Política de Privacidade

Em resumo. A Deskadora fornece aos restaurantes ferramentas de reservas, ementas e mensagens. Relativamente à maior parte dos dados pessoais na plataforma (os dados de reserva de um comensal, a chamada de quem telefona, uma mensagem de WhatsApp para um restaurante), é o restaurante que decide por que razão e de que forma os dados são utilizados, e nós tratamo-los por sua conta. Quanto ao nosso sítio Web, às demonstrações, às contas de restaurantes, à faturação e à segurança, somos nós que decidimos. Esta página indica o que é o quê, o que recolhemos, que prestadores de IA veem que dados, durante quanto tempo os conservamos e como pode exercer os seus direitos.

1. Quem somos e quais os nossos papéis

1.1 "Operador", "nós" e "Deskadora" designam a Deskadora Europe SASU, 60 Rue François 1er, 75008 Paris, France, SIREN 993 470 319, RCS Paris 993 470 319, capital social de 1 000 EUR, número de IVA FR27993470319, ou qualquer sociedade para a qual os direitos e obrigações do Operador sejam transferidos ao abrigo da cláusula 20.

1.2 Somos o responsável pelo tratamento dos dados pessoais de: visitantes de deskadora.com; potenciais clientes, incluindo as pessoas que utilizam o nosso criador de restaurante de demonstração ou recebem a nossa chamada de demonstração; titulares de contas de restaurantes e respetivo pessoal; dados de faturação, de emissão de faturas e fiscais; segurança e prevenção da fraude; correspondência de apoio; e os dados técnicos do lado do comensal que nós próprios recolhemos nos nossos domínios (ver 1.5).

1.3 Somos o subcontratante relativamente aos dados de clientes recolhidos pelos restaurantes através da plataforma: dados de reserva, fichas e notas de clientes, cauções, chamadas para o assistente de voz de IA de um restaurante, reservas por WhatsApp e mensagens do restaurante aos seus clientes. Atuamos segundo as instruções documentadas do restaurante, ao abrigo do acordo de tratamento de dados constante das nossas Condições.

1.4 O restaurante é o responsável pelo tratamento dos dados dos seus clientes. Se é comensal e pretende aceder aos seus dados, retificá-los, apagá-los ou opor-se à sua utilização, contacte primeiro o restaurante. Pode também escrever-nos para [email protected] e transmitiremos o seu pedido ao restaurante ou atuaremos segundo a sua instrução, conforme explica a cláusula 14.

1.5 A própria Deskadora recolhe alguns dados técnicos do lado do comensal nos seus domínios e produtos: escolhas de consentimento de privacidade, identificadores de análise e de publicidade (apenas com consentimento), monitorização de erros e contagens de visitas às ementas em first-party. Consideramo-nos responsáveis pelo tratamento desses dados.

1.6 Esta política não abrange dados de emprego ou de recrutamento, que são regidos por avisos distintos.

2. Contacto e contacto para a privacidade

2.1 Contacto para questões e pedidos em matéria de privacidade: Deskadora Europe SASU, 60 Rue François 1er, 75008 Paris, France; [email protected].

2.2 Contacto para a privacidade: Marius Hîncu, [email protected].

3. O que recolhemos, por tipo de pessoa

3.1 Visitantes do nosso sítio Web. Quando visita deskadora.com, recebemos o seu endereço IP, dados do navegador e do dispositivo, as páginas que solicita, o seu idioma e as suas escolhas em matéria de cookies. O nosso prestador de serviços de segurança protege o sítio e a nossa proteção contra bots verifica os formulários. Com o seu consentimento para análise e marketing, recebemos também identificadores de análise e de publicidade (cláusula 7). Se nos escrever através de um formulário, recebemos o que digitar.

3.2 Potenciais clientes e utilizadores da demonstração. O criador de restaurante de demonstração (deskadora.com/try) guarda o que escrever sobre o seu restaurante (nome, morada, ementa, descrição) num rascunho que é eliminado após 24 horas, salvo se o reivindicar registando-se, e envia a descrição do restaurante ao nosso prestador de IA para tradução. Se indicar o seu endereço de e-mail, conservamo-lo como contacto comercial (lead) e só o enviamos ao nosso prestador de medição publicitária se tiver dado consentimento para marketing.

3.3 Chamada de demonstração. Se solicitar uma chamada de demonstração, recolhemos o número de telefone que indicar (guardado cifrado, com os seus últimos quatro dígitos, país e idioma), uma forma ofuscada (hash) do seu endereço IP, o seu agente de utilizador (user agent), o estado da chamada e a hora a que assinalou a caixa de consentimento. Um assistente de voz de IA telefona uma vez para esse número durante cerca de dois minutos. A chamada é transcrita e a transcrição é guardada com o registo da chamada. O áudio da chamada é tratado em direto pelos nossos prestadores de telefonia e de reconhecimento de voz (cláusula 5.10).

3.4 Titulares de contas de restaurantes e pessoal. Recolhemos nomes, endereços de e-mail profissionais, números de telefone, funções, dados de início e de sessão (eventos de sessão com endereço IP e agente de utilizador, identificadores de dispositivos), tokens de notificações push para a aplicação do pessoal e as ações que o pessoal realiza na plataforma (registos de auditoria). Na aplicação do pessoal, a monitorização de erros funciona sem faixa de consentimento; regista erros e informações do dispositivo e da aplicação. As notificações push enviadas para os dispositivos do pessoal contêm o nome do cliente, a data, a hora, o número de pessoas e a mesa, que transitam pelos nossos prestadores de notificações push, incluindo o serviço push do fabricante do dispositivo no caso dos iPhones.

