Introdução: três noites, quarenta rastos
Chega numa terça-feira à noite a um hotel de província. Reserva feita três semanas antes numa plataforma, cartão bancário guardado, e-mail de confirmação, dois lembretes de marketing. Na receção, pedem-lhe o documento de identificação — o rececionista digitaliza-o, sem comentários. Entregam-lhe um cartão magnético e uma palavra-passe de wi-fi. Sobe ao quarto, liga a televisão ligada à internet, entra na rede, encomenda um prato através de uma aplicação.
Em quarenta minutos, a sua estadia produziu: uma ficha nominativa transmissível às autoridades, uma imagem digital do seu documento de identificação guardada não se sabe onde, uma pré-autorização do cartão bancário, um histórico de passagens do cartão de acesso com data e hora porta a porta, um endereço MAC associado ao seu nome nos registos do portal wi-fi e um identificador publicitário despertado pelo televisor do quarto.
Nenhum destes elementos é ilegal em si mesmo. Vários são até obrigatórios. Mas pouquíssimos viajantes sabem quais — e é exatamente essa ignorância que permite aos estabelecimentos menos escrupulosos exigirem muito mais. Este guia separa a obrigação legal, a prática tolerada e o abuso puro e simples.
O que o alojamento tem realmente o direito de exigir
A ficha individual para as autoridades: quem está abrangido
O artigo R. 611-42 do Código da entrada e permanência de estrangeiros e do direito de asilo (em França) obriga hotéis, parques de campismo, aldeamentos turísticos e senhorios sazonais profissionais a fazer preencher uma ficha individual de polícia — mas apenas aos viajantes estrangeiros. Um cidadão francês não tem legalmente de preencher essa ficha. (Em Portugal, o equivalente é o boletim de alojamento comunicado ao SEF/AIMA, que abrange igualmente os hóspedes estrangeiros.)
Essa ficha inclui o apelido, os nomes próprios, a data e o local de nascimento, a nacionalidade, a morada de residência, a data de chegada e a data prevista de partida. É conservada seis meses e mantida à disposição dos serviços policiais.
Na prática, muitos estabelecimentos fazem toda a gente preencher a ficha, por comodidade. Pode recusar se for nacional, mas a relação de forças às 22 h na receção é o que é.
O documento de identificação: apresentar sim, fotocopiar não
É o ponto pior compreendido de todos. Nenhum texto obriga um hoteleiro ou um senhorio a conservar uma cópia do seu cartão de cidadão ou do seu passaporte. A autoridade de proteção de dados é constante neste ponto: a recolha de uma cópia de um documento de identificação tem de responder a uma necessidade precisa, e a simples reserva de um quarto não é uma delas.
Concretamente:
| Pedido | Fundamento | A sua margem |
|---|---|---|
| Apresentar o documento de identificação | Verificação de identidade, admitido | Aceite, em mão |
| Digitalizar ou fotocopiar o documento | Nenhum texto de âmbito geral | Recusa legítima |
| Enviar uma cópia por e-mail antes da chegada | Prática frequente nos alojamentos locais | Recusa, ou cópia com dados tapados |
| Pré-autorização do cartão bancário para caução | Contratual, admitido | Aceite, confirme o valor |
Se, ainda assim, aceitar enviar uma cópia — alguns senhorios bloqueiam a reserva sem ela —, nunca envie a imagem em bruto. Tape a marcador preto o número do documento e acrescente, na diagonal, uma menção manuscrita do género «cópia entregue a [nome do senhorio] em [data], utilização única: reserva». Um carimbo personalizável faz muito bem esse trabalho e desencoraja qualquer reutilização. As autoridades de proteção de dados recomendam expressamente este tipo de marca de água.
A fotografia do rosto à chegada
Algumas cadeias hoteleiras estão a testar o check-in por quiosque com reconhecimento facial. O regulamento europeu sobre inteligência artificial, aplicável por etapas desde 2025, enquadra severamente a identificação biométrica. Retenha uma regra simples: a biometria assenta no consentimento explícito e deve sempre oferecer uma alternativa não biométrica. Um balcão com pessoas tem de continuar acessível. Peça-o.
O wi-fi do estabelecimento: o elo mais fraco
O portal cativo não é um pormenor
Aquela página que se abre automaticamente e lhe pede o nome, o e-mail, por vezes o número do quarto ou o número de telemóvel, chama-se portal cativo. Tem duas funções: cumprir a obrigação de conservação dos dados de ligação que recai sobre os fornecedores de acesso e alimentar uma base de marketing.
O que o portal regista habitualmente:
- O endereço MAC do seu equipamento (identificador de hardware único)
- A data e hora de cada sessão
- Os nomes de domínio resolvidos, consoante a configuração
- A associação ao seu nome e ao número do seu quarto
Por outras palavras, numa rede de hotel a sua atividade não é anónima: é nominativa por construção. Bastam dois reflexos para quebrar essa ligação.
