Política de privacidade

1. Quem é o responsável

O responsável pelo tratamento é Mattia Mellone, empresário em nome individual, N.º de IVA IT07993850721, Via Martin Luther King 19 int. 10, 70124 Bari (BA), Italia. Para qualquer pergunta ou pedido sobre os seus dados, escreva para privacy@menudetto.com.

2. Se visitar o site

Contamos as visitas com o Cloudflare Web Analytics: páginas vistas, página de onde vem, país, tipo de navegador e de dispositivo, tempos de carregamento. A ferramenta não usa cookies, não guarda nada no seu dispositivo e não o reconhece de uma visita para a outra: só vemos totais. Não funciona nos menus publicados pelos estabelecimentos nem nas páginas que se abrem a partir de um e-mail com um código no endereço (preferências dos e-mails, nova palavra-passe, convite para a equipa). Fundamento jurídico: o nosso interesse legítimo em saber que páginas são úteis (art. 6.º, n.º 1, al. f) do RGPD).

As ferramentas gratuitas — tabela de alergénios, cálculo do food cost, gerador de QR code — funcionam no seu navegador: o que escreve fica no seu dispositivo e não nos chega. A ferramenta «Descrições de pratos», pelo contrário, envia para o nosso servidor o nome e a descrição do prato para escrever as propostas com inteligência artificial: não os guardamos num arquivo, e o resultado fica no máximo 30 dias numa memória temporária que evita repetir o mesmo pedido.

Formulário «Primeiros 20 fundadores»: se deixar o seu e-mail registamos o endereço, a língua da página, a data e o seu consentimento. Precisamos deles para lhe guardar o lugar, para lhe enviar o e-mail sobre o ano de Pro (ou o que o avisa de que os lugares esgotaram) e para o reconhecer quando criar a conta com o mesmo e-mail, para que o ano de Pro se ative sozinho. Guardar-lhe o lugar é um passo que nos pede antes do contrato (art. 6.º, n.º 1, al. b) do RGPD); o e-mail só lho enviamos com o seu consentimento (art. 6.º, n.º 1, al. a) do RGPD e art. 130.º do Código italiano de privacidade), que pode retirar quando quiser através da ligação no fim do e-mail ou escrevendo para privacy@menudetto.com.

3. Se criar uma conta e usar a app

• Conta: e-mail, nome (opcional), palavra-passe (guardada apenas cifrada, como hash), língua, a data em que aceitou os termos e as suas escolhas sobre os e-mails, com as respetivas datas. Se entrar com o Google ou com a Apple, o fornecedor comunica-nos o identificador da sua conta nesse serviço e o seu e-mail; a sua palavra-passe nunca a vemos.
• O estabelecimento e os menus: nome e cidade do estabelecimento, as informações públicas que introduz (morada, horários, contactos), menus, pratos, preços, descrições, alergénios, fotos e logótipo, estilo, versões publicadas e códigos QR.
• Assistente, chat e voz: as mensagens que escreve ao assistente e as alterações que ele propõe ficam na conversa, que é apagada sozinha ao fim de 30 dias sem mensagens; as alterações que confirma ficam no menu e no seu histórico. O áudio que dita serve apenas para ser transcrito: enviamo-lo para o serviço de transcrição e não o conservamos.
• Faturas eletrónicas (plano Pro): se carregar o XML de uma fatura guardamos a denominação social e o número de IVA do fornecedor e as linhas de produtos com os preços. Não lemos o IBAN, o telefone nem a morada do fornecedor, e não conservamos o ficheiro. Um carregamento que não confirme é apagado sozinho ao fim de 30 dias.
• Equipa: o e-mail das pessoas que convida e a função que lhes atribui. Um convite expira ao fim de 7 dias.
• Subscrição Pro: o pagamento é gerido pela Stripe. Não vemos nem guardamos os dados do cartão: guardamos o identificador de cliente da Stripe e o estado da subscrição (plano, renovação, cancelamento).

Estes dados servem para lhe prestar o serviço que pediu (art. 6.º, n.º 1, al. b) do RGPD); os dos pagamentos também para cumprir obrigações fiscais (al. c).

