Política de Privacidade
Última atualização: 10 de setembro de 2026
Documento incompleto — rascunho por rever.
Faltam os dados da entidade responsável (Nome fiscal, NIF, Morada fiscal, Email de contacto, País de estabelecimento) e a revisão por um profissional. Enquanto este aviso estiver visível, este texto descreve o funcionamento do serviço mas não substitui o documento legal definitivo.
1. Quem é responsável pelos teus dados
O responsável pelo tratamento é [POR PREENCHER], contribuinte [POR PREENCHER], com morada em [POR PREENCHER]. Para qualquer questão sobre os teus dados ou para exercer os teus direitos: [POR PREENCHER].
2. Que dados são tratados
Conta: email e palavra-passe (guardada cifrada, nunca legível por nós).
Restaurante: o que respondes no onboarding — nome, país, localização, tipo de cozinha, público, objetivos — e o perfil estratégico que daí resulta.
Conteúdo: textos, campanhas e imagens criados na aplicação; fotografias e ficheiros que carregas na Biblioteca; o menu, se o preencheres.
Utilização: registo das operações que consomem créditos, para poder mostrar-te o saldo e aplicar os limites do plano.
Pagamento: o histórico de faturação. Os dados do cartão são tratados diretamente pelo Stripe e nunca passam pelos nossos servidores.
3. Para quê, e com que fundamento
- Prestar o serviço — execução do contrato. Sem estes dados o serviço não funciona: é sobre o teu restaurante que ele trabalha.
- Cobrar a subscrição — execução do contrato.
- Aplicar limites e prevenir abuso — interesse legítimo em manter o serviço sustentável.
- Cumprir obrigações fiscais e contabilísticas — obrigação legal.
Não vendemos dados. Não fazemos publicidade comportamental. Não partilhamos os teus dados com terceiros para fins próprios deles.
4. Quem mais toca nos dados
Estes são os subprocessadores, e o que cada um recebe:
| Quem | Para quê | Recebe |
|---|---|---|
| Supabase | Base de dados, autenticação e armazenamento de ficheiros | Conta, perfil do restaurante, conteúdos criados e ficheiros carregados |
| Cloudflare | Alojamento da aplicação e criação de imagens | Pedidos à aplicação e as instruções de criação de imagem |
| Stripe | Pagamentos e subscrições | Email, dados de pagamento e histórico de faturação |
| OpenAI | Criação de texto | As instruções e o contexto do restaurante necessários a cada texto |
Alguns destes fornecedores tratam dados fora da União Europeia. Nesses casos o tratamento assenta nas cláusulas contratuais-tipo da Comissão Europeia ou em decisão de adequação.
5. Conteúdo enviado a modelos de IA
Para criar textos e imagens, o serviço envia aos fornecedores de IA o contexto necessário a esse pedido — o perfil do restaurante, o prato em causa, a instrução — e não a totalidade dos teus dados.
As fotografias que carregas só são enviadas quando são usadas como referência de uma criação que pediste.
6. Quanto tempo são guardados
Enquanto a conta existir. Se cancelares, os dados mantêm-se para poderes voltar; podes pedir a eliminação a qualquer momento.
Os registos de faturação são conservados pelo prazo legal de conservação de documentos fiscais, mesmo depois de a conta ser eliminada.
7. Os teus direitos
Tens direito a aceder, corrigir, apagar, limitar o tratamento, opor-te e receber os teus dados num formato portável. Para exercer qualquer um: [POR PREENCHER].
Se residires na União Europeia, podes apresentar reclamação à autoridade de controlo — em Portugal, a CNPD. No Brasil, à ANPD.
8. Segurança
O acesso aos dados de cada restaurante é isolado ao nível da base de dados: um utilizador não consegue ler os dados de outro restaurante, mesmo que tente diretamente. As credenciais de servidor nunca chegam ao navegador. As ligações são cifradas.
Nenhum sistema é infalível. Se houver uma violação de dados que te afete, serás notificado.
9. Cookies
São usados apenas os cookies e o armazenamento local necessários para manteres a sessão iniciada e para guardar as tuas preferências na aplicação. Não há cookies de publicidade nem de rastreio de terceiros.
10. Menores
O serviço destina-se a profissionais e não é dirigido a menores de 18 anos.
11. Alterações
Esta política pode ser alterada. Alterações relevantes são comunicadas por email antes de produzirem efeito.