Política de privacidade da Ospitera

1. Quem somos

Ospitera («Ospitera», «nós») decide como e para que são usados os dados pessoais aqui descritos: somos o responsável pelo seu tratamento. Versão 2026-11-05.

Perguntas e pedidos sobre privacidade: support@ospitera.com.

Não designámos um encarregado da proteção de dados nos termos do RGPD, que não o exige para as nossas atividades; o endereço acima chega à pessoa responsável pela privacidade na Ospitera. Onde a lei de um país exige uma pessoa designada (por exemplo um encarregado da proteção de dados nas Filipinas, um privacy officer na Nova Zelândia ou a pessoa responsável no Quebeque), essa pessoa assume a função. Onde um país exige um representante local, a parte 2 indica como cumprimos.

2. O que esta política abrange

Quem visita ospitera.com e os seus sites de país; quem pede para abrir um estabelecimento ou nos envia uma pergunta; os titulares de estabelecimentos, a sua equipa e as suas pessoas de contacto, como utilizadores do painel e do ecrã de cozinha e como nossos clientes; as pessoas que contactamos para oferecer o nosso serviço (prospeção comercial); e quem nos escreva.

Não abrange: os clientes que pedem na loja de um estabelecimento. O estabelecimento é responsável por esses dados e explica-os no seu próprio aviso de privacidade, ligado a partir da sua loja; tratamo-los por conta do estabelecimento nos termos do nosso acordo de tratamento de dados.

3.1 Visitar o nosso site

Dados: endereço IP, tipo de navegador e de dispositivo, páginas pedidas e hora; o país a que pertence o seu endereço IP; a língua escolhida.

Para quê: para mostrar o site e mantê-lo seguro; para lhe mostrar o site do seu próprio país, sem nunca bloquear outro: fora da UE/EEE, ospitera.com abre-o na sua primeira visita, e dentro dela uma barra sugere-o (lemos o seu país a partir do endereço IP em cada visita e não guardamos essa consulta como perfil; o site correspondente é guardado num cookie para que outros sites o possam sugerir); e para lembrar o site e a língua escolhidos (cookies, secção 11).

Fundamento: o nosso interesse legítimo em ter um site seguro e em mostrar aos visitantes o site do seu país (RGPD art. 6.º, n.º 1, al. f)). Os cookies do site são necessários para funções que usa.

Conservação: os registos do servidor do nosso prestador de alojamento até 30 dias; os registos de limitação de pedidos guardam apenas um hash com chave do endereço IP e expiram em 24 horas; os cookies do site, 1 ano. Não usamos cookies publicitários, nem análise ou rastreio de terceiros, nem píxeis de redes sociais.

3.2 Pedir para abrir um estabelecimento

Dados: nome, morada e país do estabelecimento; nome, e-mail e telefone da pessoa de contacto; telefone e e-mail públicos do estabelecimento; língua preferida, cor da marca, notas, e fotos ou um logótipo que carregue; o nome de utilizador que escolher. A palavra-passe e o PIN da equipa escolhidos nunca são guardados de forma legível, apenas como hash de sentido único.

Para quê: para analisar o seu pedido, configurar o seu site de pedidos e contactá-lo a esse respeito. Fundamento: diligências pré-contratuais que pediu quando pede para si próprio (art. 6.º, n.º 1, al. b)); quando pede para uma sociedade, o nosso interesse legítimo em estabelecer a relação comercial (art. 6.º, n.º 1, al. f)).

Conservação: uma ligação de adesão nunca enviada deixa de funcionar após 30 dias e é eliminada 30 dias depois; um pedido que não dê origem a um estabelecimento é eliminado 12 meses após o envio; se o seu estabelecimento abrir, os dados passam a dados de conta (3.4).

3.3 Fazer-nos uma pergunta

Dados: o seu nome, e-mail (ou número de telefone no WhatsApp), a sua mensagem e a língua da página.

Para quê: para lhe responder. As perguntas são enviadas por e-mail à nossa equipa de apoio e podem ser guardadas na nossa caixa de apoio, onde um serviço de IA pode redigir uma resposta que um de nós lê, edita e decide se envia; nada é enviado automaticamente. Fundamento: o nosso interesse legítimo em responder a perguntas sobre o nosso serviço, ou diligências pré-contratuais (art. 6.º, n.º 1, al. f) ou b)).

Conservação: 24 meses após a última mensagem, salvo se a conversa passar a fazer parte de uma relação com o cliente. O WhatsApp é gerido pela Meta segundo os seus próprios termos e política de privacidade; use o e-mail se preferir não o usar.

