Política de Privacidade

Deskadora Europe SASU, operando sob o nome Deskadora, trata os dados pessoais com cuidado e segue o RGPD da UE e o RGPD do Reino Unido. Esta política explica o que recolhemos, por que o recolhemos, por quanto tempo o conservamos, com quem o partilhamos e como pode exercer os seus direitos.

Esta política aplica-se a deskadora.com, app.deskadora.com, partner.deskadora.com e a todos os serviços relacionados.

Esta política não cobre dados de emprego ou recrutamento, que são regidos por políticas internas separadas.

---

1. Informações que recolhemos

1.1 Informações que fornece

• Dados da conta: nome, e-mail, número de telefone, informações do estabelecimento
• Perfis de pessoal adicionados pelos estabelecimentos
• Definições de reserva, entradas de gestão de mesas e registos de clientes
• Registos de clientes adicionados pelos estabelecimentos, incluindo nomes, dados de contacto e pedidos especiais, que podem incluir necessidades alimentares ou de acessibilidade e podem revelar informações de saúde ou religiosas
• Ficheiros carregados, como imagens e documentos
• Comunicações enviadas através dos nossos canais de suporte

1.2 Informações recolhidas automaticamente

• Detalhes do dispositivo: endereço IP, versão do navegador, sistema operativo
• Registos de utilização: páginas visualizadas, tempo despendido, atividade de rolagem
• Informações de autenticação associadas a cookies e tokens de sessão
• Registos de segurança, como tentativas de início de sessão falhadas ou comportamentos que sugiram uso indevido

1.3 Informações de terceiros

• Stripe, para o estado dos pagamentos de subscrição. Os dados de pagamento por cartão são processados diretamente pela Stripe e nunca são armazenados pela Deskadora.
• Fornecedores de e-mail, mensagens e notificações utilizados para entregar comunicações
• Integrações opcionais de terceiros, quando um estabelecimento opta por ligar um sistema externo

---

2. Como utilizamos as informações

Processamos dados pessoais para:

• Criar e gerir contas de utilizadores e de estabelecimentos
• Apoiar as operações do estabelecimento, incluindo mesas, reservas, menus e funções do pessoal
• Gerir pagamentos de subscrição e emitir faturas
• Enviar comunicações transacionais e, com consentimento, comunicações de marketing por e-mail, SMS, WhatsApp e notificação push
• Fornecer funcionalidades assistidas por IA, como tradução de menus, deteção de alergénios e briefings de clientes para o pessoal (ver Secção 6)
• Medir o desempenho da nossa publicidade, com consentimento
• Responder a pedidos de informação
• Manter a estabilidade e a proteção da plataforma
• Melhorar o nosso serviço utilizando informações de utilização agregadas e anonimizadas
• Cumprir requisitos legais

As mensagens de marketing são enviadas apenas com consentimento. Todos os e-mails de marketing incluem um link de cancelamento de subscrição.

---

3. Base legal

Baseamo-nos nos seguintes fundamentos jurídicos:

• Contrato — ao fornecer acesso à Deskadora
• Consentimento — cookies analíticos, cookies de publicidade e medição de publicidade, e mensagens de marketing
• Interesse legítimo — proteção da plataforma, deteção de fraude e manutenção de uma operação estável
• Obrigação legal — requisitos fiscais, contabilísticos e regulamentares

Quando tratamos dados de categoria especial, como informações de saúde relacionadas com necessidades alimentares ou de acessibilidade contidas nos pedidos especiais dos clientes, baseamo-nos em consentimento explícito ou tratamos esses dados em nome do estabelecimento, ao abrigo da base jurídica própria do estabelecimento enquanto responsável pelo tratamento.

---

4. Funções em matéria de dados

A Deskadora atua como:

• Responsável pelo tratamento para dados de conta da plataforma e informações administrativas
• Subcontratante para conteúdo carregado pelos estabelecimentos, informações de clientes e reservas, em nome do estabelecimento

Quando os estabelecimentos utilizam a Deskadora para gerir dados de clientes, o estabelecimento é o responsável pelo tratamento desses dados. A Deskadora atua como subcontratante em seu nome. Esta relação é regida por um Acordo de Tratamento de Dados, que os estabelecimentos aceitam ao criar uma conta.

Para depósitos de clientes, o pagamento é cobrado na própria conta Stripe ligada do estabelecimento, sendo o estabelecimento o comerciante de referência. A Deskadora não recebe nem retém os fundos do depósito.

---

5. Cookies e rastreamento

Os cookies são utilizados conforme descrito na nossa Política de Cookies, disponível em: https://deskadora.com/en/cookies

O consentimento para cookies analíticos e de publicidade é recolhido na sua primeira visita e pode ser alterado a qualquer momento através da ferramenta de definições de cookies no rodapé.

---

6. Partilha de dados pessoais

Não vendemos dados pessoais.

Partilhamos dados apenas com os seguintes subcontratantes, cada um vinculado por um Acordo de Tratamento de Dados consistente com o Artigo 28.º do RGPD.

O que enviamos ao nosso fornecedor de IA

Utilizamos o Claude AI da Anthropic para traduzir e classificar o conteúdo dos menus, detetar alergénios, traduzir e categorizar os pedidos especiais dos clientes, e gerar briefings de clientes e reservas destinados ao pessoal. Quando estão envolvidos dados de clientes, enviamos o texto livre dos pedidos especiais e atributos do perfil, como preferências alimentares, etiquetas e histórico de visitas. Não incluímos o nome, o e-mail, o número de telefone ou qualquer identificador de conta ou de reserva do cliente. A Anthropic processa estes dados apenas de acordo com as nossas instruções.

