Inteligência de marketing · hotel e pousada

Medição e atribuição de marketing para hotel e pousada: o hóspede que vira "público semelhante" no Meta é o mesmo hóspede que a Lei 11.771/2008 já manda tratar com privacidade.

A base de hóspedes de um hotel carrega nome, contato, endereço e histórico de estada — os mesmos campos que a Ficha Nacional de Registro de Hóspedes (FNRH) exige desde 2008. Enviar essa base para o Meta ou o Google montarem "público semelhante aos melhores hóspedes", ou ligar o CRM a uma automação de reativação por WhatsApp e e-mail, usa o mesmo dado por um motivo diferente do que gerou a coleta — e a Lei 11.771/2008 (art. 26, com os §§1º a 3º somados pela Lei 14.978/2024) e a Portaria MTur nº 41/2025, que digitaliza a FNRH, já escrevem o que essa mudança de finalidade precisa observar: privacidade do hóspede, vedação de divulgação de dado individualizado e compartilhamento restrito a finalidade compatível com a coleta.

Escrita para hotéis, pousadas e resorts independentes com CRM ou PMS de hóspedes em operação, avaliando ou já usando público semelhante e automação de reativação a partir da própria base de hóspedes.

A lei do turismo já trata o dado do hóspede como matéria de privacidade — antes de qualquer conta de anúncio

O art. 26 da Lei 11.771/2008 obriga o meio de hospedagem a fornecer ao Ministério do Turismo "o perfil dos hóspedes recebidos" e "o registro quantitativo de hóspedes [...] e o número médio de hóspedes por unidade habitacional" (incisos I e II, na redação dada pela Lei 14.978/2024). O parágrafo único, texto original de 2008, manda usar para isso os campos da Ficha Nacional de Registro de Hóspedes (FNRH) e do Boletim de Ocupação Hoteleira (BOH) — e a reforma de 2024 não o revogou: somou três parágrafos novos, sem apagar o antigo. O §1º é o que mais interessa a uma campanha: "os meios de hospedagem fornecerão os dados determinados em regulamento, observadas as normas que protegem os direitos à privacidade e à intimidade do hóspede." O regulamento a que a lei se refere é, desde 21/11/2025, a Portaria MTur nº 41/2025, que instituiu a FNRH em meio digital e elege "zelar pela proteção de dados pessoais e pela segurança das informações" como finalidade da Plataforma (art. 2º, V), veda "a divulgação pública de dados individualizados, relativos à pessoa ou ao estabelecimento" (art. 6º, I) e condiciona qualquer compartilhamento de dado pessoal a "base legal e finalidade [...] compatível com a coleta", remetendo aos arts. 23 a 26 da LGPD (art. 13). A entrada em vigor, originalmente de noventa dias, foi estendida para cento e cinquenta dias pela Portaria MTur nº 4/2026 — prazo que, contado da publicação de 21/11/2025, terminou em 20/04/2026: a Plataforma está em vigor. Nome, contato, endereço e histórico de estada — os mesmos campos da FNRH — são o que uma campanha de público semelhante ou uma automação de reativação sobe para um sistema de terceiro, por uma finalidade diferente da que gerou a coleta. A lei não proíbe usar essa base em mídia; ela já escreve, desde 2024 e 2025, o que essa mudança de finalidade precisa observar antes do primeiro envio.

Quatro pontos em que o dado do hóspede muda de finalidade sem que ninguém escreva isso

Medir cliques e reserva feita pelo próprio site, sem exportar base de hóspede nenhuma, deixa a operação fora de tudo isto — os quatro pontos só passam a valer quando o cadastro do hóspede sai do PMS ou do CRM do hotel.

Quando o hotel sobe nome, contato, endereço ou histórico de estada da própria base de hóspedes para uma plataforma de anúncio montar público semelhante

O campo que alimenta a FNRH é o mesmo campo que vira "público semelhante"

O Anexo I da Portaria MTur 41/2025 lista os campos da FNRH: identificação, contato, endereço de residência, informações de viagem e dados da hospedagem. São os mesmos campos — nome, telefone, e-mail, cidade — que uma campanha de público semelhante sobe para o painel de anúncio treinar semelhança a partir do "melhor hóspede".

Antes do upload, vale reconhecer que não é uma lista de contato genérica saindo do hotel: é o mesmo dado que a lei do turismo já nomeou e regulou desde 2008, agora sob uma finalidade nova.

Quando a base usada para público semelhante ou automação de reativação inclui dado de hóspede coletado para fins de hospedagem

A privacidade do hóspede não é boa prática de mercado — está escrita no próprio art. 26

O §1º do art. 26 da Lei 11.771/2008 condiciona o fornecimento de dado de hóspede a que sejam "observadas as normas que protegem os direitos à privacidade e à intimidade do hóspede" — cláusula escrita na própria lei setorial, e não apenas na LGPD genérica.

