2026 - Você já parou pra pensar que, em questão de dias, o governo federal vai saber exatamente onde você está dormindo? Não, não é exagero de quem assistiu distopia demais na Netflix. Não é teoria da conspiração de grupo de Telegram. É uma portaria publicada no Diário Oficial, com data marcada pra entrar em vigor e tudo mais. Enquanto o brasileiro estava preocupado com o preço do ovo, com a escalada do time no campeonato ou simplesmente tentando sobreviver a mais um mês, o Ministério do Turismo aprovou uma das normas mais invasivas que já passaram batidas pelo noticiário nacional. E o pior: quase ninguém ficou sabendo.

A Portaria MTur nº 41, publicada em 14 de novembro de 2025, cria a tal da Ficha Nacional de Registro de Hóspedes Digital — a FNRH Digital. O nome é burocrático, quase inofensivo. Parece só mais uma modernização, uma digitalização de papelada velha. Só que não é bem assim. O que essa portaria faz, na prática, é obrigar todo e qualquer meio de hospedagem do país — hotel, pousada, hostel, resort, albergue, flat, o que você imaginar — a registrar numa plataforma eletrônica operada pelo Ministério do Turismo em parceria com o Serpro os dados de cada hóspede que cruzar a porta. Em tempo real. Com detalhes que vão muito além do básico .

A portaria estava prevista pra entrar em vigor 90 dias depois da publicação. Mas o próprio ministério, talvez sentindo o cheiro de encrenca que vinha pela frente ou pressionado pelas críticas que começaram a surgir, prorrogou o prazo. A nova data limite, a data em que esse sistema de vigilância começa a operar pra valer, é 20 de abril de 2026 . Isso mesmo: daqui a pouquíssimos dias, o Estado brasileiro vai ligar um interruptor e passar a saber, em tempo real, onde cada cidadão hospedado em território nacional está dormindo.

E antes que alguém venha com a velha desculpa de "ah, mas eu não devo nada, não tenho nada a esconder", respire fundo e continue lendo. Porque o buraco é muito mais embaixo. O problema não é você ter ou não ter algo a esconder — o problema é o Estado presumir que tem o direito de saber tudo sobre você, independentemente de haver ou não suspeita de crime, independentemente de haver ou não autorização judicial. O problema é a arquitetura de controle que se constrói em silêncio, tijolo por tijolo, enquanto a gente discute meme na internet.

O que exatamente o governo vai saber sobre você?

Vamos aos fatos, porque quando a gente vê a lista do que será coletado, o estômago embrulha. Não é nome, RG e cidade de origem, como sempre foi na velha ficha de papel que existia pra fins de controle interno do hotel e eventual fiscalização. É muito, muito mais do que isso. A plataforma FNRH Digital vai exigir: nome completo, data de nascimento, nacionalidade, sexo, número do CPF ou passaporte, endereço residencial completo, e-mail, telefone, motivo da viagem, cidade de origem imediata (de onde você acabou de sair), próximo destino (pra onde você vai depois), meio de transporte utilizado e — pasme — até a placa do seu carro. Tudo isso alimentando uma base de dados centralizada do governo federal. Em tempo real. Você faz o check-in numa pousada no interior da Bahia e, em segundos, o Estado sabe que você está lá. Sabe de onde veio, pra onde vai, qual é o seu carro, qual o motivo da sua viagem. Isso não é coleta de dados estatísticos. Isso é monitoramento individual de deslocamento. É vigilância pura e simples, travestida de modernização administrativa.

O Ministério do Turismo jura de pés juntos que os dados ficarão protegidos, que tudo segue a Lei Geral de Proteção de Dados, que as informações serão consolidadas sem identificação individual . Palavras bonitas. Só que nenhum sistema é inviolável. Nenhum. Pergunte ao Serpro quantos incidentes de segurança já enfrentou. Pergunte a qualquer especialista em cibersegurança se existe algo como uma base de dados 100% segura. A resposta você já sabe: não existe. E mesmo que existisse um cofre digital impenetrável, o simples fato de o Estado coletar e centralizar essas informações já constitui, em si mesmo, uma violação da privacidade. O dano está na coleta, não apenas no eventual vazamento.

"São invioláveis a intimidade e a vida privada" — lembra disso?

