Política de privacidade

Última atualização: 2 November 2026

Quem somos

Menuseum ("nós") gere o menuseum.com e o serviço Menuseum para restaurantes, cafés e bares. Contacto para questões de privacidade: [email protected]

Temos dois papéis. Para os visitantes do menuseum.com e para os estabelecimentos com conta, decidimos como os dados são utilizados: somos o responsável pelo tratamento. Para os convidados de um estabelecimento, que encomendam, pagam, reservam ou compram um voucher no website ou menu QR do estabelecimento, o estabelecimento é o responsável pelo tratamento e nós tratamos os seus dados apenas segundo as instruções do estabelecimento: somos o subcontratante (ver o nosso acordo de tratamento de dados).

Visitantes do menuseum.com

Contamos visualizações de página por dia e idioma sem cookies e sem armazenar endereços IP.
O formulário de contacto envia-nos o seu nome, endereço de e-mail e mensagem; utilizamo-los apenas para lhe responder.
O gerador de nomes de restaurantes verifica nomes de domínio com os registos públicos de domínios (RDAP). Apenas os nomes de domínio são enviados.
Os nossos servidores mantêm registos técnicos (endereço IP, navegador, páginas solicitadas) durante até 14 dias para segurança e para corrigir erros.

Estabelecimentos com conta e as suas equipas

Conta: endereço de e-mail, nome, idioma, palavra-passe (armazenada apenas como hash seguro) e códigos de início de sessão; inícios de sessão e sessões para proteger a sua conta.
Dados do estabelecimento: nome, endereço, horário de funcionamento, menus, fotos, mesas, impressoras, ecrãs, nomes e PINs da equipa (PINs apenas como hashes), dados comerciais para o aviso legal.
Faturação: plano, faturas e estado do pagamento. Os dados do cartão são tratados pela Stripe, nunca por nós.
Suporte: quando pede ajuda, a nossa equipa pode abrir o seu painel; cada acesso é registado.

Base legal: o nosso contrato consigo (Art. 6.º, n.º 1, al. b) do RGPD), obrigações legais como a conservação de faturas (Art. 6.º, n.º 1, al. c)) e o nosso interesse legítimo num serviço seguro (Art. 6.º, n.º 1, al. f)).

Convidados dos estabelecimentos (em nome do estabelecimento)

Encomendas: pratos, mesa, notas, número de encomenda; para recolha e entrega, o nome, número de telefone, endereço de e-mail se fornecido e o endereço de entrega.
Pagamentos: processados pela Stripe na conta Stripe do próprio estabelecimento. Recebemos o estado e o montante, nunca o número do cartão.
Garantias de cartão para reservas: a Stripe guarda o cartão na conta do estabelecimento; nós mantemos apenas uma referência, a marca do cartão e os últimos 4 dígitos. O estabelecimento só pode cobrar a taxa de não comparência acordada premindo um botão.
Reservas e lista de espera: nome, endereço de e-mail, número de telefone, número de pessoas, hora e as notas fornecidas pelo convidado (por exemplo, alergias). As notas de reserva são eliminadas 30 dias após a visita.
Pedidos de eventos e grupos: dados de contacto, data, número de convidados, desejos, a oferta e o sinal.
Vouchers de oferta: nomes e endereços de e-mail do comprador e do destinatário, a mensagem e o valor. O código do voucher é armazenado apenas como hash.
Cartões de selos: nome, endereço de e-mail, o código do cartão, o número de selos e recompensas, e quando cada selo foi atribuído (pela equipa, ou por um pedido online concluído). O link do cartão está nos e-mails do convidado; um cartão é eliminado com os dados do convidado ou pelo estabelecimento.
Lista de convidados: por estabelecimento, um registo por convidado com dados de contacto, número de visitas, encomendas e faltas, notas da equipa do estabelecimento e a data em que o convidado aceitou receber novidades (apenas se marcou a caixa). Todos os e-mails de novidades têm um link de cancelamento de subscrição.
E-mails de agradecimento: se o estabelecimento os ativar, um e-mail após a visita com um link para as avaliações Google do estabelecimento. Para enviar no máximo um a cada 60 dias, mantemos apenas um hash do endereço de e-mail.
Tickets de cozinha: as encomendas são impressas nas impressoras do estabelecimento com o número de encomenda, pratos, notas e, para entrega, o nome e endereço. Os trabalhos de impressão são eliminados após 14 dias.
Os endereços de entrega são verificados com o OpenStreetMap (Nominatim) para encontrar a zona de entrega: apenas o endereço é enviado, nunca um nome. A rua e o número são removidos das encomendas de entrega após 90 dias.