A checagem de privacidade de uma campanha de hotel tem dois fundamentos, não um: a LGPD, que vale para qualquer empresa, e o §1º do art. 26, que fala especificamente do dado de hóspede.

Quando o CRM ou o PMS do hotel é integrado a uma ferramenta de terceiro (conta de anúncio, plataforma de automação) para lookalike ou reativação

A norma do próprio setor já testa se o compartilhamento é compatível com o motivo da coleta

O art. 13 da Portaria MTur 41/2025 condiciona o compartilhamento de dado pessoal a "base legal e finalidade pública determinada, compatível com a coleta [...] mediante instrumento formal e registro da operação", remetendo aos arts. 23 a 26 da LGPD. O artigo regula o repasse que o próprio Ministério faz a outro órgão público — mas o teste que ele aplica (finalidade compatível com a coleta, mediante instrumento formal) é o mesmo que a LGPD já exige de qualquer controlador, hotel incluído, ao repassar a mesma base a uma plataforma de anúncio.

Vale existir, para cada integração de CRM ou automação, um instrumento formal (contrato ou termo) que nomeie a finalidade de publicidade — e não apenas o contrato de licenciamento do software.

Se alguém na operação supõe que a Portaria MTur 41/2025 (FNRH Digital) "liberou" o dado do hóspede por ter modernizado o processo

A digitalização da FNRH em 2025 reforçou a exigência de privacidade — não a extinguiu

O parágrafo único de 2008 (FNRH e BOH em papel) segue vigente, e a Portaria 41/2025 soma a ele proteção de dados pessoais como finalidade expressa da Plataforma (art. 2º, V) e vedação de divulgação pública de dado individualizado (art. 6º, I). A modernização digital ampliou a superfície em que o dado do hóspede circula — não reduziu o que a lei exige sobre ele.

Nenhuma automação de marketing pode se apoiar na ideia de que a digitalização da FNRH "liberou" o dado; o CRM de marketing precisa tratar esse dado com o mesmo cuidado que o próprio Ministério aplica à Plataforma, ou mais, já que o ambiente agora é inteiramente digital.

O que a auditoria confere antes de qualquer envio da base de hóspedes

Custo por reserva direta não revela se o upload de público semelhante carrega dado além do necessário, nem se existe instrumento formal para a integração — isso se lê no que sai do PMS e do CRM, não no painel de mídia.

A primeira leitura é do que efetivamente sai da base de hóspedes hoje: quais campos, para qual ferramenta, com que frequência, e se o termo aceito pelo hóspede no check-in (ou no pré-check-in da FNRH Digital) menciona uso do contato para publicidade — ou só para comunicação da própria estada.

A segunda leitura é da integração em si: se existe instrumento formal com o fornecedor de CRM ou automação que nomeie a finalidade de publicidade, e se o upload restringe o dado ao mínimo necessário para a técnica funcionar.

  • Inventário dos campos que saem da base de hóspedes para público semelhante ou automação de reativação, cruzado com os campos do Anexo I da Portaria MTur 41/2025.
  • Verificação de o que o termo aceito pelo hóspede autoriza — comunicação da própria estada, ou também uso do contato para publicidade.
  • Checagem de que o upload restringe o dado ao mínimo necessário (contato em hash, sem endereço completo ou motivo de viagem quando dispensável).
  • Registro documentado da finalidade de cada compartilhamento, no mesmo padrão de instrumento formal que a Portaria exige do próprio Ministério.
  • Revisão do contrato com o fornecedor de CRM ou de automação de reativação, para confirmar que ele também trata o dado do hóspede sob essa mesma exigência.

Quando o gargalo não está no compartilhamento da base de hóspedes

Há operações em que revisar upload e instrumento formal não destrava o resultado que está de fato faltando.
  • O hotel não usa nem pretende usar público semelhante nem automação de reativação — a campanha roda só por segmentação de localização e data de estada.
  • Poucas reservas fechadas no período tornam qualquer comparação entre canais estatisticamente frágil, por canal que seja.
  • O que falta é saber de qual campanha veio cada reserva confirmada — lacuna anterior ao compartilhamento da base de hóspedes, não consequência dele.
  • Pedir um custo por reserva "médio da hotelaria da região" é pedir um número que nenhuma consultoria séria entrega sem conhecer o funil por trás dele.
  • O afunilamento real costuma estar entre a tarifa exibida e a reserva confirmada, não no reaproveitamento da base de hóspedes antiga.

O erro mais comum não é técnico: é presumir que a digitalização da FNRH resolveu sozinha a checagem de privacidade — e só perceber a diferença depois que a base já foi enviada para a conta de anúncio.

Por onde começamos: o que sai da base de hóspedes, antes de qualquer painel

A inteligência de marketing para hotel e pousada, nesta frente, arranca de uma pergunta anterior a qualquer painel de campanha: o que autoriza o contato do hóspede a sair do PMS ou do CRM, e para qual finalidade.