3.5 Dados de faturação e da empresa. Nome e morada da empresa, número de IVA, e-mail de faturação, faturas e estado dos pagamentos. Os dados de identidade e bancários do estabelecimento e do representante, para efeitos de integração, seguem diretamente para o nosso processador de pagamentos. Validamos o número de IVA de um estabelecimento junto de um serviço externo de validação de IVA e guardamos apenas o resultado. Os dados do cartão são introduzidos junto do nosso processador de pagamentos e não são conservados por nós.

3.6 Registos de aceitação de políticas. Quando um estabelecimento se regista, registamos a sua aceitação das Condições (incluindo o acordo de tratamento de dados) e desta Política de Privacidade: versão, idioma, hora, endereço IP, origem e agente de utilizador.

3.7 Clientes e comensais (quando somos subcontratante). Quando um comensal reserva através da página, do widget, do WhatsApp ou da linha telefónica de um restaurante, o restaurante recebe e nós guardamos: nome próprio e apelido, e-mail, número de telefone, data, hora e número de pessoas; pedidos especiais facultativos, preferências alimentares, aniversário natalício e aniversário de casamento ou outro (apenas mês e dia); as notas e etiquetas do próprio restaurante; a referência da reserva; e o estado da caução. Os dados do cartão são introduzidos junto do nosso processador de pagamentos. Se o restaurante ligar o seu sistema de ponto de venda, as fichas de clientes e o histórico de pedidos podem também ser importados a partir dele.

3.8 Registos de aceitação do cliente. Por cada reserva, registamos a assinalação, pelo cliente, das Condições do Cliente e desta Política de Privacidade, as versões, a hora e, nas reservas com caução, uma cópia das condições da caução apresentadas.

3.9 Visitas de comensais às ementas. Quando um comensal abre a página da ementa de um restaurante, contamos a visita para as análises do restaurante: código QR, restaurante, idioma, tipo de dispositivo, sistema operativo e categoria do navegador, país e cidade deduzidos a partir de cabeçalhos de rede, referenciador e um identificador aleatório mantido para o separador do navegador. Não é guardado qualquer endereço IP nem o agente de utilizador completo. Esta contagem não é controlada pela faixa de cookies.

3.10 Pessoas que telefonam para o assistente de IA de um restaurante. Recolhemos o número de telefone de quem telefona (proveniente da rede telefónica, na íntegra), a fala de quem telefona (tratada em direto como áudio e conservada como transcrição em texto), as respostas do assistente, o resultado da chamada e qualquer reserva efetuada. Se o número corresponder a uma ficha de cliente nesse restaurante, carregamos os dados desse cliente (ver 5.12 e 5.13).

3.11 Utilizadores de WhatsApp. Recebemos o seu número de WhatsApp e as mensagens que enviar para o número de um restaurante ou para o nosso número partilhado, bem como o que introduzir num Flow de reserva. As mensagens enviadas e recebidas pelo restaurante são guardadas durante 30 dias e depois eliminadas; o restaurante pode lê-las no seu painel. O estado da conversa é eliminado 24 horas após a última mensagem (cláusula 6).

3.12 Conectores do proprietário (MCP). Um colaborador de um restaurante com um plano Pro ou Enterprise pode ligar um assistente de IA da sua escolha para ler os dados do restaurante. Registamos a ligação (registo do cliente, tokens, âmbitos concedidos) e os dados que lhe são devolvidos. Com o âmbito básico de leitura, o conector pode ver nomes de clientes, número de visitas, notas de reservas, pedidos especiais e notas do pessoal; dois outros âmbitos facultativos acrescentam perfis de clientes e, depois, dados de contacto. Registamos as leituras de listas de clientes, perfis e contactos. O conector é apenas de leitura. O prestador do assistente que o proprietário escolher é um serviço do próprio proprietário e não um nosso subcontratante ulterior.

3.13 Dados provenientes de terceiros. Estado dos pagamentos e resultados de verificações de identidade do nosso processador de pagamentos; identificadores de mensagens e estado de entrega do prestador de mensagens WhatsApp Business, do nosso prestador de telefonia e mensagens e dos prestadores de e-mail; resultados de validação de IVA; dados de clientes e de pedidos do prestador de ponto de venda de um restaurante (Zelty ou Square) quando o restaurante o liga; sugestões de moradas do nosso prestador de pesquisa de moradas e mapas.

4. Finalidades, fundamentos jurídicos e conservação

4.1 O quadro abaixo indica cada categoria de dados, a razão pela qual os utilizamos, o fundamento jurídico e durante quanto tempo os conservamos. Quando somos subcontratante, o fundamento jurídico é o do restaurante, e a entrada indica o que fazemos por sua conta. Os números "R" remetem para o quadro de conservação na cláusula 12, que utiliza a numeração do calendário de conservação do Anexo II das Condições para Restaurantes (R23 a R31 são linhas que esse calendário não tem). A coluna da direita indica se a linha é verdadeira atualmente ou depende de uma versão futura.

