O Wi-Fi para convidados recolhe dados pessoais sobre pessoas que são, em termos legais, convidados de terceiros, e cada país tem uma abordagem diferente quanto ao que deve ser conservado e por quanto tempo. O RGPD estabelece as regras de consentimento em toda a Europa; a Tailândia e Singapura têm as suas próprias leis de proteção de dados (PDPA); e a Indonésia exige cinco anos de registos de ligação, enquanto a Alemanha não exige nenhum. Trata-se de um problema de conceção, pelo que concebemos a solução em função disso: o país onde se situa o seu estabelecimento define as regras e a plataforma cumpre-as.
Selecione o seu país durante a configuração e os períodos de retenção, o modo de consentimento e o comportamento de registo serão definidos em conformidade. Não é necessária qualquer pesquisa jurídica da sua parte.
| Onde fica o imóvel | O que a lei exige | O que fazemos |
|---|---|---|
| Tailândia | Os locais que oferecem acesso à Internet devem conservar registos de tráfego durante, pelo menos, 90 dias, nos termos da Lei sobre Crimes Informáticos, prazo este que pode ser prorrogado por decisão judicial. | Os registos de sessão identificáveis são conservados durante 90 dias por predefinição, com relógios sincronizados e a possibilidade de um período mais longo. |
| Filipinas | Não existe um período de conservação fixo, mas a Lei de Proteção de Dados exige que o consentimento para fins de marketing seja mantido estritamente separado do acesso à rede. | Os registos de sessão são conservados durante 90 dias, por predefinição; o consentimento para fins de marketing é sempre uma opção separada, nunca incluída no registo de início de sessão. |
| Singapura | Não existe um período fixo de conservação de registos fora do âmbito de licenças específicas. A PDPA exige a notificação de violações no prazo de três dias, logo que 500 pessoas sejam afetadas. | Um período de retenção de 90 dias é considerado o padrão, com a comunicação de violações a ser efetuada dentro do prazo de três dias previsto na PDPA. |
| Indonésia | Os registos de ligações são conservados durante cinco anos, nos termos do Regulamento n.º 20/2016 do MOCI e da Resolução n.º 71/2019, com um aviso de registo em bahasa indonésio. | Um pacote de retenção de 5 anos — vinte vezes superior ao período padrão de noventa dias — e a página de início de sessão apresentada em bahasa indonésio, com o inglês a acompanhar para os visitantes internacionais. |
| Índia | As orientações do CERT-In exigem registos de ligação relativos a um ano, devendo as notificações de violações ser efetuadas no prazo de seis horas, em vez das habituais setenta e duas. | Um pacote de retenção de 365 dias, com notificação de violação configurada para um prazo de seis horas. |
| Austrália | A obrigação de conservação de dados durante dois anos prevista na Lei das Telecomunicações aplica-se aos prestadores de serviços de transporte de dados, e um hotel que subcontrate o serviço Wi-Fi para os seus hóspedes provavelmente não se enquadra nessa categoria, mas a regra ainda não foi testada. | Um pacote de retenção de 2 anos, considerado como a interpretação mais cautelosa, em vez de se partir do princípio de que se aplica o período mais curto. |
| França | Os dados de ligação são conservados durante cerca de doze meses. | Um pacote de retenção de 365 dias. |
| Alemanha, Áustria, Suíça | Não existe a obrigação de identificar ou registar os visitantes. A subscrição dupla (double opt-in) é a norma esperada para os e-mails de marketing. | Registo mínimo e a opção de dupla confirmação ativada por predefinição. |
| Itália | Não existe qualquer obrigação geral de identificação ou retenção de dados no Wi-Fi dos locais de evento. | Minimizar: período de retenção mais curto que se justifique. |
| Reino Unido | A Lei dos Poderes de Investigação pode prever um prazo de até doze meses, mas apenas no caso de um operador a quem tenha sido formalmente notificada uma ordem de retenção. | Um pacote de retenção de 365 dias, em consonância com a interpretação cautelosa, embora seja improvável que seja emitida uma notificação. |
| Estados Unidos | Não existe qualquer obrigação federal de conservação de dados. As leis estaduais de privacidade, tais como a CCPA/CPRA, exigem que se respeite a cláusula «não vender nem partilhar» e consideram a localização inferida através do Wi-Fi como dados sensíveis que requerem o consentimento prévio do utilizador. | Um pacote de retenção de 90 dias, em conformidade com as práticas comerciais habituais, respeitando a opção de adesão, tal como exigido pelas leis estaduais. |
| Em todos os outros locais | Varia. | Um pacote padrão de 90 dias, personalizável, e teremos todo o prazer em preparar o pacote à medida do seu país. |
Indonésia na íntegra → · Tailândia na íntegra →
Esta página constitui uma descrição do funcionamento do produto e não constitui aconselhamento jurídico. É o seu próprio advogado que decide o que a sua propriedade deve fazer; a função da plataforma é facilitar esse processo.
