Jurídico
Política de Privacidade
Última atualização: 28 de outubro de 2026
Esta política descreve como o GrazieChef coleta, utiliza e protege os dados pessoais dos usuários sob o Regulamento (UE) 2016/679 ("GDPR") e a legislação italiana de proteção de dados aplicável.
1. Controlador de dados
O controlador de dados é Alexix Capurro, profissional autônomo (sem registro de IVA), que pode ser contatado pelo e-mail: hello@graziechef.com
Para qualquer solicitação relacionada à privacidade, você pode escrever para este endereço. Responderemos no prazo de 30 dias após o recebimento.
2. Dados que coletamos
2.1 Dados fornecidos diretamente pelo usuário
Dados de registo: endereço de email e palavra-passe. A palavra-passe é gerida pelo Supabase Auth e guardada apenas como hash (bcrypt), nunca em texto simples.
Dados do estabelecimento: nome do local, contagem e layout das mesas, cardápio (categorias, itens, preços), horários de funcionamento e informações de fornecedores.
Dados operacionais: pedidos, sessões de mesa, reservas, notas internas e registros de ponto da equipe. Estes dados pertencem ao estabelecimento que os gera — o GrazieChef apenas os armazena em nome do operador.
Dados da equipe: nome e cargo dos funcionários adicionados pelo operador. Não coletamos dados pessoais adicionais sobre os funcionários sem o seu consentimento.
Dados dos clientes do local: quando um cliente pede pelo QR da mesa, reserva, pede para levar ou junta carimbos, tratamos por conta do local apenas o necessário: pedidos e notas (também sobre alergias, se as escrever), nome e telefone para take-away e reservas, email para a confirmação da reserva, um identificador aleatório do cartão de fidelidade num cookie. Para estes dados o responsável é o local e a GrazieChef atua como subcontratante (art. 28.º RGPD).
Dados de pagamento: processados diretamente pelo Stripe (veja a §5). O GrazieChef nunca armazena números de cartão de crédito.
2.2 Dados coletados automaticamente
Registos técnicos: endereço IP, página pedida, hora e eventuais erros, nos registos do nosso servidor. Servem para segurança e diagnóstico e são apagados automaticamente ao fim de, no máximo, 90 dias.
Cookies: apenas próprios, listados com a sua duração no §6.
3. Finalidades e base legal do processamento
| Finalidade | Base legal |
|---|---|
| Prestação do serviço (conta, funcionalidades da app) | Execução do contrato (art. 6.º, n.º 1, al. b) RGPD) |
| Pagamentos e subscrições | Execução do contrato (art. 6.º, n.º 1, al. b) RGPD) |
| Leitura do menu a partir de uma foto ou do site do local, tradução do menu (serviços de inteligência artificial, ver §5) | Execução do contrato (art. 6.º, n.º 1, al. b) RGPD) |
| Segurança, prevenção de fraudes e abusos | Interesse legítimo (art. 6.º, n.º 1, al. f) RGPD) |
| Apoio ao cliente | Execução do contrato (art. 6.º, n.º 1, al. b) RGPD) |
| Comunicações de serviço (ex. fim da subscrição, recibos) | Execução do contrato (art. 6.º, n.º 1, al. b) RGPD) |
| Emails aos titulares sobre a utilização do serviço (primeiros passos, resumo semanal, sugestões de plano), com cancelamento em cada email | Interesse legítimo (art. 6.º, n.º 1, al. f) RGPD) e art. 130.º, n.º 4, do Código de Privacidade italiano |
| Origem dos registos (a ligação, o parceiro ou o local de onde chega quem se regista): viaja na ligação e fica guardada na conta no momento do registo, sem cookies e sem dados a terceiros | Interesse legítimo (art. 6.º, n.º 1, al. f) RGPD) |
| Obrigações legais e fiscais | Obrigação legal (art. 6.º, n.º 1, al. c) RGPD) |
Não vendemos dados pessoais nem os usamos para publicidade. Os únicos emails que não são estritamente de serviço são os enviados aos titulares sobre a utilização da GrazieChef, cada um com ligação para cancelar.
