Início · Blog · FNRH Digital e hóspedes

LGPD para pousadas, hotéis e anfitriões: que dados pedir, foto de documento, selfie, câmeras, WhatsApp e quanto tempo guardar

Dmitrij Sitki · engenheiro-chefe do ReceptionGO
Publicado em 21 de outubro de 2026 · 5 min de leitura

Artigo informativo, não é consultoria jurídica nem contábil. Para o seu caso, confirme com seu contador, a prefeitura ou o Ministério do Turismo.

Pela LGPD, a pousada pode tratar os dados que a FNRH Digital exige por obrigação legal e os necessários para cumprir a reserva. Para marketing precisa de consentimento. Selfie para reconhecimento facial é dado biométrico, sensível. Colete só o necessário, guarde em sistema com acesso controlado — não no WhatsApp — e apague quando a finalidade acabar.

Dados dos hóspedes coletados uma vez, no lugar certo — não no WhatsApp da equipe. →

Toda pousada lida com dados pessoais o dia inteiro: nome, CPF, passaporte, telefone, placa do carro, número de cartão, às vezes a foto de uma criança. A maioria dos problemas com a LGPD não vem de má-fé, mas de hábito: foto do RG no WhatsApp da recepção, planilha com CPFs compartilhada por link, câmera que pega mais do que devia.

Bases legais na prática

O que a FNRH Digital já resolve

Com a FNRH Digital, os dados do registro obrigatório vão para a plataforma do governo, que passa a ser responsável pela guarda digital. Isso tira da pousada o arquivo de fichas de papel — mas não autoriza criar um arquivo paralelo sem motivo. Se o seu sistema guarda os dados para operar a reserva, defina por quanto tempo e quem acessa.

Cópia de documento e selfie

• Conferir o documento é necessário: o estabelecimento responde pela veracidade da ficha.
• Guardar a cópia exige justificativa (por exemplo, prova em contestação de pagamento) e prazo definido.
• Selfie com comparação facial é tratamento de dado biométrico, sensível. Use só para identificação, informe o hóspede de forma clara e garanta segurança técnica.
• Crianças: tratamento sempre no melhor interesse da criança; na FNRH, os menores ficam vinculados ao responsável.

O problema do WhatsApp

Pedir "manda a foto do documento de todo mundo" pelo WhatsApp é o caminho mais comum e também o mais arriscado:

1. as fotos ficam na galeria do celular da equipe, com backup automático em nuvem pessoal;
2. quem sai da pousada leva o celular e os documentos;
3. um celular perdido ou um WhatsApp clonado expõe centenas de hóspedes (veja golpes contra pousadas).

A alternativa é um formulário de check-in online que coleta só o necessário, lê o documento automaticamente e guarda num sistema com usuário por pessoa e acesso controlado — o fluxo completo está em check-in online para pousadas.

Câmeras

• Áreas comuns: entrada, estacionamento, recepção, corredores — com aviso visível.
• Nunca dentro de quartos, banheiros ou áreas íntimas.
• Aluguel por temporada: informe no anúncio qualquer câmera externa; câmeras internas são proibidas pelas plataformas.
• Defina prazo para apagar as gravações (por exemplo, 30 dias) e quem pode vê-las.

Por quanto tempo guardar

A LGPD manda eliminar os dados quando a finalidade termina, salvo obrigação legal ou outra base que justifique. Regra prática:

• dados da reserva e fiscais: pelo prazo que o contador indicar para a documentação fiscal;
• cópias de documentos e selfies: o menor prazo possível;
• gravações de câmera: semanas, não anos;
• lista de marketing: enquanto houver consentimento.

Se houver um vazamento

1. Contenha: troque senhas, encerre acessos, desconecte o aparelho.
2. Avalie o risco aos hóspedes (documentos? cartões?).
3. Se houver risco relevante, comunique a ANPD e os titulares no prazo da regulamentação.
4. Registre o que aconteceu e o que foi feito.

Pousadas pequenas costumam se enquadrar como agentes de tratamento de pequeno porte, com obrigações simplificadas — mas o dever de segurança e de comunicar incidentes graves continua.