Política de Privacidade

Explicamos que dados o Ementeer recolhe, para que servem, com quem são partilhados e como exerces os teus direitos (RGPD). Há dois tipos de pessoas: quem trabalha numa casa (tem conta) e os clientes da casa, que só leem um QR e pedem (não têm conta).

Responsável pelo tratamento

Coframax, Lda., NIF 516497618, com sede em R. António Nobre 1D, 3.º Dto., 2800-260 Almada. É a entidade que presta o serviço Ementeer. Contacto: info@ementeer.app.

Para os dados dos clientes e da equipa de uma casa, o responsável é a própria casa; o Ementeer trata-os por conta dela, para prestar o serviço.

1. Que dados tratamos

De quem trabalha numa casa

• Conta: nome, email e password (guardada cifrada). Se entrares com o Google ou a Apple, recebemos o nome e o email que essa conta partilhar (com a Apple, o email pode ser um endereço de reencaminhamento).
• A casa: nome, tipo, morada e dados da empresa (NIF), a ementa, as fotos, os lugares, a equipa e o papel de cada um, as definições.
• O que fazes: quem confirmou, preparou, entregou, cancelou ou fechou o quê, e as mudanças à casa (preços, equipa, ecrãs). Serve para a casa saber o que se passou.
• Aparelhos: o nome, o modelo, o sistema e a hora do último sinal dos ecrãs ligados, e o identificador de avisos do telemóvel (se ligares os avisos).
• Compras e stock: as fotos e os PDF das faturas de fornecedores que enviares, os dados lidos (fornecedor, NIF, número, data, linhas, IVA, total) e o stock. Podem conter dados pessoais de terceiros.
• Registos técnicos: para a segurança e para corrigir erros, guardamos o registo do funcionamento do site e da app: os pedidos feitos (endereço, hora, o IP e o aparelho), os erros (com os dados que seguiram nesse pedido, sem passwords, chaves nem códigos de entrada), os emails que enviámos (sem os links nem códigos de uso único) e as respostas dos serviços que usamos. Apagam-se ao fim de 30 dias; os erros, ao fim de 6 meses.
• Pagamentos do plano: tratados pela Stripe (o Ementeer não guarda números de cartão; guardamos o NIF e a morada de faturação que indicares).

Dos clientes da casa

• O que pedem: os pratos, as escolhas, as notas que escreverem, o lugar, a hora e o estado do pedido; e a conta do lugar. Se derem um nome ao pedido, guardamo-lo para a sala saber a quem levar.
• Avaliações: as estrelas e o comentário que escolherem deixar a um prato.
• Um código aleatório no telemóvel: a ementa guarda, no próprio telemóvel, um código sem significado e o carrinho, para a pessoa ver «os meus pedidos» e não perder o que escolheu. Não é uma conta, não identifica ninguém e não é partilhado.
• Nada de cookies, nada de rastreio: a ementa do cliente não usa cookies, nem Google Analytics, nem anúncios.

Quem visita o site

• Visitas ao site (ementeer.app): só se aceitares os cookies de medição (ver a Política de Cookies).

2. Para que servem, e com que fundamento

• Prestar o serviço (execução do contrato): receber e encaminhar os pedidos, mostrar os ecrãs, gerir a equipa, as compras e o stock, enviar emails (convites, recuperar a password) e avisos no telemóvel.
• Com o teu consentimento: enviar fotos e textos à inteligência artificial (ponto 3) e medir as visitas ao site com cookies. Retiras o consentimento quando quiseres.
• Obrigações legais: guardar os registos de faturação e pagamentos do plano pelo prazo legal.
• Interesse legítimo: segurança, prevenção de fraude, corrigir erros e melhorar o serviço.

Não vendemos dados nem usamos o conteúdo das casas para publicidade.

3. Inteligência artificial (com a tua autorização)

Para ler faturas e ementas de uma foto, traduzir a ementa e estimar receitas e stock, e só depois de o dono autorizar na app, enviamos à Groq (EUA): as fotos das faturas e das ementas, as linhas das faturas e os nomes e descrições dos pratos. Não enviamos dados dos clientes da casa. Segundo as condições que a Groq aplica aos clientes da API, os dados não são usados para treinar os modelos dela. Podes retirar a autorização a qualquer momento em A minha conta → Leitura por IA; sem ela, continuas a poder escrever tudo à mão.

4. Com quem partilhamos

• Groq: inteligência artificial (ver o ponto 3).
• Stripe: pagamentos do plano e faturação.
• Apple: «Iniciar sessão com a Apple», na app para iPhone.
• Google: «Continuar com Google» (se o usares) e Firebase Cloud Messaging (avisos na app).
• Serviço de email: envio de mensagens transacionais.
• Alojamento: o servidor onde o Ementeer funciona e guarda os dados.
• Google Analytics: só se aceitares os cookies de medição no site; nunca na app nem na ementa dos clientes.

Estes serviços tratam os dados por nossa conta e com proteção equivalente à desta política. Quando há transferência para fora da UE (EUA), é feita com as garantias previstas no RGPD (cláusulas contratuais-tipo ou o Quadro de Privacidade de Dados UE-EUA).

5. Quem vê o quê

Cada casa só vê os seus dados. Dentro da casa, cada papel vê o que a função pede: o posto vê só a sua fila, a sala os pedidos e as contas, o gerente e o dono tudo (o dono, também o plano). As fotos das faturas guardam-se em armazenamento privado e só são servidas a quem gere as compras.

6. Conservação e eliminação

Guardamos os dados enquanto a conta existir. Podes apagar a conta na própria app (A minha conta → Apagar a conta): a conta, as casas de que és o único dono (com a ementa, as fotos, os pedidos, as compras, o stock, a equipa e os ecrãs) e os avisos do telemóvel apagam-se de imediato; as cópias de segurança renovam-se em até 30 dias. O que fizeste em casas de outras pessoas fica com essas casas, sem o teu nome de conta. Quando o dono apaga só uma casa, ela fica guardada 30 dias (para a recuperar, se pedir) e depois apaga-se de vez. Os registos de pagamentos que a lei obriga a conservar ficam na Stripe pelo prazo legal.

7. Os teus direitos

Acesso, retificação, eliminação, limitação, portabilidade, oposição e retirar o consentimento. Escreve-nos para info@ementeer.app. Se és cliente de um restaurante, também podes pedir à própria casa. Podes ainda reclamar junto da CNPD (www.cnpd.pt).

8. Cookies

Os cookies essenciais (sessão e segurança, e a ligação de um ecrã à casa) estão sempre ligados. Os de medição só com a tua autorização, e nunca na app nem na ementa dos clientes. Tudo na Política de Cookies.