A Constituição Federal de 1988, aquela que alguns insistem em chamar de "cidadã", é absolutamente clara no seu artigo 5º, inciso X: "são invioláveis a intimidade, a vida privada, a honra e a imagem das pessoas". Não é um direito de segunda categoria, um detalhe que pode ser negociado em nome da "eficiência administrativa" ou da "modernização do turismo". É uma cláusula pétrea. É uma das pedras fundamentais do Estado Democrático de Direito. É o que separa uma sociedade livre de uma sociedade vigiada. Onde você dorme é uma informação eminentemente privada. É da sua esfera mais íntima. Diz respeito aos seus deslocamentos, aos seus hábitos, às suas rotinas, às suas relações pessoais. Inclui o direito de estar e permanecer anônimo quando assim desejar — desde que não esteja cometendo crime algum, é claro. O anonimato não é crime; é um direito que decorre diretamente da privacidade constitucionalmente garantida.

Quando o Estado exige que essa informação seja entregue a ele por via eletrônica, em tempo real, por meio de uma base de dados centralizada, ele está violando de forma direta, frontal e grotesca o seu direito à intimidade. Está rasgando a Constituição com a naturalidade de quem troca de camisa. E o argumento de que "os dados estarão protegidos" é uma cortina de fumaça. A proteção prometida é reconhecidamente impossível de ser garantida em termos absolutos — e temos dezenas de casos de vazamentos monumentais de dados governamentais pra provar isso. Além do que, o uso dessa base pelo próprio governo é altamente perigoso e imprevisível, independentemente de quem esteja sentado na cadeira presidencial.

O hotel virou informante do Estado — e isso é gravíssimo

Tem um outro ângulo dessa história que é igualmente preocupante e que merece toda a atenção: o papel que os meios de hospedagem passam a ocupar nessa arquitetura de vigilância. Hotéis, pousadas, hostels e afins sempre tiveram, por sua própria natureza, uma relação de confiança com os hóspedes. Você chega cansado de uma viagem, entrega seus documentos, pega sua chave e vai descansar. Existe uma expectativa legítima de que aquelas informações ficarão restritas ao estabelecimento, usadas apenas pra fins de cadastro interno e, no máximo, apresentadas a uma autoridade policial se houver uma investigação formal em curso com ordem judicial. Essa discrição não é mero costume do setor hoteleiro. Ela tem fundamento legal e ético. Está ancorada no dever de sigilo que permeia as relações comerciais de confiança. O hóspede confia seus dados ao hotel. O hotel guarda esses dados com a mesma responsabilidade com que um advogado guarda as confissões do cliente ou um médico guarda o prontuário do paciente.

A portaria, ao obrigar os estabelecimentos a transmitir dados detalhados dos hóspedes ao governo federal em tempo real, transforma o setor hoteleiro inteiro numa rede de agentes involuntários de vigilância estatal. O empresário do setor, muitas vezes um pequeno empreendedor que rala pra manter sua pousada de pé, passa a ser, na prática, um informante compulsório do Estado. Ele é coagido — sob pena de sanções administrativas, multas e até impossibilidade de operar — a entregar ao governo informações que o seu cliente lhe confiou numa relação de natureza privada. Isso é uma subversão completa da lógica do direito privado. É uma agressão ao sigilo que sempre protegeu as relações comerciais hoteleiras. É transformar o quarto de hotel — aquele espaço que deveria ser um refúgio temporário de privacidade — numa extensão do panóptico estatal.

O truque sujo: uma portaria que finge ter base legal

Agora chegamos ao ponto mais grave de todos, o que antecede qualquer discussão sobre privacidade ou sigilo: a questão da legalidade. Porque, antes mesmo de ser inconstitucional, essa portaria é simplesmente ilegal na sua origem. E isso não é opinião de colunista indignado — é uma constatação técnica baseada no princípio mais elementar do direito administrativo brasileiro. No Brasil vigora o princípio da legalidade administrativa, previsto no artigo 37 da Constituição. Ele diz que a Administração Pública só pode fazer aquilo que a lei expressamente autoriza. Diferentemente do cidadão comum, que pode fazer tudo o que a lei não proíbe, o administrador público está amarrado à lei. Ele só age quando e na forma que a lei determinar. Uma portaria ministerial não é lei. É um ato administrativo infralegal. Ela está na base da pirâmide normativa — abaixo da Constituição, abaixo das leis complementares, abaixo das leis ordinárias, abaixo dos decretos presidenciais. A portaria pode regulamentar o que a lei já autorizou. Pode detalhar procedimentos. Mas não pode, em hipótese alguma, criar obrigações que a lei não previu. Não pode inovar na ordem jurídica. Não pode ir além do que o legislador estabeleceu.

