← All articles
hotel Portugal WhatsApp automação RGPD CNPD Lei 58/2019 dados hóspede By BossBot Editorial Team · · Updated · 14 min read
Drafted with AI assistance under founder-led editorial direction. How our editorial team works.

A Linha da CNPD e da AT: O Stack de WhatsApp para Hotéis e Alojamento Local em Portugal

Gestor de hotel português a rever painel de reservas e fluxo WhatsApp em portátil no lobby de hotel em Lisboa
Photo: Frames For Your Heart · Unsplash

Hotéis e alojamentos locais portugueses cumprem cinco livros de regras quando ligam o WhatsApp: ASAE e DL 24/2014, RGPD/CNPD dados do hóspede, AT SAF-T e-fatura, Banco de Portugal pagamentos, ANACOM mensagens.

In this article Hide ▲
  1. Os cinco livros de regras que um hotel ou alojamento local português realmente enfrenta ao ligar o WhatsApp para reservas, check-in e pós-estadia
  2. Mercado hoteleiro português — hotéis 3-5 estrelas, guesthouses, hostels, alojamento local, turismo rural — e o fluxo WhatsApp que cada modelo suporta
  3. ASAE e DL 24/2014 — informação pré-contratual, direito de arrependimento de 14 dias, Livro de Reclamações Electrónico, publicidade não enganosa
  4. RGPD e CNPD — Aviso de Privacidade, consentimento, dados sensíveis, transferência para Meta, WhatsApp como subcontratante
  5. AT — SAF-T (PT), e-fatura, IVA 6% alojamento, IVA 23% F&B, taxa turística municipal — cada reserva confirmada por WhatsApp
  6. Banco de Portugal — SIBS/MB WAY, Multibanco, Stripe PT, Easypay, ifthenpay — infraestrutura de cobrança sobre WhatsApp
  7. AIMA e Boletim de Alojamento — obrigação SEF/AIMA integrada ao fluxo WhatsApp de check-in
  8. Disciplina operacional de 90 dias para hotel ou alojamento local português em WhatsApp

Os cinco livros de regras que um hotel ou alojamento local português realmente enfrenta ao ligar o WhatsApp para reservas, check-in e pós-estadia

Uma unidade hoteleira portuguesa — seja um hotel 4 estrelas em Lisboa, uma guesthouse no Porto, um alojamento local no Algarve, uma casa de turismo rural no Alentejo, ou um hostel em Coimbra — que encaminha captação de reservas, comunicação pré-estadia, check-in remoto, upsell durante a estadia, e pós-estadia via WhatsApp não está apenas a escolher um canal de mensagens: está a assumir cinco livros de regras portugueses distintos que aplicam desde o primeiro contacto. A Autoridade de Segurança Alimentar e Económica (ASAE) fiscaliza o DL 24/2014 sobre contratos celebrados à distância e fora do estabelecimento comercial — categoria que enquadra qualquer reserva fechada por WhatsApp — com informação pré-contratual obrigatória, direito de arrependimento (com exceção específica para alojamento em data determinada), Livro de Reclamações Electrónico e regras de publicidade não enganosa. A Comissão Nacional de Proteção de Dados (CNPD), autoridade portuguesa de supervisão do RGPD (Reg. 2016/679) e da Lei n.º 58/2019, aplica-se a todas as conversas WhatsApp que contenham dados pessoais do hóspede — e para um hotel isso significa praticamente todas: nome, contacto, morada, documento de identificação, dados de cartão, preferências alimentares (dados sensíveis), história de estadias anteriores. A Autoridade Tributária e Aduaneira (AT) exige e-fatura por cada reserva, com submissão mensal do SAF-T (PT) via portal e-Fatura, com IVA 6% (taxa reduzida) para alojamento, IVA 23% para F&B e serviços adicionais, e integração da taxa turística municipal onde aplica (Lisboa, Porto, e um número crescente de municípios). O Banco de Portugal supervisiona a infraestrutura de pagamentos — SIBS (operadora do MB WAY e Multibanco), Stripe Portugal, Easypay, ifthenpay, e outros PSPs autorizados — que processam os cobros disparados a partir de WhatsApp via link de pagamento, referência Multibanco ou pedido MB WAY. A AIMA (Agência para a Integração, Migrações e Asilo), criada em 2023 para substituir o SEF em várias funções, mantém a obrigação histórica de comunicação de hóspedes estrangeiros através do Boletim de Alojamento — obrigação que continua a aplicar-se a hotéis, hostels, guesthouses e alojamentos locais que recebam cidadãos não residentes. Ignorar qualquer um dos cinco livros produz uma pegada de sanção distinta: coimas ASAE que podem atingir €30 000 por infração leve e valores substancialmente superiores para infrações graves ao DL 24/2014; coimas CNPD sob o RGPD até €20 milhões ou 4% do volume de negócios anual mundial (limite máximo do Regulamento); coimas AT com juros compensatórios e majoração para incumprimento SAF-T; sanções Banco de Portugal ao PSP com cascata para suspensão de merchant account; e coimas AIMA/SEF pela não-comunicação de hóspede estrangeiro. Os cinco livros não são contexto — são o ambiente operacional de qualquer unidade hoteleira portuguesa construída sobre WhatsApp.

