Quando o sistema cai: plano de contingência de TI para hotéis em 2026
O registro de hóspedes passou a depender da FNRH digital, os pagamentos do Pix e boa parte da operação de sistemas na nuvem. Quando a energia, a internet, o PMS ou um desses serviços para, a recepção precisa saber exatamente o que fazer. Veja o que para em cada caso e como montar um plano que a equipe consiga executar durante uma falha.
Por que a contingência ficou mais importante
Quando o PMS fica indisponível, a recepção não pode ficar parada esperando a TI resolver o problema. O hotel continua recebendo hóspedes, fazendo check-outs, cobrando consumos, emitindo documentos e atendendo reservas. O procedimento para continuar operando precisa existir antes da falha.
E as dependências externas aumentaram. Desde 20 de abril de 2026, a FNRH é enviada exclusivamente pela plataforma digital do Ministério do Turismo, pelo PMS integrado ou pelo portal do governo. A emissão da NFS-e também passou por mudanças importantes com a expansão do padrão nacional. O Pix virou um dos principais meios de pagamento, e boa parte dos PMS, channel managers e sistemas de fechaduras roda na nuvem. Tudo isso depende de energia, de internet e de serviços de terceiros funcionando.
E falhas acontecem. Na madrugada de 14 de outubro de 2025, um apagão atingiu todos os estados brasileiros e o Distrito Federal, com quedas de energia de alguns minutos a cerca de uma hora, conforme a região. Além de apagões, há quedas de operadora, falhas de fornecedores de software e incidentes de segurança, como o ransomware. A questão prática é: quando um sistema cair, a recepção sabe exatamente como continuar a operação?
O que para quando cada sistema cai
| Sistema | O que para | Contingência mínima |
|---|---|---|
| Energia elétrica | Rede, Wi-Fi, servidores locais, fechaduras, CFTV, POS e outros equipamentos, conforme o circuito | Nobreak para os equipamentos críticos, gerador quando houver, autonomia conhecida de cada um e teste periódico da transferência |
| Internet | PMS na nuvem, FNRH, NFS-e, Pix, OTAs, e-mail e, muitas vezes, a telefonia | Segundo link de outra operadora e outra tecnologia (por exemplo, 4G ou 5G), com os equipamentos de rede em nobreak |
| PMS | Check-in, check-out, mapa de quartos, contas dos hóspedes e envio da FNRH | Relatórios exportados diariamente (chegadas, ocupação, saldos em aberto) e acessíveis sem o sistema |
| FNRH digital | O envio do registro dos hóspedes ao governo | Procedimento combinado com o fornecedor do PMS e registro temporário com os cuidados da LGPD (veja abaixo) |
| NFS-e | A emissão de notas fiscais, inclusive as que empresas exigem para reembolso | Procedimento definido com a contabilidade para emitir as notas quando o serviço voltar |
| Pagamentos | Pix, cartão e pré-autorizações | Maquininha com chip de dados de outra operadora e regra clara para garantias |
| Channel manager e OTAs | A atualização de disponibilidade e tarifas | Se a sincronização parar por tempo prolongado, fechar ou reduzir a disponibilidade diretamente nas extranets das OTAs, para evitar overbooking |
| Fechaduras eletrônicas | A emissão e a regravação de cartões de quarto | Cartões mestres sob controle e um procedimento para acompanhar o hóspede até o quarto |
A tabela não é exaustiva: telefonia, controle de acesso e o sistema de A&B também entram no plano, conforme a operação. Nobreak não é gerador. A pergunta útil é quanto tempo cada equipamento crítico continua funcionando e o que acontece quando essa autonomia acaba. Por isso, essas dependências precisam ser mapeadas antes da falha.
O que um plano de contingência precisa ter
Um plano de contingência não precisa ser um documento de cem páginas. Precisa caber na recepção e ser conhecido por quem trabalha no turno da noite. Na prática, ele cobre:
- Um dono e uma cadeia de decisão. Quem declara que o hotel entrou em contingência, quem avisa a gerência e quem decide quando voltar ao normal, inclusive à noite e no fim de semana.
