William Rocha*
Diretor de Inclusão Digital e Inovação da OAB-RJ, sócio do escritório Terra Rocha Advogados.
A hotelaria brasileira vive um ponto de inflexão. A substituição dos tradicionais formulários em papel por processos de check-in digital deixou de ser tendência para se tornar prática dominante, impulsionada por ganhos de eficiência, redução de custos e pela expectativa do hóspede por experiências fluidas. Tablets na recepção, aplicativos próprios e pré-cadastros online remodelaram a jornada do cliente — e, com isso, elevaram o nível de exigência regulatória no tratamento de dados pessoais.
O check-in digital, em essência, amplia o volume e a granularidade dos dados coletados. Informações antes restritas à ficha de hospedagem passam a incluir imagens de documentos, dados biométricos, geolocalização, preferências de consumo e histórico de estadas.
O check-in digital, em essência, amplia o volume e a granularidade dos dados coletados. Informações antes restritas à ficha de hospedagem passam a incluir imagens de documentos, dados biométricos, geolocalização, preferências de consumo e histórico de estadas.
Esse novo ecossistema de dados exige aderência rigorosa à Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018) (LGPD), sobretudo aos princípios da finalidade, adequação e necessidade.
A eliminação do papel não representa, por si só, conformidade.
A eliminação do papel não representa, por si só, conformidade.
Ao contrário: a digitalização desloca o risco para o ambiente tecnológico. Sistemas de check-in precisam incorporar privacy by design e by default, com controles de acesso, criptografia, registro de logs, políticas de retenção e descarte e mecanismos de autenticação robustos.
A coleta de dados deve ser estritamente vinculada à prestação do serviço de hospedagem, evitando excessos que possam caracterizar desvio de finalidade.
Outro ponto sensível reside na base legal.
Outro ponto sensível reside na base legal.
Em muitos casos, a execução de contrato (art. 7º, V, da LGPD) é suficiente para o tratamento de dados necessários à hospedagem.
Entretanto, práticas como o uso de dados para marketing, programas de fidelidade ou compartilhamento com parceiros demandam avaliação específica e, frequentemente, consentimento válido e destacado.
A transparência, por meio de avisos de privacidade claros e acessíveis no fluxo digital, deixa de ser formalidade e passa a ser elemento estruturante da operação.
A atuação da Agência Nacional de Proteção de Dados (ANPD) tem sinalizado maior rigor fiscalizatório, inclusive em setores intensivos em dados.
A atuação da Agência Nacional de Proteção de Dados (ANPD) tem sinalizado maior rigor fiscalizatório, inclusive em setores intensivos em dados.
Na hotelaria, isso se traduz na necessidade de governança efetiva: mapeamento de operações de tratamento, inventário de sistemas, revisão contratual com fornecedores de tecnologia (operadores), e definição de responsabilidades. A figura do encarregado (DPO), interno ou terceirizado, ganha centralidade na interlocução com titulares e agência.
A extinção dos formulários físicos também traz impactos probatórios. O papel, muitas vezes, era visto como “lastro” documental.
A extinção dos formulários físicos também traz impactos probatórios. O papel, muitas vezes, era visto como “lastro” documental.
No ambiente digital, a validade jurídica dos registros depende da integridade e auditabilidade dos sistemas.
Trilhas de auditoria, time-stamping, assinaturas eletrônicas e políticas de conservação de evidências tornam-se indispensáveis para mitigar riscos em disputas de consumo e demandas judiciais.
Não menos relevante é a integração com terceiros — OTAs, plataformas de pagamento, sistemas de self check-in e soluções de reconhecimento de documentos.
Não menos relevante é a integração com terceiros — OTAs, plataformas de pagamento, sistemas de self check-in e soluções de reconhecimento de documentos.
Cada integração amplia a superfície de risco e exige contratos com cláusulas de proteção de dados, segurança da informação, níveis de serviço (SLAs) e regras de subcontratação.
O controlador não se exime de responsabilidade pela cadeia de tratamento.
Sob a ótica do consumidor, o check-in digital bem estruturado reduz fricções, filas e redundâncias, elevando a experiência. Contudo, a percepção de segurança é decisiva. Incidentes envolvendo vazamento de dados ou uso indevido de informações sensíveis podem comprometer reputação e gerar sanções administrativas, além de responsabilização civil.
Em termos práticos, a agenda de adequação para hotéis e redes passa por: (i) revisão dos formulários digitais à luz do princípio da minimização; (ii) definição clara das bases legais por finalidade; (iii) implementação de controles técnicos e organizacionais; (iv) atualização de avisos de privacidade no fluxo de check-in; (v) gestão de terceiros e contratos; (vi) treinamento de equipes; e (vii) planos de resposta a incidentes.
A digitalização do check-in é irreversível. O diferencial competitivo, contudo, não estará apenas na tecnologia adotada, mas na capacidade de operar com governança, transparência e segurança.
Sob a ótica do consumidor, o check-in digital bem estruturado reduz fricções, filas e redundâncias, elevando a experiência. Contudo, a percepção de segurança é decisiva. Incidentes envolvendo vazamento de dados ou uso indevido de informações sensíveis podem comprometer reputação e gerar sanções administrativas, além de responsabilização civil.
Em termos práticos, a agenda de adequação para hotéis e redes passa por: (i) revisão dos formulários digitais à luz do princípio da minimização; (ii) definição clara das bases legais por finalidade; (iii) implementação de controles técnicos e organizacionais; (iv) atualização de avisos de privacidade no fluxo de check-in; (v) gestão de terceiros e contratos; (vi) treinamento de equipes; e (vii) planos de resposta a incidentes.
A digitalização do check-in é irreversível. O diferencial competitivo, contudo, não estará apenas na tecnologia adotada, mas na capacidade de operar com governança, transparência e segurança.
Em um ambiente regulatório em amadurecimento, conformidade não é custo — é estratégia.
