Perguntas frequentes sobre TI para hotelaria

A HotelTI é especializada em gestão de TI, cibersegurança, conformidade e governança de IA para hotéis, resorts e pousadas no Brasil. Também ajudamos na seleção e governança de fornecedores de sistemas de gestão hoteleira, como PMS e POS.

Não. Não fazemos suporte técnico presencial nem gerenciamos infraestrutura remotamente como uma MSP tradicional. Nosso papel é de consultoria e gestão de projetos: diagnosticamos a operação, ajudamos a escolher fornecedores, soluções e hardware, e coordenamos os fornecedores e técnicos responsáveis pela execução em campo. Para hotéis que já têm equipe interna ou fornecedores de suporte, atuamos como camada estratégica acima deles.

Não. Não representamos nenhum fornecedor específico de PMS, POS ou outros sistemas. Avaliamos as opções do mercado com base nas necessidades reais do seu hotel, o que nos permite recomendar a solução mais adequada em vez de empurrar um produto específico.

Atendemos hotéis independentes, redes hoteleiras, resorts e pousadas de diferentes portes em todo o Brasil.

Sim. A equipe tem origem em São Paulo, mas o atendimento cobre hotéis em todo o território nacional.

Atendemos em horário comercial padrão, de segunda a sexta, das 9h às 18h.

Podemos atuar das duas formas: como apoio complementar à sua TI interna, ou assumindo a gestão estratégica de TI de forma mais abrangente, dependendo do que fizer mais sentido para o seu hotel.

Depois de definir o escopo e selecionar os fornecedores certos, acompanhamos o projeto de ponta a ponta: cronograma, entregas, testes e validação. A instalação física, como cabeamento, hardware e configuração em campo, é sempre executada por fornecedores e técnicos especializados, sob a nossa coordenação.

Os serviços podem ser contratados de forma independente, conforme a necessidade do seu hotel. Muitos clientes começam com um diagnóstico ou um serviço específico e ampliam o escopo depois.

Atuamos na governança, não na ferramenta: mapeamos quais dados de hóspedes cada sistema trata (PMS, motor de reservas, Wi-Fi, câmeras, POS), revisamos os contratos com fornecedores que operam esses dados, definimos políticas de acesso, retenção e descarte, estruturamos o plano de resposta a incidentes e apoiamos o encarregado de dados (DPO) do hotel ou assumimos a função como encarregado externo. A execução técnica dos controles fica com os fornecedores e a equipe de suporte, sob nossa coordenação. Veja o que a lei exige na prática em LGPD para hotéis.

Sim. Desde 20 de abril de 2026, a Ficha Nacional de Registro de Hóspedes passou a ser enviada exclusivamente pela plataforma digital do Ministério do Turismo, e a ficha em papel deixou de ser aceita. Para a TI do hotel, isso significa três coisas: o PMS precisa estar integrado à plataforma por API (ou a recepção usa o sistema gratuito do governo), o Cadastur do hotel precisa estar regular, com um responsável pela FNRH designado, e os dados do hóspede passam a ser transmitidos a um órgão público, o que deve constar no mapeamento de dados e na política de privacidade exigidos pela LGPD. Ajudamos a validar a integração com o fornecedor do PMS e a ajustar a documentação de privacidade.

Ajudamos na seleção, avaliação e governança de fornecedores de PMS, POS, sistemas de reservas e automação de quartos, supervisionando a implementação conduzida por fornecedores especializados. Veja o escopo completo em Sistemas Hoteleiros.

Coordenamos a resposta: contenção junto ao fornecedor responsável pela infraestrutura, preservação de evidências, avaliação se o incidente exige comunicação à ANPD e aos hóspedes afetados (pela Resolução CD/ANPD nº 15/2024, o prazo é de 3 dias úteis a partir da ciência do incidente) e a revisão pós-incidente para reduzir o risco de recorrência. O passo a passo está em Vazamento de dados no hotel: o que fazer nas primeiras 48 horas.