4.2 Não vendemos dados pessoais. Não utilizamos dados pessoais de clientes para o nosso próprio marketing.

4.3 Utilizamos informações de utilização agregadas e anonimizadas para operar e melhorar o serviço.

4.4 Dados de categorias especiais. As preferências alimentares (vegetariano, vegan, sem glúten, halal, kosher, outras), as notas sobre alergias e acessibilidade e os pedidos especiais em texto livre podem revelar a saúde ou convicções religiosas. Um pedido falado ao assistente de voz pode fazer o mesmo. Só tratamos esses dados com base no consentimento explícito do cliente (artigo 9.º, n.º 2, alínea a)), dado num passo separado que não vem previamente assinalado para o cliente no widget de reservas e no fluxo de reserva por WhatsApp, e por confirmação falada numa chamada, para utilização do restaurante no serviço ao cliente. Sem esse consentimento, o pedido não é guardado e não é sugerida a partir dele qualquer etiqueta alimentar. O cliente pode retirar o consentimento informando o restaurante.

4.5 O formulário de reserva convida os clientes a introduzir informações alimentares e de acessibilidade em "Ajude-nos a personalizar a sua experiência", num passo que pode ser ignorado. Estas informações só são guardadas depois de o cliente dar o consentimento explícito descrito na cláusula 4.4, num passo separado que não vem previamente assinalado.

4.6 As nossas ferramentas também deduzem esses dados a partir do que os clientes escrevem. Um passo baseado em regras preenche indicadores de preferências alimentares (vegan, vegetariano, sem glúten ou celíaco, halal, kosher) e, se estiverem vazios, o aniversário natalício e o aniversário de casamento ou outro a partir do texto livre. Um passo de IA classifica o texto livre em etiquetas fixas, incluindo Alergia, Alergia a amendoim e Cadeira de rodas, para ajudar o pessoal. Atualmente não existe um interruptor para desativar isto relativamente a um cliente em particular. Um cliente pode pedir ao restaurante que corrija ou remova uma etiqueta ou nota.

4.7 O pessoal vê estas etiquetas e indicadores nas fichas dos clientes. Não os utilizamos para recusar uma reserva nem para alterar um preço.

5. Tratamento por IA

5.1 Utilizamos um prestador de modelos de linguagem, nos Estados Unidos, como subcontratante para as funcionalidades de IA descritas abaixo. As funcionalidades enviam apenas os campos indicados. Não definimos uma região nos nossos pedidos. O prestador conserva as entradas e saídas dos nossos pedidos durante 30 dias, nos termos das suas condições para a nossa conta. Solicitámos a retenção zero de dados em 2 de outubro de 2026 e o prestador recusou, pelo que se aplica a conservação de 30 dias.

5.2 Sugestões de alergénios nas ementas. Enviamos o nome do prato, a descrição e os ingredientes. Nenhum dado de clientes. Os alergénios sugeridos são apresentados aos comensais como "pode conter" e os alergénios confirmados como "contém".

5.3 Tradução de ementas e de textos do estabelecimento. Enviamos o texto escrito pelo restaurante (nomes, descrições, ingredientes, descrição do estabelecimento, condições do estabelecimento). Nos e-mails de campanhas, enviamos o assunto e o corpo com o marcador de posição do nome do cliente por preencher, nunca o nome de um cliente. No criador de restaurante de demonstração, enviamos a descrição do restaurante que escreveu.

5.4 Extração de ementas. Quando um restaurante carrega uma ementa como documento, fotografia ou texto, enviamos esse documento (como ligação temporária válida durante 15 minutos, ou diretamente) para que possam ser criadas as linhas da ementa.

5.5 Atribuição de mesas. Enviamos apenas informações da sala: nome do local do restaurante, hora pedida, ocupação, número de pessoas e duração, mesas (identificador, nome, capacidade, zona, estado), outras reservas numa janela de três horas (identificador, mesa, número de pessoas, horas, estado) e clientes sem reserva (walk-ins). Sem nomes, dados de contacto, notas, etiquetas, dados alimentares nem pontuação do cliente.

5.6 Deteção de etiquetas e tradução de pedidos especiais. Enviamos os pedidos especiais em texto livre do cliente e as notas do restaurante sobre a reserva. Estes textos podem conter um nome ou informações de saúde, se o cliente os tiver escrito.

5.7 Resumos informativos sobre clientes para o pessoal. Para produzir um breve resumo para o pessoal, enviamos: número de pessoas, data, número de visitas, nível de fidelização, última visita, aniversário natalício e aniversário de casamento ou outro (mês e dia), etiquetas, preferências alimentares, as notas internas e do pessoal do restaurante, pedidos especiais, até três pedidos recentes do ponto de venda (artigos e totais) e reservas futuras. Não incluímos o nome, o e-mail nem o número de telefone do cliente como campos. As notas em texto livre podem conter tudo o que o restaurante ou o cliente tenha escrito. Os resumos são guardados em cache durante 7 dias.

5.8 Análises diárias. Enviamos apenas valores agregados.

5.9 Assistente de chat do WhatsApp. Quando um restaurante tiver escolhido o modo de chat, por cada mensagem enviamos: um prompt de sistema com o nome do restaurante, a data, a hora, o idioma, a indicação de se existe um número de telefone humano e os últimos quatro dígitos do seu número de WhatsApp; até às últimas 20 intervenções do que escreveu e do que o assistente respondeu (tudo o que digitar, incluindo um nome, e-mail ou alergia); e os resultados das suas ferramentas (disponibilidade, horário, ementa, preços, alergénios e a sua própria reserva futura com data, hora, número de pessoas e referência). Não enviamos o seu número de telefone completo nem quaisquer dados de cartão. No modo Flow, não é utilizado qualquer modelo de IA.