Primeiro reflexo: o endereço MAC aleatório. O iOS e o Android ativam-no por predefinição há várias versões («Endereço privado», «Wi-Fi aleatório»), mas a opção desativa-se por vezes rede a rede. Verifique antes de se ligar, não depois. Em computador, o Windows 11 e o macOS oferecem o equivalente nas propriedades da rede.
Segundo reflexo: cifrar tudo o que sai. Uma VPN a sério — paga, sem registos, auditada por terceiros independentes — torna o conteúdo do seu tráfego ininteligível para quem explora a rede. Não o torna anónimo perante os sites que visita, mas neutraliza o observador local, que é aqui o risco real.
A rede falsa com o nome do hotel
O ataque mais banal na hotelaria não tem nada de sofisticado: um pequeno aparelho colocado num quarto emite uma rede chamada «Hotel_Guest_Free», rigorosamente idêntica à verdadeira. Os equipamentos ligam-se sozinhos se já a tiverem memorizado. A ANSSI e o CERT-FR recordam regularmente este cenário nas suas recomendações aos viajantes em serviço.
Três defesas cabem numa frase cada uma:
- Peça na receção o nome exato da rede oficial e apague do seu telemóvel todas as redes de hotéis memorizadas em estadias anteriores.
- Prefira a partilha de ligação do seu próprio tarifário móvel: um router 4G de viagem com um cartão SIM pré-pago local custa menos do que uma noite de hotel e torna-o independente da rede do local.
- Nos computadores de acesso livre do átrio, nunca introduza uma palavra-passe — considere essas máquinas como publicamente comprometidas.
O próprio alojamento: câmaras, fechaduras e objetos faladores
O que um senhorio pode instalar e o que é proibido
Num alojamento local, a regra é clara: a captação de imagens ou de sons no interior do imóvel arrendado é proibida. O artigo 226-1 do Código Penal francês pune com um ano de prisão e 45 000 euros de multa quem atente contra a intimidade da vida privada de outrem captando, sem o seu consentimento, palavras ou imagens num local privado. Um quarto arrendado é um local privado durante a estadia.
As grandes plataformas endureceram, aliás, as suas próprias regras: desde 2024, o Airbnb proíbe qualquer câmara de vigilância no interior dos alojamentos, incluindo nos espaços comuns interiores, e impõe a declaração dos dispositivos exteriores e dos sensores de ruído.
Continuam tolerados, mediante declaração e informação:
| Dispositivo | Estatuto | A verificar |
|---|---|---|
| Câmara exterior orientada para a entrada | Admitida se declarada | Não pode filmar o interior |
| Campainha com vídeo | Admitida se declarada | Campo de visão, prazo de conservação |
| Sensor de nível sonoro | Admitido se declarado | Não pode gravar conversas |
| Câmara interior, mesmo «desligada» | Proibida | Denuncie e saia |
| Fechadura inteligente | Admitida | Registo de aberturas, a quem aproveita |
Detetar uma câmara em dez minutos
Não é paranoia: as denúncias existem e os equipamentos em causa vendem-se livremente. O método é simples e faz-se logo à chegada, com a mala ainda fechada.
- Mapeie os objetos apontados à cama ou ao duche: detetor de fumo, despertador, extensão elétrica, carregador USB, planta decorativa, espelho, coluna, grelha de ventilação. Uma lente precisa de linha de visão.
- Apague a luz e varra o quarto com a lanterna do telemóvel: a maioria das lentes devolve um reflexo nítido e pontual.
- Verifique os espelhos: encoste a unha à superfície. Num espelho normal, há um espaço entre a unha e o seu reflexo. Num espelho de vidro espia, tocam-se.
- Liste os equipamentos da rede: uma aplicação de análise de rede no smartphone revela os objetos ligados ao wi-fi do alojamento e o respetivo fabricante.
- Passe um detetor de lentes de câmara nas zonas sensíveis se viajar com frequência ou por motivos profissionais: estes pequenos aparelhos com LED vermelhos e filtro custam cerca de vinte euros e poupam tempo.
Se encontrar um dispositivo no interior: fotografe-o no sítio, não o desmonte, contacte imediatamente a plataforma e, consoante a gravidade, apresente queixa. A prova conta mais do que a satisfação de o ter desligado.
A televisão do quarto
Os televisores ligados à internet nos hotéis executam muitas vezes um sistema de gestão que o recebe pelo nome e regista aquilo que vê. Alguns modelos praticam o ACR (reconhecimento automático de conteúdos), que amostra a imagem apresentada para identificar o que está a ser exibido — incluindo a partir de uma fonte externa.
Consequência prática: não ligue as suas contas pessoais de streaming ao televisor do quarto. Se o fizer, termine explicitamente a sessão antes de partir, a partir das definições da conta e não da televisão. E, para ver algo em boas condições, uns auscultadores com fio ligados ao seu próprio equipamento resolvem o problema sem expor nada.
Reduzir a pegada logo na reserva
O melhor trabalho faz-se antes da partida, quando ainda tem escolha.
