Política de privacidade

Esta política explica como a Ginger Dialogue recolhe e utiliza dados pessoais quando visita gingerdialogue.com, encomenda a um restaurante ou negócio da nossa plataforma, usa uma conta de cliente, se regista como negócio parceiro ou trabalha na equipa de um parceiro. Cumprimos o Regulamento Geral sobre a Proteção de Dados (RGPD – Regulamento (UE) 2016/679) e a Lei n.º 58/2019. Em caso de dúvida, prevalece a versão em português.

1. Quem é o responsável

O responsável pelo tratamento é a Ginger Dialogue, Lda., NIPC 519653955, Peral CDV Portugal (“Ginger Dialogue”, “nós”). Para qualquer questão ou pedido sobre privacidade: [email protected] · +351 916 026 688.

2. O nosso papel e o papel dos negócios parceiros

A Ginger Dialogue gere um marketplace: ligamos Clientes a negócios Parceiros (restaurantes, cafés, lojas e outros).

• A Ginger Dialogue é responsável pelo tratamento no que respeita ao site, às contas de clientes e parceiros, ao sistema de encomendas, aos pagamentos e liquidações, à segurança e prevenção de fraude, às opiniões, ao apoio e às nossas comunicações.
• Cada Parceiro é um responsável pelo tratamento independente quanto aos dados da Encomenda que recebe para preparar, entregar e faturar a sua Encomenda e cumprir as suas próprias obrigações legais (por exemplo, faturação e segurança alimentar). Os Parceiros têm as suas próprias obrigações de privacidade; pode contactar diretamente o Parceiro.
• Quando alojamos o site próprio de um Parceiro ou tratamos dados apenas por instrução de um Parceiro, atuamos como seu subcontratante, nos termos do nosso Acordo de Tratamento de Dados.

3. Que dados recolhemos

Visitantes: endereço IP, dados do navegador e do dispositivo, páginas visitadas, as suas escolhas sobre cookies (ver a Política de Cookies) e, se o permitir, a sua localização aproximada para mostrar negócios perto de si.

Clientes: nome, telemóvel, email, morada de entrega e respetivas coordenadas no mapa, a Encomenda (produtos, opções, notas, hora, tipo, total, código de desconto), estado e meio de pagamento (nunca o número completo do cartão), histórico de encomendas, opiniões que escreva, mensagens e um identificador aleatório do dispositivo guardado no seu navegador.

Parceiros e equipas: nome do negócio, NIF/NIPC, morada, pessoa de contacto, telefone, email, horário, documentos enviados no registo, menus e fotografias, IBAN e titular da conta para liquidações, extratos de comissões e liquidações, contas e funções dos membros da equipa, registos de acesso e segurança, mensagens de apoio.

Segurança e prevenção de abusos: tentativas de acesso, códigos de acesso em dois passos, endereço IP, registos de faltas, bloqueios e denúncias, e o resultado da verificação contra robôs. Os números de telefone, emails, identificadores de dispositivo e endereços IP guardados para prevenção de abusos são conservados de forma pseudonimizada (hash).

Não escreva informação de saúde (por exemplo, alergias) nas notas da encomenda, salvo se necessário; se o fizer, é usada apenas para o Parceiro preparar a sua Encomenda em segurança.

4. Para que usamos os dados e com que fundamento

• Prestar a plataforma e processar Encomendas – enviar a Encomenda ao Parceiro, mostrar a página de acompanhamento, enviar confirmações e atualizações por email ou SMS, gerir reembolsos: execução de contrato (art. 6.º, n.º 1, al. b), do RGPD).
• Contas de clientes e parceiros, registo e verificação de parceiros, liquidações: execução de contrato e diligências pré-contratuais (art. 6.º, n.º 1, al. b)).
• Faturação, contabilidade, obrigações fiscais e resposta a autoridades: obrigação legal (art. 6.º, n.º 1, al. c)).
• Segurança e prevenção de fraude e abusos – verificação contra robôs, código SMS antes da primeira Encomenda com pagamento no local, identificador do dispositivo, limites de encomendas em curso, registo de faltas e bloqueios, acesso em dois passos, registos de atividade, cópias de segurança: interesse legítimo nosso e dos Parceiros em proteger a plataforma, os Clientes e os Parceiros (art. 6.º, n.º 1, al. f)).
• Opiniões: interesse legítimo em oferecer opiniões verificadas (art. 6.º, n.º 1, al. f)); é o Cliente que decide se escreve uma.
• Apoio e reclamações: execução de contrato ou interesse legítimo.
• Melhoria da plataforma e estatísticas, sempre que possível com dados agregados: interesse legítimo.
• Emails de marketing, cookies opcionais e localização precisa: o seu consentimento (art. 6.º, n.º 1, al. a)), que pode retirar a qualquer momento.

5. Decisões automatizadas para prevenir abusos

Algumas regras antiabuso funcionam automaticamente: por exemplo, após faltas repetidas e não pagas, um número de telefone ou dispositivo pode ficar limitado ao pagamento online ou ser bloqueado. Estas regras existem para proteger os Parceiros de Encomendas falsas. Tem o direito de pedir que uma pessoa da Ginger Dialogue reveja a decisão, de apresentar o seu ponto de vista e de a contestar: escreva para [email protected].