5.10 Assistente de voz: o que é tratado. O áudio de quem telefona segue em direto para os nossos prestadores de telefonia e, para transcrição, para os nossos prestadores de reconhecimento de voz (incluindo um prestador distinto para romeno, quando ativado), e o texto das respostas do assistente segue para os nossos prestadores de síntese de voz. O nosso prestador de modelos de linguagem recebe apenas texto: a transcrição em direto (o que diz, textualmente, pelo que podem ser incluídos nomes, endereços de e-mail ditados e declarações sobre saúde), as respostas do assistente, o número de telefone completo de quem telefona no cabeçalho do prompt de sistema, o nome do restaurante, a data e a hora, as regras de reserva do restaurante e qualquer texto que o restaurante tenha acrescentado às instruções do assistente, e os resultados das ferramentas (disponibilidade, referência da reserva, texto de confirmação com data, hora e número de pessoas). As perguntas dirigidas à ferramenta de informação do estabelecimento seguem para o nosso prestador de modelos de linguagem como texto da pergunta, juntamente com o horário, a ementa e as políticas do restaurante.

5.11 Assistente de voz: o que não é tratado. O assistente não recolhe dados de cartão. Não definimos qualquer identificador seu nos pedidos ao modelo de linguagem.

5.12 Assistente de voz: pessoas reconhecidas, atualmente. Se o seu número corresponder a uma ficha de cliente nesse restaurante, o prompt do modelo de linguagem inclui o seu nome próprio e apelido, o seu endereço de e-mail completo, o seu número de visitas, as suas preferências alimentares e as suas reservas futuras (referência, data, hora, número de pessoas).

5.13 Assistente de voz: pessoas reconhecidas, após a alteração. No caso de pessoas reconhecidas, o modelo recebe apenas o nome próprio, uma forma mascarada do endereço de e-mail, o número de visitas e as reservas futuras (referência, data, hora, número de pessoas). Não recebe o apelido, o e-mail completo, as informações alimentares, o aniversário natalício nem o aniversário de casamento ou outro. O número completo de quem telefona permanece no cabeçalho do prompt. O assistente pergunta sobre necessidades alimentares em cada chamada e utiliza apenas o que a pessoa disser.

5.14 Decisões automatizadas sobre clientes. A pontuação do cliente e a atribuição de mesas são ferramentas do pessoal e não produzem efeitos jurídicos nem efeitos significativos semelhantes: a pontuação é uma indicação para o pessoal, baseada nas contagens próprias desse restaurante de reservas, no-shows e cancelamentos, e não afeta qualquer reserva, caução ou aceitação; a atribuição de mesas apenas escolhe onde um grupo se senta, sem utilizar a identidade do cliente. Um processo baseado em regras aplica, efetivamente, de forma automática a regra de caução do próprio restaurante: decorrido o tempo configurado pelo restaurante após o início da reserva (15 minutos por defeito), o sistema marca um cliente que não compareceu como no-show e, quando a regra do restaurante assim o determine, captura a caução sem revisão prévia por uma pessoa. Trata-se de uma decisão automatizada que pode ter um efeito significativo semelhante sobre o cliente. É necessária para a execução do contrato de reserva entre o cliente e o restaurante (artigo 22.º, n.º 2, alínea a)), ao abrigo das condições da caução que o cliente aceitou ao reservar. O cliente dispõe das garantias do artigo 22.º, n.º 3: o direito a intervenção humana por parte do restaurante, o direito de manifestar o seu ponto de vista e o direito de contestar a decisão, contactando o restaurante ou [email protected], que transmite o pedido ao restaurante.

5.15 Alergénios sugeridos por IA. Os alergénios sugeridos por IA são indicativos. Podem estar errados ou incompletos. Informe sempre o restaurante da sua alergia e confirme com o pessoal antes de fazer o pedido.

5.16 Divulgação da IA no chat. O assistente de WhatsApp indica, no início de uma conversa, que é o assistente de IA do restaurante.

5.17 Divulgação da IA nas chamadas. No início de cada chamada, o assistente indica, no idioma de quem telefona, que é um assistente de IA, que a chamada é transcrita para tratar a reserva e para efeitos de qualidade, que a chamada pode ser gravada para efeitos de qualidade e de monitorização, e que quem telefona pode pedir para falar com uma pessoa.

5.18 Gravação. As chamadas são transcritas em tempo real. A Deskadora e o nosso prestador de telefonia não guardam o áudio; o nosso prestador de áudio em tempo real conserva vestígios (traces), transcrições e áudio das chamadas do assistente durante 30 dias, como indica a cláusula 5.19. Conservamos uma transcrição em texto (cláusula 12, linhas R2, R3, R6-R8).

5.19 Definições de gravação nos prestadores de telefonia e de tempo real. Os números do nosso prestador de telefonia estão configurados para não gravar as chamadas. O nosso prestador de áudio em tempo real tem a observabilidade do agente ativada no projeto que serve os estabelecimentos da UE, o qual está fixado na União Europeia (Frankfurt): os vestígios (traces), as transcrições e o áudio das chamadas do assistente são aí conservados durante 30 dias em todos os planos e eliminados automaticamente. A supressão (redação) dos dados pessoais (nome, dados de contacto, dados demográficos, credenciais, dados de rede, dados financeiros, localização e identificadores) aplica-se às novas sessões desde 9 de outubro de 2026, é feita com o melhor esforço e deteta dados pessoais apenas em inglês. As nossas próprias transcrições são conservadas pelos prazos indicados na cláusula 12 (linhas R2 e R3).