- Sistemas críticos, dependências e prioridades. Liste os sistemas que sustentam a operação e do que cada um depende para funcionar: energia, internet, rede, DNS, login dos usuários, integrações e serviços de fornecedores. Um PMS na nuvem, por exemplo, depende da internet, do firewall, do acesso dos usuários e do próprio fornecedor; o POS depende da rede, da internet e do provedor de pagamentos. Para cada sistema, defina quanto tempo o hotel consegue ficar sem ele (o tempo máximo de indisponibilidade, ou RTO) e quantos dados pode perder (a perda de dados aceitável, ou RPO). Um PMS pode exigir recuperação em poucas horas, enquanto um sistema administrativo menos crítico tolera um período maior. Isso orienta a ordem de recuperação e investimentos como o segundo link ou o nobreak.
- Procedimentos manuais prontos. Um kit de contingência na recepção: fichas de registro, relatórios do dia impressos ou salvos offline, regras de pagamento e garantia e roteiros curtos para cada tipo de falha.
- Reconciliação quando o sistema volta. Check-ins, consumos, pagamentos, trocas de quarto, cancelamentos, novas reservas e cartões emitidos durante a falha precisam ser conferidos e lançados no sistema. O plano define quem faz essa conferência e como evitar lançamentos duplicados.
- Comunicação. Quem avisa hóspedes, gerência, escritório corporativo, OTAs, agências, fornecedores e contatos de emergência, e por qual canal. Mantenha os contatos críticos também fora dos sistemas que podem cair: se a lista de contatos está só no e-mail na nuvem e o e-mail está fora do ar, o hotel fica sem a lista.
- Contatos e SLAs dos fornecedores. Quem acionar em cada sistema, com telefones atualizados, números de contrato e o tempo de resposta contratado. Confirme também se o suporte cobre a madrugada e o fim de semana, porque nem todos os contratos cobrem. Veja quem responde por quê entre o hotel e os fornecedores.
- Teste. Um exercício simulado pelo menos uma vez por ano e sempre que houver uma mudança relevante de sistema, fornecedor ou processo, como a troca do PMS ou da operadora de internet. Sem teste, o hotel não sabe se os contatos, procedimentos e recursos previstos funcionam.
FNRH digital: o ponto que ainda não tem resposta oficial
O Ministério do Turismo publicou um manual de uso e uma página de perguntas frequentes sobre a FNRH digital. A documentação oficial que consultamos não define um procedimento operacional detalhado para quando a internet, o PMS ou a própria plataforma do governo estiverem indisponíveis. Ao mesmo tempo, as perguntas frequentes deixam claro que a responsabilidade legal pelo registro recai integralmente sobre o meio de hospedagem.
Enquanto não houver uma orientação oficial, o hotel precisa de um procedimento próprio:
- Pergunte ao fornecedor do PMS o que acontece com as fichas quando a integração com o governo falha: elas ficam numa fila e são reenviadas automaticamente, ou alguém precisa reenviar manualmente?
- Defina como registrar os dados dos hóspedes durante a falha: só o necessário, guardado em local controlado e descartado depois de lançado no sistema, conforme a LGPD.
- Documente o horário de início e de fim da indisponibilidade e a causa, para justificar um eventual atraso.
- Confirme com o fornecedor e com o Ministério do Turismo, ou por meio da sua associação hoteleira, como regularizar os registros depois.
Falha técnica ou ataque?
Nem toda queda é acidental. Se os arquivos aparecem criptografados, se surge uma mensagem de resgate ou se vários sistemas param ao mesmo tempo sem causa clara, o hotel pode estar diante de um ransomware. Nesse caso, o procedimento é outro: não reinicie, formate ou reconecte equipamentos suspeitos por conta própria, porque isso pode apagar evidências e espalhar o ataque. Isole o que o plano de resposta a incidentes ou o fornecedor de segurança orientar. Se houver dados de hóspedes envolvidos, siga os passos para um vazamento de dados. As obrigações legais, como a comunicação à ANPD, devem ser validadas com o jurídico do próprio hotel.
Por isso, o plano de contingência e o plano de resposta a incidentes precisam estar alinhados. O de contingência mantém a operação; o de resposta orienta como conter o ataque sem destruir evidências nem espalhar o problema durante a recuperação.
