O Wi-Fi para convidados recolhe dados pessoais sobre pessoas que são, em termos legais, convidados de terceiros — e cada país tem uma resposta diferente quanto ao que deve ser conservado e por quanto tempo. O RGPD estabelece as regras de consentimento em toda a Europa; a Tailândia e Singapura têm as suas próprias leis de proteção de dados (PDPA); e a Indonésia exige cinco anos de registos de ligação, enquanto a Alemanha não exige nenhum. Trata-se de um problema de conceção, pelo que concebemos a solução tendo isso em conta: o país onde se situa o seu estabelecimento define as regras e a plataforma cumpre-as.
Selecione o seu país durante a configuração e os períodos de retenção, o modo de consentimento e o comportamento de registo serão definidos em conformidade. Não é necessária qualquer pesquisa jurídica da sua parte.
| Onde fica o imóvel | O que a lei exige | O que fazemos |
|---|---|---|
| Tailândia | Os locais que oferecem acesso à Internet devem conservar registos de tráfego durante, pelo menos, 90 dias, nos termos da Lei sobre Crimes Informáticos, prazo este que pode ser prorrogado por decisão judicial. | Os registos de sessão identificáveis são conservados durante 90 dias por predefinição, com relógios sincronizados e a possibilidade de um período mais longo. |
| Filipinas | Não existe um período de conservação fixo, mas a Lei de Proteção de Dados exige que o consentimento para fins de marketing seja mantido estritamente separado do acesso à rede. | Os registos de sessão são conservados durante 90 dias, por predefinição; o consentimento para fins de marketing é sempre uma opção separada, nunca incluída no registo de início de sessão. |
| Singapura | Não existe um período fixo de conservação de registos fora do âmbito de licenças específicas. A PDPA exige a notificação de violações no prazo de três dias, logo que 500 pessoas sejam afetadas. | Um período de retenção de 90 dias é considerado o padrão, com a comunicação de violações a ser efetuada dentro do prazo de três dias previsto na PDPA. |
| Indonésia | Os registos de ligações são conservados durante cinco anos, nos termos do Regulamento n.º 20/2016 do MOCI e da Resolução n.º 71/2019, com um aviso de registo em bahasa indonésio. | Um pacote de retenção de 5 anos — vinte vezes superior ao período padrão de noventa dias — e a página de início de sessão apresentada em bahasa indonésio, com o inglês a acompanhar para os visitantes internacionais. |
| Índia | As orientações do CERT-In exigem registos de ligação relativos a um ano, devendo as notificações de violações ser efetuadas no prazo de seis horas, em vez das habituais setenta e duas. | Um pacote de retenção de 365 dias, com notificação de violação configurada para um prazo de seis horas. |
| Austrália | A obrigação de conservação de dados por dois anos prevista na Lei das Telecomunicações aplica-se aos prestadores de serviços de transporte — um hotel que subcontrate o serviço Wi-Fi aos seus hóspedes provavelmente não se enquadra nesta categoria, mas a regra ainda não foi testada. | Um pacote de retenção de 2 anos, considerado como a interpretação mais cautelosa, em vez de se partir do princípio de que se aplica o período mais curto. |
| França | Os dados de ligação são conservados durante cerca de doze meses. | Um pacote de retenção de 365 dias. |
| Alemanha, Áustria, Suíça | Não existe a obrigação de identificar ou registar os visitantes. A subscrição dupla (double opt-in) é a norma esperada para os e-mails de marketing. | Registo mínimo e a opção de dupla confirmação ativada por predefinição. |
| Itália | Não existe qualquer obrigação geral de identificação ou retenção de dados no Wi-Fi dos locais de evento. | Minimizar: período de retenção mais curto que se justifique. |
| Reino Unido | A Lei dos Poderes de Investigação pode prever um prazo de até doze meses, mas apenas no caso de um operador a quem tenha sido formalmente notificada uma ordem de retenção. | Um pacote de retenção de 365 dias, em consonância com a interpretação cautelosa, embora seja improvável que seja emitida uma notificação. |
| Estados Unidos | Não existe qualquer obrigação federal de conservação de dados. As leis estaduais de privacidade, tais como a CCPA/CPRA, exigem que se respeite a cláusula «não vender nem partilhar» e consideram a localização inferida através do Wi-Fi como dados sensíveis que requerem o consentimento prévio do utilizador. | Um pacote de retenção de 90 dias, em conformidade com as práticas comerciais habituais, respeitando a opção de adesão, tal como exigido pelas leis estaduais. |
| Em todos os outros locais | Varia. | Um pacote padrão de 90 dias, personalizável — e teremos todo o prazer em adaptar o pacote ao seu país. |
Esta página constitui uma descrição do funcionamento do produto e não constitui aconselhamento jurídico. É o seu próprio advogado que decide o que a sua propriedade deve fazer; a função da plataforma é facilitar esse processo.