De onde vem: quando cria a conta registamos de onde chegou — o código do convite, se seguiu uma ligação de convite, ou a campanha indicada no endereço (parâmetros utm) ou o nome do site por onde passou, se apareceram na mesma visita. Serve-nos para perceber que canais trazem os restaurantes, com base no nosso interesse legítimo (al. f); pode opor-se escrevendo para privacy@menudetto.com. O código de convite serve também para dar o mês de Pro a si e a quem o convidou.

Segurança: para proteger o serviço registamos dados técnicos dos pedidos (data e hora, endereço chamado, resultado, erros, identificador da conta) e usamos o endereço IP para os limites contra abusos (al. f).

4. Os e-mails que lhe enviamos

Sempre ativos: boas-vindas, segurança e palavra-passe, acessos associados, confirmação de conta eliminada, convites para a equipa, subscrição e pagamentos, fundadores, e os ficheiros do menu que pede ao publicar. Servem o serviço e o contrato (al. b) e não se podem desligar.

Avisos sobre a carta e Lembretes: as consequências de algo que fez (os PDF depois de uma importação, os alergénios ainda por verificar, o resumo do mês de um menu publicado) e os lembretes de um trabalho começado. Estão ligados até os desligar, com base no nosso interesse legítimo em que tire partido do serviço que escolheu (al. f): desliga-os com um toque no perfil ou na ligação no fim de cada e-mail.

Novidades do blog: um e-mail com os artigos novos, só se o pediu (consentimento, art. 6.º, n.º 1, al. a) do RGPD e art. 130.º do Código italiano de privacidade). Está desligado até o ligar, e desliga-o quando quiser, no perfil ou na ligação no fim do e-mail.

Lembretes e Novidades do blog só chegam entre as 9 e as 19 horas (hora de Itália), nunca ao domingo, e no máximo dois por semana no total.

5. Se ler um menu publicado

Quem lê o QR code de um estabelecimento não se regista e não nos dá dados que o identifiquem. Contamos de forma anónima as aberturas do menu e dos pratos, os corações e as listas preparadas à mesa: apenas totais por prato, que o estabelecimento vê na app. A lista e os corações vivem na memória do separador do navegador e desaparecem quando o fecha. Nos menus publicados não há cookies nem ferramentas de medição de terceiros.

Se nos enviar para segnalazioni@menudetto.com a denúncia de um conteúdo de um menu, usamos o seu nome, o seu e-mail e o que nos escreve apenas para analisar a notificação, responder-lhe e decidir; ao estabelecimento dizemos o que foi denunciado, e o seu nome só se for estritamente necessário. Fazemo-lo para cumprir uma obrigação legal (art. 6.º, n.º 1, al. c) do RGPD e Regulamento (UE) 2022/2065) e conservamos a correspondência pelo tempo necessário para tratar a notificação e uma eventual reclamação.

6. Os dados dos colaboradores e fornecedores do estabelecimento

Quando um estabelecimento usa o Menudetto com dados de outras pessoas — os e-mails dos colaboradores que convida para a equipa, os fornecedores que aparecem nas faturas que carrega —, o responsável por esses dados é o estabelecimento. O Menudetto trata-os por conta dele, como subcontratante (art. 28.º do RGPD), nas condições previstas nos Termos de serviço. Se for uma dessas pessoas pode dirigir-se ao estabelecimento; se nos escrever, reencaminhamos o pedido ao estabelecimento.

7. Cookies e memória do navegador

O site não usa cookies de perfilagem nem cookies de terceiros: por isso não lhe pedimos consentimento com um banner. Os cookies que podem existir são técnicos:

• md_src — só o gravamos se chegar através de uma ligação de convite: contém o código do convite e dura 90 dias, para que o convite conte mesmo que crie a conta noutro dia. Em nenhum outro caso o gravamos, e um md_src anterior a 25 de setembro de 2026 com outro conteúdo é apagado na primeira visita. É um cookie técnico: serve o programa de convite que escolheu ao abrir a ligação, por isso não precisa de consentimento (art. 5.º, n.º 3, da Diretiva ePrivacy e art. 122.º do Código italiano de privacidade); usamos o código para lhe dar o mês de Pro previsto no convite (art. 6.º, n.º 1, al. b) do RGPD).
• NEXT_LOCALE — lembra a língua do site que escolheu, quando é diferente da do seu navegador; é apagado quando fecha o navegador.