Cinco controles reduzem a maior parte do risco: backups imutáveis com restauração testada, autenticação multifator em todo acesso externo (VPN, e-mail, PMS em nuvem e acesso remoto de fornecedores), segmentação da rede separando hóspedes, sistemas administrativos e dispositivos como fechaduras e câmeras, correção de vulnerabilidades com prazos definidos e um plano de resposta ensaiado que diga quem decide o quê nas primeiras horas. A HotelTI define essa linha de base, seleciona as ferramentas e cobra a execução dos fornecedores; a operação diária das ferramentas fica com o provedor de suporte. O guia completo está em Como proteger um hotel contra ransomware, e o escopo completo de proteção em Cibersegurança.

Ter um plano de contingência escrito antes de precisar dele. O mínimo é: um relatório de chegadas, partidas e ocupação do dia exportado automaticamente para um local fora do PMS, um procedimento de check-in e lançamento manual que a recepção já ensaiou, um contato de escalonamento no fornecedor do PMS com prazo de resposta contratado (SLA) e a definição de quem autoriza operar no modo manual e por quanto tempo. Se o PMS é em nuvem, o plano inclui link de internet redundante; se é local, inclui backup com restauração testada. A HotelTI ajuda a definir esse plano e a exigir os prazos certos no contrato do fornecedor.

Pode valer, principalmente para cobrir custos de resposta a incidente, perícia forense, notificação de hóspedes e interrupção da operação, mas a apólice não substitui os controles. As seguradoras normalmente condicionam a cobertura, ou o valor do prêmio, a um questionário técnico sobre autenticação multifator no acesso externo, backups isolados e testados, proteção de endpoints (EDR), gestão de correções e existência de um plano de resposta a incidentes. Responder "sim" sem ter o controle de fato pode invalidar a cobertura na hora do sinistro. A HotelTI não vende seguro; ajudamos o hotel a colocar em prática, com os seus fornecedores, e a comprovar os controles que a seguradora exige e a cumprir o prazo de comunicação previsto na apólice.

Imagens de CFTV são dados pessoais, e dados biométricos de reconhecimento facial são dados pessoais sensíveis, com regras mais rígidas. Na prática, o hotel precisa de aviso visível de monitoramento nas áreas filmadas, base legal definida (legítimo interesse para segurança patrimonial no CFTV comum; para biometria, consentimento específico e destacado ou outra hipótese do art. 11 da LGPD), prazo de retenção das gravações definido e cumprido, controle de quem acessa as imagens e contrato com o fornecedor da solução que defina o papel dele como operador. Câmeras em quartos e banheiros são proibidas, e o sistema de câmeras deve ficar em rede separada da dos hóspedes e do PMS. Ajudamos a avaliar o fornecedor, definir a política e enquadrar o tratamento antes da instalação.

Se o hotel processa, armazena ou transmite dados de cartão de pagamento, sim, não por lei brasileira, mas por exigência contratual do adquirente de pagamentos. Ajudamos a definir o escopo do PCI DSS aplicável à sua operação e a se preparar para o questionário de autoavaliação (SAQ) ou avaliação QSA, conforme o volume de transações. Veja como isso se encaixa em Conformidade.

Coordenamos avaliações de vulnerabilidade e testes de invasão com parceiros especializados, com escopo e método definidos conforme a criticidade dos sistemas do seu hotel. Como referência, recomendamos um teste anual e uma nova rodada após mudanças relevantes, como troca de PMS, novo motor de reservas ou abertura de acesso remoto para fornecedores. O custo acompanha o escopo: um teste externo focado no motor de reservas e nos acessos remotos custa uma fração de um teste completo da rede interna, e é por aí que a maioria dos hotéis deve começar.

Depende do escopo: uma migração de PMS costuma levar de 6 a 12 semanas até a estabilização, e a tecnologia de um hotel em obra deve começar a ser planejada 12 a 18 meses antes da inauguração. Depois de entender o cenário do seu hotel, nossa equipe apresenta um plano com etapas e prazos claros. Para migrações e implementações com escopo definido, veja Gestão de Projetos de Tecnologia; para tecnologia de obras e reformas, veja Reformas e Novos Empreendimentos.