3.4 Contas dos estabelecimentos: titulares e equipa

Dados: nomes de utilizador; hashes de palavras-passe e PIN; sessões e cookies de dispositivo conhecido; contadores de início de sessão de curta duração ligados a um hash do endereço IP; o histórico de alterações de estado dos pedidos; e a sua aceitação dos nossos termos (versão, nome de utilizador, hora, hash com chave do endereço IP).

Para quê: para dar acesso a você e à sua equipa, proteger as contas (limites de pedidos, verificação de novos dispositivos), mostrar o que aconteceu a cada pedido e provar que termos foram aceites. Fundamento: a execução do nosso contrato quando contrata diretamente connosco (art. 6.º, n.º 1, al. b)); quando age por uma sociedade ou trabalha para o estabelecimento, o nosso interesse legítimo em gerir e proteger a relação comercial (art. 6.º, n.º 1, al. f)); e o nosso interesse legítimo na segurança e na prova do contrato (art. 6.º, n.º 1, al. f)).

Conservação: enquanto o estabelecimento usar a Ospitera. Após o fim, os dados de conta e o histórico de pedidos são eliminados no dia 30, como dizem os termos (7.4); as aceitações dos termos podem ser guardadas até 5 anos como prova em caso de litígio.

3.5 Faturação

Dados: nome, morada, país e número de IVA ou de identificação fiscal da empresa; e-mail de faturação e pessoa de contacto; plano, preço, faturas e estado do pagamento. Os dados de cartão e bancários são guardados pela Stripe; nós vemos apenas o tipo, os últimos dígitos e a validade.

Para quê: para faturar e cobrar a nossa mensalidade, aplicar o imposto correto e manter a contabilidade. Fundamento: o nosso contrato (art. 6.º, n.º 1, al. b)) ou, para uma pessoa de contacto que age por uma sociedade, o nosso interesse legítimo em gerir a relação (art. 6.º, n.º 1, al. f)); e as nossas obrigações legais contabilísticas e fiscais (art. 6.º, n.º 1, al. c)).

Conservação: faturas, notas de crédito e documentos de suporte durante 10 anos a contar de 1 de janeiro do ano seguinte ao da emissão de cada documento, como exige a lei contabilística e do IVA belga, ou mais tempo em caso de conservação legal; outros dados de faturação enquanto o estabelecimento usar a Ospitera.

3.6 Funcionamento do serviço

Dados: mensagens que trocamos consigo, pedidos de apoio e e-mails do serviço (ligações de acesso, faturas, avisos de alterações). Para quê: para prestar e apoiar o serviço e informá-lo das alterações, como exigem os termos. Fundamento: o nosso contrato (art. 6.º, n.º 1, al. b)). Conservação: enquanto o estabelecimento usar a Ospitera, e as perguntas como em 3.3.

3.7 Prospeção comercial

Dados: o nome, a morada, o telefone público e o site de um estabelecimento, e um endereço de e-mail profissional que o estabelecimento publica (por exemplo info@… ou o endereço no seu site ou ficha), incluindo um nome apenas quando faz parte desse endereço publicado.

Fontes: fontes públicas — o próprio site do estabelecimento, diretórios e mapas públicos de empresas, e registos comerciais públicos. Não compramos listas de pessoas.

Para quê: para enviar ao estabelecimento um breve e-mail a oferecer o nosso serviço, e para não voltar a contactá-lo se disser que não. Fundamento: o nosso interesse legítimo em oferecer um serviço relevante para a atividade da empresa (art. 6.º, n.º 1, al. f)). Só enviamos um e-mail promocional com um consentimento documentado ou uma exceção verificada segundo as regras de marketing por e-mail aplicáveis a essa mensagem; o facto de um endereço ser público não permite por si só o marketing. Antes de cada campanha registamos a fonte, o tipo de destinatário e a autorização em que nos baseamos (parte 2).

Cada e-mail de prospeção diz quem somos, onde encontrámos o endereço e como deixar de receber e-mails num só passo; pode opor-se a qualquer momento e paramos. Conservação: 12 meses após o nosso último e-mail se não responder. Se nos pedir para parar, guardamos apenas o endereço de e-mail, ou um hash dele, numa lista de exclusão para nunca mais lhe escrevermos.

3.8 Segurança, erros e reclamações legais

Os relatórios técnicos de erros (Sentry) estão configurados para não recolher dados de contacto, cookies ou o conteúdo de formulários, e são guardados 90 dias. Os limites de pedidos e os registos guardam hashes com chave dos endereços IP. Fundamento: o nosso interesse legítimo num serviço seguro e funcional (art. 6.º, n.º 1, al. f)).