Na memória do navegador, que não é um cookie, guardamos: a sessão da app, para se manter com sessão iniciada até 7 dias (apaga-se com «Sair»); as preferências da app, como o menu escolhido; a conversa aberta com o assistente, no separador; o que escreve nas ferramentas gratuitas; para quem lê um menu, a lista e os corações do separador. O Cloudflare Web Analytics não usa cookies nem a memória do navegador.

8. Os fornecedores que tratam os dados por nossa conta

• Microsoft Azure: servidores, base de dados, arquivo de fotos e logótipos, registos, envio de e-mails (Azure Communication Services) e inteligência artificial (Azure OpenAI Service: interpretação dos comandos, propostas de alergénios, traduções, transcrição da voz, descrições, leitura das fotos do menu). Os dados são conservados na União Europeia; os pedidos à inteligência artificial podem ser processados pela Microsoft também noutros países, e a Microsoft não usa estes conteúdos para treinar os modelos.
• Stripe: o pagamento da subscrição Pro.
• Cloudflare: o DNS do site, o encaminhamento do correio que nos escreve e a contagem das visitas (Web Analytics).
• Google: o acesso com o Google, se o escolher, e a caixa de correio (Gmail) onde lemos os e-mails que nos escreve.
• Apple: o acesso com a Apple, se o escolher.

No acesso com o Google ou com a Apple, o que acontece no serviço deles rege-se pelas respetivas políticas. Não vendemos os dados nem os usamos para publicidade.

9. Dados fora da União Europeia

A Microsoft, a Stripe, a Cloudflare, a Google e a Apple pertencem a grupos com sede nos Estados Unidos, e a inteligência artificial do Azure pode processar os pedidos noutros países. Quando os dados saem da União Europeia, a transferência baseia-se na decisão de adequação da Comissão Europeia para as empresas aderentes ao EU-U.S. Data Privacy Framework ou nas cláusulas contratuais-tipo aprovadas pela Comissão (arts. 45.º e 46.º do RGPD).

10. Durante quanto tempo

A conta e os conteúdos ficam enquanto a conta estiver ativa. Quando a elimina (Definições → Eliminar a minha conta) apagamos de imediato da app a conta, os estabelecimentos, os menus, as versões, os códigos QR, as fotos e as conversas, e os menus publicados deixam de funcionar. Se um estabelecimento tiver outros membros na equipa, passa para um deles em vez de ser apagado.

As cópias de segurança técnicas desaparecem sozinhas: as da base de dados em 35 dias, as das fotos e ficheiros em 14 dias. Os registos técnicos são apagados ao fim de 90 dias. As faturas dos pagamentos ficam na Stripe para cumprir as obrigações fiscais.

O e-mail deixado no formulário dos fundadores fica enquanto o programa precisar dele, ou até nos pedir que o apaguemos. Os e-mails que nos escreve ficam o tempo necessário para lhe responder.

11. Os seus direitos

Pode pedir-nos a qualquer momento para aceder aos seus dados, corrigi-los, apagá-los, limitar o seu tratamento, recebê-los num formato legível por máquina e opor-se aos tratamentos baseados no interesse legítimo (arts. 15.º a 22.º do RGPD). Quando o tratamento se baseia no consentimento, pode retirá-lo quando quiser, sem efeitos sobre o que foi feito antes.

Na app exporta os seus dados (Definições → Exportar os meus dados), elimina a conta e escolhe os e-mails. Para tudo o resto escreva para privacy@menudetto.com: respondemos no prazo de um mês. Pode também apresentar reclamação à autoridade italiana de proteção de dados (garanteprivacy.it) ou à do seu país.

O Menudetto não toma decisões automatizadas com efeitos jurídicos sobre si: o que a inteligência artificial propõe só entra no menu com a sua confirmação.

12. Alterações

Se alterarmos esta política atualizamos a data no topo da página. A versão italiana é a que faz fé; as outras línguas são traduções de cortesia.