Qual é a lei que, supostamente, fundamenta a Portaria MTur nº 41? É a Lei 11.771 de 2008, a chamada Lei Geral do Turismo. E o que diz o artigo 26 dessa lei, que a portaria invoca como seu fundamento? Ele autoriza o governo a coletar dados dos hóspedes para fins estatísticos. Dados genéricos. Dados de perfil. Dados quantitativos pra subsidiar políticas públicas de turismo. Coisas como: quantos turistas visitaram determinada região no último trimestre? Qual a média de permanência? Quais as nacionalidades mais frequentes? Isso é estatística. O que a portaria criou é completamente diferente. Ela não está pedindo dados genéricos e anonimizados pra fazer estatística de turismo. Ela está exigindo, de cada hóspede individualmente, nome completo, CPF, endereço, placa de carro, origem, destino, motivo da viagem — tudo isso em tempo real, tudo isso numa base centralizada que permite rastrear indivíduos específicos. Isso não é estatística. Isso é vigilância individual.

A lei autorizou a coleta de informações estatísticas sobre o turismo. A portaria criou um sistema de monitoramento individual de deslocamentos. São coisas radicalmente distintas. A portaria extrapola, de forma flagrante e inequívoca, os limites da autorização legal que a fundamenta. Ela é, portanto, uma portaria ilegal. Ilegal na sua origem, ilegal na sua concepção, ilegal nos seus efeitos. Não bastasse ser inconstitucional por violar a privacidade, ela é também nula de pleno direito por falta de base legal.

O Congresso acordou — mas será tarde demais?

A reação no Congresso Nacional até que veio, pra variar, depois que o estrago já estava feito. A deputada federal Caroline De Toni (PL-SC) apresentou um Projeto de Decreto Legislativo pra sustar os efeitos da Portaria nº 41. O PDL usa uma prerrogativa constitucional que permite ao Legislativo derrubar atos do Executivo que exorbitem do poder regulamentar. Os argumentos da parlamentar são precisos e merecem ser citados na íntegra: "A lei já determina que os estabelecimentos mantenham registro de hóspedes e apresentem essas informações às autoridades quando solicitado. O que o governo fez agora foi ir além da lei e criar uma nova obrigação, mais burocracia, mais custo para quem empreende no Brasil e menos privacidade para o hóspede." Ela também alerta pros impactos econômicos, especialmente sobre os pequenos empreendedores do setor: "Essa portaria atinge diretamente pousadas familiares, pequenos hotéis e empreendedores do turismo que já enfrentam um ambiente regulatório pesado. O Estado não pode simplesmente criar novas obrigações por meio de portaria, sem debate no Congresso e sem lei que autorize" .

O problema é que o PDL ainda precisa tramitar, ser votado, aprovado nas duas casas, e tudo isso leva tempo. Enquanto isso, o relógio corre. O prazo de 20 de abril está aí, batendo na porta. E não há garantia nenhuma de que o Congresso conseguirá sustar a portaria antes que ela entre em vigor.

O espectro do totalitarismo que ronda essa história

Sabe qual é o tipo de sistema que exige registro compulsório e centralizado de onde cada cidadão dorme? Regimes totalitários. Não é retórica inflamada — é fato histórico documentado. Na União Soviética, os cidadãos eram obrigados a registrar seus deslocamentos e hospedagens. Na China atual, o Estado monitora em tempo real a localização da população através de um sistema integrado que combina reconhecimento facial, dados de telefonia e, sim, registros de hospedagem. Em regimes autoritários ao redor do mundo, o controle de onde as pessoas dormem é uma ferramenta clássica de dominação política e vigilância social.

Sistemas de registro compulsório e centralizado de hospedagem são instrumentos típicos de Estados que não confiam nos seus cidadãos. Estados que veem cada indivíduo como um suspeito em potencial. Estados que querem manter o controle sobre os corpos e os movimentos da população. Esse é o modelo que a Portaria 41 começa a implantar no Brasil — com a diferença de que aqui se faz isso não por decreto de um ditador assumido, mas por uma portaria ministerial publicada numa tarde de novembro, sem alarde, sem debate público, sem cobertura da grande imprensa.