5.20 Reconhecimento de quem telefona pelo número. O assistente reconhece quem telefona novamente pelo número de origem da chamada. Um número pode ser partilhado ou falsificado e não constitui prova de identidade. Quem telefona e conheça a referência de uma reserva, ou telefone a partir do número constante da reserva, pode alterar essa reserva.

5.21 Transferência da chamada para o pessoal. Se quem telefona pedir para falar com uma pessoa, o assistente anuncia a transferência e liga a chamada ao número do restaurante através do nosso prestador de telefonia.

6. WhatsApp

6.1 Duas formas de contactar um restaurante. Através do número de WhatsApp partilhado da Deskadora (o restaurante é identificado por uma ligação ou código QR) ou, se o restaurante o tiver ligado, através do número do próprio restaurante, por meio do registo integrado do prestador de mensagens WhatsApp Business.

6.2 Modo Flow (por defeito). Uma mensagem para o número devolve um formulário de reserva (um WhatsApp Flow). O que introduzir (data, número de pessoas, hora, nome, e-mail, notas facultativas e adesão facultativa ao marketing) é trocado com o nosso servidor através de um canal cifrado. O número de telefone provém da sua identidade WhatsApp. Não é utilizado qualquer modelo de IA.

6.3 Modo de chat. As conversas com o assistente de IA estão descritas na cláusula 5.9. As reservas por chat são registadas sem caução e sem consentimento para marketing.

6.4 O que é guardado. As mensagens enviadas e recebidas pelo restaurante (intervenções no modo de chat e submissões de Flow, nos dois sentidos) são guardadas na nossa base de dados durante 30 dias e depois eliminadas; o restaurante pode lê-las no seu painel. O estado da conversa (o que o assistente necessita para continuar, incluindo o texto das mensagens e o seu número) é mantido em memória e eliminado 24 horas após a última mensagem. O nosso registo de utilização conserva o nome do modelo de mensagem, o idioma, os últimos quatro dígitos do número do destinatário, o país, o estado e o custo. As tarefas em espera na nossa fila de processamento podem conter texto de mensagens e números de telefone até serem substituídas por tarefas mais recentes; não existe limite de tempo.

6.5 Mensagens de reserva. As confirmações, os lembretes, os cancelamentos, os avisos de no-show e as ligações de caução são enviados como mensagens utilitárias do WhatsApp (com SMS ou e-mail, conforme a configuração do restaurante) para o número de telefone indicado na reserva. Estas mensagens não são marketing.

6.6 Interromper as mensagens. Ainda não dispomos de uma palavra-chave STOP nem de uma adesão específica do WhatsApp. Para deixar de receber mensagens de reserva por WhatsApp, informe o restaurante ou escreva para [email protected].

6.7 O papel do prestador de mensagens. O prestador de mensagens WhatsApp Business atua como nosso subcontratante quanto ao conteúdo das mensagens e como responsável pelo tratamento independente quanto aos dados da sua própria conta e de mensagens, nos termos das suas condições.

6.8 Quando um restaurante utiliza o seu próprio número, as mensagens que o restaurante envia a partir do seu próprio telefone não são guardadas por nós.

6.9 Desligar. Um administrador do restaurante pode desligar o WhatsApp nas definições. Desligar remove o token de acesso guardado, a chave do Flow e os dados de registo do número.

7. Cookies e tecnologias semelhantes

7.1 A nossa Política de Cookies enumera cada cookie e elemento de armazenamento: https://deskadora.com/en/cookies.

7.2 Solicitamos o seu consentimento para a análise e para o marketing em separado, numa faixa. No sítio Web, os seus botões indicam "Aceitar tudo", "Recusar" e "Definições"; no painel do parceiro e na aplicação do cliente indicam "Aceitar", "Rejeitar" e "Definições de cookies". Os elementos estritamente necessários (segurança, início de sessão, idioma, escolhas de consentimento, proteção contra bots) não necessitam de consentimento.

7.3 Nada relativo a análise ou marketing é carregado antes de dar o consentimento: a nossa etiqueta de análise, o serviço de análise, o pixel publicitário e a reprodução de sessão do navegador (limitada a erros e mascarada, após consentimento para análise) não são carregados, e o acompanhamento de sessões e os rastreios da monitorização de erros do navegador estão desativados até dar o consentimento. Isto aplica-se ao sítio Web, ao painel do restaurante, à aplicação do cliente e ao widget de reservas.

7.4 Pode alterar a sua escolha a qualquer momento nas definições de cookies no rodapé da página. Retirar o consentimento impede que essas ferramentas sejam carregadas nas páginas seguintes. Os cookies já guardados permanecem até expirarem ou até os eliminar no seu navegador.

7.5 A sua escolha é guardada num cookie para cada sítio em separado (deskadora.com, partner.deskadora.com e app.deskadora.com), pelo que uma escolha num sítio não é vista pelos outros.

7.6 A aplicação móvel do pessoal utiliza monitorização de erros desde o primeiro arranque, sem faixa de consentimento, e não utiliza identificadores de publicidade nem SDKs de análise.

7.7 A contagem das visitas às ementas (cláusula 3.9) e os cookies e verificações de segurança descritos na Política de Cookies não são controlados pela faixa.

8. Marketing

8.1 Os restaurantes enviam marketing apenas por e-mail. Não enviamos marketing por SMS nem por WhatsApp, e as mensagens de WhatsApp da plataforma são mensagens utilitárias relacionadas com reservas.

