Política de Privacidade

1. Responsável pelo tratamento

O responsável pelo tratamento dos seus dados é Casa Cardápia. O serviço tecnológico é operado pela plataforma Cardápia, que atua como subcontratante do tratamento por conta do restaurante.

Os dados de identificação do responsável pelo tratamento ainda não foram preenchidos por este restaurante. Para exercer os seus direitos, contacte o restaurante pelos meios habituais e peça esta informação.

2. Que dados recolhemos e porquê

• Nome, email e telemóvel — para confirmar a encomenda, emitir fatura e permitir o contacto do estafeta/restaurante consigo (execução de contrato, art. 6.º/1-b).
• Morada de entrega e localização aproximada — apenas em encomendas com entrega ao domicílio, para calcular a zona/taxa e entregar (execução de contrato).
• NIF — apenas se o pedir na fatura (obrigação legal, art. 6.º/1-c).
• Histórico de encomendas — associado à sua conta apenas quando inicia sessão; encomendas de convidado não criam conta de acesso.
• Avaliação do pedido — a nota e o comentário que deixar no fim do pedido ficam associados a essa encomenda, para o restaurante poder perceber o que correu mal e corrigir (interesse legítimo, art. 6.º/1-f). É sempre opcional. O comentário é apagado ao fim de 180 dias, e imediatamente se pedir o apagamento dos seus dados; a nota fica, sem nada que o identifique.
• Email de feedback sobre a app — se deixar email no pedido, a Cardápia — a empresa que fornece esta app ao restaurante — pode enviar-lhe um pedido curto de opinião sobre a APP, nunca sobre o restaurante nem com publicidade (interesse legítimo, art. 6.º/1-f). Cada email traz um link para deixar de os receber, e esse cancelamento é definitivo.

Não recolhemos dados de navegação para publicidade nem usamos cookies de rastreio — só cookies estritamente necessários (sessão de login, idioma escolhido), isentos de consentimento por serem essenciais ao serviço. Ao abrir estas páginas, o seu navegador pede tipos de letra ao Google Fonts e, no ecrã de escolha do local de entrega, imagens de mapa a um fornecedor de mapas: esses pedidos revelam-lhes o seu endereço IP, como acontece em qualquer imagem carregada de outro site. Não os usamos para o identificar nem para publicidade.

3. Quanto tempo guardamos

Encomendas com fatura emitida são conservadas 10 anos (obrigação fiscal portuguesa, art. 123.º do CIRC). Dados de convidado usados só para preencher o formulário são apagados do seu navegador assim que a encomenda fica confirmada. Ligações de acesso por email expiradas, sessões terminadas e registos técnicos de pagamento são apagados automaticamente por rotina (respetivamente 1 dia, 7 dias e 90 dias). Os comentários das avaliações são apagados ao fim de 180 dias, ficando apenas a nota, que não o identifica. Para apagar os seus dados pessoais antes do prazo fiscal, peça-nos: mantemos o registo contabilístico exigido por lei, sem os dados que o identificam.

4. Os seus direitos

Tem direito de acesso, retificação, apagamento, limitação, portabilidade e oposição. Quando pede o apagamento, os dados pessoais (nome, email, telemóvel, morada e os comentários que tenha deixado nas avaliações) são anonimizados ou apagados de forma irreversível; os registos da encomenda em si mantêm-se sem identificação, pelo prazo fiscal obrigatório. O NIF, quando o tenha indicado para a fatura, é a única exceção: consta de um documento fiscal já emitido e a lei obriga a conservá-lo até ao fim do prazo (art. 6.º/1-c). Para exercer qualquer direito, contacte o restaurante pelos meios indicados na secção 1. Tem ainda o direito de apresentar reclamação à CNPD (Comissão Nacional de Proteção de Dados — www.cnpd.pt).

5. Com quem partilhamos

Apenas com os prestadores estritamente necessários ao serviço: processador de pagamentos, software de faturação certificado, serviço de envio de email e fornecedor de mapas. Em encomendas com entrega, o ponto que marca no mapa é enviado a um serviço de cálculo de trajeto, para sabermos a distância e o tempo até si — esse ponto é a morada de entrega e nada mais o acompanha (não vai o seu nome, email nem telemóvel). Nunca vendemos dados pessoais.