Os hóspedes não têm de aceitar mensagens de marketing para utilizarem o Wi-Fi — os dois aspetos são sempre mantidos separados. Isso não se resume apenas a uma questão de boas maneiras: associar os dois aspetos é a razão mais comum pela qual uma lista de hóspedes acaba por se tornar legalmente inutilizável, o que compromete toda a lista, e não apenas algumas entradas.
Se um hóspede — ou uma entidade reguladora — alguma vez perguntar «quando é que eu concordei com isto?», terá uma resposta adequada, e não se limitará a encolher os ombros. Cada «sim» é registado com toda a sua história, tal como cada «por favor, pare».
Nenhum sistema de segurança isolado tem acesso aos dados dos seus hóspedes. Todas as informações pessoais estão protegidas em camadas independentes, pelo que, caso uma das proteções falhe, as restantes continuariam a funcionar — e qualquer informação que alguém encontrasse seria ilegível.
Volumes de armazenamento encriptados e — o aspeto que costuma ser esquecido — cópias de segurança e registos de arquivo encriptados, cujas chaves são mantidas fora do servidor da base de dados.
Os nomes, endereços de e-mail, números de telefone, datas de nascimento, moradas e todas as respostas personalizadas são encriptados individualmente. Mesmo uma cópia da base de dados não constituiria uma lista de convidados legível.
Os seus dados são encriptados com a sua própria chave, guardada num cofre de chaves gerido. A violação de segurança de um imóvel não compromete a segurança de todos os outros.
Uma vez que cada propriedade tem a sua própria chave, a exclusão destrói a chave — e todos os cópias de segurança históricas desses dados tornam-se ilegíveis nesse mesmo momento. Apagamento que não depende da reescrita de arquivos.
Todas as ligações são encriptadas, independentemente do destino dos dados: para a página de início de sessão, para a sua rede Wi-Fi ou para qualquer outro local para onde os enviemos em seu nome.
Qualquer ligação ao sistema só pode ver o que é necessário, e cada utilização é registada. O acesso à própria consola requer um segundo passo para iniciar sessão, não bastando apenas uma palavra-passe.
Atualmente, a plataforma funciona a partir de uma única região de alojamento, servindo todos os países, com as garantias adequadas relativas à transferência transfronteiriça descritas no acordo de tratamento de dados e na sua declaração de privacidade para os utilizadores.
A hospedagem regional é uma opção deliberada para o futuro, e não uma solução de última hora: cada registo está associado à sua propriedade, cada propriedade tem a sua própria chave de encriptação e as regras nacionais são configuráveis — pelo que a transferência posterior de uma propriedade para uma implementação regional não requer qualquer alteração no funcionamento do produto. Se a residência de dados for um requisito imprescindível para si neste momento, informe-nos antes de se registar, em vez de o fazer posteriormente.
Se a sua equipa jurídica tiver uma lista, envie-a. Preferimos responder agora do que descobrir essa lacuna depois de terem entrado em funcionamento.