6. Localização

A página “Perto de si” pode usar a localização do seu dispositivo, apenas se o permitir no navegador, ou uma morada que escreva. É usada para calcular distâncias e mostrar negócios próximos, e fica guardada apenas na sessão do seu navegador. As sugestões de moradas e os mapas são fornecidos por serviços baseados em OpenStreetMap (Photon, da komoot, e mosaicos OpenStreetMap), que recebem a morada que escreve e o seu endereço IP.

7. Pagamentos

Os pagamentos online são processados pela Stripe e pelo PayPal, que atuam como responsáveis independentes pelos dados de pagamento de que necessitam (e cumprem a legislação financeira). Recebemos apenas a informação necessária para confirmar e conciliar o pagamento (estado, referência, valor, meio) – nunca os dados completos do seu cartão.

8. Com quem partilhamos dados

• O Parceiro a quem encomenda – os detalhes da Encomenda, o seu nome, telefone, email e (na entrega) morada, para preparar, entregar e faturar a Encomenda.
• Prestadores de serviços que trabalham para nós por contrato, apenas na medida do necessário: o nosso fornecedor de alojamento do site; Cloudflare (segurança da rede, proteção contra ataques e verificação contra robôs); Stripe e PayPal (pagamentos); o nosso fornecedor de email; Twilio (mensagens SMS e WhatsApp, se ativas); serviços de mapas e moradas baseados em OpenStreetMap; Dropbox (cópias de segurança cifradas fora do servidor, se ativas); Anthropic (IA que converte um ficheiro de menu enviado por um Parceiro em artigos de menu – recebe o menu do Parceiro, não dados de Clientes).
• Autoridades, tribunais e advogados, quando a lei o exija ou para defesa dos nossos direitos.
• Um comprador ou sucessor do nosso negócio, com as mesmas garantias.

Não vendemos dados pessoais.

9. Transferências para fora do Espaço Económico Europeu

Alguns prestadores (por exemplo Cloudflare, Stripe, PayPal, Twilio, Dropbox e Anthropic) podem tratar dados nos Estados Unidos ou noutros países. Nesses casos, as transferências baseiam-se no Quadro de Privacidade de Dados UE-EUA (para empresas certificadas), nas cláusulas contratuais-tipo da Comissão Europeia ou noutra garantia prevista no RGPD. Pode pedir-nos mais informação.

10. Durante quanto tempo guardamos os dados

• Encomendas e registos de faturação: durante o prazo exigido pela lei fiscal e contabilística (atualmente 10 anos); os dados que não sejam necessários para esse fim são apagados ou anonimizados antes.
• Acesso de Clientes: o cookie de sessão do cliente dura 60 dias; o histórico de encomendas fica disponível enquanto os registos de Encomendas forem conservados.
• Contas de Parceiros: enquanto a conta estiver ativa. Depois de encerrada, a conta é mantida durante 30 dias (para poder ser restaurada se tiver sido encerrada por engano) e depois apagada, exceto os dados que a lei nos obriga a guardar.
• Registos de parceiros não concluídos: apagados após 30 dias. Candidaturas não aprovadas: apagadas após 12 meses.
• Escolhas sobre cookies: prova do consentimento guardada durante 12 meses.
• Registos de segurança e prevenção de abusos: pelo tempo necessário a essa finalidade, normalmente não mais de 24 meses.
• Cópias de segurança: cópias diárias guardadas durante 7 dias e depois substituídas.

11. Segurança

Usamos cifragem nas comunicações (HTTPS), uma camada de proteção e firewall (Cloudflare), verificação contra robôs, limites de pedidos e bloqueio de acessos, acesso em dois passos para administradores e equipas, separação rigorosa entre os dados dos Parceiros, acessos por funções, pseudonimização dos dados antiabuso, cópias de segurança automáticas e monitorização. Nenhum sistema é 100% seguro; se uma violação de dados puder pôr em risco os seus direitos, informá-lo-emos a si e à autoridade, nos termos da lei.

12. Os seus direitos

Tem direito a aceder aos seus dados, a retificá-los, a apagá-los, a limitar ou a opor-se ao seu tratamento (incluindo, a qualquer momento, ao marketing direto), à portabilidade dos dados e a retirar o consentimento, sem afetar o tratamento anterior. Os Parceiros podem também descarregar os seus dados ou pedir o encerramento da conta no painel (área Privacidade).

Para exercer os seus direitos, escreva para [email protected]. Respondemos no prazo de um mês (prorrogável em casos complexos, com aviso). Podemos pedir-lhe que confirme a sua identidade. Quanto aos dados que um Parceiro tem sobre a sua Encomenda, pode também contactar diretamente o Parceiro.

Pode ainda apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), www.cnpd.pt.

13. Crianças

A plataforma não se destina a crianças. Tem de ter 18 anos ou mais para criar uma conta ou fazer uma Encomenda. Não recolhemos intencionalmente dados de crianças; se considerar que uma criança nos forneceu dados, contacte-nos e apagá-los-emos.

14. Cookies

Usamos cookies e tecnologias semelhantes conforme explicado na nossa Política de Cookies. Pode alterar as suas escolhas a qualquer momento: Definições de cookies.

15. Alterações a esta política

Podemos atualizar esta política. A versão em vigor está sempre nesta página, com a respetiva data. Se a alteração for significativa, informá-lo-emos no site ou por email.