Golpe da Vigilância Sanitária expõe fragilidade fiscal de hotéis e pousadas no Brasil

A divulgação recente de um esquema de fraude em Francisco Morato, na Grande São Paulo, onde indivíduos se passavam por agentes da Vigilância Sanitária para aplicar golpes em comerciantes, oferece um alerta crítico para o setor hoteleiro brasileiro. Embora o foco inicial do alerta municipal tenha sido direcionado a pequenos negócios locais, a dinâmica da fraude — que utiliza a autoridade de órgãos regulatórios para exigir pagamentos imediatos e informações sensíveis — tem implicações diretas e transversais para a gestão financeira e operacional de hotéis, resorts e pousadas. Para o controlador ou gerente financeiro de uma unidade hoteleira, a notícia não é apenas um aviso de segurança cibernética, mas um indicador de vulnerabilidade sistêmica na forma como o setor processa obrigações administrativas e fiscais. A confiança cega em comunicações não verificadas pode comprometer a integridade dos fluxos de caixa e a reputação da propriedade diante de auditores internos e externos.

O setor de hotelaria opera sob uma pressão constante para otimizar a eficiência operacional, o que frequentemente resulta na descentralização de tarefas administrativas entre a recepção, a manutenção e a controladoria. Nesse contexto, a chegada de uma suposta notificação de infração sanitária pode ser tratada como uma urgência operacional, especialmente se o estabelecimento estiver em período de alta ocupação ou sujeito a inspeções frequentes. A fraude descrita em Francisco Morato demonstra que os golpistas exploram precisamente essa urgência, criando uma narrativa de risco imediato que impede a due diligence necessária. Para o night auditor, que muitas vezes é o primeiro a receber notificações noturnas ou de fim de semana, a capacidade de distinguir uma comunicação legítima de uma tentativa de extorsão torna-se uma competência técnica, não apenas administrativa.

A Anatomia da Vulnerabilidade no Back-of-House

A complexidade regulatória que rege o setor hoteleiro no Brasil cria um terreno fértil para esse tipo de manipulação. Hotéis estão sujeitos a uma miríade de exigências: normas da ANVISA, alvarás municipais, licenças de funcionamento, taxas de turismo e obrigações trabalhistas. Essa sobrecarga regulatória significa que a equipe de back-of-house lida constantemente com documentos, boletos e notificações. Historicamente, a cultura organizacional em muitas propriedades, especialmente fora dos grandes centros corporativos, tende a priorizar a resolução rápida de problemas para evitar a interrupção do serviço. Um gerente de operações pode instruir implicitamente, por meio da cultura de urgência, que qualquer cobrança de autoridade pública deve ser tratada com prioridade máxima, sob pena de multas pesadas ou até o fechamento do estabelecimento. Golpistas sofisticados conhecem essa psicologia e a utilizam para burlar os controles internos.

Do ponto de vista da controladoria, a exposição a fraudes desse tipo vai além do dano financeiro imediato. O risco principal reside na contaminação dos registros contábeis. Se um pagamento fraudulento é registrado como despesa operacional legítima, ele distorce a análise de custos, impactando indicadores como o GOPPAR (Gross Operating Profit Per Available Room) e a margem EBITDA. A correção posterior de tais registros é um processo oneroso, que exige notas de correção, ajustes em contas a pagar e, em casos mais graves, implicações fiscais. Além disso, a falta de documentação adequada para a despesa pode gerar questionamentos em auditorias tributárias, transformando um golpe isolado em um problema de compliance contínuo. A integridade do livro-razão é a primeira linha de defesa, e a verificação de origem de pagamentos é um controle interno fundamental que não pode ser negligenciado.

Protocolos de Verificação e a Cultura de Desconfiança Controlada

A resposta adequada a esse cenário exige a implementação de protocolos rígidos de verificação de identidade e origem de cobranças. A prática recomendada pela segurança corporativa e pela controladoria moderna é o princípio da "verificação independente". Isso significa que nenhuma cobrança, por mais urgente que pareça, deve ser processada sem confirmação por um canal oficial e independente daquele utilizado pelo suposto agente. Se a notificação chega por e-mail ou WhatsApp, a confirmação deve ser feita por telefone, utilizando um número obtido diretamente do site oficial do órgão regulador, e nunca um número fornecido pelo remetente da mensagem. Para hotéis, isso implica que a central de compras ou a controladoria deve manter uma base de dados atualizada com os contatos oficiais de todas as agências governamentais que interagem com a propriedade, incluindo Vigilância Sanitária, Corpo de Bombeiros, Procon e prefeituras locais.

A implementação desses protocolos deve ser integrada ao fluxo de trabalho do night audit e da equipe de manutenção. Em muitos hotéis, a manutenção é a primeira a receber alertas sobre irregularidades técnicas que podem gerar multas sanitárias. Se um funcionário de manutenção recebe uma ligação de um "fiscal" alertando sobre um problema grave que exige ação imediata e pagamento de uma taxa de vistoria, ele deve ser treinado para encaminhar a informação imediatamente ao gerente de turno ou à controladoria, sem tomar nenhuma ação financeira ou operacional unilaterais. A criação de um canal de escalonamento claro é essencial. A tecnologia pode auxiliar nesse processo, com sistemas de gestão hoteleira (PMS) que permitem o registro de incidentes e a vinculação de documentos a tarefas específicas, garantindo um rastro auditável de todas as interações com órgãos regulatórios.

