é uma obrigação crítica.
A Aplicação da LGPD em Sistemas de Booking Digital
A LGPD se aplica a todo o ciclo de vida do dado do hóspede:
- Na Reserva Online: O sistema de *booking* (seja ele próprio ou de uma plataforma como Booking.com) deve ter uma Política de Privacidade clara e obter o consentimento do hóspede para o tratamento de seus dados.
- No Check-in: A coleta de dados por meio da Ficha Nacional de Registro de Hóspedes (FNRH) é uma obrigação legal, mas o hotel deve informar ao hóspede para qual finalidade os dados são coletados.
- Durante a Estadia: Os dados de consumo e preferências do hóspede devem ser protegidos.
- Após o Check-out: Os dados só podem ser mantidos pelo tempo necessário para o cumprimento de obrigações legais ou, para fins de marketing, com o consentimento do hóspede.
Sanções da ANPD e o Risco para Resorts
Um vazamento de dados de um grande resort, expondo informações de milhares de hóspedes, pode levar a sanções severas da ANPD, incluindo multas de até 2% do faturamento, limitadas a R$ 50 milhões. Além da multa, o dano à reputação de uma marca de luxo pode ser incalculável. "Para um resort, a confiança e a discrição são parte do serviço. Um vazamento de dados quebra essa confiança de forma irremediável", afirma Dr. Oliveira, advogado especialista em proteção de dados.
Estratégias de Compliance para 2025
Para estar em conformidade, o estabelecimento hoteleiro deve:
- Mapear todo o fluxo de dados de hóspedes.
- Revisar os contratos com os fornecedores de tecnologia (sistemas de PMS, booking, etc.) para incluir cláusulas de proteção de dados.
- Treinar toda a equipe, da recepção à camareira, sobre a importância do sigilo e da proteção de dados.
- Implementar medidas de segurança da informação, como controle de acesso aos sistemas e criptografia.
- Ter um Plano de Resposta a Incidentes para saber como agir em caso de um vazamento.
A Assessoria Jurídica na Adequação à LGPD
A adequação à LGPD é um projeto complexo. A assessoria de um advogado especialista é fundamental para guiar o hotel nesse processo, ajudando a criar as políticas, a treinar a equipe e a garantir que a tecnologia utilizada esteja em conformidade. "O trabalho do advogado é garantir que o hotel ofereça a seus hóspedes não apenas uma cama confortável, mas também a segurança de que sua privacidade será respeitada", conclui Dr. Oliveira.