Os hóspedes não têm de aceitar mensagens de marketing para utilizarem o Wi-Fi. Estas duas questões são sempre mantidas separadas. Isso não é apenas uma questão de boas maneiras: associá-las é a razão mais comum pela qual uma lista de hóspedes acaba por se tornar legalmente inutilizável, o que compromete toda a lista, e não apenas algumas entradas.
Se um hóspede — ou uma entidade reguladora — alguma vez perguntar «quando é que eu concordei com isto?», terá uma resposta adequada, e não se limitará a encolher os ombros. Cada «sim» é registado com toda a sua história, tal como cada «por favor, pare».
Nenhuma medida de segurança isolada tem acesso aos dados dos seus hóspedes. Todas as informações pessoais estão protegidas em camadas independentes; assim, caso uma das medidas de proteção falhe, as restantes continuariam a funcionar, e qualquer informação que alguém encontrasse seria ilegível.
Volumes de armazenamento encriptados e — o aspeto que costuma ser esquecido — cópias de segurança e registos de arquivo encriptados, cujas chaves são mantidas fora do servidor da base de dados.
Os nomes, endereços de e-mail, números de telefone, datas de nascimento, moradas e todas as respostas personalizadas são encriptados individualmente. Mesmo uma cópia da base de dados não constituiria uma lista de convidados legível.
Os seus dados são encriptados com a sua própria chave, guardada num cofre de chaves gerido. A violação de segurança de um imóvel não compromete a segurança de todos os outros.
Uma vez que cada propriedade possui a sua própria chave, o processo de desativação elimina a chave, e todos os cópias de segurança históricas desses dados tornam-se ilegíveis nesse mesmo momento. Apagamento que não depende da reescrita de arquivos.
Todas as ligações são encriptadas, independentemente do destino dos dados: para a página de início de sessão, para a sua rede Wi-Fi ou para qualquer outro local para onde os enviemos em seu nome.
Qualquer ligação ao sistema só pode ver o que é necessário, e cada utilização é registada. O acesso à própria consola requer um segundo passo para iniciar sessão, não bastando apenas uma palavra-passe.
No Reino Unido. Uma única região de alojamento serve todos os países, estando as garantias relativas à transferência transfronteiriça estabelecidas no acordo de tratamento e na sua declaração de privacidade destinada aos utilizadores.
Cada registo está associado à respetiva propriedade, cada propriedade tem a sua própria chave de encriptação e as regras aplicáveis ao respetivo país são definidas na configuração. Se os dados dos seus hóspedes tiverem de permanecer dentro de um determinado país, contacte-nos antes de se inscrever.
Respostas curtas. As secções acima contêm os pormenores.
Depende do país onde o imóvel se encontra. A Indonésia exige cinco anos de registos de ligação, nos termos do Regulamento n.º 20/2016 do MOCI e da Resolução Governamental n.º 71/2019; a Tailândia, pelo menos noventa dias, ao abrigo da Lei sobre Crimes Informáticos; e a Alemanha, nenhum. Selecione o país durante a configuração e o período de retenção será automaticamente definido. Esta página descreve o comportamento do produto; cabe ao seu próprio consultor jurídico decidir o que a sua propriedade deve fazer.
Não. O consentimento para fins de marketing é uma caixa separada, que nunca vem pré-assinalada, uma por canal, e um hóspede que recuse tem acesso à Internet à mesma velocidade que todos os outros. A associação destas duas opções é a razão mais comum pela qual uma lista de hóspedes acaba por se tornar juridicamente inutilizável.
Sim. Cada consentimento é registado com a data e a hora, a página de início de sessão em que foi concedido, o texto exato que o hóspede viu e se este o confirmou clicando no e-mail. As revogações são registadas da mesma forma e transmitidas a qualquer sistema que tenha recebido os dados do hóspede.
A função «Apagar» cancela o acesso do utilizador, elimina os seus dados pessoais, remove os dados identificativos dos registos que a propriedade é legalmente obrigada a manter e instrui todos os sistemas associados a fazer o mesmo. A função «Exportar» é gratuita em todos os planos, pelo que, para fornecer a um hóspede uma cópia do seu próprio registo, basta efetuar o download a partir da consola.
No Reino Unido. Uma única região de alojamento serve todos os países, estando as salvaguardas transfronteiriças definidas no acordo de tratamento de dados. Os dados de cada imóvel são encriptados com a sua própria chave, mantida num cofre de chaves gerido. Caso os dados dos seus hóspedes tenham de permanecer dentro de um determinado país, contacte-nos antes de se inscrever.
Se a sua equipa jurídica tiver uma lista, envie-a. Preferimos responder agora do que descobrir essa lacuna depois de terem entrado em funcionamento.
