RGPD e Dados de Hóspedes: O Que os Anfitriões em Portugal Precisam Saber
CheckinSimple Team ·
RGPD e Registo de Hóspedes
Como prestador de alojamento em Portugal, recolhe dados pessoais sensíveis dos seus hóspedes. O Regulamento Geral sobre a Proteção de Dados (RGPD) impõe requisitos rigorosos sobre como estes dados devem ser tratados.
Que Dados Recolhe?
O registo típico de hóspedes inclui:
- Nome completo
- Nacionalidade
- Data de nascimento
- Número de passaporte/BI
- Morada de residência
- Datas de viagem
Tudo isto constitui dados pessoais ao abrigo do RGPD.
As Suas Obrigações Como Responsável pelo Tratamento
Ao abrigo do RGPD, é considerado um "responsável pelo tratamento de dados" e deve:
- Ter uma base legal - O registo de hóspedes é uma obrigação legal, o que fornece a base legal para a recolha de dados
- Limitar a recolha de dados - Recolha apenas o estritamente necessário
- Garantir precisão - Mantenha os dados precisos e atualizados
- Limitar o armazenamento - Elimine dados quando já não forem necessários
- Garantir segurança - Proteja dados contra acesso não autorizado
Requisitos de Aviso de Privacidade
Deve fornecer aos hóspedes informação clara sobre:
- Quem é você (identidade do responsável pelo tratamento)
- Por que recolhe dados (obrigação legal)
- Quanto tempo os mantém
- Os seus direitos relativamente aos dados
- Como contactá-lo com preocupações
Períodos de Retenção de Dados
A lei portuguesa exige que mantenha registos de registo de hóspedes por:
- Mínimo 1 ano a partir da data de partida
- Máximo recomendado: 3 anos para proteção legal
Após este período, os dados devem ser eliminados de forma segura.
Armazenamento Seguro
Os dados de hóspedes devem ser protegidos através de:
- Encriptação de registos digitais
- Armazenamento físico seguro para registos em papel
- Acesso limitado apenas a pessoal autorizado
- Revisões de segurança regulares
Direitos dos Hóspedes
Ao abrigo do RGPD, os hóspedes têm o direito de:
- Aceder aos seus dados
- Solicitar correções
- Solicitar eliminação (após período de retenção)
- Opor-se ao tratamento
- Apresentar reclamações às autoridades
Responder a Pedidos
Quando um hóspede exerce os seus direitos:
- Verifique a sua identidade
- Responda no prazo de 30 dias
- Forneça informação em linguagem clara
- Documente todos os pedidos e respostas
Erros Comuns
Evite estas violações do RGPD:
- Manter dados demasiado tempo - Elimine após período de retenção
- Armazenamento inseguro - Não deixe registos acessíveis
- Partilhar sem consentimento - Partilhe apenas conforme legalmente exigido
- Sem aviso de privacidade - Informe sempre os hóspedes
Melhores Práticas
Para garantir conformidade com o RGPD:
- Use software seguro e compatível com RGPD
- Implemente eliminação automática de dados
- Forme o pessoal sobre proteção de dados
- Documente as suas atividades de tratamento de dados
- Responda prontamente a pedidos de hóspedes
Usar ferramentas como o CheckinSimple ajuda a automatizar a conformidade, tratando da encriptação, transmissão segura e eliminação automática de acordo com os requisitos legais.