Implicações para a Gestão de Receita e Distribuição

Embora a fraude da Vigilância Sanitária pareça um problema puramente operacional ou de segurança, suas ramificações tocam diretamente a gestão de receita e a distribuição. A reputação de um hotel está intimamente ligada à sua conformidade legal e sanitária. Uma investigação policial ou uma notícia sobre fraudes aplicadas contra a propriedade pode gerar ruído negativo nas plataformas de reserva online (OTAs) e em redes sociais, impactando a taxa de conversão e o ADR (Average Daily Rate). Mais importante ainda, a instabilidade operacional causada pela necessidade de investigar fraudes e corrigir registros financeiros pode desviar a atenção da equipe de revenue management de tarefas críticas, como a análise de demanda, ajuste de tarifas e gestão de canal. Em um mercado competitivo como o brasileiro, onde a margem de erro é pequena, qualquer distração na estratégia de receita pode resultar em perda de receita significativa.

Além disso, a segurança dos dados é um pilar da confiança do cliente. Se a fraude envolver a obtenção de dados sensíveis da propriedade, como contratos com fornecedores ou informações de hóspedes, o impacto pode ser devastador. A LGPD (Lei Geral de Proteção de Dados) impõe responsabilidades severas para vazamentos de dados. Portanto, a prevenção a fraudes impostoras de órgãos públicos é também uma estratégia de proteção de dados. A controladoria deve trabalhar em conjunto com o departamento de TI para garantir que os sistemas de comunicação interna e externa estejam protegidos contra engenharia social, que é o vetor principal desse tipo de golpe. A educação contínua da equipe sobre os sinais de fraude é tão importante quanto a tecnologia.

Lições Internacionais e o Cenário Regulatório Brasileiro

O Brasil não é um caso isolado na vulnerabilidade a fraudes impostoras de autoridades. Em mercados maduros como os Estados Unidos e o Reino Unido, há uma tradição de golpes que utilizam a identidade de agências governamentais, como o IRS (Internal Revenue Service) nos EUA ou o HMRC (HM Revenue and Customs) no Reino Unido. Nesses países, a resposta regulatória tem sido a educação do consumidor e a criação de canais de verificação robustos. No Brasil, a fragmentação das competências regulatórias entre União, Estados e Municípios torna a situação mais complexa. Um hotel pode estar sujeito a normas federais, estaduais e municipais simultaneamente, o que dificulta a padronização dos protocolos de verificação. A falta de um portal único ou de uma identidade digital unificada para órgãos públicos brasileiros contribui para a persistência desse tipo de fraude.

A comparação com o setor bancário, onde os protocolos de verificação de identidade são extremamente rígidos devido ao alto volume de transações, oferece um modelo a ser seguido pelo setor hoteleiro. Bancos investem pesado em autenticação multifator e treinamento de funcionários para identificar tentativas de fraude. Hotéis, que também movimentam grandes volumes de dinheiro e dados sensíveis, precisam adotar uma postura similar. A transição para a digitalização dos processos administrativos, impulsionada pela pandemia, trouxe eficiência, mas também novas vetores de ataque. A automação de processos de pagamento e faturamento deve ser acompanhada de controles manuais de verificação para transações atípicas ou de alto valor.

Riscos Residuais e o Futuro da Conformidade

Mesmo com a implementação de protocolos rígidos, o risco residual de fraude persiste. A engenharia social é uma tática em constante evolução, e os golpistas adaptam suas táticas para explorar novas vulnerabilidades. A pressão por redução de custos e a terceirização de serviços podem enfraquecer os controles internos, tornando a propriedade mais vulnerável. A terceirização de funções como a controladoria ou a manutenção, sem a devida supervisão e integração com os sistemas internos, pode criar lacunas na cadeia de custódia das informações. É crucial que a gestão de alto nível trate a segurança contra fraudes impostoras como uma prioridade estratégica, não apenas como uma questão operacional.

O que observar adiante é a evolução das táticas de fraude e a resposta do setor. A tendência é que as fraudes se tornem mais sofisticadas, utilizando inteligência artificial para criar vozes e vídeos falsos de autoridades. A preparação para esse cenário exige uma abordagem proativa, com treinamentos regulares, simulações de ataques e a revisão constante dos protocolos de segurança. A colaboração entre associações hoteleiras, órgãos de segurança pública e reguladores é fundamental para compartilhar inteligência sobre novas táticas de fraude e desenvolver campanhas de conscientização eficazes. O setor hoteleiro brasileiro, com sua diversidade de formatos e portes, precisa de uma resposta unificada e robusta para proteger sua integridade financeira e reputacional. A lição de Francisco Morato é clara: a desconfiança saudável e a verificação independente são as melhores defesas contra a fraude.

Em última análise, a resiliência do setor hoteleiro depende da sua capacidade de equilibrar eficiência operacional com segurança e conformidade. A fraude da Vigilância Sanitária é um sintoma de uma vulnerabilidade mais ampla na forma como o setor lida com a complexidade regulatória brasileira. Ao fortalecer os controles internos, investir em treinamento e adotar uma cultura de verificação rigorosa, os hotéis podem mitigar os riscos e proteger seus ativos mais valiosos: sua reputação e a confiança de seus clientes. A controladoria, como guardiã da integridade financeira, desempenha um papel central nessa defesa, devendo liderar a implementação de protocolos que garantam a autenticidade de todas as obrigações financeiras e administrativas.