Na Serra Gaúcha, Gramado e Canela vivem do turismo, enquanto Bento Gonçalves e Farroupilha são cidades industriais. Atendemos a região a partir da nossa sede em Porto Alegre; Caxias do Sul tem página própria.
Gramado registrou 5,6 milhões de pernoites no primeiro semestre de 2026, segundo a Prefeitura, e os serviços respondiam por 70,1% do valor adicionado do município em 2021 (IBGE). Cada hospedagem gera um registro de hóspede com documento e dados pessoais. Com a FNRH Digital, a ficha nacional de hóspedes do Ministério do Turismo (Portaria MTur nº 41/2025, adesão até 20 de abril de 2026), esse registro é enviado ao Ministério do Turismo por uma plataforma, e o hotel que usa sistema de gestão integra por API, com um token gerado no portal e entregue ao fornecedor do sistema. Some o pagamento com cartão na reserva e no balcão, e o hotel tem três pontos para testar: a guarda do token e da integração, o sistema de reservas e o caminho do cartão, que o PCI DSS cobre. Bento Gonçalves e Farroupilha têm outro perfil: a indústria respondia por 39% e 40,5% do valor adicionado em 2021. Bento é o município gaúcho com mais estabelecimentos de fabricação de móveis, e o Vale dos Vinhedos, entre Bento, Garibaldi e Monte Belo do Sul, recebeu a primeira Indicação de Procedência de vinhos do Brasil, em 2002, e a primeira Denominação de Origem, em 2012. Farroupilha é o segundo município do estado em empregos na confecção de vestuário. Canela, com o Parque Estadual do Caracol entre as atrações, tinha 50,7% do valor adicionado em serviços e 27,7% na indústria em 2021. Bento e Farroupilha fazem parte da Região Metropolitana da Serra Gaúcha; Gramado e Canela, não.
O que você recebe
- Teste da integração com a FNRH Digital e da guarda do token de API
- Pentest do motor de reservas, do site, do aplicativo e da área do hóspede
- Avaliação do caminho do cartão e do escopo do PCI DSS
- Teste de separação entre Wi-Fi de hóspede e rede administrativa
- Teste de segmentação entre escritório e produção em moveleiras, vinícolas e confecções
- Relatório com plano de ação e reteste
O que cobrimos
Reservas e dados de hóspede
Motor de reservas, área do hóspede, sistema de gestão e integração com a FNRH Digital.
Pagamento com cartão
Link de pagamento, pré-autorização, terminal e página de checkout.
Wi-Fi e rede do hotel
Se quem está no Wi-Fi de hóspede chega ao sistema de gestão ou às câmeras.
Indústria da Serra
Moveleiras, vinícolas e confecções: ERP, loja online e rede de produção.
Indicado para
- Hotéis, pousadas e resorts de Gramado e Canela
- Parques, restaurantes, chocolaterias e lojas com venda online
- Moveleiras, vinícolas e confecções de Bento Gonçalves e Farroupilha
- Empresas de software de gestão hoteleira que integram com a FNRH Digital
Como conduzimos
Escopo
Sistemas, integrações e datas, de preferência fora do pico de ocupação.
Teste remoto
Site, reservas, APIs, integração e perímetro, testados pela internet.
Etapa presencial
Wi-Fi de hóspede e rede interna, com data combinada.
Relatório
Achados com impacto em dado de hóspede, cartão e operação.
Reteste
Confirmação das correções antes da alta temporada.
Perguntas Frequentes
Vocês atendem presencialmente em Gramado, Canela e Bento Gonçalves?
Quando o escopo pede, sim. A LDL tem sede só em Porto Alegre e atende a Serra a partir dela. O teste do Wi-Fi de hóspedes e da rede interna exige presença e é marcado com antecedência; site, reservas, APIs e perímetro são testados remotamente.
O pentest de um hotel pode ser remoto?
A maior parte, sim: site, motor de reservas, aplicativo, integrações e acesso remoto ao sistema de gestão. O que depende do prédio, como o Wi-Fi e a separação das redes, é feito no local.
Hotel precisa de pentest pelo PCI DSS?
Depende de onde o cartão é capturado. Quem captura ou processa o cartão no próprio ambiente precisa do pentest do requisito 11.4 do PCI DSS 4.0.1. Quem usa página de pagamento totalmente do provedor normalmente não, mas continua responsável por proteger a própria página que leva o hóspede até ela.
A FNRH Digital muda alguma coisa na segurança do hotel?
Muda o caminho do dado. Os dados do hóspede passam a ser enviados ao Ministério do Turismo pela plataforma, e o hotel que integra o sistema de gestão gera um token de API no portal da FNRH e o entrega ao fornecedor do sistema. Esse token é a credencial da integração e precisa ser tratado como senha; guardado em e-mail, planilha ou código, é um risco que o teste verifica.
Moveleira ou vinícola também precisa de pentest?
Não há lei que obrigue a indústria em geral. O teste vale onde está o dinheiro e o dado: loja online, ERP integrado a revendas, e-mail de cobrança e a rede da produção. Para a parte industrial, a referência técnica é a série IEC 62443.