Mercado hoteleiro português — hotéis 3-5 estrelas, guesthouses, hostels, alojamento local, turismo rural — e o fluxo WhatsApp que cada modelo suporta

O mercado de alojamento português segmenta-se em cinco modelos operacionais principais, cada um com perfil WhatsApp distinto — volume de mensagens, exposição regulatória, cadência de cobrança, complexidade fiscal, obrigações AIMA.

Hotéis classificados 3-5 estrelas. Unidades registadas no RNET (Registo Nacional de Empreendimentos Turísticos) mantido pelo Turismo de Portugal, com classificação por estrelas atribuída após vistoria. Concentram-se em Lisboa, Porto, Algarve, Madeira, Açores, com presença dispersa em cidades intermédias. Volume WhatsApp: pré-estadia (confirmação de reserva, pedidos especiais, transfer, horários de check-in), durante estadia (upsell F&B, spa, atividades), pós-estadia (feedback, próxima reserva). Reservas maioritariamente originadas em OTAs (Booking.com, Expedia, Hotelbeds) ou canal direto do site próprio, com WhatsApp como canal de conversão e reforço. Sistemas PMS (Property Management System) — SIHOT, Newhotel, Hoteldruid, Opera — que integram com canal WhatsApp via API BSP. Faturação AT integrada no PMS.

Guesthouses e Bed & Breakfasts. Unidades RNET classificadas mas em segmento diferente (Hotel-Apartamentos, Apartamentos Turísticos, Aldeamentos Turísticos), tipicamente familiares ou de pequena dimensão. Volume WhatsApp maior por unidade porque a proprietária/o proprietário atende personalmente — 20-50 mensagens diárias por unidade em época alta. Fluxo WhatsApp é o principal canal pós-reserva OTA. Pagamentos de reserva tipicamente via cartão pré-autorizado no check-in, com MB WAY ou Multibanco para complementos.

Hostels. Unidades RNET classificadas como Estabelecimentos de Hospedagem — Hostel. Concentrados em Lisboa, Porto, Coimbra. Volume WhatsApp muito alto por rotação diária de hóspedes internacionais (mochileiros, working holiday, city break curto). Multi-idioma essencial (inglês, francês, espanhol, alemão, italiano). Modelo de preço dinâmico por cama-dormitório vs. quarto privado.

Alojamento Local (AL). Regime distinto sob DL 128/2014 — modalidades Moradia, Apartamento, Estabelecimento de Hospedagem, Quartos. Registo no RNAL (Registo Nacional de Alojamento Local) mantido pelo Turismo de Portugal, com número de matrícula obrigatório em toda a comunicação e listagem em plataformas (Airbnb, Booking, Vrbo). Restrições municipais crescentes: Lisboa suspendeu novos registos em zonas centrais 2018-2023 e retomou com contingentação; Porto aplica regulamento próprio; municípios do Algarve com restrições variáveis. AL é o segmento com maior fricção operacional recente em Portugal, e o segmento onde WhatsApp assume papel central por ausência de recepção física — check-in remoto, código de fechadura, instruções de casa, gestão de emergências via WhatsApp.

Turismo Rural e Turismo de Habitação. Unidades em zonas rurais sob regulamentação Turismo de Portugal específica (DL 39/2008 e alterações), tipicamente proprietários singulares com uma ou duas unidades. Foco em experiência local, F&B integrado com produção própria (vinho, azeite, queijo). WhatsApp usado para reservas diretas (fugindo da comissão OTA), pré-estadia informativa (rota de acesso, horários), pós-estadia relacional.

Fluxos por segmento: hotéis 3-5* — WhatsApp como canal complementar ao PMS/CRM; guesthouses — WhatsApp como canal principal com PMS ligeiro; hostels — WhatsApp como canal de atendimento multilíngue de alto volume; AL — WhatsApp como recepção virtual; turismo rural — WhatsApp como canal relacional premium. Cada segmento tem stack tecnológico diferente e ROI diferente para automação WhatsApp.

🎯 Para pequenos negócios
Notas semanais sobre o que realmente funciona para pequenos negócios.
Scripts de WhatsApp, comparativos de ferramentas SaaS, táticas reais de receita — sem enrolação.

ASAE e DL 24/2014 — informação pré-contratual, direito de arrependimento de 14 dias, Livro de Reclamações Electrónico, publicidade não enganosa

A Autoridade de Segurança Alimentar e Económica (ASAE) fiscaliza cinco diplomas centrais quando um hotel ou alojamento local usa WhatsApp para captação e reserva.

DL 24/2014 (contratos celebrados à distância) aplica-se a qualquer reserva confirmada sem contacto físico simultâneo entre profissional e consumidor — categoria que enquadra reservas fechadas por WhatsApp, por telefone, por e-mail, ou por formulário web. O consumidor deve receber informação pré-contratual: identificação do fornecedor (denominação, morada, contactos, número de matrícula RNET/RNAL), características essenciais do serviço, preço total incluindo taxas e encargos, forma de pagamento, condições e prazo de cancelamento, condições de execução do contrato, existência ou não do direito de arrependimento. Uma reserva WhatsApp que omita qualquer destes elementos deixa o hotel exposto a acção ASAE e a acção civil do consumidor.