8.2 A campanha de marketing de um restaurante só é enviada a clientes que assinalaram a caixa de marketing, separada e não previamente assinalada, e que, por conseguinte, estão registados como tendo aceitado receber marketing. Cada e-mail de campanha indica por que razão o recebe.

8.3 Cada e-mail de campanha tem uma ligação de cancelamento da subscrição funcional e um cabeçalho de cancelamento com um clique. As ligações de cancelamento são assinadas para que ninguém mais possa cancelar a subscrição do seu endereço.

8.4 As ligações de cancelamento antigas, não assinadas, ainda aceites até a definição ser alterada, serão rejeitadas quando esta o for.

8.5 O cancelamento da subscrição aplica-se ao restaurante que enviou o e-mail. Conservamos o seu endereço de e-mail na lista de supressão desse restaurante para o respeitar.

8.6 Os e-mails de campanha contêm um pixel de deteção de abertura e ligações com rastreio. Guardamos contagens e horas por mensagem, não o seu endereço IP nem o seu agente de utilizador. Este rastreio está sempre ativo nos e-mails de campanha.

8.7 Cerca de uma hora após uma visita concluída, um cliente pode receber um e-mail único com uma ligação para a página do restaurante numa plataforma de avaliações, se o restaurante a tiver definido. Não se trata de uma campanha de marketing.

8.8 Utilizamos a interface de conversões do lado do servidor e o pixel do nosso prestador de medição publicitária para medir a nossa própria publicidade quanto a registos de restaurantes e contactos comerciais da demonstração, e o pixel é executado nas páginas de reserva dos restaurantes. Não utilizamos a interface de conversões para clientes nem para destinatários de campanhas.

8.9 Os eventos de contacto comercial de registo enviados ao nosso prestador de medição publicitária (e-mail ofuscado por hash, telefone, nomes, cidade, código postal e país, bem como endereço IP, agente de utilizador e identificadores do navegador) só são enviados se tiver dado consentimento para marketing na faixa de cookies.

8.10 O evento de renovação de subscrição para o nosso prestador de medição publicitária está desativado para todos os restaurantes.

9. Destinatários e subcontratantes ulteriores

9.1 Não vendemos dados pessoais. Partilhamo-los apenas com os destinatários referidos nesta cláusula.

9.2 Utilizamos subcontratantes ulteriores nestas categorias: alojamento e armazenamento; processamento de pagamentos; telefonia e mensagens; reconhecimento e síntese de voz; modelos de linguagem; envio de e-mail; notificações push; análise e segurança (incluindo proteção contra bots e medição publicitária); e pesquisa de moradas e mapas. Cada um está vinculado por um acordo escrito de tratamento de dados conforme com o artigo 28.º do RGPD e atua apenas segundo as nossas instruções, exceto quando é um responsável pelo tratamento independente para as suas próprias finalidades. A lista atual de subcontratantes ulteriores, com o serviço, as categorias de dados, o local de tratamento e a garantia de transferência de cada um, encontra-se em [ligação para a página de subcontratantes ulteriores].

9.3 Alojados pela própria Deskadora no servidor de Paris do nosso prestador de alojamento (não por terceiros): MySQL, Redis, Strapi (páginas de políticas, blogue) e o respetivo Postgres, a pilha de monitorização Grafana, Loki e Prometheus (conservação de registos durante 14 dias). Uma base de dados de geolocalização é guardada localmente; nenhum dado pessoal é enviado ao seu editor.

9.4 O assistente de IA que o proprietário de um restaurante liga através do conector do proprietário (por exemplo, o Claude ou o ChatGPT) não é um nosso subcontratante ulterior. É um serviço do próprio proprietário.

9.5 Os dados de clientes estão também disponíveis para o restaurante em causa e o seu pessoal e, quando o restaurante liga um sistema de ponto de venda, para esse prestador.

9.6 Divulgamos igualmente dados pessoais quando a lei o exija, aos nossos consultores profissionais sujeitos a dever de confidencialidade e a um Operador sucessor ao abrigo da cláusula 20. O nosso processador de pagamentos atua também como responsável pelo tratamento independente para a prevenção da fraude e obrigações regulamentares.

9.7 Se acrescentarmos ou substituirmos um subcontratante ulterior, atualizamos esta lista. Notificamos também por e-mail cada Administrador do Estabelecimento ativo (conforme definido nas Condições para Restaurantes) com uma antecedência mínima de 30 dias em relação à produção de efeitos da alteração. Um restaurante pode opor-se ao abrigo do acordo de tratamento de dados constante das Condições.

10. Transferências internacionais

10.1 O nosso alojamento de produção (servidores, base de dados e armazenamento de filas) situa-se em Paris, França. O nosso principal armazenamento de ficheiros para carregamentos e conteúdos multimédia e as nossas cópias de segurança da base de dados situam-se no Reino Unido (Londres). Por conseguinte, tratamos dados na UE e no Reino Unido (decisão de adequação), e alguns prestadores tratam dados nos Estados Unidos (cláusula 10.3).

10.2 As transferências da UE para o Reino Unido baseiam-se na decisão de adequação da Comissão Europeia relativa ao Reino Unido.

10.3 Alguns prestadores tratam dados nos Estados Unidos ao abrigo do Quadro de Privacidade de Dados UE-EUA ou das Cláusulas Contratuais-Tipo da Comissão Europeia; a lista atual encontra-se em [ligação para a página de subcontratantes ulteriores].