O levantamento inicial reúne os campos hoje exportados para público semelhante ou automação de reativação, cruzados com o que o termo aceito pelo hóspede efetivamente autoriza — e com o Anexo I da Portaria MTur 41/2025, para separar o que é dado de FNRH do que é dado adicional coletado só para marketing.

A partir daí, a campanha é ajustada: upload restrito ao necessário, instrumento formal com o fornecedor de CRM ou automação nomeando a finalidade de publicidade, e indicadores definidos dentro do que a base autorizada permite medir.

  • Levantamento dos campos exportados hoje para público semelhante ou automação de reativação, e do que o termo aceito pelo hóspede autoriza.
  • Separação entre dado de FNRH (identificação, contato, endereço, viagem, hospedagem) e dado adicional coletado só para marketing.
  • Desenho do upload minimizado, e instrumento formal com o fornecedor que nomeie a finalidade de publicidade.
  • Indicadores de reserva direta definidos dentro do que a base de hóspedes autorizada realmente permite acompanhar.
  • Plano de medição entregue com a origem e a autorização de cada campo de hóspede usado, registradas por integração.

O que gestores de hotel e pousada perguntam antes de usar a base de hóspedes em campanha

Enviar a lista de hóspedes para o Meta montar público semelhante é proibido pela Lei 11.771/2008?

Não é proibido. A lei não veda o uso de dado de hóspede em mídia; ela condiciona esse uso. O §1º do art. 26 exige que sejam "observadas as normas que protegem os direitos à privacidade e à intimidade do hóspede", e a Portaria MTur 41/2025 (art. 13) condiciona qualquer compartilhamento a finalidade compatível com a coleta, remetendo à LGPD. É uma checagem prévia, não uma proibição.

A Portaria MTur 41/2025 (FNRH Digital) "liberou" o uso comercial do dado do hóspede, já que digitalizou o processo?

Não. A digitalização trocou o formulário em papel por uma plataforma, mas não afrouxou a exigência de privacidade — reforçou. O parágrafo único de 2008 (FNRH e BOH) segue vigente, e a Portaria soma a ele proteção de dados pessoais como finalidade expressa da Plataforma (art. 2º, V) e vedação de divulgação pública de dado individualizado (art. 6º, I).

Subir o contato do hóspede com hash, sem outros dados, resolve a exigência de privacidade do art. 26?

Reduz a exposição, mas não muda a natureza do ato: a plataforma segue recebendo, mesmo cifrado, um dado que identifica quem se hospedou naquele estabelecimento. A exigência de finalidade compatível com a coleta continua valendo tanto pelo art. 26 quanto pela LGPD.

É a mesma preocupação que a página de tráfego pago para hotel já trata (Cadastur, diária, estrelas)?

Não. A de tráfego pago (`/solucoes/trafego-pago/hotel`) trata do que o ANÚNCIO precisa dizer — número de Cadastur, composição da diária, uso do símbolo estrela — com base nos arts. 21 a 43 da Lei 11.771/2008 e no Decreto 7.381/2010. Esta página trata de outra norma: o art. 26 da mesma Lei, sobre o que acontece com a base de hóspedes depois de coletada, e a Portaria MTur 41/2025, sobre a plataforma que digitaliza esse dado. As duas citam um "art. 26", mas de instrumentos diferentes — o Decreto 7.381/2010 na irmã, a Lei 11.771/2008 aqui — sem sobreposição de conteúdo.

Se a integração é feita por um fornecedor de CRM hoteleiro, a responsabilidade pela privacidade sai do hotel?

Não sai. O hotel continua sendo quem coletou o dado do hóspede e quem decide para que finalidades ele é usado; o fornecedor de CRM ou automação opera o dado por conta do hotel. É por isso que o instrumento formal com o fornecedor precisa nomear a finalidade de publicidade — sem isso, o hotel segue respondendo sozinho pela decisão de compartilhar.

Vocês garantem redução de custo por reserva ou mais reservas diretas com público semelhante a partir da base de hóspedes?

Nenhuma agência séria garante esse número, e a nossa também não. O que dá para controlar é o processo: usar a técnica dentro da finalidade que a Lei 11.771/2008 e a LGPD exigem, medir com rigor, e aceitar que o resultado final depende de tarifa, região e concorrência — variáveis que nenhuma fórmula fixa captura.

Custo por lead ou custo por oportunidade

Para continuar

Antes de subir a base de hóspedes para público semelhante, vale checar o que o art. 26 já pede.

A conversa começa pelo que o hotel já registra: o que o termo aceito pelo hóspede autoriza, quais campos hoje saem para público semelhante ou automação, e o que falta para compartilhar com segurança — ou para decidir não compartilhar.

Nenhuma proposta é enviada antes da conversa.