Direito de arrependimento (Artigo 10.º DL 24/2014) — regra geral: 14 dias para o consumidor revogar o contrato sem justificação. Exceção crítica para hospitalidade: o Artigo 17.º alínea l) exclui do direito de arrependimento os contratos de prestação de serviços de alojamento, transporte de bens, aluguer de veículos, restauração ou serviços relacionados com atividades de lazer se o contrato previr uma data ou período de execução específicos. Isto significa que a reserva de estadia com datas definidas NÃO tem direito de arrependimento — mas a política de cancelamento contratual do hotel (flexível, moderada, restritiva) continua a aplicar-se, e deve ser comunicada ao consumidor antes da reserva. A comunicação clara da exclusão do direito de arrependimento + política de cancelamento própria é elemento não-opcional da reserva por WhatsApp.

Livro de Reclamações Electrónico (Portaria 201-A/2017) — obrigatório para todos os estabelecimentos que prestem serviços ao público em Portugal, incluindo hotéis, AL, hostels, guesthouses, e turismo rural. A reclamação apresentada pelo consumidor no portal do Livro de Reclamações Electrónico é remetida ao operador e à autoridade fiscalizadora (Turismo de Portugal para alojamento). O aviso da existência do Livro deve estar visível no estabelecimento e — importante para operações WhatsApp com check-in remoto — deve ser comunicado ao hóspede por outro canal onde não há presença física. Uma prática recomendada é incluir o link para o Livro no e-mail de confirmação e num dos mensagens WhatsApp de pré-estadia.

DL 57/2008 (práticas comerciais desleais) — publicidade enganosa e práticas agressivas. Descrições exageradas, comparações sem base, promessas de disponibilidade que não se cumprem, preços tachados que nunca foram o preço real. Broadcasts WhatsApp de campanha (early bird, last minute, ofertas especiais) estão dentro do âmbito ASAE.

Diretiva Preços 98/6/CE (transposta pelo DL 138/1990) — obrigação de indicação de preço total e preço por unidade. Para alojamento significa preço por noite claro, com detalhamento de taxas (IVA, taxa turística municipal, taxa de cidade se aplica) antes da conclusão da reserva.

Sanções ASAE — coimas variáveis por gravidade da infração. Para infrações ao DL 24/2014, os valores podem atingir €30 000 por infração para pessoas colectivas em contra-ordenações graves, e valores mais elevados em contra-ordenações muito graves. A responsabilidade civil do consumidor é adicional à sanção contra-ordenacional.

Disciplina operacional para um hotel ou AL português a fechar reservas por WhatsApp: (1) template WhatsApp pré-reserva que cubra os elementos DL 24/2014 (identificação, características, preço total, pagamento, cancelamento, exclusão do direito de arrependimento com política própria); (2) link Livro de Reclamações Electrónico incluído no pacote pré-estadia; (3) revisão de todos os broadcasts de marketing contra DL 57/2008; (4) preço com discriminação IVA + taxa turística visível antes da confirmação; (5) arquivo do fluxo WhatsApp da reserva como registo do contrato à distância.

RGPD e CNPD — Aviso de Privacidade, consentimento, dados sensíveis, transferência para Meta, WhatsApp como subcontratante

O Regulamento Geral sobre a Proteção de Dados (Reg. UE 2016/679) e a Lei n.º 58/2019 (implementação nacional portuguesa) aplicam-se a todos os dados pessoais que um hotel ou AL processe — que para uma unidade com WhatsApp habilitado significa cada thread de mensagens, cada foto de identificação recebida, cada preferência alimentar comunicada, cada morada de entrega, cada dado de cartão, cada listagem de hóspede.

Aviso de Privacidade (Artigo 13.º RGPD) — obrigação de informar o titular dos dados no momento em que os dados são recolhidos. Elementos obrigatórios: identidade e contactos do responsável pelo tratamento; contactos do Encarregado de Proteção de Dados (DPO) se aplica; finalidades e fundamento jurídico do tratamento; destinatários dos dados incluindo transferências internacionais; período de conservação; direitos do titular (acesso, retificação, apagamento, portabilidade, oposição, limitação); direito de reclamação à CNPD; consequências da não prestação. Para reservas WhatsApp: o Aviso de Privacidade deve ser colocado à disposição no primeiro contacto — link para a política publicada no site do hotel, ou texto resumido no primeiro mensagem com URL para a política integral.

Fundamento jurídico (Artigo 6.º) — o tratamento requer um dos seis fundamentos. Para reservas: execução do contrato (Artigo 6.º/1/b) cobre os dados necessários à reserva (nome, contactos, datas). Consentimento (Artigo 6.º/1/a) cobre marketing directo, newsletters, comunicações fora do âmbito estrito da reserva. Obrigação legal (Artigo 6.º/1/c) cobre a comunicação de hóspede estrangeiro à AIMA e a faturação AT. Interesse legítimo (Artigo 6.º/1/f) pode cobrir análise de comportamento de reserva e prevenção de fraude, com ponderação documentada.