4. Retenção de dados
Os dados da conta e do local são conservados enquanto a conta estiver ativa. Se eliminar a conta nas Definições, o local e os seus dados são apagados de imediato da base de dados; ficam apenas nas cópias de segurança cifradas, substituídas no prazo de 14 dias, e na Stripe os dados de faturação que a lei obriga a conservar.
Pedidos, contas, pedidos para levar, reservas, pedidos feitos na mesa e lista de espera são apagados automaticamente 24 meses após a criação (as contas: após o fecho) por uma tarefa noturna. Os registos técnicos são apagados ao fim de, no máximo, 90 dias.
Você pode solicitar a exclusão antecipada dos seus dados a qualquer momento (veja a §7).
5. Destinatários dos dados
Para pôr a GrazieChef a funcionar recorremos a estes fornecedores (subcontratantes ou subcontratantes ulteriores). Cada um recebe apenas os dados necessários à sua tarefa:
| Fornecedor | Para quê e que dados | Onde |
|---|---|---|
| Hetzner Online GmbH | Servidor que executa a app: todo o tráfego passa por ele; guarda os registos técnicos (máx. 90 dias) e as cópias de segurança cifradas dos últimos 3 dias. | Nuremberga, Alemanha (UE) |
| Supabase Inc. | Base de dados, autenticação, ficheiros (ex. fotos dos pratos) e atualizações em tempo real: todos os dados da app. | Frankfurt, UE (AWS eu-central-1); empresa dos EUA |
| Stripe | Subscrições (a Stripe é o vendedor e trata os dados de faturação para os recibos e as obrigações fiscais) e pagamentos dos clientes à mesa e para levar, recebidos na conta Stripe do local. Os dados do cartão são tratados apenas pela Stripe: a GrazieChef nunca os vê. | UE (Irlanda) e EUA |
| Resend Inc. | Envio dos emails: confirmação de registo e de acesso, recibos, emails sobre a utilização do serviço, confirmações de reserva aos clientes do local. Recebe endereço de email, nome e texto da mensagem. | Envio a partir da região UE (Irlanda, AWS eu-west-1); empresa dos EUA |
| Google LLC (Gemini API) | Leitura do menu a partir de uma foto ou do site do local e tradução do menu. Recebe apenas fotos ou texto do menu, nenhum dado de clientes. | EUA |
| Anthropic PBC | Alternativa ao Gemini para ler o menu a partir de uma foto (apenas foto ou texto do menu) e assistente usado pelo responsável no desenvolvimento e manutenção do serviço, que pode ver dados técnicos durante uma intervenção. | EUA |
| GitHub Inc. | Cópia de segurança externa: ficheiros cifrados com uma chave que só nós temos, conservados 14 dias. | EUA |
| SumUp | Apenas se o local ligar o seu terminal SumUp: valor e referência da conta a cobrar. | UE |
| HubRise SAS | Apenas se o local o ligar: os pedidos (linhas e notas) e, para levar, nome e telefone do cliente, enviados para o sistema de gestão ou a caixa do local. | França (UE) |
| Effatta | Apenas se o local ativar o recibo eletrónico: linhas, valores, método de pagamento e eventual código da lotaria, para envio à Autoridade Tributária italiana. | Itália (UE) |
| OpenStreetMap Foundation | Mapa na página pública do local: o navegador do visitante descarrega as imagens do mapa dos servidores do OpenStreetMap (que recebem IP e navegador); a posição do local obtém-se a partir da morada com o Nominatim. | Reino Unido (decisão de adequação da UE) |
| Serviços push dos navegadores (Google, Apple, Mozilla) | Notificações ao pessoal (ex. «Mesa 2: pedido por confirmar»): recebem o identificador do dispositivo e o texto da notificação. | UE e EUA |
Com cada fornecedor aplicam-se os termos de tratamento de dados (DPA) que concede aos seus clientes. Para os fornecedores sediados fora da UE, a transferência baseia-se nas Cláusulas Contratuais-Tipo da Comissão Europeia incluídas nesses termos ou, quando aplicável, no EU-US Data Privacy Framework.
