Menuyo - Política de Privacidade

1Quem é responsável

Somos responsáveis pelo tratamento dos dados de conta, faturação, contactos, suporte, segurança e análise do nosso site. Se um negócio usar o Menuyo para tratar dados pessoais por sua conta, esse negócio define as finalidades e o Menuyo atua como subcontratante nos termos acordados. Para dados publicados por um estabelecimento no seu menu, contacte também esse estabelecimento.

2Dados e origem

Recebemos os dados que fornece ao criar uma conta, usar a aplicação ou pedir apoio: nome, email, negócio, dados de faturação, conteúdo enviado, mensagens e, se o indicar, telefone. Recebemos identificadores e estado de pagamentos da Stripe e, se escolher iniciar sessão com Google, os dados de identificação necessários desse fornecedor. Os servidores tratam ainda endereços IP, dados técnicos e registos de acesso para funcionamento e segurança.

3Finalidades e fundamentos

A criação da conta, a prestação do serviço, a faturação e a resposta a pedidos pré-contratuais baseiam-se na execução do contrato ou em diligências pedidas por si (artigo 6.º, n.º 1, alínea b), do RGPD). Obrigações fiscais e outras obrigações legais baseiam-se na alínea c). Segurança, prevenção de abuso, apoio a representantes de empresas e defesa de direitos baseiam-se no interesse legítimo de operar e proteger o serviço (alínea f)), ponderado face aos seus direitos. O Google Analytics depende do seu consentimento (alínea a)).

4Contactos e comunicações

Os pedidos do formulário são guardados na caixa de suporte e podem gerar uma notificação por email; as respostas são enviadas por email. Campos assinalados como obrigatórios são necessários para responder, e negócio e telefone são opcionais. O formulário usa Cloudflare Turnstile para verificar interações e prevenir abuso, tratando dados técnicos do navegador e da ligação. Um pedido de apoio ou um teste grátis não constituem consentimento para marketing. Comunicações promocionais exigem fundamento legal próprio e mecanismo simples de oposição. A eliminação da conta não autoriza marketing. Qualquer contacto arquivado continua sujeito a fundamento legal próprio e aos direitos de oposição e apagamento.

5Estatísticas e cookies

O Google Analytics só é carregado após aceitar a análise e trata dados de navegação, dispositivo e identificadores de cookies. Pode recusar sem perder acesso ao site e retirar a autorização em Gerir preferências de cookies. As estatísticas próprias dos menus contabilizam visualizações, interações, idioma e origem da referência; não criam um identificador persistente de visitante no navegador. Os pedidos técnicos podem gerar registos de segurança. Consulte a Política de Cookies para finalidades e durações.

6Destinatários e funcionalidades opcionais

O acesso é limitado às pessoas autorizadas e aos fornecedores necessários: alojamento e infraestrutura, email, Stripe para pagamentos, Cloudflare para proteção, Google para início de sessão escolhido por si e análise consentida, Microsoft para cópias de segurança externas e Anthropic para funcionalidades de IA quando as solicita. A IA pode receber o texto do menu necessário à tarefa; evite incluir dados pessoais nesses pedidos. Alojamos a base de dados, autenticação e ficheiros na infraestrutura do serviço. Não vendemos dados pessoais. Podemos comunicar dados a autoridades quando legalmente exigido.

7Transferências internacionais

Alguns fornecedores globais podem tratar dados fora do Espaço Económico Europeu. Uma transferência sujeita ao capítulo V do RGPD requer uma decisão de adequação aplicável ou outras garantias válidas, como cláusulas contratuais-tipo e medidas complementares quando necessárias. Pode pedir informação sobre os destinos e uma cópia ou descrição das garantias através do contacto de privacidade. O uso de um fornecedor não significa que todos os seus tratamentos ocorram na União Europeia.

8Conservação e eliminação

A conta e o conteúdo são conservados para prestar o serviço enquanto necessário à relação contratual. O fim de um teste ou de uma subscrição não desencadeia, por si só, uma eliminação automática em 10 ou 30 dias. Pode pedir o encerramento e a eliminação; avaliamos os dados que podem ser apagados e os que têm de ser conservados por obrigação legal ou para defesa de direitos, informando-o dessas limitações. Mensagens de apoio e registos técnicos são conservados apenas pelo tempo necessário ao pedido, à segurança e à resolução de litígios. Documentos fiscais seguem o prazo legal aplicável. As cópias de segurança têm um ciclo próprio de retenção, acesso restrito e não permitem eliminação seletiva imediata; se houver restauro, os pedidos de eliminação devem voltar a ser aplicados.

9Os seus direitos e prazos

Nos termos legais, pode pedir acesso, retificação, apagamento, limitação, portabilidade e opor-se ao tratamento baseado em interesse legítimo. Pode retirar consentimento a qualquer momento, sem afetar a licitude do tratamento anterior, e opor-se ao marketing direto. Envie o pedido para geral@grandesplanos.com. Respondemos sem demora injustificada e, em regra, no prazo de um mês; numa situação complexa podemos prolongar até mais dois meses, explicando-o no primeiro mês. Os pedidos são, em regra, gratuitos. Só pedimos informação adicional de identidade quando necessária e proporcional.

10Reclamações, segurança e decisões

Pode apresentar reclamação à CNPD ou a outra autoridade de controlo competente, sem ter de nos contactar primeiro. Adotamos controlo de acessos, ligações cifradas e cópias de segurança; nenhum sistema é isento de risco. Não usamos decisões exclusivamente automatizadas com efeitos jurídicos ou igualmente significativos sobre si. As ferramentas de IA apoiam a edição de menus e exigem revisão humana.

CNPD — www.cnpd.pt

11Atualizações

A data acima identifica esta versão. Se alterarmos materialmente as finalidades, os destinatários ou as condições do tratamento, disponibilizaremos informação atualizada e, quando necessário, uma comunicação direta ou um novo pedido de consentimento.