Os convidados devem ler o aviso de privacidade do próprio estabelecimento (ligado no rodapé de cada website do estabelecimento) e contactar o estabelecimento sobre os seus dados. Se os convidados nos escreverem, reencaminhamos o pedido e ajudamos o estabelecimento a respondê-lo.

Domínios próprios e reencaminhamento de e-mail

Quando um estabelecimento adquire o seu domínio gratuito, registamo-lo em nome do estabelecimento com o nosso registador (Openprovider): o nome, nome comercial, endereço, endereço de e-mail e número de telefone do estabelecimento são enviados ao registador e ao registo desse domínio, conforme as suas regras exigem. Gerimos o DNS do domínio na Cloudflare; os e-mails para hello@ e bookings@ desse domínio passam pela Cloudflare até à caixa de entrada do estabelecimento.

Cookies

Utilizamos apenas cookies necessários para o serviço: início de sessão, o idioma que escolheu, o cesto de compras, a mesa que digitalizou, a página de estado da sua própria encomenda e o emparelhamento de tablets, TVs e estações de impressão da equipa. Não utilizamos cookies de publicidade ou rastreamento, pelo que não há banner de cookies.

Prestadores de serviços

Hetzner Online (Alemanha): servidores e bases de dados na UE.
Cloudflare: entrega de conteúdos, proteção contra ataques, DNS dos domínios dos estabelecimentos, reencaminhamento de e-mail.
Resend (região UE): envio de e-mails.
Stripe: pagamentos dos convidados nas contas dos próprios estabelecimentos, garantias de cartão e a nossa própria faturação.
Openprovider e os registos de domínios: registo dos domínios dos estabelecimentos.
OpenStreetMap Foundation (Nominatim): localização de endereços de entrega no mapa; apenas o endereço é enviado.
DeepSeek: tradução automática de menus e textos. Apenas textos de menu e de interface são enviados, nunca dados pessoais.

Alguns destes fornecedores estão sediados fora da UE (por exemplo, nos EUA). As transferências são protegidas pelas cláusulas contratuais-tipo da UE ou pelo EU-US Data Privacy Framework.

Durante quanto tempo guardamos os dados

Dados da conta e do estabelecimento: enquanto a conta existir. Quando um estabelecimento é eliminado, os seus menus, encomendas, reservas, vouchers e lista de convidados são eliminados com ele.
Encomendas e reservas: enquanto a conta do estabelecimento existir, para que o estabelecimento possa ver o seu histórico e exportá-lo. Notas de reserva: 30 dias após a visita. Rua e número de entrega: 90 dias.
Cópias dos e-mails que enviámos: 30 dias. Trabalhos de impressão: 14 dias. Registos do servidor: 14 dias. Consultas de endereços para entrega (sem nomes): até 180 dias.
Faturas do nosso plano: enquanto a lei fiscal exigir (até 10 anos).

Segurança

Todas as ligações são encriptadas (HTTPS). As palavras-passe, PINs da equipa, códigos de acesso e códigos de vale são guardados apenas como hashes. Apenas os membros da equipa de um estabelecimento podem ver os seus clientes.

Os seus direitos

Pode pedir acesso, correção, eliminação, limitação ou uma cópia dos seus dados, opor-se ao tratamento e retirar o consentimento em qualquer momento. Os estabelecimentos podem eliminar os dados de um cliente na lista de clientes com um clique. Também pode apresentar reclamação a uma autoridade de proteção de dados.

Escreva para [email protected]

Este texto é uma tradução. Se as versões forem diferentes, aplica-se a versão em inglês.