Política de privacidade

1. Dados que recolhemos

• Dados da conta: Nome, e-mail, telefone, palavra-passe (armazenada cifrada).
• Dados do negócio: Nome do negócio, morada, conteúdo do menu, imagens, horário.
• Dados de utilização: Leituras QR, dados de sessão (dispositivo, localização/IP aproximada), interações com a página.
• Dados de pedido/reserva: Nome, telefone e conteúdo de pedido deixados pelos seus clientes.
• Dados de segurança das transações, faturação e prevenção de fraudes: Endereço IP e o país determinado a partir dele, número de telefone, o país de emissão do cartão e a impressão digital do cartão recebidos do nosso fornecedor de pagamentos (Stripe) — o número do cartão não é guardado — e registos de contestações de pagamento (estornos).
• Dados de segurança do dispositivo e do navegador: Um identificador aleatório do dispositivo guardado num cookie próprio (qq_did; por si só não contém dados pessoais), uma impressão digital do navegador (um hash SHA-256 unidirecional de características do navegador e do dispositivo, guardado no cookie qq_fp), a localização aproximada que a Cloudflare deduz do seu endereço IP (país, região, cidade e coordenadas aproximadas), e o agente de utilizador e o idioma do seu navegador — registados no registo, no início de sessão e no pagamento. Os navegadores web não conseguem aceder a identificadores de hardware como o IMEI; não os recolhemos.
• Registos de consentimento: Quando aceita os Termos de utilização e a Política de privacidade (no registo, nas compras e ao ativar a renovação automática), registamos como prova a versão do documento, a data e hora, o endereço IP, o país, o identificador do dispositivo e o agente de utilizador do navegador; nos pagamentos, o ID do registo é anexado ao pagamento no nosso fornecedor de pagamentos (Stripe).

2. Porque usamos os dados

• Para fornecer o serviço, gerir a sua conta e publicar o seu menu.
• Para criar o seu painel de análises (leituras, horas de pico, produtos populares).
• Para entregar as notificações de pedidos e reservas.
• Para a segurança, a prevenção de abusos e as obrigações legais.
• Para preços regionais e verificação da localização, obrigações de faturação e fiscais, prevenção de fraudes e estornos, e para impedir a reabertura de contas encerradas devido a um estorno.
• Para a segurança da conta e dos pagamentos e para aplicar a proibição permanente após um estorno: os identificadores de dispositivo de uma conta banida são bloqueados; o endereço IP e a impressão digital do navegador são usados apenas como sinais de apoio e nunca bloqueiam por si só.

Tratamos os dados de segurança das transações, faturação e prevenção de fraudes com base na celebração e execução do contrato, no cumprimento de obrigações legais (faturação e fiscalidade) e no nosso interesse legítimo em prevenir fraudes. Os registos de bloqueio de contas encerradas devido a um estorno são conservados enquanto se mantiver a finalidade do bloqueio e durante os prazos legais de conservação aplicáveis. Os dados de segurança do dispositivo e do navegador são tratados com base no nosso interesse legítimo em prevenir fraudes e na execução do contrato; os registos de consentimento são conservados para comprovar a celebração do contrato. Os registos de segurança são conservados durante 2 anos.

3. Partilha de dados

Não vendemos os seus dados a terceiros. Partilhamo-los apenas com os fornecedores de infraestrutura necessários para prestar o serviço (Stripe para pagamentos, verificação da localização e prevenção de fraudes; envio de e-mails; alojamento). Estes fornecedores só acedem aos dados necessários ao seu próprio serviço. A Cloudflare, o nosso fornecedor de rede e segurança, trata os endereços IP para proteger o serviço e determinar a localização aproximada.

4. Cookies

Usamos cookies para a gestão de sessão e funcionalidades principais. Veja os detalhes na nossa página Política de cookies.

5. Segurança dos dados

As palavras-passe são processadas com hash unidirecional, as ligações são cifradas com SSL/TLS e o acesso é restrito por autorização. A verificação em dois passos (2FA) pode ser usada para proteger a sua conta.

6. Os seus direitos

Pode solicitar o acesso, a retificação e a eliminação dos seus dados pessoais. Para os seus direitos ao abrigo da legislação de proteção de dados, contacte-nos.

7. Contacto

Para questões de privacidade: [email protected]