Dados sensíveis (Artigo 9.º) — categorias especiais que requerem consentimento explícito ou outro fundamento específico. Um hotel processa dados sensíveis com frequência que muitas vezes é subestimada: preferências alimentares que revelam origem étnica ou convicções religiosas (kosher, halal, jejum, vegan), preferências que revelam estado de saúde (alergias graves, intolerâncias, refeições para diabéticos), acessibilidade que revela deficiência, preferências que revelam orientação sexual (twin bed vs. double). O consentimento para o tratamento destes dados deve ser explícito e informado.

Transferência internacional (Capítulo V, Artigos 44-50) — para transferir dados fora do Espaço Económico Europeu é necessária uma base válida: decisão de adequação, garantias adequadas (Cláusulas Contratuais Tipo — SCC), regras vinculativas de empresa (BCR), ou derrogações específicas. Meta processa dados WhatsApp fora da EU (principalmente Estados Unidos, onde o EU-US Data Privacy Framework de 2023 restabeleceu adequação para participantes certificados após a invalidação do Privacy Shield em Schrems II). Um hotel português que usa WhatsApp está a transferir dados dos hóspedes para Meta; o Aviso de Privacidade deve declarar a transferência, e — para operação sob WhatsApp Business Platform (Cloud API) — Meta oferece Data Processing Addendum que cobre a relação responsável-subcontratante e as garantias exigidas pelo Artigo 28.º.

Subcontratante (Artigo 28.º) — Meta actua como subcontratante quando processa dados dos hóspedes em nome do hotel (responsável). É obrigatório contrato ou outro acto jurídico que vincule o subcontratante ao responsável. O DPA de Meta para WhatsApp Business Platform cumpre esta obrigação; o BSP (Business Solution Provider) autorizado pela Meta deve também ter contrato de subcontratação próprio com o hotel. A operação sob WhatsApp Business App (versão gratuita para PME) opera sob termos de consumidor sem DPA personalizado — postura aceitável para unidade pequena, insuficiente para hotel médio/grande com auditoria CNPD potencial.

Direitos do titular (Artigos 15-22) — Acesso, Retificação, Apagamento, Portabilidade, Oposição, Limitação. Um hóspede que solicita apagamento tem direito ao esquecimento (com exceções documentadas — por exemplo, obrigação de conservação fiscal AT); o hotel deve executar em todos os locais de armazenamento, incluindo threads WhatsApp, backups, PMS, plataformas OTA se aplicável. Prazo de resposta: um mês.

CNPD e sanções — a CNPD (cnpd.pt) é a autoridade portuguesa de supervisão. Coimas até €20 milhões ou 4% do volume de negócios anual mundial (o mais elevado). A CNPD tem aplicado sanções significativas no sector hoteleiro em 2022-2024 particularmente por dados sensíveis mal geridos e por falta de Aviso de Privacidade adequado.

AT — SAF-T (PT), e-fatura, IVA 6% alojamento, IVA 23% F&B, taxa turística municipal — cada reserva confirmada por WhatsApp

A Autoridade Tributária e Aduaneira (AT) impõe um conjunto de obrigações fiscais sobre cada reserva que um hotel ou AL português confirme, incluindo as reservas fechadas por WhatsApp.

Fatura e recibo (Regime de IVA e CIVA) — obrigação de emitir fatura por cada transação. A fatura pode assumir a forma de fatura simplificada até €100 (B2C) ou fatura completa (B2B ou B2C acima de €100). Elementos obrigatórios: numeração sequencial, data, identificação completa do emitente (denominação, NIF, morada), identificação do adquirente (NIF se solicitado), descrição do bem/serviço, quantidade, valor unitário, taxa de IVA aplicável, valor de IVA, total.

Comunicação de faturas à AT (Portaria 340/2013 e alterações) — todas as faturas emitidas devem ser comunicadas à AT via e-Fatura até o dia 5 do mês seguinte. Comunicação por (a) transmissão em tempo real via webservice, (b) ficheiro SAF-T (PT) mensal, ou (c) inserção manual no portal e-Fatura para volumes muito baixos. Software de faturação usado deve estar certificado pela AT (lista pública). PMS hoteleiros portugueses (SIHOT, Newhotel, Hoteldruid) e sistemas de POS integrados geralmente já estão certificados.

IVA 6% alojamento (Lista I anexa ao CIVA) — o alojamento em estabelecimentos hoteleiros e similares beneficia da taxa reduzida (6% no continente, 4% na Madeira e Açores). A taxa aplica-se ao valor do alojamento propriamente dito.

IVA 23% F&B e serviços adicionais — pequeno-almoço quando facturado em separado, restaurante e bar, spa, transferes, lavandaria, eventos e outros serviços seguem a taxa normal (23% continente, 22% Madeira, 16% Açores). A distinção alojamento/F&B na factura tem impacto directo no IVA a entregar.

Taxa turística municipal — implementada por municipalidades portuguesas com regulamentos próprios. Lisboa aplica €2/noite/adulto até 7 noites (regulamento revisto para 4€/noite anunciado para 2026 conforme deliberação municipal). Porto aplica €2/noite/adulto até 7 noites desde 2018 com ajustes. Outros municípios (Cascais, Sintra, Óbidos, Faro, Braga entre outros) aplicam ou preparam taxa própria com valores e âmbitos distintos. A taxa é fora de IVA, discriminada na factura, cobrada ao hóspede e entregue pelo hotel ao município conforme calendário local.

