Enviar uma ficha à plataforma nacional não encerra o cuidado com os dados do hóspede. A FNRH Digital e a LGPD também pedem atenção às informações que circulam na recepção, em arquivos de apoio e entre fornecedores. Por isso, a revisão deve acompanhar o caminho do dado, e não apenas a existência de um registro enviado.
Assim, este roteiro ajuda a organizar perguntas e encaminhamentos. A consulta às fontes foi revisada em 24 de outubro de 2026. Ele não determina a base legal de uma operação específica, não certifica conformidade e não promete afastar multas. As decisões da propriedade precisam considerar seu contexto e a orientação dos responsáveis competentes.
Separe o registro nacional dos demais usos do hotel
No âmbito da plataforma, os incisos III e IV do art. 4º da Portaria MTur nº 41/2025 descrevem o meio de hospedagem como operador dos dados e o Ministério do Turismo como controlador. Porém, essa definição precisa ser lida no contexto da norma. Portanto, não atribua ao hotel um único papel para qualquer uso dos dados, dentro e fora da FNRH.
A explicação da ANPD sobre os agentes de tratamento distingue quem toma as decisões principais de quem trata dados em nome do controlador. Assim, avalie separadamente os usos próprios da hospedagem, os serviços contratados e o registro nacional. A mesma informação pode participar de operações diferentes, com finalidades e responsabilidades que precisam ser identificadas.
Por exemplo, em um cenário fictício, a recepção registra a estada e outra equipe deseja aproveitar os contatos para uma campanha. Não considere o registro obrigatório uma autorização automática para essa divulgação. Antes de reutilizar a lista, encaminhe a finalidade, a base aplicável e a forma de informar o hóspede à avaliação responsável.
Mapeie onde as informações realmente circulam
Comece com um percurso pequeno: a coleta de dados de uma chegada. Anote onde a informação entra, quem a consulta, para onde segue e que cópias são criadas. Além do sistema principal, confira arquivos exportados, anexos de mensagens e materiais usados na passagem de turno.
Depois, peça à equipe que explique a necessidade de cada cópia. Uma planilha criada para resolver uma dificuldade temporária pode continuar circulando depois que a dificuldade acabou. Entretanto, localizar essa cópia não significa que se possa apagá-la imediatamente: primeiro, confirme sua finalidade, eventuais obrigações de conservação e o procedimento autorizado.
Os princípios de finalidade e necessidade estão no art. 6º da LGPD, em texto atualizado na Câmara dos Deputados. Por isso, use essas referências para perguntar por que cada informação é tratada e se ela é pertinente ao propósito definido. Não transforme a revisão em uma coleta adicional de documentos apenas para preencher um controle.
Revise acessos sem confundir pessoas e funções
Descreva a tarefa antes de escolher quem terá acesso. Quem precisa conferir uma chegada? Qual função atende uma solicitação sobre dados? E quem administra uma integração? Em seguida, compare essas necessidades com as permissões existentes e encaminhe os ajustes à pessoa autorizada.
Também confira como a propriedade trata mudanças de função e desligamentos. Um acesso que servia a uma tarefa anterior não deve ser mantido por simples esquecimento. Além disso, evite usar uma única credencial compartilhada como substituto da gestão de usuários disponível em cada ambiente.
Na integração com a FNRH, o art. 31 da Portaria nº 41 trata da guarda e do sigilo da credencial do estabelecimento. Por isso, não inclua a chave em apostilas, capturas de tela ou conversas coletivas. Além disso, combine com o fornecedor e com o responsável interno um canal adequado para configurar e manter a conexão.
Defina transparência e um caminho para os pedidos
O art. 9º da LGPD prevê informações claras sobre o tratamento, enquanto o art. 18 reúne direitos do titular. Assim, confira se a orientação da propriedade distingue o registro na plataforma nacional dos outros usos dos dados e indica o canal apropriado para cada solicitação.
Para organizar o recebimento, a análise e o retorno de um pedido, consulte o guia de solicitações sobre dados pessoais no hotel. Aqui, o ponto é identificar a operação envolvida, em vez de presumir que uma resposta sobre a FNRH também resolve as informações mantidas para outras finalidades.
Decida a conservação por finalidade, e não por hábito
Os arts. 15 e 16 da LGPD tratam do término do tratamento e das hipóteses de conservação. Portanto, o checkout não significa apagar tudo, e a possibilidade de conservar alguns registros não justifica guardar qualquer cópia indefinidamente. Evite estabelecer um prazo único para todos os dados com base em uma orientação genérica.
Organize uma relação das categorias de informação e de seus usos. Para cada grupo, peça a confirmação do fundamento, do prazo aplicável, das condições de acesso e do procedimento ao final do período. Além disso, separe os registros da plataforma nacional dos arquivos mantidos pelo próprio hotel; não deduza a regra de um ambiente a partir do outro.
Prepare o encaminhamento de uma ocorrência
Se alguém identificar envio ao destinatário errado, acesso indevido ou outra possível exposição, acione o fluxo interno responsável e preserve as informações necessárias à análise. Evite divulgar dados ou fazer afirmações sobre a extensão do ocorrido antes da conferência. O art. 48 da LGPD trata de comunicação de incidentes com risco ou dano relevante; a avaliação e as providências devem observar a regulamentação aplicável.
Por fim, escolha uma melhoria verificável nessa revisão: esclarecer um acesso, avaliar uma cópia ou corrigir o caminho de uma solicitação. Em seguida, defina responsável e retorno. A relação entre FNRH Digital e LGPD fica mais clara quando cada uso tem contexto e encaminhamento, sem depender da promessa de que uma ferramenta resolve todas as obrigações.
