Contrato de PMS para hotéis: 15 cláusulas que merecem atenção antes de assinar
O contrato do PMS define quanto o hotel paga, o que o fornecedor entrega e como sair se o sistema não funcionar. Este guia reúne as 15 cláusulas que mais pesam na operação, em quatro grupos: escopo e preço, dados, serviço, e prazo e saída, com o que pedir em cada uma.
Antes de assinar, confirme se o preço inclui os módulos, as interfaces e os usuários de que o hotel precisa, como funciona o reajuste e quem paga as atualizações legais (FNRH, NFS-e, reforma tributária). Garanta que o hotel pode acessar e exportar os seus dados, completos e em formato documentado e utilizável, durante o contrato e na saída, e peça uma exportação de teste antes de assinar. Defina o SLA (disponibilidade, horário de suporte, prazo de restabelecimento, exclusões e o que acontece com falhas repetidas), o prazo em que o fornecedor avisa o hotel de um incidente suspeito, e o aviso prévio, a multa e o apoio na saída.
A escolha do PMS costuma consumir meses de demonstrações e propostas. O contrato chega no fim, com pressa para assinar, e é ele que define quanto o hotel vai pagar nos próximos anos, o que o fornecedor deve entregar e como sair se o sistema não funcionar. As cláusulas abaixo são as que mais pesam na operação de um hotel. A lista ajuda a preparar a conversa com o fornecedor e com o advogado, e não substitui a revisão jurídica.
Escopo e preço
1. Objeto e modelo de preço
O contrato deve listar os módulos contratados, o número de quartos ou de usuários e o que é cobrado à parte: interfaces, treinamento, novas propriedades, armazenamento extra. Confirme se o preço é por quarto, por usuário ou por propriedade, e o que acontece se o hotel crescer ou diminuir.
2. Interfaces e API
Liste cada integração que o hotel precisa (motor de reservas, channel manager, POS, fechaduras, telefonia, ERP, FNRH Digital, emissão de notas) e quem paga por ela, na implantação e na manutenção. Pergunte também se o hotel pode contratar novas integrações pela API sem depender do fornecedor, e a que custo. E pergunte o que acontece se o fornecedor mudar ou descontinuar uma API, uma integração ou um módulo de que o hotel depende: com quanta antecedência avisa, se ajuda na transição e quem paga. Veja integração de sistemas hoteleiros.
3. Implantação e aceite
O cronograma, o que o fornecedor entrega em cada etapa e o critério de aceite: o que precisa funcionar para o hotel considerar o sistema implantado e começar a pagar o valor cheio. Sem critério de aceite, o hotel pode acabar pagando a mensalidade cheia com o sistema pela metade. Veja como planejar a migração de PMS.
4. Reajuste
O índice de reajuste, a periodicidade e se existe teto. Um contrato que permite ao fornecedor mudar a tabela de preços com aviso prévio, sem índice, deixa o hotel sem previsão de custo.
5. Atualizações legais
Quem paga quando a lei muda: a FNRH Digital, a NFS-e nacional, os campos da reforma tributária. O contrato deve dizer se essas adequações estão incluídas na mensalidade e em que prazo o fornecedor as entrega.
Dados
6. Acesso e exportação dos dados
O contrato deve garantir ao hotel o direito de acessar, usar e exportar os seus dados operacionais (reservas, cadastro de hóspedes, contas, transações financeiras e configurações do sistema), dentro dos limites da LGPD. A exportação precisa ser completa e utilizável, em formato documentado que preserve a ligação entre os registros (hóspede, estadia, conta, pagamento), a qualquer momento e no fim do contrato, sem custo ou com custo definido. Um CSV que perde essas ligações não serve para uma migração. Peça uma exportação de teste antes de assinar, ou como marco da implantação. Esta é a cláusula que mais pesa na hora de trocar de sistema.
