LGPD na pousada: como cuidar dos dados dos hóspedes

A Lei Geral de Proteção de Dados (LGPD) vale para qualquer empresa que trata dados pessoais, inclusive pousadas pequenas. E pousada trata muito dado: documento, endereço, telefone, e-mail, data de nascimento, dados de crianças, pedidos de saúde ou alimentação nas observações da reserva.

Que dados a pousada coleta

• Cadastro do hóspede: nome, CPF ou passaporte, nascimento, endereço, telefone e e-mail.
• Registro de hospedagem (FNRH): dados exigidos por lei, enviados ao governo.
• Pagamento: forma de pagamento e comprovantes (o ideal é nunca guardar número de cartão).
• Pedidos adicionais: restrição alimentar, mobilidade, berço. Alguns são dados sensíveis.

Por que você pode tratar esses dados

A LGPD exige uma justificativa (base legal) para cada uso. Na hospedagem, as mais comuns são execução do contrato (fazer a reserva e a estadia) e cumprimento de obrigação legal (registro de hóspedes). Já usar o contato do hóspede para propaganda costuma pedir cuidado extra: ofereça sempre a opção de sair da lista.

Boas práticas para o dia a dia

1. Colete só o necessário. Se não precisa do dado, não peça.
2. Avise o hóspede para que os dados serão usados (um texto curto de privacidade no site e no pré-check-in).
3. Restrinja o acesso. Só quem precisa vê documentos e telefones; cada pessoa com o seu login.
4. Evite WhatsApp pessoal e pastas soltas para guardar foto de documento. Use o sistema.
5. Defina por quanto tempo guarda cada dado e descarte o que não precisa mais.
6. Tenha um canal para o hóspede pedir acesso, correção ou exclusão.

Se algo vazar

Celular perdido com fotos de documentos, planilha enviada à pessoa errada, sistema invadido: são incidentes. O caminho é conter o problema, registrar o que aconteceu e avaliar com um profissional se é preciso comunicar os hóspedes e a autoridade de proteção de dados.