Qual é o interesse público legítimo para o governo federal saber, em tempo real, se você está num hotel no Rio Grande do Sul ou numa pousada no Ceará? Nenhum. Absolutamente nenhum. Nada justifica essa invasão. O turismo não precisa disso pra funcionar. As estatísticas do setor não precisam disso pra ser produzidas — podem ser obtidas por amostragem, por pesquisas periódicas, por métodos que não exijam a identificação individual de cada hóspede em tempo real. As políticas públicas de turismo não precisam saber que o João da Silva, CPF tal, placa de carro tal, está dormindo na pousada X na noite de 20 de abril. A única razão pra se querer esse nível de detalhamento, com essa granularidade individual, com essa atualização em tempo real, é uma só: poder rastrear individualmente os deslocamentos dos cidadãos. Isso é vigilância estatal. É arquitetura de controle. É a construção silenciosa da infraestrutura que permite a um governo — este ou qualquer outro que venha depois — saber onde cada pessoa está a cada noite.

A eterna desculpa das "boas intenções"

O Ministério do Turismo, quando questionado, vai falar em modernização. Vai falar em eficiência. Vai falar em "inteligência de mercado para planejar políticas públicas" . Vai dizer que a ficha digital elimina papel, reduz custos, agiliza o check-in. Vai mostrar gráficos bonitos sobre como o setor hoteleiro será beneficiado com dados consolidados sobre o perfil do turista, De boas intenções o inferno está cheio, já dizia o ditado. Boa intenção não torna um ato constitucional. Boa intenção não valida uma portaria que exorbita da autorização legal. Boa intenção não justifica a criação de uma infraestrutura de vigilância que poderá ser usada de formas que nenhum de nós consegue prever hoje — mas que a história, fiel professora, já nos mostrou inúmeras vezes como termina.

O que está em jogo aqui não é se o Ministério do Turismo tem ou não boas intenções. O que está em jogo é se o Estado brasileiro tem ou não o direito de saber onde você dorme. E a resposta constitucional, a resposta democrática, a resposta de qualquer sociedade que se pretenda livre é um sonoro e inequívoco NÃO.

Governos mudam, infraestruturas de controle permanecem

E aqui chegamos ao argumento final, aquele que deveria tirar o sono de qualquer pessoa minimamente preocupada com o futuro das liberdades individuais neste país. Governos mudam. Regimes mudam. Às vezes mudam pra pior — muito pior do que a gente consegue imaginar hoje. E a infraestrutura de vigilância construída por um governo estará lá, prontinha, esperando pra ser usada pelo próximo. Talvez de formas que o primeiro jamais tenha imaginado. Talvez pra fins que fariam corar até os mais cínicos defensores da "modernização administrativa". Quem constrói um sistema de rastreamento de cidadãos entrega, junto com o código-fonte e o banco de dados, o potencial de abuso para todos os governos que vierem depois. Essa base de dados, uma vez criada e alimentada diariamente com informações detalhadas sobre os deslocamentos de milhões de brasileiros e estrangeiros, não vai ser desligada quando o mandato deste ou daquele ministro terminar. Ela vai ficar lá. Vai ser herdada. Vai ser aperfeiçoada. Vai ser integrada a outros sistemas — a Receita Federal, a Polícia Federal, os órgãos de inteligência, quem sabe até a vigilância sanitária numa futura pandemia.

Hoje a justificativa é "política pública de turismo". Amanhã, com outro governo, com outro contexto político, com outras prioridades, a mesma base de dados pode ser usada pra perseguir adversários, pra mapear redes de oposição, pra monitorar encontros políticos, pra rastrear jornalistas, pra vigiar ativistas. Quem garante que não? A lei? A mesma lei que está sendo atropelada por essa portaria? A Constituição? A mesma Constituição que está sendo rasgada em nome da "modernização"? O cidadão tem o direito de se locomover pelo território nacional e se hospedar onde bem entender sem ter que prestar satisfação ao governo federal sobre onde está dormindo. Esse direito não é negociável. Não está sujeito a "ponderação de interesses". Não pode ser relativizado em nome da eficiência administrativa ou da coleta de dados estatísticos.

A Portaria MTur nº 41 é ilegal. É inconstitucional. É uma arquitetura de vigilância travestida de modernização burocrática. E entrará em vigor no dia 20 de abril de 2026 — a menos que o Congresso aja rápido, a menos que o Judiciário seja provocado, a menos que a sociedade civil acorde desse torpor e perceba que estão levando, sem alarde e sem debate, mais um pedaço da nossa já tão combalida privacidade.

Dorme com esse barulho. Ou melhor: tenta dormir. Porque, a partir de 20 de abril, o Estado vai saber se você conseguiu.