Segurança na Ospitera

Os dados e onde estão

A base de dados funciona na União Europeia. Cada prestador que usamos, onde trata os dados e o que vê, consta em /legal/subprocessors.

Todo o tráfego é cifrado em trânsito (HTTPS). Os contactos dos clientes e as credenciais de pagamento são também cifrados em repouso.

Contas e acesso

As palavras-passe e os PIN da equipa são guardados apenas como hashes de sentido único; os endereços IP apenas como hashes com chave.

Os dados de cada estabelecimento estão separados dos de todos os outros; titulares e equipa só veem o seu próprio estabelecimento.

Os inícios de sessão são limitados por dispositivo e por conta. Os dispositivos que já iniciaram sessão são reconhecidos, para que uma avalanche de tentativas erradas não deixe um restaurante bloqueado em pleno serviço.

As ações sensíveis ficam registadas.

Guardar menos dados

A morada de entrega e as notas são eliminadas 24 horas após o fecho de um pedido, o telefone e o apelido após 72 horas, e os pedidos não fechados perdem-nos após 7 dias. O conteúdo e os valores dos pedidos ficam para a contabilidade do estabelecimento até ao fim deste ou do serviço.

Nunca usamos dados de clientes para publicidade, definição de perfis ou treino de modelos de IA.

Monitorização e cópias de segurança

Os erros são monitorizados na UE, com uma configuração que não recolhe contactos de clientes, cookies nem o conteúdo dos pedidos. A base de dados é copiada segundo o calendário do nosso prestador; se uma cópia for alguma vez restaurada, as eliminações são aplicadas de novo.

A exportação dos seus dados (mudança de fornecedor)

Os titulares descarregam os seus dados a qualquer momento no painel, em Jurídico e privacidade, e durante 30 dias após o fim do serviço, sem custos.

Formato: um ficheiro JSON (UTF-8), identificado como «ospitera-venue-export/1». Campos de primeiro nível: exportedAt (hora da exportação), format, venue (definições, categorias do cardápio com os seus artigos, horários) e orders (cada pedido com as suas linhas, valores, estado e horas).

Excluídos: palavras-passe, PIN, chaves e identificadores de conta do prestador de pagamentos, e os dados pessoais já eliminados segundo os prazos de conservação. Os nomes dos campos seguem as etiquetas do painel, para que qualquer ferramenta JSON possa ler o ficheiro ou outro sistema o possa importar.

Como funciona a mudança para outro fornecedor, com os prazos de pré-aviso e a nossa ajuda durante a transição, está na cláusula 9.4 dos termos (/legal/terms).

Se algo correr mal

Avisamos os estabelecimentos afetados sem demora injustificada, e no prazo de 48 horas após tomarmos conhecimento de uma violação de dados pessoais, como prevê o nosso acordo de tratamento de dados (/legal/dpa).

Comunicar uma vulnerabilidade

Encontrou um problema de segurança? Escreva para support@ospitera.com com o assunto «Segurança». Dê-nos um prazo razoável para o corrigir antes de o tornar público, e não aceda a dados de outros estabelecimentos nem perturbe o serviço durante os testes. Agradecemos a todos os que comunicam de boa-fé.