Uma digitalização de passaporte na sua caixa de entrada é um risco para o RGPD, não um simples anexo: recolha menos, verifique a identidade através de um fornecedor que fica com o documento, defina uma data de eliminação e informe os hóspedes sobre o que faz com os dados deles. Este guia analisa como os anfitriões tratam os documentos de identificação, os erros mais comuns, um plano para esta semana e a forma como a Nowistay verifica os hóspedes através do Stripe Identity.
Verifique os hóspedes sem guardar os passaportes
Registe-se gratuitamente. A Nowistay executa a verificação de identidade dos hóspedes através do Stripe Identity, por isso o documento fica com o fornecedor de verificação e nunca chega à sua caixa de entrada, enquanto recebe o resultado e uma correspondência aproximada com o nome da reserva. Primeiro mês gratuito, depois 12 € por propriedade por mês.
Começar o teste gratuitoAbra o seu email e pesquise a palavra «passaporte». Se é anfitrião há um ou dois anos, provavelmente vai encontrar uma dúzia de anexos: páginas de documentos de identificação digitalizadas, fotografias de cartas de condução, e de vez em quando a frente completa de um cartão de crédito. A maioria chegou porque pediu a um hóspede que «enviasse uma cópia do documento de identificação» antes do check-in, e a maioria está na sua caixa de entrada desde então, totalmente indexada, totalmente pesquisável, com cópia de segurança em qualquer nuvem que o seu fornecedor de email use, e legível por qualquer pessoa que alguma vez aceda à sua conta.
Essa pilha é o problema silencioso de privacidade que quase todos os anfitriões de alojamento de curta duração carregam. Não se propôs criar uma base de dados de documentos de identificação oficiais. Estava a tentar cumprir a lei (muitos países exigem por lei que registe os hóspedes e os respetivos documentos de identificação) ou apenas a tentar detetar fraudes. Mas a forma como a maioria dos anfitriões recolhe esses dados, por email ou numa aplicação de mensagens, sem um plano para os eliminar, é exatamente o tipo de tratamento que as regras de proteção de dados, como o RGPD da UE, foram escritas para desencorajar. As coimas são reais, o risco de violação de dados é real, e a solução passa sobretudo por mudar a forma como os dados circulam, não por comprar mais software.
Os dados pessoais têm um custo mesmo quando nada corre mal, e um custo muito maior quando algo corre mal. Ao abrigo do RGPD, uma digitalização de passaporte não é informação comum. Identifica uma pessoa, pode ser usada para roubo de identidade e, em muitas interpretações, conta como uma categoria sensível que exige cuidados adicionais. O regulamento espera que recolha apenas o que realmente precisa, que o conserve apenas o tempo necessário, que o proteja devidamente e que consiga explicar, a pedido, o que guarda e porquê.
Uma caixa de entrada cheia de documentos de identificação falha a maioria destas expectativas ao mesmo tempo. Não há limite de conservação, por isso está a guardar uma carta de condução que recebeu há três verões de um hóspede que nunca mais vai receber. Não há um controlo de acesso real além da sua palavra-passe. Não há registo de consentimento nem um motivo claro para a guardar. E o email é um dos locais mais comuns de fuga de dados: uma palavra-passe reutilizada, uma ligação de phishing, uma conversa reencaminhada, e de repente alguém tem uma pasta com documentos de identificação de desconhecidos.
Os números não são triviais. As sanções do RGPD podem, em teoria, chegar a milhões ou a uma percentagem do volume de negócios nos casos graves e, embora seja improvável que um único anfitrião enfrente o valor máximo, coimas menores e queixas formais são perfeitamente possíveis, sobretudo se um hóspede o denunciar. Os gestores de propriedades que lidam com dezenas de unidades têm uma exposição proporcionalmente maior. Para além dos reguladores, há o custo da confiança: um hóspede que descobre que o passaporte dele anda há anos no seu email não volta a reservar consigo, e pode dizê-lo publicamente. Tratar os dados de identidade com descuido é um risco que se agrava silenciosamente a cada reserva.
O texto completo e guias em linguagem simples estão disponíveis em GDPR.eu; o regulador francês explica o essencial na apresentação do RGPD da CNIL.
