Toda reserva guarda um rastro de dados pessoais: nome completo, e-mail, telefone e, na maioria dos municípios, documento de identificação do hóspede — exigido por lei para fins de segurança pública, como vimos em licença e alvará para aluguel de temporada. Esse rastro não desaparece no check-out. Ele fica guardado, e a partir do momento em que fica guardado, a Lei Geral de Proteção de Dados (LGPD) passa a valer — mesmo para quem administra só um chalé.
Isso surpreende muito anfitrião, que associa LGPD a empresa grande com departamento jurídico. Mas a lei não distingue por tamanho de operação: qualquer um que trata dado pessoal de terceiro — e um cadastro de hóspede é exatamente isso — tem obrigações.
O que a LGPD exige na prática
Resumindo o que importa para quem aluga por temporada, sem jurisdiquês:
- Finalidade clara. O dado do hóspede só pode ser usado para o que justificou a coleta — operar a reserva, cumprir exigência legal de registro, se comunicar sobre a estadia. Usar o e-mail do hóspede para vender outro serviço sem relação, por exemplo, sai do que a lei chama de finalidade declarada.
- Direito de acesso e portabilidade. O hóspede pode pedir para saber tudo o que você guarda sobre ele, e receber isso em formato que ele consiga ler.
- Direito à exclusão. O hóspede pode pedir que seus dados sejam removidos, respeitando as exceções abaixo.
- Guarda pelo tempo necessário, não para sempre. Dado parado sem finalidade e sem obrigação legal que o justifique é risco, não ativo — quanto mais cadastro antigo acumulado sem critério, maior a exposição num eventual incidente.
A exceção que a maioria esquece: obrigação fiscal
Aqui está o ponto que gera mais confusão: o hóspede pode pedir exclusão, mas isso não apaga a obrigação fiscal. A reserva em si — valor cobrado, datas, unidade — precisa continuar existindo nos seus registros contábeis pelo prazo que a legislação tributária exige, independente do pedido do hóspede.
A LGPD resolve esse conflito com a diferença entre excluir e anonimizar: você remove o que identifica a pessoa (nome, e-mail, telefone, documento) e mantém o registro financeiro da transação, agora sem vínculo com quem é o hóspede. Isso atende o direito dele e a sua obrigação fiscal ao mesmo tempo — não é preciso escolher um dos dois.
Como um pedido chega até você
Na prática, poucos hóspedes vão mandar e-mail formal citando a lei. O pedido costuma chegar como "pode apagar meus dados?" numa mensagem qualquer, meses depois da estadia — e é fácil esse tipo de pedido se perder entre WhatsApp, e-mail e planilha, exatamente o problema que comunicação automatizada com o hóspede resolve para lembretes de reserva, mas que aqui exige um canal formal e rastreável, não uma troca de mensagens que ninguém revisita.
Como o ReservaPro trata isso
O ReservaPro tem um portal de privacidade dedicado (/privacidade/:propriedade), onde o hóspede se identifica com o código da reserva e o e-mail cadastrado — as duas coisas juntas, porque diferente de deixar uma avaliação, aqui o retorno é dado pessoal de verdade, não uma nota pública.
A partir desse portal, o hóspede pode:
- Exportar os próprios dados: nome, e-mail, telefone, documento e o histórico completo de reservas associado àquele cadastro — não só a reserva do código usado para se identificar.
- Solicitar exclusão/anonimização: o pedido é registrado, não executado automaticamente. Isso é proposital — anonimizar sem revisar pode apagar dado de uma reserva futura já confirmada ou de uma cobrança ainda em aberto.
Do lado da propriedade, o painel de privacidade (/painel/privacidade) lista os pedidos pendentes para quem administra decidir: aprovar a anonimização (que troca nome, e-mail, telefone e documento por um registro genérico, mantendo o histórico financeiro da reserva intacto) ou recusar com justificativa registrada, quando há impedimento real — por exemplo, uma reserva futura em aberto no mesmo cadastro.
O que isso não substitui
O ReservaPro ajuda a responder a um pedido de forma organizada e rastreável, com evidência de quando e como foi tratado. Não substitui uma política de privacidade própria do negócio, nem orientação jurídica sobre casos específicos — vale a pena ter as duas coisas, principalmente se a operação já lida com volume relevante de hóspedes por mês.
Perguntas frequentes
Um chalé com poucas reservas por ano também precisa seguir a LGPD?
Sim. A lei não tem piso de tamanho de operação — qualquer um que guarda dado pessoal de hóspede está sujeito a ela, mesmo com baixo volume.
Se o hóspede pedir exclusão, preciso apagar o valor que ele pagou?
Não, e não deve. O valor da reserva integra sua obrigação fiscal e pode ser mantido anonimizado — sem nome, e-mail, telefone ou documento vinculados — em vez de apagado.
Posso recusar um pedido de exclusão?
Sim, quando há motivo legítimo, como reserva futura confirmada no mesmo cadastro ou cobrança em aberto. A recusa deve ter justificativa registrada, não ser apenas ignorada.