Quando necessário, usamos os dados acima para declarar, exercer ou defender direitos num processo judicial e responder a pedidos legais das autoridades (art. 6.º, n.º 1, al. c) ou f)), pelo tempo que o assunto exigir.

4. O que não fazemos

Não vendemos dados pessoais, não os partilhamos para a publicidade de outras empresas nem criamos perfis seus.

Não tomamos decisões sobre você por meios automatizados com efeitos jurídicos ou semelhantes (os limites de pedidos podem bloquear brevemente tentativas de acesso repetidas; contacte-nos se for afetado).

As nossas ferramentas para ler e traduzir cardápios enviam os textos e imagens que submete a um prestador de IA para esse fim. Um cardápio ou foto pode conter dados de contacto profissionais ou outros dados pessoais, por isso não submeta dados de clientes nem dados pessoais desnecessários. O prestador consta em /legal/subprocessors.

5. Com quem partilhamos dados

Prestadores de serviços que os tratam por nossa conta nos termos de contratos que os vinculam às nossas instruções e à confidencialidade (a Stripe atua também como responsável autónomo pelas suas próprias obrigações legais, como a prevenção da fraude e do branqueamento de capitais, tal como a Meta para o WhatsApp): Netlify (alojamento, EUA), Neon (base de dados, região UE), Stripe (faturação, Irlanda e EUA), Resend (envio de e-mails, EUA), Anthropic (redação de respostas a e-mails que nos são enviados, e leitura e tradução de cardápios; EUA), Sentry (monitorização de erros, região UE), a OpenStreetMap Foundation (mosaicos de mapa no painel, que recebe o seu endereço IP; Reino Unido) e a Meta apenas se nos contactar pelo WhatsApp. A lista para os dados dos estabelecimentos está em /legal/subprocessors.

Consultores profissionais (contabilistas, advogados) sujeitos a sigilo; autoridades e tribunais quando a lei o exige ou para proteger os nossos direitos; e um comprador ou sucessor do nosso negócio, que continuaria segundo esta política, depois de o informarmos.

6. Transferências para fora do seu país

Estamos sediados na Bélgica (UE). Alguns prestadores tratam dados noutros países, sobretudo nos Estados Unidos. Para dados da UE/EEE, estas transferências baseiam-se numa decisão de adequação (incluindo o Quadro de Privacidade de Dados UE–EUA para prestadores certificados) ou nas cláusulas contratuais-tipo da Comissão Europeia com garantias adicionais quando necessário; para o Reino Unido e a Suíça, nos seus equivalentes. Pode pedir-nos uma cópia das garantias. Onde a lei do seu país tem regras próprias para enviar dados para o estrangeiro, a parte 2 indica como as cumprimos.

7. Por quanto tempo guardamos os dados

O seu país a partir do endereço IP: consultado em cada visita e não guardado; o site do seu país é guardado num cookie (1 ano). Cookie de site e língua: 1 ano. Registos do servidor: até 30 dias. Ligação de adesão não enviada: fecha após 30 dias, eliminada 30 dias depois. Pedido sem estabelecimento: 12 meses. Perguntas: 24 meses após a última mensagem. Dados de conta e histórico de pedidos: enquanto o estabelecimento usar a Ospitera, eliminados no dia 30 após o fim. Aceitações dos termos: até 5 anos após o fim. Faturas e registos contabilísticos: até 10 anos. Prospeção sem resposta: 12 meses após o último e-mail. Lista de exclusão: enquanto fizermos prospeção (apenas endereço ou hash). Relatórios de erros: 90 dias. No fim de um prazo, eliminamos ou anonimizamos os dados.

8. Os seus direitos

Conforme a lei do seu país (ver parte 2), pode pedir o acesso aos seus dados e uma cópia; a retificação; o apagamento; a limitação; opor-se ao seu uso baseado no interesse legítimo (pode sempre opor-se à prospeção, e paramos); receber os dados que nos deu num formato portável; e retirar o consentimento quando nos basearmos nele, sem afetar o que foi feito antes.

Escreva para support@ospitera.com. Podemos pedir-lhe que confirme a sua identidade. Respondemos no prazo de um mês (ou no prazo mais curto que a sua lei fixar), prorrogável para pedidos complexos onde a lei o permita, explicando porquê. Os pedidos são gratuitos salvo se manifestamente infundados ou excessivos.

Pode apresentar reclamação à autoridade de proteção de dados do seu país. A nossa autoridade principal na UE é a Autorité de protection des données / Gegevensbeschermingsautoriteit belga (dataprotectionauthority.be); a parte 2 indica outras. Gostaríamos de ter primeiro a oportunidade de resolver a sua preocupação.