Se adicionarmos ou substituirmos um subcontratante, atualizaremos esta lista e notificaremos os utilizadores pelo menos 30 dias antes de a alteração entrar em vigor.

---

7. Transferências internacionais

Quando os dados pessoais são transferidos para fora da UE, aplicamos as Cláusulas Contratuais-Tipo (CCT) aprovadas pela Comissão Europeia. A AWS aloja os dados em Paris (eu-west-3) — nenhum dado da UE é transferido para fora da UE através do alojamento AWS. Para os dados pessoais de titulares de dados no Reino Unido, aplicamos o UK Addendum às CCT, para além das salvaguardas acima.

---

8. Retenção de dados

---

9. Segurança

Aplicamos controlos rigorosos para proteger os dados pessoais, incluindo encriptação em trânsito (TLS 1.2+), encriptação em repouso, controlos de acesso baseados em funções, monitorização e registo de segurança, e revisões de segurança periódicas.

---

10. Procedimento de violação de dados

Em caso de violação de dados pessoais: investigamos e contemos o incidente; notificamos a autoridade de supervisão competente no prazo de 72 horas, quando exigido pelo Artigo 33.º do RGPD; contactamos os titulares de dados afetados sem atraso injustificado quando exista um risco elevado; e documentamos o incidente e todas as ações tomadas.

---

11. Os seus direitos

Pode solicitar: Acesso, Retificação, Eliminação, Limitação, Portabilidade de dados, Retirada do consentimento e Oposição ao tratamento baseado em interesse legítimo.

Envie os seus pedidos para: [email protected]. Respondemos no prazo de 30 dias; os pedidos complexos podem ser prolongados até 90 dias.

Pode apresentar uma reclamação junto da sua autoridade local de proteção de dados, incluindo a CNIL (França): https://www.cnil.fr, ou a ICO (Reino Unido): https://ico.org.uk.

---

12. Tomada de decisão automatizada

Utilizamos um processamento automatizado limitado para operar a plataforma:

• Downgrade da subscrição por falha de pagamento — se o pagamento de uma subscrição falhar após várias tentativas, a conta é automaticamente movida para o plano gratuito.
• Downgrade da subscrição por cancelamento — quando uma subscrição é cancelada, a conta é automaticamente movida para o plano gratuito, exceto se for encontrada uma substituição ativa.
• Dissolução da conta por inatividade — se uma conta estiver inativa durante 90 dias, e após dois avisos prévios, a conta é encerrada.

Estas decisões são necessárias para a execução do nosso contrato consigo. Tem o direito de obter intervenção humana, exprimir o seu ponto de vista e contestar qualquer uma destas decisões contactando [email protected].

Não utilizamos dados de clientes para decisões automatizadas que produzam efeitos jurídicos ou similarmente significativos.

---

13. Dados de menores

A Deskadora é uma ferramenta empresarial e não se destina a menores. Os utilizadores devem ter, no mínimo, 18 anos. Não recolhemos conscientemente dados de pessoas com menos de 18 anos.

---

14. Links de terceiros

A nossa plataforma pode conter links para websites externos. Não somos responsáveis pela forma como esses sites tratam os dados pessoais. Recomendamos a consulta das respetivas políticas de privacidade.

---

15. Alterações a esta política

Podemos atualizar este documento para refletir alterações nas nossas práticas ou nos requisitos legais. Publicaremos a versão atualizada com uma nova data de entrada em vigor e, no caso de alterações significativas, notificá-lo-emos na plataforma ou por e-mail antes de estas entrarem em vigor.

---

16. Contacto

Deskadora Europe SASU
60 Rue François 1er, 75008 Paris, França
E-mail: [email protected]

---

17. Eliminação de dados

Pode pedir-nos, a qualquer momento, que eliminemos os dados pessoais que temos sobre si.

Se for cliente de um restaurante que utiliza a Deskadora (fez uma reserva, telefonou ao assistente do restaurante ou lhe escreveu pelo WhatsApp), escreva para [email protected] a partir do endereço de e-mail ou número de telefone que utilizou, ou contacte diretamente o restaurante; agimos de acordo com as instruções do restaurante. Eliminamos o seu histórico de reservas, os seus dados de contacto e as transcrições no prazo de 30 dias, exceto quando o restaurante tenha de conservar um registo por motivos contabilísticos ou legais, caso em que conservamos apenas o exigido por lei.

Se for proprietário ou membro do pessoal de um restaurante, escreva para [email protected] a partir do e-mail da sua conta. Todos os dados do restaurante são eliminados no prazo de 30 dias após o encerramento da conta, depois de decorrido o período de conservação legal aplicável às faturas.

Se ligou o WhatsApp, o Facebook ou o Instagram à Deskadora, desligar a integração em Definições remove imediatamente os tokens de acesso, e o pedido acima elimina os dados associados.

Se experimentou o nosso restaurante de demonstração (Le Petit Jardin), os dados que forneceu são eliminados automaticamente após 24 horas e a transcrição da chamada após 7 dias; também pode escrever-nos para que sejam removidos mais cedo.

Confirmamos cada eliminação por e-mail.