Política de privacidade
Versão provisória, em revisão. Última atualização: 10 de outubro de 2026.
1. Responsável pelo tratamento
O Menus21 é prestado por Hugo Gomes Leal, com morada em Lisboa, Portugal. Contacto: info@menus21.com.
2. Que dados tratamos e porquê
- Dados da conta: e-mail e palavra-passe (guardada apenas de forma cifrada, nunca em texto). Para criar e proteger a conta e comunicar consigo. Base legal: execução do contrato.
- Dados do restaurante: nome, endereço do site, ementa, preços, fotografias, horário e contactos que decida publicar. Para publicar o seu site. Base legal: execução do contrato. Estes dados são do restaurante e ficam públicos no seu site.
- Segurança e abuso: para limitar tentativas de acesso e registos em massa, contamos pedidos por endereço IP e por e-mail, mas guardamos apenas uma impressão digital cifrada (não o IP nem o e-mail), por pouco tempo. Se o captcha estiver ligado, o serviço Turnstile da Cloudflare trata o pedido de verificação. Base legal: interesse legítimo em proteger o serviço.
- Registos técnicos do alojamento (endereço IP, data, página pedida), mantidos pelo fornecedor durante o prazo curto que ele define, para segurança e diagnóstico.
- Mensagens que nos envie (por exemplo, uma denúncia), para lhes responder.
Não vendemos dados, não fazemos publicidade nem criamos perfis. Os sites dos restaurantes não usam cookies de seguimento nem estatísticas de terceiros.
3. Cookies e armazenamento no seu navegador
Na área de gestão usamos cookies de sessão estritamente necessários para o manter com a sessão iniciada. Guardamos também, num cookie, o idioma que escolher para estes ecrãs. Nos sites dos restaurantes, a escolha entre tema claro e escuro fica guardada no seu navegador. Não é preciso pedir consentimento para o que é estritamente necessário ao serviço que pediu.
4. Quem trata dados por nossa conta
- Supabase: autenticação, base de dados e armazenamento de ficheiros.
- Vercel: alojamento e entrega dos sites.
- Cloudflare: verificação anti-robô (Turnstile), quando ativa.
- Anthropic: leitura automática de fotografias de ementas, apenas quando o dono do restaurante usa a opção “Importar a ementa a partir de fotografias”. A fotografia é enviada para ser lida e não é guardada por nós; o resultado só é publicado depois de o dono o rever e guardar.
- Fornecedor de correio eletrónico: envio das mensagens de confirmação e de recuperação, quando configurado.
Alguns destes fornecedores estão fora da União Europeia; nesses casos apoiam-se em mecanismos legais de transferência, como as cláusulas contratuais-tipo. Só partilhamos dados com outras entidades se a lei o exigir.
5. Dados dos clientes do restaurante
Se, no futuro, o restaurante usar funcionalidades que recolham dados dos seus clientes (por exemplo, reservas), o restaurante é o responsável por esses dados e o Menus21 trata-os por conta dele, como subcontratante, segundo as instruções do restaurante. Antes de existirem essas funcionalidades no seu plano, será apresentado o respetivo acordo de tratamento de dados.
6. Quanto tempo guardamos
Enquanto a conta existir. Depois do encerramento ou do pedido de eliminação, apagamos a conta, o restaurante e os ficheiros no prazo máximo de um mês, salvo o que a lei obrigue a conservar. Cópias de segurança dos fornecedores podem demorar algumas semanas a desaparecer.
7. Os seus direitos
Pode pedir o acesso, a retificação, a eliminação, a limitação do tratamento, a portabilidade dos seus dados e opor-se a tratamentos baseados em interesse legítimo, escrevendo para o contacto acima. Tem ainda o direito de apresentar reclamação à autoridade de controlo: a Comissão Nacional de Proteção de Dados (CNPD) (abre num novo separador).
8. Segurança
Usamos ligações cifradas, palavras-passe cifradas, regras de acesso na base de dados que isolam cada restaurante dos outros e limites contra abuso. Nenhum sistema é infalível; se houver uma violação de dados que o afete, informamos as pessoas e a CNPD nos prazos legais.
9. Alterações
Se esta política mudar de forma relevante, avisamos por e-mail ou na área de gestão. A versão em vigor é sempre a desta página.