9. Segurança

Protegemos os dados com cifragem em trânsito, cifragem em repouso dos dados sensíveis, hashes de sentido único para palavras-passe, PIN e endereços IP, separação estrita entre estabelecimentos, limites de pedidos, registo de ações sensíveis, eliminação automática e cópias de segurança. Se uma violação puser os seus direitos em risco, informamos você e a autoridade como a lei exige.

10. Idade

O nosso serviço destina-se a empresas e não a menores de 16 anos, ou da maioridade quando a sua lei a fixar mais alta. Não recolhemos conscientemente dados de crianças.

11. Cookies e tecnologias semelhantes

Usamos apenas o necessário para o nosso site e o nosso painel funcionarem, por isso não pedimos consentimento; se um dia acrescentarmos cookies de análise ou outros cookies opcionais, pediremos primeiro.

os_site: lembra o site de país e a língua que escolheu no seletor ou na barra de sugestão (1 ano). os_home: o site de país que corresponde à sua localização, para que outros sites o possam sugerir (1 ano). os_suggest_off: fechou essa sugestão (1 ano). Cookies de sessão do titular e da equipa (por estabelecimento): mantêm a sessão iniciada até a terminar ou a sessão expirar. Cookie de dispositivo conhecido: reconhece um dispositivo em que já iniciou sessão, por segurança (90 dias). Cookies de sessão da plataforma e das franquias: início de sessão da nossa equipa e das consolas de franquia. Armazenamento do navegador (por exemplo o guia inicial do painel, as definições de som e impressão do ecrã de cozinha, a língua escolhida): definições guardadas no seu dispositivo e nunca enviadas para nós, até as apagar.

A lista completa está também em /legal/cookies.

12. Alterações

Podemos atualizar esta política quando os nossos serviços ou a lei mudarem; a data da versão está no topo. Quando uma alteração o afetar de forma significativa, avisamos antes no seu painel ou por e-mail.

Parte 2. O que certos países acrescentam

Em cada secção, «a lei» é a lei de proteção de dados nela indicada. Se lhe der mais direitos do que a parte 1, você tem esses direitos.

União Europeia e EEE

O RGPD aplica-se como descrito na parte 1. Pode apresentar reclamação à autoridade do lugar onde vive ou trabalha, ou onde o problema surgiu; o Comité Europeu para a Proteção de Dados enumera-as todas (edpb.europa.eu).

Brasil

LGPD. Os seus direitos nos termos do artigo 18: confirmação, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamento e revisão de decisões automatizadas. Contato para titulares de dados (encarregado): support@ospitera.com. As transferências para a UE baseiam-se na decisão de adequação da ANPD para a União Europeia; outras transferências usam as cláusulas-padrão contratuais da ANPD (Resolução CD/ANPD 19/2024) ou outros mecanismos que a lei permita. Autoridade: ANPD (gov.br/anpd).

Prospeção comercial por país

Só escrevemos a uma empresa com um consentimento documentado ou uma exceção verificada segundo as regras aplicáveis à mensagem, verificadas país a país antes de cada campanha. Quando nos baseamos numa exceção: Bélgica (endereços impessoais de empresas, não o de um funcionário identificado), França (um endereço relacionado com a função do destinatário, com informação e possibilidade de oposição), Irlanda e Reino Unido (apenas assinantes pessoas coletivas, não empresários em nome individual nem sociedades de pessoas), EUA (CAN-SPAM) e Canadá (CASL, endereços publicados pela própria empresa). Cada e-mail identifica-nos, diz onde encontrámos o endereço e tem um cancelamento num só passo.

Não enviado sem consentimento prévio: Alemanha, Áustria, Polónia, Suíça, Itália, Países Baixos, Espanha, Dinamarca e África do Sul, nem para qualquer outro país onde não tenhamos verificado uma exceção.

Austrália (Spam Act 2003) e Nova Zelândia (Unsolicited Electronic Messages Act 2007): baseamo-nos no consentimento inferido apenas quando a empresa publicou ela própria o endereço, não indicou que não quer mensagens comerciais e o e-mail diz respeito à sua atividade.

Singapura (Spam Control Act 2007): o assunto começa por <ADV> e tratamos um cancelamento da subscrição em 10 dias úteis. Brasil (LGPD) e Filipinas (Data Privacy Act 2012): baseamo-nos no nosso interesse legítimo após uma avaliação documentada, apenas para endereços publicados pela própria empresa. México (LFPDPPP): o nosso aviso de privacidade está ligado no primeiro e-mail e paramos assim que se opuser. Argentina (Ley 25.326): apenas endereços de fontes públicas; cada e-mail é identificado como publicidade e explica como pedir a retirada ou o bloqueio dos seus dados.