Compartimentar os identificadores
Crie um endereço de e-mail dedicado às viagens, distinto do seu correio principal. Receberá as confirmações, os lembretes de marketing, os inquéritos de satisfação e, no dia em que o hoteleiro sofrer uma fuga de dados — o setor já conheceu casos retumbantes —, será esse endereço a acabar nas bases revendidas, não o principal.
A mesma lógica vale para o telefone. Um estabelecimento pede um número para o avisar de um atraso no quarto ou para lhe enviar um código de acesso: esse número não tem razão nenhuma para ser o mesmo que o seu banco e os seus familiares conhecem. Um número secundário, ou o recurso a um serviço de envio de SMS sem expor a sua linha pessoal, chega perfeitamente para estas trocas pontuais — e corta em seco as campanhas de SMS posteriores.
Pagar sem contar a sua vida
O pagamento é o fio mais sólido entre a sua estadia e a sua identidade civil. Algumas opções, consoante o nível pretendido:
- Cartão virtual de utilização única, oferecido pela maioria dos bancos: o comerciante recebe um número que só funciona para aquela transação.
- Conta secundária dedicada às despesas de deslocação, alimentada pontualmente.
- Dinheiro vivo durante a estadia para os extras (bar, restaurante, estacionamento), o que evita acrescentar linhas detalhadas ao seu extrato.
Uma caução é quase sempre exigida por pré-autorização bancária: é contratual e legítima. Basta verificar o valor anunciado e a data de libertação.
O programa de fidelização, esse grande colecionador
Os programas de fidelização hoteleiros são, por natureza, dispositivos de criação de perfis: datas, destinos, companheiros de viagem, preferências, hábitos de consumo, tudo conservado durante anos. Nada impede que os aproveite, mas leia a finalidade declarada e exerça o seu direito de oposição à definição de perfis para marketing — está previsto nos artigos 21.º e 22.º do RGPD, e um simples pedido escrito é suficiente.
Depois da estadia: o que fica e como apagá-lo
Os prazos de conservação
| Dado | Conservação habitual | Base |
|---|---|---|
| Ficha de polícia (estrangeiros) | 6 meses | CESEDA |
| Fatura e contabilidade | 10 anos | Código comercial |
| Registos de ligação wi-fi | 1 ano | Obrigações das telecomunicações |
| Imagens de videovigilância exterior | 30 dias no máximo, em geral | Recomendação das autoridades de proteção de dados |
| Ficheiro de clientes / marketing | 3 anos após o último contacto | Recomendação das autoridades de proteção de dados |
| Cópia do documento de identificação | Sem base sólida | A mandar apagar |
O pedido de apagamento que funciona
Escreva ao responsável pelo tratamento — o estabelecimento, não a plataforma — por e-mail, com um assunto explícito. Um modelo curto e eficaz:
Assunto: Pedido de acesso e de apagamento (artigos 15.º e 17.º do RGPD)
Exmos. Senhores, Estive hospedado no vosso estabelecimento de [data] a [data], reserva n.º [referência]. Solicito que me indiquem a totalidade dos dados pessoais que me dizem respeito e que conservam, a sua finalidade e o respetivo prazo de conservação. Solicito ainda o apagamento de qualquer cópia do meu documento de identificação, bem como a eliminação dos meus contactos dos vossos ficheiros de prospeção. Dispõem do prazo de um mês para responder.
Sem resposta ao fim de um mês, a reclamação em linha junto da autoridade de proteção de dados leva cinco minutos e desencadeia muitas vezes, só por si, uma reação.
Não contar a viagem em direto
Último ponto, o mais simples e o mais negligenciado: publicar as fotografias de férias em tempo real equivale a anunciar publicamente que a sua casa está vazia, com uma geolocalização precisa. Adie as publicações para o regresso. E, se deixar máquinas fotográficas no alojamento, o hábito de usar uma caixa de arrumação com fechadura para os documentos e os cartões de memória vale mais do que uma gaveta do quarto.
Resumo: a rotina dos cinco minutos
À chegada, por esta ordem:
- Recuse a digitalização do documento de identificação, aceite apresentá-lo.
- Peça o nome exato da rede wi-fi e verifique o endereço MAC aleatório.
- Ative a VPN antes de qualquer outra aplicação.
- Dê uma volta ao quarto, com a lanterna acesa e a luz apagada.
- Não ligue nenhuma conta pessoal ao televisor.
À partida:
- Termine a sessão de qualquer conta usada num equipamento do alojamento.
- Esqueça a rede wi-fi nas definições dos seus equipamentos.
- Verifique a libertação da caução no prazo de quinze dias.
- Envie, se necessário, o pedido de apagamento.
Uma estadia nunca voltará a ser invisível: a lei impõe uma parte de rastreabilidade, e isso é assumido. O objetivo realista está noutro lado — fazer com que aquilo que fica guardado seja o estritamente necessário, junto do estritamente necessário de pessoas, pelo período estritamente previsto. Já é uma diferença considerável face à situação por defeito.