10.4 Quanto a pessoas no Reino Unido, quando se aplique o RGPD do Reino Unido, apoiamo-nos nos regulamentos de adequação do Reino Unido relativos à União Europeia, na Extensão do Reino Unido ao Quadro de Privacidade de Dados UE-EUA quando o prestador esteja certificado, e no Aditamento do Reino Unido ou no Acordo Internacional de Transferência de Dados do Reino Unido quando os termos do prestador incluam um deles.

10.5 Pode solicitar uma cópia das garantias relativas a uma determinada transferência através de [email protected].

11. Segurança

11.1 Protegemos os dados com controlos de acesso por função, cifragem ao nível dos campos (AES-256-GCM) para tokens de WhatsApp, credenciais do ponto de venda e números de telefone das chamadas de demonstração, TLS para os dados em trânsito, monitorização e registo de segurança, e proteção contra bots no início de sessão e nos formulários.

11.2 O nosso armazenamento de ficheiros (carregamentos e conteúdos multimédia) e as cópias da base de dados que conservamos no armazenamento de objetos são cifrados em repouso com SSE-S3, e o volume do nosso servidor de produção que contém a base de dados é cifrado em repouso com cifragem EBS.

11.3 Um agente de apoio da Deskadora só pode abrir o painel de um restaurante depois de o administrador do restaurante receber por e-mail um código de utilização única e no-lo transmitir. A sessão dura, no máximo, 30 minutos. As ações que alteram dados são registadas. A leitura de dados numa sessão deste tipo não é registada.

11.4 A aplicação móvel do pessoal protege o acesso com um PIN próprio.

11.5 Nenhum método de transmissão ou de armazenamento é totalmente seguro. Revemos regularmente os nossos controlos.

12. Conservação

12.1 O quadro indica durante quanto tempo conservamos cada tipo de dados. Quando um prazo "não está definido", indicamo-lo e conservamos os dados apenas durante o tempo necessário para a finalidade referida na cláusula 4.

13. Violações de dados pessoais

13.1 Se ocorrer uma violação de dados pessoais, investigamo-la e contemo-la, documentamo-la, notificamos a CNIL no prazo de 72 horas quando o artigo 33.º do RGPD o exija e informamos as pessoas afetadas, sem demora injustificada, quando exista um risco elevado para elas (artigo 34.º).

13.2 Quando a violação afete dados de clientes que tratamos por conta de um restaurante, informamos o restaurante sem demora injustificada para que possa cumprir os seus próprios deveres.

14. Os seus direitos e como exercê-los

14.1 O Senhor/A Senhora tem os direitos de acesso, retificação, apagamento, limitação do tratamento, portabilidade, oposição ao tratamento baseado no interesse legítimo e retirada do consentimento a qualquer momento, sem afetar o tratamento anterior.

14.2 Se é comensal, contacte primeiro o restaurante, pois é este quem decide como os seus dados são utilizados. Pode também escrever para [email protected] a partir do endereço de e-mail ou do número de telefone que utilizou. Indicar-lhe-emos quem é o restaurante e transmitiremos o pedido, ou atuaremos segundo a instrução do restaurante.

14.3 Se é proprietário ou membro do pessoal de um restaurante, ou visitante ou potencial cliente, escreva para [email protected]. Decidimos nós próprios esses pedidos.

14.4 Respondemos no prazo de um mês. Quando um pedido seja complexo ou existam numerosos pedidos, podemos prorrogar o prazo por mais dois meses e informá-lo-emos disso no prazo do primeiro mês.

14.5 Podemos pedir-lhe que confirme a sua identidade antes de dar seguimento a um pedido.

14.6 Retirar o consentimento para marketing é gratuito: utilize a ligação de cancelamento da subscrição, as definições de cookies ou escreva-nos.

15. Como funciona o apagamento

15.1 Apagamos dados pessoais mediante pedido válido, exceto quando a lei nos exija que os conservemos. O que sucede depende de quem faz o pedido.

15.2 Uma conta de restaurante. Quando um restaurante encerra a sua conta, ou quando uma conta inativa é eliminada, uma rotina única de apagamento elimina as fichas de clientes do restaurante, os dados pessoais das reservas (notas, pedidos especiais, notas do pessoal), as chamadas de voz e transcrições, o conteúdo e os envios das campanhas, as ligações e dados do ponto de venda, as ementas e conteúdos multimédia, as entradas do registo de auditoria, os tokens push, as sessões de dispositivos do pessoal e os contactos comerciais associados ao restaurante, e anonimiza os registos do pessoal, dos locais e do restaurante. Desliga o WhatsApp e remove os respetivos tokens, e cancela a subscrição.

15.3 O que é conservado e porquê. A rotina conserva, durante até 10 anos, os registos contabilísticos exigidos por lei: cauções, taxas de reserva, transações financeiras, subscrições, faturas, dados de faturação (nome da empresa, morada, número de IVA) e totais de utilização, com os dados pessoais removidos ou minimizados. Conserva registos-casca vazios (restaurante, locais, pessoal e apenas as reservas para as quais aponte um registo conservado) com denominação social, morada, número da empresa, número de IVA e identificadores do processador de pagamentos no registo do restaurante, para que os registos contabilísticos permaneçam coerentes.

15.4 Relatório. Quando o apagamento termina, o restaurante recebe um e-mail com um relatório de contagens e um estado "concluído" ou "concluído com erros", caso em que repetimos o processo.