SAF-T (PT) — ficheiro XML standardizado que exporta dados fiscais completos (facturas, recibos, movimentos de stock quando aplicável, artigos). Para hotéis, o ficheiro é gerado mensalmente pelo PMS e submetido no portal e-Fatura AT. Facturas incorrectas no SAF-T geram alertas AT e podem accionar inspecção.

Retenção na fonte — não aplicável directamente ao serviço de alojamento cobrado ao hóspede. Aplica-se noutras vertentes (rendimentos de trabalho, serviços profissionais contratados pelo hotel a terceiros).

Faturas emitidas para reservas fechadas por WhatsApp — o cliente pode solicitar NIF na factura. O fluxo prático: no template WhatsApp de confirmação de reserva pergunta-se se o cliente deseja factura com NIF; se sim, solicita-se NIF e nome; a factura é gerada no PMS ou software de faturação certificado e enviada por WhatsApp (PDF) ou por e-mail conforme preferência do hóspede.

Prazo de conservação — 10 anos para documentos fiscais (Artigo 123.º CIVA), com armazenamento em suporte adequado que garanta a integridade e a legibilidade.

Sanções AT — coimas por não emissão de factura, por incorrecções, e por não cumprimento do prazo de comunicação e-Fatura. Juros compensatórios sobre IVA em falta. Em casos graves, inspecção completa com apuramento retroactivo.

Disciplina operacional: (1) PMS ou software de faturação certificado AT integrado com fluxo de reserva; (2) template WhatsApp para solicitar NIF do cliente; (3) discriminação clara IVA alojamento (6%) vs IVA F&B (23%) vs taxa turística municipal na factura; (4) reconciliação mensal entre reservas registadas e facturas emitidas antes de submeter SAF-T; (5) revisão anual das taxas turísticas municipais aplicáveis.

Banco de Portugal — SIBS/MB WAY, Multibanco, Stripe PT, Easypay, ifthenpay — infraestrutura de cobrança sobre WhatsApp

A cobrança por WhatsApp de reservas hoteleiras portuguesas encaminha-se tipicamente por um de cinco tipos de infraestrutura de pagamento, cada uma com postura regulatória e enquadramento operacional distintos.

MB WAY (SIBS) — sistema de pagamento móvel operado pela SIBS, o operador de referência do sistema Multibanco. MB WAY permite pagamentos instantâneos entre utilizadores (P2P) e para comerciantes (P2M) por número de telemóvel, com autorização por PIN MB WAY na app do banco. Cobrança MB WAY é o método preferido pela grande maioria dos consumidores portugueses para transações digitais de valor médio. Para hotel: geração de pedido MB WAY no PMS ou plataforma de pagamento, envio de notificação MB WAY ao número do hóspede via SMS + WhatsApp, autorização do hóspede na app do banco, confirmação webhook. Comissões tipicamente 1-2% por transação para o comerciante.

Multibanco (SIBS) — método clássico de pagamento com referência (entidade + referência + valor) que o cliente paga em ATM Multibanco, homebanking, ou MB WAY. Para hotel: geração de referência Multibanco no PMS ou processador (ifthenpay, Easypay), envio da referência ao hóspede via WhatsApp com discriminação de entidade, referência, valor, e prazo de pagamento; o hóspede paga por qualquer canal Multibanco; o hotel recebe confirmação webhook. Ideal para pré-pagamento de reserva com prazo alargado (até 3 dias).

Stripe Portugal — processador internacional com operação portuguesa, aceitação de cartão (Visa, Mastercard, Amex, JCB, Union Pay), MB WAY via API, Multibanco, Apple Pay, Google Pay. Fortalezas: dashboard sofisticado, subscrições recorrentes robustas para modelos de fidelização, aceitação internacional para hóspedes fora da EU. Comissões tipicamente 1.4% + €0.25 para cartão EU e 2.9% + €0.25 para cartão não-EU. Autorizado como Payment Institution na UE.

Easypay — processador português que agrega múltiplos métodos (cartão, MB WAY, Multibanco, transferência SEPA, Klarna, PayPal). Fortalezas: onboarding rápido para PMEs portuguesas, integração directa com sistemas nacionais. Payment Institution supervisionada pelo Banco de Portugal.

ifthenpay — processador português especializado em cobranças por referência Multibanco e MB WAY, com API simples e suporte técnico em português. Amplamente adoptado por AL e turismo rural pela simplicidade de integração.

Card-on-file para hotelaria — modelo standard: o hóspede fornece cartão no momento da reserva (via link de pagamento partilhado por WhatsApp), o cartão é tokenizado pelo processador, o hotel aplica cobrança no check-in ou no check-out conforme política. Para reservas com pré-pagamento total, cobrança é imediata; para reservas com garantia de cartão apenas, cobrança é diferida ao consumo. As regras SCA (Strong Customer Authentication) sob PSD2 aplicam-se — o hóspede deve autenticar-se em Merchant Initiated Transaction ou em cobrança CIT (Cardholder Initiated Transaction) conforme fluxo.