Não existe uma ferramenta única que torne conforme o tratamento dos dados dos hóspedes, mas há algumas abordagens que aparecem repetidamente. A maioria dos anfitriões acaba por combinar duas ou três.
Retirado o jargão, uma operação que respeita a privacidade passa em alguns testes simples. São neutros em relação a fornecedores; qualquer combinação de ferramentas que os satisfaça serve.
A verificação de identidade é a parte dos dados dos hóspedes em que os anfitriões mais se metem em problemas, porque é onde o documento mais sensível, um documento de identificação oficial, muda de mãos. A abordagem da Nowistay foi concebida para que esse documento nunca chegue a si.
A verificação de identidade dos hóspedes é feita através do Stripe Identity. Quando pede a um hóspede que se verifique, este conclui a verificação no processo seguro do Stripe, e o documento de identificação é tratado pelo fornecedor de verificação, não pela Nowistay nem por si. O que chega ao seu painel é o resultado: se o hóspede foi aprovado, mais uma correspondência aproximada do nome verificado com o nome da reserva, de modo que uma quase correspondência (um nome do meio acrescentado, um acento omitido) continua a bater certo, enquanto uma pessoa genuinamente diferente se destaca. Fica com a confiança de que quem faz o check-in é quem afirmou ser, sem se tornar o depositário de uma digitalização de passaporte. Isto é minimização de dados na prática, e é exatamente o tipo de tratamento que as regras de proteção de dados valorizam: a informação mais arriscada nunca entra na sua caixa de entrada, no seu telemóvel nem nas suas conversas. Pode ativá-la por propriedade com alguns cliques; os passos estão em como ativar a verificação de identidade dos hóspedes.
Manter os documentos fora da sua caixa de entrada também facilita o resto da conformidade. Como o resultado da verificação fica no seu painel e não em conversas de email dispersas, responder à pergunta de um hóspede sobre o que guarda resume-se a consultar um único local, em vez de pesquisar três anos de correio. Se gere mais do que algumas propriedades e quer consultar os seus próprios registos em linguagem natural, a aplicação oficial da Nowistay para o ChatGPT ou o conector para o Claude permite-o com a mesma minimização: os emails e números de telefone dos hóspedes são omitidos, a menos que os peça explicitamente, e as moradas postais nunca são partilhadas, como descrito em como ligar o ChatGPT ou o Claude à Nowistay. Para ser claro quanto ao âmbito: a Nowistay trata do processo de verificação e mantém o documento original longe de si, mas não presta aconselhamento jurídico, e continua a ser responsável pelo seu aviso de privacidade, pelas suas regras de conservação e por quaisquer obrigações de registo locais. Pesquise «passaporte» na sua caixa de entrada e anote quantos anexos aparecem hoje: essa é a sua linha de base. Depois de ativar a verificação e de eliminar os ficheiros antigos, a mesma pesquisa deve devolver zero resultados, e qualquer novo resultado indica que ainda foi pedido a um hóspede que enviasse uma cópia por email.
O erro mais comum: pedir aos hóspedes que enviem por email uma fotografia do documento de identificação e nunca a eliminar. Mesmo que a leia uma vez e siga em frente, o ficheiro continua nas pastas de enviados e recebidos e em todas as cópias de segurança por trás delas. Se tiver mesmo de receber um documento, retire-o do email de imediato e elimine o original.
«Envie uma cópia completa do passaporte» raramente é o pedido certo. Na maioria das estadias basta confirmar a identidade e registar os campos específicos que a lei local exige, em vez de armazenar o documento inteiro. Recolher a mais transforma uma obrigação menor num risco grave.
Há anfitriões que montam um sistema de armazenamento arrumado e, ainda assim, guardam tudo indefinidamente porque ninguém definiu quando os ficheiros devem desaparecer. Decida o prazo de conservação logo de início (muitas vezes ligado ao tempo durante o qual uma lei de registo exige a conservação dos registos), escreva-o e faça da eliminação uma rotina, não uma reflexão tardia.
Muitos anfitriões recolhem dados pessoais sem qualquer aviso. Os hóspedes têm direito a saber o que recolhe e porquê antes de os partilharem. Um aviso curto e honesto é rápido de escrever e fecha uma lacuna real.