15.5 Prazos. O encerramento autoatendido é executado logo que solicitado.

15.6 Os dados de um cliente, atualmente. Um restaurante (ou nós, por sua instrução) pode apagar a ficha de um cliente. Isto elimina a ficha do cliente e as suas etiquetas, limpa a ligação do cliente, as notas e os pedidos especiais nas suas reservas, e elimina o seu registo de adesão ao marketing e a fotografia guardada. Ainda não limpa as notas do pessoal, os pedidos especiais traduzidos, os dados de voz, os nomes das sessões de mesa, as avaliações, os envios de campanhas, as ligações ao POS nem as entradas do registo de auditoria.

15.7 Os dados de um cliente, após a alteração. A rotina limpa também esses elementos e, quando o pedido nos tenha fornecido um endereço de e-mail, informa o titular dos dados quando estiver concluída.

15.8 Não existe, no nosso sítio, um formulário de autoatendimento para os clientes solicitarem o apagamento. Os clientes dirigem-se ao restaurante ou escrevem para [email protected].

15.9 O que não conseguimos alcançar. As cópias nas cópias de segurança da base de dados, nas versões do armazenamento de objetos e nos conteúdos das filas, e as cópias mantidas pelos nossos prestadores de pagamentos, telefonia e mensagens, reconhecimento de voz, modelos de linguagem, análise e segurança, não são removidas pela nossa rotina. Expiram nos termos das nossas regras de cópias de segurança e de filas e da conservação própria de cada prestador.

16. Decisões automatizadas

16.1 Não tomamos qualquer decisão sobre clientes com efeitos jurídicos ou semelhantes baseada em definição de perfis ou em IA, exceto a captura automática da caução por no-show descrita na cláusula 5.14. A garantia do artigo 22.º, n.º 3, para essa decisão é a seguinte: o cliente pode escrever para [email protected], uma pessoa reaprecia a decisão e respondemos no prazo de um mês.

16.2 Alteração de plano após o cancelamento. Quando a subscrição de um restaurante é cancelada e não existe subscrição de substituição, a conta é automaticamente passada para o plano Gratuito (Free). Os dados são conservados e o acesso às funcionalidades pagas é limitado.

16.3 Inatividade. Se uma conta de restaurante não apresentar atividade durante 60 dias, avisamos por e-mail todos os administradores ativos e mostramos uma faixa no painel do parceiro, e enviamos novo e-mail aos 83 dias, sete dias antes da dissolução. Aos 90 dias a conta é dissolvida: é desativada e é enviada por e-mail uma exportação. Atividade significa inícios de sessão no painel, inícios de sessão na aplicação do pessoal, alterações de reservas, reservas de clientes concluídas (widget, WhatsApp, voz), chamadas à API e alterações da ementa. As contas-piloto e de demonstração são excluídas. Conservamos os registos de entrega destes e-mails como prova do aviso durante 5 anos após a dissolução da conta.

16.4 Após a dissolução, a subscrição é cancelada e, decorrido um período de tolerância de 30 dias, os dados da conta são apagados nos termos da cláusula 15.

16.5 Atualmente, a dissolução desativa a conta e mantém todos os dados.

16.6 Pode solicitar a revisão humana de qualquer destas decisões, expor o seu ponto de vista e contestá-las através de [email protected].

17. Crianças

17.1 Os nossos serviços são ferramentas empresariais destinadas a pessoas com 18 anos ou mais, como nas nossas Condições. Os clientes que reservam uma mesa devem ter 18 anos ou mais. Não recolhemos conscientemente dados de pessoas com menos de 18 anos e eliminá-los-emos se tomarmos conhecimento de que o fizemos.

18. Autoridades de controlo

18.1 Pode apresentar reclamação junto da CNIL (França), a nossa autoridade de controlo principal: https://www.cnil.fr.

18.2 Se residir no Reino Unido, pode apresentar reclamação junto do ICO: https://ico.org.uk. Caso contrário, pode apresentar reclamação junto da autoridade de controlo do seu país (para França, a CNIL, que é também a nossa autoridade principal).

18.3 Se o Operador for transferido para a Deskadora Europe SRL (Roménia), a autoridade de controlo principal passa a ser a ANSPDCP romena (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal), e identificá-la-emos aqui a partir da data da transferência.

19. Alterações a esta política

19.1 Publicamos cada versão com o respetivo número de versão e data de entrada em vigor.

19.2 Em caso de alterações substanciais, enviamos e-mail aos administradores de cada restaurante antes de a alteração produzir efeitos, com uma antecedência mínima de 30 dias. Os comensais, gestores e colaboradores são informados através do aviso nesta página.

19.3 O e-mail é desencadeado pela publicação da alteração no nosso sistema de políticas, primeiro em inglês.

19.4 Quando um restaurante se regista, a sua aceitação é registada (cláusula 3.6). Os restaurantes existentes podem ser convidados a aceitar uma nova versão no painel.

20. Transferência do Operador

20.1 Podemos transferir os nossos direitos e obrigações ao abrigo desta política e das Condições, incluindo enquanto responsável pelo tratamento e subcontratante, para outra sociedade, em especial a Deskadora Europe SRL (Roménia).

20.2 Notificaremos os restaurantes por e-mail aos seus administradores e nesta página antes de a transferência produzir efeitos.

20.3 A partir da data da transferência, "Operador", "nós" e "Deskadora" na presente política designam a cessionária, os dados de contacto e os identificadores da sociedade constantes das cláusulas 1 e 2 são substituídos pelos desta, e os acordos com subcontratantes ulteriores e as garantias de transferência continuam a aplicar-se. Os seus direitos não são afetados.