7. LGPD e papéis
Em geral, o hotel é o controlador dos dados e o fornecedor do PMS é o operador (LGPD, art. 5º). O papel de cada um depende do tratamento que realiza, e não do nome usado no contrato. O operador trata os dados conforme as instruções do controlador (art. 39) e deve adotar medidas de segurança (art. 46). O contrato deve trazer essas instruções, a lista de suboperadores (hospedagem em nuvem, suporte) e onde os dados ficam armazenados. Se os dados saírem do Brasil, inclusive por suporte remoto feito de outro país, identifique quem os recebe, para quê e qual mecanismo de transferência se aplica (arts. 33 a 36 e Resolução CD/ANPD nº 19/2024, que traz as cláusulas-padrão contratuais). A transferência é permitida com um desses mecanismos; a União Europeia, por exemplo, foi reconhecida como adequada pela Resolução nº 32/2026 da ANPD. Veja LGPD para hotéis.
8. Aviso de incidente
Pela Resolução CD/ANPD nº 15/2024, o hotel tem 3 dias úteis para comunicar à ANPD e aos titulares um incidente que possa causar risco ou dano relevante, contados de quando soube que dados pessoais foram afetados. Esse é o prazo legal do hotel como controlador; o prazo do fornecedor é o que o contrato definir. Peça aviso sem demora injustificada de um incidente suspeito ou confirmado que afete os dados ou o serviço do hotel, com um prazo máximo para o primeiro aviso (24 horas, por exemplo) e atualizações depois. O contrato deve dizer também que informações o fornecedor envia, quem são os contatos de cada lado, e que ele preserva as evidências e colabora com a investigação do hotel. Um ataque que derruba o PMS deve gerar o aviso mesmo antes de se saber se houve dados pessoais afetados.
9. Responsabilidades de PCI DSS
Se o fornecedor do PMS armazena, processa ou transmite dados de cartão, ou pode afetar a segurança do ambiente de cartão do hotel (por acesso administrativo ou por uma integração de pagamento, por exemplo), o contrato deve dizer quais requisitos do PCI DSS ficam com o fornecedor, quais com o hotel e quais são compartilhados. O PCI DSS v4.0.1 pede um acordo por escrito em que o prestador reconhece a responsabilidade pela segurança desses dados (requisito 12.8.2), o acompanhamento anual da conformidade dele (12.8.4) e o registro de quem cuida de cada requisito (12.8.5). Peça o atestado de conformidade (AOC) do fornecedor todo ano e confira se ele está vigente e cobre o serviço que o hotel contrata, e não outra parte da empresa. Veja PCI DSS para hotéis.
Serviço
10. Nível de serviço (SLA)
A disponibilidade prometida, como ela é medida e o que fica fora da conta (manutenção programada, falha da internet do hotel). O horário de suporte, o tempo de resposta por gravidade e, separado dele, o prazo para restabelecer o serviço: responder em 15 minutos não quer dizer que o sistema volta em 15 minutos. O crédito na fatura é um remédio, mas costuma ser pequeno, depende de pedido e pode ser o único que o contrato permite. Veja o que acontece depois de quedas repetidas ou longas: escalonamento e, para falhas persistentes, o direito de rescindir sem multa.
11. Backup e continuidade
Com que frequência o fornecedor faz backup, por quanto tempo guarda, em que prazo restaura e se o hotel pode pedir um teste. Combine os objetivos de recuperação do PMS: quantos dados o hotel aceita perder (RPO) e por quanto tempo o sistema pode ficar fora (RTO), e pergunte se procedimentos de recuperação testados sustentam esses números. O que o hotel recebe para operar durante uma queda: relatórios exportados, como a lista de chegadas e de hóspedes na casa, e acesso de contingência. Um backup guardado só no ambiente do fornecedor não ajuda a recepção enquanto esse ambiente está fora do ar. Veja o plano de contingência de TI.
Prazo e saída
12. Prazo, renovação e multa
O prazo inicial, se a renovação é automática, com quanto tempo de antecedência o hotel precisa avisar que não vai renovar e como é calculada a multa por rescisão antecipada. Um aviso prévio longo, perdido no calendário, prende o hotel por mais um ciclo.
13. Apoio na saída e exclusão dos dados
O que o fornecedor faz antes e depois do fim do contrato: quando começa o apoio à transição, por quanto tempo o sistema antigo continua acessível enquanto o hotel migra e concilia os dados, se é possível fazer mais de uma exportação, e o custo desse apoio. A exclusão dos dados vem depois da transferência confirmada e dos prazos de guarda cumpridos, com confirmação por escrito. A LGPD prevê a eliminação dos dados ao fim do tratamento, com exceções como a guarda para obrigação legal (art. 16).