Estornos e contestações — os titulares de cartão europeu têm direito a contestação ao abrigo das regras Visa/Mastercard e da PSD2. O hotel deve documentar a transacção (fluxo WhatsApp incluído) para responder à contestação no prazo. Documentação sólida — política de cancelamento comunicada antes do pagamento, autorização MB WAY explícita, prova de estadia efectivamente consumida — muda o resultado da contestação.

Regulamentação Banco de Portugal — supervisiona SIBS, PSPs, e Payment Institutions. O merchant tem obrigações KYC (Know Your Customer) no onboarding com o processador (comprovativos societários, IBAN, número Turismo de Portugal para hotel/AL). Não cumprimento gera suspensão de merchant account.

Stack prático para hotel português: MB WAY + Multibanco (via ifthenpay ou Easypay) para hóspede nacional; Stripe para hóspede internacional (aceitação cartão global). AL e guesthouse podem usar apenas ifthenpay + Stripe. Comissões efectivas típicas 1.5-3% do volume processado, com MB WAY sendo tipicamente o método mais barato.

AIMA e Boletim de Alojamento — obrigação SEF/AIMA integrada ao fluxo WhatsApp de check-in

A comunicação de hóspedes estrangeiros à autoridade portuguesa competente é uma obrigação histórica de todos os estabelecimentos de alojamento em Portugal. Desde 2023, com a reestruturação do SEF (Serviço de Estrangeiros e Fronteiras), várias competências transitaram para a AIMA (Agência para a Integração, Migrações e Asilo) e para a PSP/GNR. A obrigação substantiva — comunicação do Boletim de Alojamento — mantém-se.

Base legal — Lei n.º 23/2007 (regime jurídico de entrada, permanência, saída e afastamento de estrangeiros) e regulamentação sucessiva. A obrigação aplica-se a hotéis, guesthouses, hostels, AL, turismo rural, parques de campismo, e qualquer estabelecimento que forneça alojamento remunerado.

Boletim de Alojamento — o documento que regista o hóspede estrangeiro que se aloja no estabelecimento. Elementos: identificação do estabelecimento, identificação do hóspede (nome, nacionalidade, data de nascimento, documento de identificação com número e validade, país de emissão), datas de entrada e saída, morada da residência habitual. A submissão é feita via SIBA (Sistema de Informação de Boletins de Alojamento) online — portal que substituiu a submissão em papel.

Prazo — a submissão deve ser feita no prazo legalmente definido (tipicamente 3 dias úteis após o registo). Automação via integração PMS-SIBA reduz o risco de incumprimento.

Hóspede nacional (português) — a obrigação de Boletim de Alojamento aplica-se historicamente a hóspedes estrangeiros. Verificar a regulamentação vigente antes de assumir o âmbito exacto para hóspedes nacionais.

Integração com fluxo WhatsApp de check-in remoto — particularmente crítica para AL. Um AL sem recepção física recebe hóspede que envia foto do documento por WhatsApp para check-in. O fluxo cumprido de forma correta: (1) mensagem WhatsApp solicita foto do documento de identificação com aviso claro do fundamento jurídico (obrigação legal AIMA/SEF) e da conservação limitada; (2) o gestor recebe o documento, extrai os dados para o SIBA, apaga o documento ou arquiva conforme política de retenção; (3) o Aviso de Privacidade cobre o processamento e a comunicação à autoridade; (4) o hóspede é informado da submissão feita.

Aviso de Privacidade e AIMA — o Aviso deve incluir a comunicação à AIMA/PSP/GNR como destinatário de dados quando aplica, com fundamento jurídico Artigo 6.º/1/c RGPD (obrigação legal).

Conservação do Boletim — o SIBA armazena o Boletim submetido. O estabelecimento mantém a informação nos seus sistemas pelo período legalmente definido. Documentos de identificação (fotocópia/foto) submetidos por WhatsApp devem ter política de retenção clara — extração dos dados necessários para o SIBA e apagamento subsequente é a prática que minimiza exposição RGPD.

Sanções — coimas por não-comunicação de hóspede estrangeiro. Valores fixados na Lei n.º 23/2007 e regulamentação subsequente.

Disciplina operacional para hotel/AL com check-in remoto por WhatsApp: (1) template WhatsApp de pré-check-in que solicita documento de identificação com aviso do fundamento AIMA + link Aviso de Privacidade; (2) integração ou fluxo manual PMS ↔ SIBA para submissão dentro do prazo legal; (3) política de retenção de documento (extração + apagamento após submissão); (4) auditoria periódica das submissões SIBA por comparação com hóspedes registados no PMS.

Disciplina operacional de 90 dias para hotel ou alojamento local português em WhatsApp

Os primeiros 90 dias de operação WhatsApp de uma unidade de alojamento portuguesa, feitos com disciplina, estabelecem padrões que compostos geram valor durante anos.

