Um dado de sono ou de frequência cardíaca diz algo sobre a saúde de uma pessoa, e um hotel não tem qualquer razão para o deter.

Porque é que o tema conta

O cliente avançado sabe-o. Mede o seu sono em casa, conhece o valor destes números, e pergunta-se o que acontece aos seus dados quando um estabelecimento lhe empresta um aparelho.

A resposta do IO8 cabe numa frase: medimos o quarto, não o cliente.

O que a ciência estabelece

Neste tema, é a lei que estabelece. Citamos o regulamento europeu de proteção de dados (RGPD) na versão publicada pela CNIL, a autoridade francesa de proteção de dados.

Os dados de saúde são uma categoria à parte. O RGPD define-os como os dados « relacionados com a saúde física ou mental de uma pessoa singular [...] que revelem informações sobre o seu estado de saúde ». Artigo 4.o, ponto 15. O seu tratamento é proibido por princípio, tal como o dos dados biométricos usados para identificar uma pessoa. Artigo 9.o, n.o 1. Só é permitido por exceção, por exemplo com um consentimento explícito para uma finalidade específica. Artigo 9.o, n.o 2. Em Portugal, a CNPD, autoridade de controlo, recorda que os dados biométricos são dados sensíveis: o seu tratamento só é admitido se uma lei o previr expressamente, ou com consentimento explícito, informado, específico e livre. CNPD, Biometria. Estabelecido.

Um dado de bem-estar pode tornar-se um dado de saúde. A CNIL precisa que tudo depende da natureza do dado e do seu cruzamento com outros. Um peso cruzado com um número de passos ou com o aporte calórico permite tirar conclusões sobre a saúde. Estabelecido.

Só se recolhe o necessário. Os dados devem ser « adequados, pertinentes e limitados ao que é necessário relativamente às finalidades ». Artigo 5.o, n.o 1, alínea c), chamado princípio da minimização. O responsável pelo tratamento deve integrá-lo desde a conceção e por defeito, incluindo no prazo de conservação. Artigo 25.o. Estabelecido.

O que está em jogo é real. Uma violação destes princípios pode levar a uma coima até 20 milhões de euros ou 4 % do volume de negócios anual a nível mundial. Artigo 83.o, n.o 5. Estabelecido.

O que está a emergir

As aplicações de saúde partilham muito. Numa análise em laboratório de 24 aplicações relacionadas com medicamentos, 19 transmitiam dados de utilizadores, para 55 entidades no total, na sua maioria especializadas em análise de dados ou publicidade. Grundy et al., 2019. Emergente, amostra de aplicações limitada.

Os utilizadores querem manter o controlo. Num inquérito a 273 utilizadores de relógios inteligentes, dos 18 aos 65 anos, os participantes dizem sentir-se mais à vontade para partilhar os seus dados com o médico sem passar pela Internet, e preferem dados totalmente anonimizados para a saúde pública. Goodings et al., 2025. Nos Países Baixos, entre 2 086 adultos com 50 anos ou mais, 29 % declaram-se dispostos a doar os seus dados de atividade à investigação; as preocupações com a privacidade estão entre as razões da recusa. Keusch et al., 2025. Emergente, inquéritos declarativos.

O que nos recusamos a dizer

Não calculamos nenhuma « pontuação de longevidade » do cliente. Nenhuma pontuação deste tipo está validada, e produzi-la faria do hotel um detentor de dados de saúde.

Não traçamos perfis dos clientes a partir das suas noites. Nenhum dado biométrico serve para vendas, marketing ou fidelização.

Não dizemos que um aparelho emprestado é um dispositivo médico, nem que os seus números valem um exame.

O que um hotel pode fazer

Porque é que é simples. O hotel não precisa dos dados do cliente para lhe oferecer uma noite melhor. Precisa dos dados do seu quarto.

Base mínima (sem custo de material). Não recolher nenhum dado biométrico. O empréstimo de um aparelho faz-se com a aplicação e a conta do cliente, no seu telemóvel. Na devolução, o aparelho é desassociado de qualquer conta e reposto. Uma frase clara no guia de acolhimento di-lo.

Base otimizada. Publicar as medições do quarto, que não dizem respeito a nenhuma pessoa: CO2 à noite abaixo de 800 ppm, ruído abaixo de 30 dB, luz da noite abaixo de 2 700 K, temperatura de 18 a 19 °C, água filtrada, luz da manhã acima de 1 000 lux. Cada quarto publica as suas próprias medições. O empréstimo de aparelhos da stack IO8, a 50 € por noite mediante pré-autorização do cartão, segue a mesma regra: a pré-autorização do cartão diz respeito ao pagamento, nunca à saúde.

O objetivo. Um hotel que não detém nada que devesse proteger. Uma verificação pelo encarregado da proteção de dados do estabelecimento continua a ser recomendada; o seu eventual custo é a confirmar por orçamento.

O que o Living Lab mede

Medição prevista. O Living Lab, perto de Lisboa, está a ser equipado por fases. Mede o ambiente dos seus quartos, não os seus ocupantes.

Para cada aparelho emprestado, vamos verificar e publicar o procedimento de desassociação e de reposição, bem como a lista dos dados que o aparelho transmite ao seu fabricante, de acordo com os seus documentos públicos.

Fontes

• Regulamento (UE) 2016/679 (RGPD), artigos 4.o, 5.o, 9.o, 25.o e 83.o. Texto publicado pela CNIL. cnil.fr
• Regulamento (UE) 2016/679, Jornal Oficial da União Europeia. eur-lex.europa.eu
• CNIL. Qu'est-ce qu'une donnée de santé ? cnil.fr
• CNPD (Comissão Nacional de Proteção de Dados). Organizações, áreas temáticas: Biometria. cnpd.pt
• Grundy Q et al. Data sharing practices of medicines related apps and the mobile ecosystem: traffic, content, and network analysis. BMJ, 2019. doi:10.1136/bmj.l920
• Goodings AJ et al. Determinants of continuous smartwatch use and data-sharing preferences with physicians, public health authorities, and private companies: cross-sectional survey of smartwatch users. J Med Internet Res, 2025. doi:10.2196/67414
• Keusch F et al. Data donation as a method to measure physical activity in older adults: cross-sectional web survey assessing consent rates, donation success, and bias. J Med Internet Res, 2025. doi:10.2196/69799

Do lado do fundador

Pergunta 48 · Como protegem os dados de saúde?

A auditoria de longevidade para espaços  ·  O diário de investigação

IO8 Living Lab, perto de Lisboa. Medido, nunca prometido.

← Artigo anteriorSérie 1