Em geral, para hotéis pequenos e médios, sim. Hotéis pequenos e médios normalmente não têm demanda para um analista de TI em tempo integral, e terceirizar a gestão estratégica costuma sair mais barato do que contratar e reter esse perfil internamente. Redes maiores costumam manter uma equipe interna e usar apoio externo para diagnóstico, projetos pontuais ou uma camada de gestão acima da equipe já existente. Veja os formatos e critérios no guia de terceirização de TI e em Gestão de TI.

Não existe um PMS "melhor" de forma absoluta. A escolha certa depende do porte do hotel, da complexidade tarifária, dos canais de venda e das integrações necessárias com POS, motor de reservas e channel manager. Uma avaliação independente, sem vínculo com fornecedores, compara as opções pelos critérios técnicos que importam, não apenas preço e tela de operação. Veja os critérios completos no guia de escolha de PMS.

Em geral, para hotéis independentes e pousadas, na nuvem: o fornecedor assume atualização, backup e disponibilidade, o custo inicial é menor e o acesso remoto é nativo. Servidor local ainda faz sentido quando a conectividade do hotel é instável, quando há integrações legadas que dependem da rede local ou quando o grupo tem equipe de TI própria capaz de operar e proteger o servidor. Nos dois casos, o que importa é o contrato: quem faz o backup, onde os dados ficam, como o hotel exporta os dados se trocar de fornecedor e qual é o SLA de disponibilidade. Uma avaliação independente, sem vínculo com fornecedores, compara as opções pelos mesmos critérios.

Pode ser, desde que a ferramenta e o uso sejam avaliados antes, não depois. O risco não está na ferramenta em si, está em colar dados de hóspedes, contratos ou informações financeiras em uma conta gratuita sem saber se esses dados são usados para treinar o modelo ou por quanto tempo ficam armazenados. Para tarefas administrativas genéricas, sem dados reais, o risco é baixo. Para qualquer tarefa com dados de hóspede ou informação comercial sensível, o hotel precisa de uma ferramenta aprovada com garantias contratuais, não uma conta pessoal gratuita.

Shadow AI é o uso de ferramentas de inteligência artificial pela equipe sem aprovação, revisão de contrato ou conhecimento da liderança, geralmente contas gratuitas de chatbots usadas para redigir e-mails, resumir reclamações de hóspedes ou analisar planilhas. O risco é que dados de hóspedes ou informações comerciais acabem processados por um fornecedor terceiro sem garantias contratuais. Saiba mais em governança de IA na hotelaria e em Governança de IA.

Sim. Atuamos como CISO Virtual e como Gerente de TI Virtual, assumindo diretamente essas funções no seu hotel em regime interino ou fracionado, sem o custo de uma contratação permanente em tempo integral.

O CISO Virtual foca em segurança da informação, conformidade e gestão de risco. O Gerente de TI Virtual assume responsabilidade mais ampla sobre a estratégia de TI e a coordenação da operação no dia a dia. Alguns hotéis contratam apenas um dos dois; outros combinam os dois papéis conforme a necessidade.

Os quatro serviços atendem necessidades diferentes e podem ser combinados conforme o momento do hotel:

Muitos hotéis combinam mais de um: por exemplo, um Gerente de TI Virtual cuidando da liderança contínua enquanto a Gestão de Projetos conduz uma migração específica dentro desse roadmap.

O valor depende do escopo, da complexidade da operação e do formato de contratação: projeto pontual, fracionado ou interino. Depois de entender o cenário do seu hotel, apresentamos uma proposta detalhada. Se o objetivo é reduzir custos de contratos e fornecedores já existentes, veja Economia de Custos.

Não necessariamente. Diagnósticos e projetos pontuais podem ser contratados sem vínculo de longo prazo. Serviços fracionados como CISO Virtual e Gerente de TI Virtual têm engajamento mínimo de três meses.

Atendemos hotéis independentes, pousadas, redes e resorts de portes variados. O escopo do serviço é ajustado à realidade e ao orçamento de cada operação.

Basta entrar em contato pelo e-mail info@hotelti.com.br ou pela nossa página de contato. Nossa equipe vai entender o cenário do seu hotel e indicar os próximos passos.