Dias 1-14: fundação de plataforma e conformidade. Número WhatsApp dedicado à unidade (ou número da recepção com WhatsApp Business App se arranque lean). BSP seleccionado se Nível 3 aplica. Aviso de Privacidade RGPD/Lei 58/2019 redigido e publicado no site (mínimo Aviso simplificado no site + Aviso integral vinculado). Template do primeiro mensagem WhatsApp que coloca à disposição o Aviso ao início da conversa. Número de matrícula RNET (hotel) ou RNAL (AL) confirmado e publicado em toda a comunicação. Livro de Reclamações Electrónico activado com link disponível para partilha ao hóspede. Consulta ao regulamento municipal se aplica (Lisboa, Porto, e outros com regulamentos AL específicos).

Dias 15-30: infraestrutura fiscal e de pagamento. PMS ou software de faturação certificado AT integrado com fluxo de reserva. Cadastro AT confirmado, número de contribuinte, código CAE. IVA 6% alojamento e IVA 23% F&B configurados no PMS. Taxa turística municipal aplicável configurada. Merchant account MB WAY + Multibanco (via ifthenpay ou Easypay) activado com onboarding KYC completo. Stripe activado para hóspede internacional se aplica. Fluxo SIBA/AIMA para hóspedes estrangeiros configurado — integração PMS ↔ SIBA ou fluxo manual documentado.

Dias 31-60: templating de fluxos WhatsApp. Cenários comuns escritos como templates: mensagem de boas-vindas com Aviso de Privacidade, resposta pré-reserva com preço detalhado (IVA + taxa turística), confirmação de reserva com elementos DL 24/2014 (identificação, características, preço, pagamento, cancelamento), instruções pré-estadia, pedido de documento de identificação para SIBA/AIMA com fundamento jurídico, informação de check-in remoto (código, morada, contactos), upsell durante estadia, pedido de feedback pós-estadia com link Livro de Reclamações. Templates WhatsApp Business Platform submetidos a Meta para aprovação se Nível 3.

Dias 61-90: automação de cobrança + facturação + SIBA. Integração ponta-a-ponta testada: mensagem WhatsApp confirma reserva → sistema gera link de pagamento MB WAY ou referência Multibanco → hóspede paga → webhook confirma pagamento → sistema emite factura AT com discriminação IVA + taxa turística → factura enviada por WhatsApp em PDF → sistema regista submissão SIBA na chegada do hóspede estrangeiro. Documentação de reconciliação mensal entre reservas, facturas AT, e submissões SIBA.

Além do dia 90: revisão trimestral. Alterações CNPD reviewed (cnpd.pt). Publicações Turismo de Portugal reviewed (turismodeportugal.pt) para RNET/RNAL. Alterações regulamento municipal AL reviewed (Lisboa, Porto e outros). Alterações Portaria de comunicação e-Fatura e SAF-T reviewed. Alterações taxa turística municipal reviewed. Alterações Lei n.º 23/2007 e AIMA reviewed. Feedback dos hóspedes agregado para identificar fricção operacional.

A disciplina compõe: hotéis e AL portugueses que investem na fundação dos primeiros 90 dias tipicamente poupam o equivalente a 15-25 horas de trabalho administrativo por semana nos primeiros seis meses, e — mais importante — constroem uma operação genuinamente defensável perante escrutínio ASAE, CNPD, AT, e disputa de hóspede. A alternativa — remendar conformidade retroactivamente após a operação escalar — é onde a maioria dos hotéis e AL portugueses enfrenta os primeiros problemas materiais com reguladores ou com o Livro de Reclamações Electrónico.

Sources

Data + numbers referenced in this article are sourced from these public documents:

  1. Comissão Nacional de Proteção de Dados (CNPD)
  2. Turismo de Portugal — RNET/RNAL
  3. Banco de Portugal — Sistemas de Pagamento
  4. Livro de Reclamações Electrónico
  5. SIBS — MB WAY e Multibanco (documentação)
  6. ifthenpay — Documentação para desenvolvedores
  7. Meta Business Help Center — WhatsApp Business Platform