Presumir que, por um hóspede ter reservado, pode acrescentá-lo a uma lista de marketing é um deslize frequente. O motivo pelo qual tem o email de alguém para coordenar uma estadia não é o mesmo que precisaria para enviar promoções. Mantenha essas finalidades separadas e não presuma um consentimento que nunca lhe foi dado.
Não precisa de um projeto de conformidade para fazer progressos reais. Algumas horas focadas cobrem a maior parte do risco.
As expectativas dos hóspedes em matéria de privacidade estão a aumentar, e a fiscalização também. Os anfitriões que vão dormir descansados são os que deixaram de tratar os dados de identidade como algo a acumular e passaram a tratá-los como algo a verificar, usar brevemente e deixar ir. A direção é clara: menos dados originais nas suas mãos, mais trabalho sensível feito por sistemas concebidos para os guardar em segurança, e uma experiência do hóspede em que entregar um documento de identificação parece seguro e não arriscado. Acerte no processo agora (recolher menos, manter os documentos fora dos seus próprios dispositivos, definir um prazo de eliminação e dizer o que faz) e a próxima ronda de regras, qualquer que seja a forma que tome, será um pequeno ajuste e não uma correria.
Guardar digitalizações de documentos de identificação na caixa de entrada por tempo indefinido contraria vários princípios do RGPD em simultâneo: a minimização dos dados, a limitação da conservação e a segurança adequada. O email não foi concebido para armazenar documentos sensíveis em segurança e, normalmente, não há limite de conservação nem controlo de acesso além da sua palavra-passe. Nem sempre é, automaticamente, um ato ilegal, mas é exatamente o tipo de tratamento que cria uma exposição real a coimas e a violações de dados se um hóspede se queixar ou se a sua conta for comprometida. A abordagem mais segura é verificar a identidade através de um processo dedicado, para que o documento original nunca fique na sua caixa de correio.
Em muitos países e cidades, sim. As leis do alojamento de curta duração e do alojamento turístico exigem frequentemente que registe os hóspedes e os dados de identificação, por vezes comunicando-os às autoridades locais. Os campos exatos, o prazo de conservação e a obrigação de guardar uma cópia do documento variam muito consoante a jurisdição, por isso confirme as regras locais em vez de presumir. O essencial é recolher exatamente o que a lei exige e nada mais, e conservar apenas durante o tempo exigido, em vez de adotar por defeito o «peça uma cópia completa do passaporte e guarde-a para sempre».
A Nowistay executa a verificação de identidade dos hóspedes através do Stripe Identity. O hóspede conclui a verificação no processo seguro do fornecedor, e o documento de identificação é tratado por esse fornecedor, não pela Nowistay nem por si. O seu painel recebe o resultado, ou seja, se o hóspede foi aprovado, mais uma correspondência aproximada entre o nome verificado e o nome da reserva, para ter a garantia sem nunca possuir a digitalização. A Nowistay não presta aconselhamento jurídico, pelo que continua a ser da sua responsabilidade o aviso de privacidade, as regras de conservação e quaisquer obrigações de registo locais.
Um co-anfitrião que trata dos hóspedes e da identidade
Registe-se gratuitamente. Além da verificação de identidade, o co-anfitrião autónomo com IA da Nowistay responde aos hóspedes em cerca de um minuto, 24 horas por dia, em mais de 90 idiomas, no Airbnb, Booking.com, Expedia, WhatsApp e email, e sincroniza as suas tarifas e disponibilidade entre o Airbnb, Booking.com, VRBO e Expedia. Configure uma propriedade em minutos e mantenha o tratamento dos dados dos hóspedes em ordem desde o primeiro dia.
Experimentar a Nowistay gratuitamente
Mais de 25 anos de experiência em investimento imobiliário e especialista reconhecido em automatização de alojamento local. O Bassel ajuda gestores de alojamentos a aumentar as receitas, reduzir os custos operacionais e proporcionar experiências de 5 estrelas aos hóspedes, com ferramentas de IA que criou a partir da sua própria experiência como anfitrião.
