Atenção, hotéis: guardar cópia do documento do hóspede? É proibido!

O que diz a decisão do Garante?

O Garante Privacy italiano estabeleceu que os hotéis devem destruir ou cancelar imediatamente as cópias dos documentos dos hóspedes após a comunicação às autoridades, respeitando os princípios de minimização e proporcionalidade do GDPR. Isso significa que guardar uma cópia 'por segurança' não é permitido.

Imagine que você pede um documento emprestado a um amigo e, depois de devolvê-lo, ainda tira uma foto 'só para garantir'. É mais ou menos isso que os hotéis faziam — e agora está proibido. A regra é clara: depois de comunicar os dados à polícia, o original (cópia) deve ser apagado.

Por que esta decisão?

O Garante agiu para evitar riscos de vazamento e uso indevido dos dados. Documentos de identidade contêm informações sensíveis (nome, foto, data de nascimento) que podem ser usadas para fraudes. Manter cópias desnecessárias viola o princípio da minimização de dados do GDPR (Art. 5).

Guardar esses dados é tão arriscado quanto deixar sua senha do banco num post-it grudado no monitor. E, convenhamos, ninguém quer ser o próximo headline de jornal por um vazamento evitável.

O que fazer com as cópias existentes?

Se o seu hotel tem um armário cheio de cópias de documentos de hóspedes dos últimos anos, é hora de agir. A decisão exige que todos os dados sejam eliminados imediatamente após a comunicação às autoridades. Não há prazo de carência — o 'apagar' deve ser automático.

Uma dica: crie um procedimento padrão. Assim como você não deixa a chave do quarto na maçaneta depois do check-out, também não deve manter o RG do hóspede no sistema. Automatize a exclusão com um software de gestão hoteleira.

E o GDPR?

O GDPR (Regulamento Geral de Proteção de Dados) é claro: os dados pessoais devem ser tratados de forma lícita, leal e transparente, e conservados apenas pelo tempo necessário. No caso dos hotéis, a finalidade é cumprir a obrigação legal de comunicar a presença do hóspede às autoridades. Depois disso, a base legal para manter a cópia desaparece.

Se o hotel quiser usar os dados para marketing (ex.: enviar ofertas), precisa de consentimento explícito separado. E, mesmo assim, não pode manter a cópia do documento para esse fim — só os dados essenciais.

Consequências para quem não cumprir

As sanções podem ser pesadas: multas de até 20 milhões de euros ou 4% do faturamento anual global, o que for maior. Além disso, a reputação do hotel vai para o buraco. Ninguém quer se hospedar num lugar que trata dados pessoais como papel de rascunho.

E não pense que é só na Itália: a decisão do Garante serve de referência para toda a Europa, já que o GDPR é um regulamento único. Então, se você tem um hotel em Portugal, Espanha ou França, fique esperto.

O que você pode fazer agora?

Revise seus processos. Treine sua equipe. E, acima de tudo, pare de guardar cópias. Se você é hóspede, fique atento: se o hotel pedir seu documento e depois se recusar a devolver ou apagar a cópia, denuncie ao órgão de proteção de dados local.

Lembre-se: proteger dados não é burocracia inútil — é respeito pelo próximo. E, cá entre nós, é melhor ter esse trabalho do que explicar para um juiz por que você guardou o RG de 500 hóspedes por 5 anos.

FAQ