Frequently Asked Questions

Regra geral sim, mas com exceção crítica para alojamento. O DL 24/2014 aplica-se a contratos celebrados à distância — categoria que enquadra reservas fechadas por WhatsApp. O Artigo 10.º concede 14 dias de arrependimento. No entanto, o Artigo 17.º alínea l) exclui do direito de arrependimento contratos de prestação de serviços de alojamento se o contrato previr uma data ou período de execução específicos — o que é o caso de qualquer reserva com data de check-in/check-out definidas. Isto NÃO isenta o hotel: a política de cancelamento contratual própria (flexível, moderada, restritiva) continua a aplicar-se e DEVE ser comunicada ao consumidor antes da conclusão da reserva. A informação pré-contratual do Artigo 4.º DL 24/2014 (identificação do fornecedor, características, preço total, pagamento, cancelamento, exclusão do arrependimento com política própria) é obrigação não-opcional em cada reserva WhatsApp.
Sim — cada reserva confirmada é uma transacção comercial e requer factura emitida por software certificado AT. A factura pode ser simplificada (até €100 B2C) ou completa (B2B ou B2C acima de €100). Elementos obrigatórios: numeração sequencial, identificação do emitente (denominação, NIF), identificação do adquirente (NIF se solicitado), descrição, quantidade, taxa de IVA (6% alojamento no continente, 4% Madeira/Açores; 23% F&B continente), valor de IVA, total. A comunicação à AT é feita via e-Fatura até dia 5 do mês seguinte (transmissão real-time via webservice ou ficheiro SAF-T (PT) mensal). Software não-certificado AT é infracção contra-ordenacional. PMS hoteleiros portugueses geralmente já estão certificados; para AL sem PMS, a alternativa é software de facturação certificado (Moloni, Cegid Primavera, InvoiceXpress, entre outros). A taxa turística municipal aplicável (Lisboa €2/noite/adulto até 7 noites, Porto €2/noite/adulto até 7 noites, e outros municípios) discrimina-se separadamente na factura.
O check-in remoto não isenta a obrigação — apenas muda o fluxo operacional. A obrigação de comunicação do Boletim de Alojamento (Lei n.º 23/2007) para hóspedes estrangeiros mantém-se para AL, hotel, hostel, guesthouse, turismo rural. Fluxo cumprido de forma correcta: (1) mensagem WhatsApp pré-check-in solicita foto do documento de identificação com aviso claro do fundamento jurídico (obrigação legal AIMA) e da conservação limitada; (2) o gestor recebe o documento, extrai os dados para o SIBA (Sistema de Informação de Boletins de Alojamento) online e submete dentro do prazo legal; (3) o documento é apagado do WhatsApp após a extracção dos dados (política de minimização RGPD); (4) o Aviso de Privacidade RGPD cobre o processamento e comunicação à autoridade sob Artigo 6.º/1/c (obrigação legal). Integração PMS ↔ SIBA automatiza a submissão para volumes altos; AL pequeno com submissão manual ao portal SIBA é aceitável se o prazo é cumprido.
Meta processa dados WhatsApp fora do Espaço Económico Europeu (principalmente Estados Unidos). O EU-US Data Privacy Framework (2023) restabeleceu adequação para participantes certificados após a invalidação do Privacy Shield em Schrems II. O Aviso de Privacidade RGPD do hotel deve declarar a transferência — nome do subcontratante (Meta Platforms), finalidade (operar o canal de comunicação), base para a transferência internacional (adequação DPF ou Cláusulas Contratuais Tipo consoante o cenário). Para operar sob WhatsApp Business Platform (Cloud API), Meta oferece Data Processing Addendum que formaliza a relação responsável-subcontratante sob Artigo 28.º RGPD. Para operar sob WhatsApp Business App (gratuita PME) o hotel opera sob termos de consumidor sem DPA personalizado — postura aceitável para unidade pequena, insuficiente para hotel médio/grande com auditoria CNPD potencial. A migração a Business Platform via BSP autorizado é a rota de escalabilidade com conformidade formal, particularmente crítica quando o hotel processa dados sensíveis (preferências alimentares que revelam origem étnica/religião, dados de saúde) através de conversas WhatsApp.
Sim — ambos MB WAY e Multibanco (via ifthenpay, Easypay, Stripe, ou outros PSPs autorizados pelo Banco de Portugal) integram-se com fluxos WhatsApp. MB WAY: geração de pedido no PMS ou plataforma, envio de notificação ao número do hóspede via SMS + WhatsApp, autorização do hóspede na app do banco, confirmação webhook. Multibanco: geração de referência (entidade + referência + valor) enviada ao hóspede por WhatsApp, hóspede paga em ATM/homebanking/MB WAY, confirmação webhook. Para card-on-file hoteleiro: o cartão fornecido no momento da reserva (via link de pagamento partilhado por WhatsApp) é tokenizado pelo processador; sob PSD2 SCA (Strong Customer Authentication) o hóspede autentica-se em CIT (Cardholder Initiated Transaction) no momento do fornecimento do cartão; cobranças posteriores como MIT (Merchant Initiated Transaction) são permitidas para valor previamente comunicado e autorizado (por exemplo, cobrança de estadia após check-out) desde que exista mandato de pagamento válido. Documentação sólida do consentimento (mandato registado, política de cancelamento comunicada antes) é fundamental para defesa em contestação de cartão.
🏨
Produto BossBot

BossBot para Hotéis

Página do produto com lista honesta de funcionalidades, "não é para você se" filtro e demo ao vivo para este vertical.

Ver /for/hotel →
What a conversation looks like
🤖
BossBot AI
● Online
Hi, do you have a room available for 2 nights, 14–16 June?
Hi! Yes, for 14–16 June we have: • Standard Double: £120/night • Superior Room: £155/night • Suite: £220/night All include breakfast. Which would you like?
Standard double please. Is there parking?
Standard Double for 2 nights (14–16 June) booked ✅ Total: £240 incl. breakfast. Free parking on-site. Check-in from 3pm. See you in June!
See full demo for your business →
🏢
See it in action
BossBot for Hotel portugal whatsapp automação →
Features, demo, and pricing

Começar Grátis

7 dias grátis, sem cartão.

Começar Grátis

Not ready to sign up yet? Try the free demo →

How did this land for you?
Tap what fits. Anonymous, one per browser.
✨ Recorded. Thanks for the vote.
📧 Dono de pequeno negócio? Notas semanais sobre o que funciona. Grátis.