Nenhum dado é transferido para plataformas de publicidade, redes sociais ou corretores de dados.
6. Cookies
A GrazieChef usa apenas cookies técnicos próprios, necessários para o que pede (acesso, cartão de fidelidade, idioma e moeda escolhidos): nenhum cookie de perfil, estatístico, de terceiros ou de publicidade, nenhuma ferramenta como o Google Analytics. Por isso não pedimos o consentimento com um banner.
- Acesso (sb-…): mantém a sessão na app. Até 400 dias ou até terminar a sessão.
- Cartão de fidelidade (gc_loy_…): identificador aleatório do cartão do cliente num local. 2 anos.
- Preferências (sv_cur, NEXT_LOCALE): moeda que escolhe na página de preços (180 dias, só se a escolher) e idioma (até fechar o navegador).
- Área de parceiros (servito_partner_session): acesso à área reservada aos parceiros. 1 ano.
Pode apagar estes cookies a qualquer momento nas definições do navegador: a app pedirá que volte a iniciar sessão.
As visitas ao site são contadas de forma agregada por dia, sem cookies: o endereço IP serve apenas para não contar duas vezes a mesma visita.
7. Seus direitos
Sob os artigos 15-22 do GDPR, você tem o direito de:
- Acesso: confirmar se os seus dados estão sendo processados e obter uma cópia.
- Retificação: corrigir dados imprecisos ou incompletos.
- Exclusão ("direito ao esquecimento"): solicitar a exclusão dos seus dados pessoais.
- Restrição: solicitar a limitação do processamento em determinados casos.
- Portabilidade: receber seus dados em um formato estruturado e legível por máquina (JSON/CSV).
- Oposição: opor-se ao processamento baseado em legítimo interesse.
- Reclamação: apresentar uma reclamação à autoridade competente de proteção de dados (garanteprivacy.it).
Para exercer qualquer um destes direitos, escreva para hello@graziechef.com. Responderemos no prazo de 30 dias, podendo ser prorrogado por mais 60 dias para solicitações complexas.
«O responsável pelo tratamento fornece ao titular as informações sobre as medidas tomadas, mediante pedido apresentado nos termos dos artigos 15.º a 20.º, sem demora injustificada e no prazo de um mês a contar da data de receção do pedido. Esse prazo pode ser prorrogado até dois meses, quando for necessário, tendo em conta a complexidade do pedido e o número de pedidos.»8. Segurança
Adotamos medidas técnicas e organizacionais adequadas para proteger os dados pessoais contra acesso não autorizado, perda ou alteração:
- Criptografia em trânsito: TLS 1.2/1.3 em todas as conexões.
- Criptografia em repouso: AES-256 no banco de dados (gerenciado pelo Supabase/AWS).
- Autenticação: hash de senha bcrypt, sessões JWT com expiração automática.
- Isolamento multi-inquilino: RLS (Row Level Security) no banco de dados — cada estabelecimento vê apenas seus próprios dados.
- Acesso da equipe: limitado ao mínimo necessário (princípio do privilégio mínimo).
9. Menores de idade
O GrazieChef é um serviço B2B voltado para operadores de estabelecimentos e restaurantes. Não coletamos intencionalmente dados pessoais de pessoas menores de 18 anos. Se você acredita que recebemos erroneamente dados sobre um menor, entre em contato conosco imediatamente.
10. Alterações nesta política
Podemos atualizar esta política periodicamente. Em caso de alterações substanciais, notificaremos os usuários por e‑mail com, no mínimo, 15 dias de antecedência. A versão atualizada estará sempre disponível neste endereço.
O uso contínuo do serviço após a data de vigência das alterações constitui aceitação da política atualizada.
Dúvidas sobre nossa política de privacidade?
Entre em contato: hello@graziechef.com