14. Cessão e mudança de controle
O que acontece se o hotel for vendido ou mudar de CNPJ, e se o fornecedor for comprado por outra empresa. Verifique se o hotel pode ceder o contrato a um comprador e se isso depende da concordância do fornecedor. A troca de dono do fornecedor não muda o contrato por si só, então defina o que o hotel pode fazer se ela trouxer uma mudança relevante: menos suporte, preço maior, um módulo retirado. Veja due diligence de TI na compra de um hotel.
15. Limite de responsabilidade
Até quanto o fornecedor responde por danos. Contratos padrão costumam limitar a responsabilidade ao valor de alguns meses de mensalidade. Verifique se o limite vale também para vazamento de dados e para descumprimento da LGPD, que perdas ficam excluídas, se o crédito de SLA é o único remédio e se o fornecedor tem seguro.
Como negociar
Peça a minuta do contrato junto com a proposta comercial, e não depois da escolha. Compare as minutas dos finalistas pelas cláusulas acima, com a mesma atenção dada ao preço. Promessas feitas na demonstração (um relatório, uma integração, um prazo) entram em um anexo funcional do contrato. E leve a minuta ao advogado do hotel antes de assinar. Veja também o comparativo de PMS no Brasil, como escolher um PMS com integração Pix e como reduzir custos de licenças.
Próximos passos
A HotelTI revisa o lado técnico e operacional de contratos de PMS e de outros sistemas: escopo, integrações, dados, SLA e saída. A revisão jurídica é do advogado do hotel. Esse trabalho faz parte do serviço de sistemas hoteleiros e da gestão de fornecedores. Não revendemos software nem mantemos acordos com fornecedores específicos. Fale com a nossa equipe.
Fontes
- Presidência da República, Lei nº 13.709/2018, Lei Geral de Proteção de Dados, arts. 5º, 16, 33 a 36, 39 e 46, planalto.gov.br
- ANPD, Guia orientativo para definições dos agentes de tratamento de dados pessoais e do encarregado, gov.br/anpd
- ANPD, Resolução CD/ANPD nº 15, Regulamento de Comunicação de Incidente de Segurança (abril de 2024), in.gov.br
- PCI Security Standards Council, PCI DSS v4.0.1, requisitos 12.8.2, 12.8.4 e 12.8.5, pcisecuritystandards.org
- ANPD, Resolução CD/ANPD nº 19, Regulamento de Transferência Internacional de Dados (agosto de 2024), in.gov.br
- ANPD, Resolução nº 32, adequação da União Europeia (janeiro de 2026), in.gov.br
Sistemas hoteleiros
Apoio na escolha, na contratação e na implantação do PMS e dos sistemas do hotel.
Ver serviço- Comparação de propostas e minutas
- Interfaces e anexo funcional
- Dados, LGPD e PCI DSS
- SLA, prazo e saída
Artigos relacionados
O contrato de PMS é negociável?
Em geral, sim, mais ainda antes da escolha final, quando o fornecedor ainda disputa o contrato. Prazo, reajuste, SLA, exportação de dados e multa costumam ter margem. Peça a minuta junto com a proposta para negociar enquanto há concorrência.
Qual é a cláusula mais importante?
A de exportação dos dados e apoio na saída. Ela define se o hotel consegue trocar de sistema sem perder o histórico de hóspedes e reservas, e quanto isso vai custar.
É obrigatório ter um DPA com o fornecedor do PMS?
A LGPD não exige um documento com esse nome. Ela exige que o operador trate os dados conforme as instruções do controlador (art. 39), e o contrato é o lugar natural dessas instruções. Elas podem estar em uma cláusula ou em um anexo de proteção de dados. O papel do fornecedor depende do tratamento que ele realiza, então confira se as instruções correspondem ao que ele faz.
A HotelTI revisa contratos de PMS?
Sim, do lado técnico e operacional: escopo, integrações, dados, SLA e saída. A revisão jurídica fica com o advogado do hotel. Não revendemos software nem mantemos acordos com fornecedores específicos.
O contrato do seu PMS protege o hotel na saída?
Fale com a nossa equipe e revise escopo, dados, SLA e prazos antes de assinar ou renovar.