Política de privacidade

O MenudoQR é responsável pelos dados pessoais tratados para gerir o site, as contas de utilizador, a relação comercial e o apoio da plataforma.

• Conta e acesso: email, identificadores técnicos, credenciais cifradas e dados de sessão.
• Estabelecimento: nome comercial, URL pública, morada, contacto, horários, menu, produtos, imagens e informação configurada.
• Faturação: plano, subscrição, faturas, morada fiscal e referências de pagamento. Os dados completos do cartão são tratados pelo Stripe e não são guardados pelo MenudoQR.
• Pedidos e avaliações: informação fornecida pelos clientes quando o estabelecimento ativa estas funções.
• Contacto e apoio: nome, email, assunto, mensagem, ficheiros enviados e comunicações posteriores.
• Informação técnica: registos de segurança, dispositivo, navegador, páginas consultadas e dados agregados de utilização.

• Prestar a plataforma e manter a conta: execução do contrato ou diligências pré-contratuais.
• Gerir pagamentos, faturas e obrigações contabilísticas: execução contratual e obrigações legais.
• Responder a pedidos: consentimento manifestado ao contactar e, quando aplicável, diligências pré-contratuais.
• Proteger o serviço e prevenir fraude: interesse legítimo na segurança e continuidade.
• Medir a utilização do site e conversões: consentimento para Google Analytics 4 e Vercel Web Analytics. Pode rejeitar ou retirar esta escolha sem perder funções essenciais.
• Enviar comunicações essenciais: execução do serviço, como verificações, segurança, faturação e alterações relevantes.

Se forem introduzidas comunicações comerciais opcionais, será solicitado consentimento quando necessário e existirá uma forma simples de as cancelar.

Quando um restaurante utiliza o MenudoQR para receber pedidos, avaliações ou outra informação dos clientes, o estabelecimento determina normalmente a finalidade e atua como responsável pelo tratamento. O MenudoQR atua como fornecedor tecnológico ou subcontratante, conforme o caso.

Quem pretenda exercer direitos sobre um pedido ou uma avaliação deve contactar primeiro o estabelecimento ao qual forneceu os dados. Colaboraremos quando necessário.

Não vendemos dados pessoais. Para operar a plataforma, alguns fornecedores podem aceder a dados segundo as nossas instruções:

• Supabase: base de dados, armazenamento e autenticação.
• Vercel: alojamento, entrega do site e analítica web agregada.
• Google Analytics: medição opcional de visitas, navegação e conversões após consentimento.
• Stripe: pagamentos, faturação e gestão de subscrições.
• Resend: envio de emails transacionais e de apoio.
• Fornecedores de segurança ou apoio técnico quando necessários para resolver um incidente.

Quando os dados são tratados fora do Espaço Económico Europeu, aplicamos mecanismos como decisões de adequação, o Quadro de Privacidade de Dados UE–EUA ou cláusulas contratuais-tipo. Consulte as políticas da Supabase, Vercel, Stripe, Google e Resend.

Os dados da conta e do estabelecimento são conservados enquanto a conta estiver ativa. Após o encerramento, são eliminados ou bloqueados durante os períodos necessários para responsabilidades, segurança, cópias de segurança e obrigações legais.

• Os pedidos de contacto são conservados durante o tempo necessário para responder e acompanhar.
• Os dados contratuais, fiscais e de faturação seguem os prazos legais.
• Os registos de segurança são conservados durante períodos limitados e proporcionais ao risco.
• Pedidos e avaliações seguem a configuração do estabelecimento e as obrigações aplicáveis.

Pode solicitar acesso, retificação, apagamento, oposição, limitação e portabilidade, bem como retirar o consentimento sem afetar o tratamento anterior.

Escreva para gp20eu@gmail.com e identifique o direito que pretende exercer. Poderemos pedir uma prova razoável de identidade.

Pode ainda reclamar junto da Agência Espanhola de Proteção de Dados ou da autoridade de controlo competente.

Aplicamos medidas técnicas e organizativas para proteger os dados contra acesso não autorizado, perda, alteração ou divulgação. Nenhum sistema é infalível e revemos as medidas à medida que o serviço evolui.

O MenudoQR destina-se a profissionais e estabelecimentos, não a menores. Não solicitamos conscientemente que um menor crie uma conta profissional.

Esta política pode ser atualizada devido a alterações legais, técnicas ou funcionais. As mudanças relevantes serão comunicadas por meios razoáveis e terão uma nova data.