Perguntas para fazer aos seus fornecedores
- PMS: o sistema tem algum modo offline? O que acontece com as fichas da FNRH se a integração falhar?
- Operadora de internet: qual é o prazo de reparo contratado, e o segundo link passa por uma infraestrutura diferente?
- Fechaduras: os cartões já emitidos continuam funcionando sem o servidor? Como emitir um cartão novo durante a falha?
- Pagamentos: a maquininha funciona com chip de dados? Qual é a regra para pré-autorizações sem sistema?
- Todos: qual é o horário de suporte contratado, e quem atende fora dele?
Checklist rápido: o seu hotel está preparado?
- Segundo link de internet de outra operadora e outra tecnologia
- Nobreak nos equipamentos críticos, com autonomia conhecida
- Relatórios do PMS disponíveis offline
- Procedimento manual de check-in e check-out
- Contingência para pagamentos
- Procedimento para indisponibilidade da FNRH
- Procedimento para as fechaduras
- Contatos críticos guardados fora dos sistemas
- SLA e horário de suporte de cada fornecedor conhecidos
- Plano de resposta a incidentes
- Backup com restauração testada
- Exercício de contingência feito nos últimos 12 meses
Próximos passos
Comece pelo mapa: liste os sistemas, o que cada um derruba quando para e quem é o fornecedor responsável. Só esse exercício costuma revelar as maiores lacunas. A HotelTI estrutura o plano de contingência, define papéis e prioridades, revisa os contratos e SLAs dos fornecedores e coordena os testes. A execução técnica fica com os fornecedores e com a equipe de suporte do hotel, sob nossa coordenação. Fale com a nossa equipe.
Fontes
- Ministério do Turismo, Portaria MTur nº 41, que institui a FNRH em meio digital (novembro de 2025), gov.br/turismo
- Ministério do Turismo, FNRH Digital: perguntas frequentes, gov.br/turismo
- Receita Federal e Comitê Gestor da NFS-e, Portal da Nota Fiscal de Serviço eletrônica, gov.br/nfse
Gerente de TI Virtual
Gestão de TI e de fornecedores para o seu hotel, incluindo o plano de contingência e os testes.
Ver serviço- Plano de contingência e continuidade
- Gestão de fornecedores e SLAs
- Relatórios à diretoria
- Engajamento mínimo de três meses
Artigos relacionados
O que é um plano de contingência de TI para hotel?
É o documento que define como o hotel continua operando quando um sistema crítico para de funcionar: quem decide, quais procedimentos manuais entram em vigor, quais fornecedores acionar, como comunicar a falha e como conferir e lançar os registros quando o sistema volta. Ele cobre falhas técnicas, quedas de internet e de energia e incidentes de segurança, como o ransomware.
O que fazer com a FNRH digital se a internet ou o sistema cair?
A documentação oficial do Ministério do Turismo que consultamos não define um procedimento operacional detalhado para indisponibilidade. Por isso, o hotel deve combinar com o fornecedor do PMS como as fichas são guardadas e reenviadas quando a conexão volta, registrar os dados dos hóspedes com os cuidados da LGPD durante a falha e documentar o horário e a causa da indisponibilidade. A forma de regularizar os registros deve ser confirmada com o fornecedor e com o Ministério do Turismo.
Um segundo link de internet resolve a contingência?
Ajuda muito, mas não resolve sozinho. O segundo link precisa ser de outra operadora e, de preferência, de outra tecnologia, como 4G ou 5G, e os equipamentos de rede precisam estar ligados a um nobreak. Mesmo assim, o hotel precisa de procedimentos para quando o próprio PMS, a NFS-e ou a FNRH estiverem fora do ar, e isso nenhum link resolve.
A HotelTI executa a recuperação dos sistemas?
Não. A HotelTI estrutura o plano de contingência, define papéis e prioridades, revisa os contratos e SLAs dos fornecedores e coordena a resposta. A execução técnica da recuperação fica com os fornecedores contratados e com a equipe de suporte do hotel, sob nossa coordenação.
O seu hotel sabe o que fazer quando o sistema cai?
Fale com a nossa equipe e veja como estruturar um plano de contingência que a recepção consiga seguir.