Aviso de privacidade

Aviso orientado ao GDPRFunções do controlador e processador

Política de Privacidade

Este aviso explica como ListoQ processa dados pessoais para contas, operações de menu digital, apoio, análises e fluxos de trabalho SaaS B2B relacionados.

Aviso legal

Como ListoQ trata dados pessoais

Este documento foi escrito para utilizadores de contas, proprietários de locais, visitantes do site e outros contactos comerciais que interagem com ListoQ.

Última atualização: 9 de outubro de 2026Contacto de privacidade: support@listoq.io

1. Quem somos

ListoQ é uma plataforma SaaS B2B para locais de serviços de alimentação criarem, publicarem e gerirem menus digitais que os clientes podem abrir a partir de um código QR ou link.

Para pedidos relacionados com privacidade, escreva para support@listoq.io.

O ListoQ é um serviço para empresas. Não se destina a crianças e não recolhemos conscientemente dados pessoais de crianças.

2. Nossas funções de privacidade

Atuamos como controladores de dados pessoais que coletamos para nossos próprios fins comerciais, incluindo administração de contas, autenticação, cobrança e comunicação comercial, apoio, segurança, análise de sites e marketing.

Podemos atuar como processadores de dados pessoais que um cliente carrega, configura ou de outra forma processa por meio do serviço ListoQ em nome do seu próprio negócio, como detalhes de contacto do local ou qualquer informação relacionada aos clientes que um local decida incluir na plataforma.

Os clientes que abrem o menu público de um estabelecimento não precisam de conta. Para apresentar e proteger a página, tratamos dados técnicos como o endereço IP, informações do dispositivo e do navegador e registos de pedidos. Os cookies de análise só são usados com o consentimento do cliente. O conteúdo do menu é publicado pelo estabelecimento, que é responsável por ele.

3. Dados pessoais que coletamos

As categorias de dados dependem de como usa ListoQ, seja si um visitante do site, um utilizador de conta, um proprietário de local ou um contacto comercial.

  • Dados de identidade e contacto: nome, endereço de e-mail, número de telefone, nome da empresa ou local, cargo comercial e idioma preferido.
  • Dados da conta: credenciais de início de sessão, estado de autenticação, acesso ao local, definições da conta e eventos de segurança.
  • Dados do local e do menu: perfil do local, detalhes de contacto, estrutura do menu digital, categorias, itens, preços, descrições, imagens, alergénios, tags, disponibilidade, opções de estilo, QR e metadados de publicação.
  • Dados comerciais e de cobrança: plano, estado da subscrição, faturas, referências de pagamento de fornecedores de pagamento ou comerciantes registados, informações fiscais, pedidos comerciais e correspondência relacionada a contratos.
  • Dados técnicos: endereço IP, informações do dispositivo e do navegador, sistema operacional, localização aproximada inferida de dados técnicos, registos, metadados de pedido, cookies e identificadores semelhantes.
  • Dados de uso e análise: visualizações de páginas, ações administrativas, uso de recursos, eventos de desempenho e análises de produtos agregadas ou anónimas.
  • Dados de apoio e comunicação: mensagens enviadas através de formulários, pedidos de apoio, notas de implementação, feedback e anexos relacionados.

4. Por que processamos dados e bases legais

Processamos dados pessoais somente quando temos uma base legal sob a lei aplicável. Dependendo do contexto, isto pode incluir necessidade contratual, interesses legítimos, consentimento ou obrigação legal.

  • Criação de conta, autenticação e entrega de serviços: necessidade de contrato.
  • Publicação e alojamento de páginas de menu voltadas para o cliente, links QR, mídia e conteúdo do local: necessidade do contrato e, quando relevante, instruções do cliente como processador.
  • Faturação, impostos, contabilidade, gestão de subscrições e administração relacionada a pagamentos: necessidade contratual e obrigação legal.
  • Apoio ao cliente, integração, solução de problemas, avisos de serviço e comunicação operacional: necessidade de contrato e interesses legítimos.
  • Monitoramento de segurança, prevenção de fraudes, detecção de abusos, limitação de taxas, registos de auditoria e confiabilidade da plataforma: interesses legítimos e obrigações legais quando aplicável.
  • Análise de produtos, medição de desempenho e melhoria de serviços: interesses legítimos ou consentimento quando necessário para cookies ou rastreamento.
  • Comunicação de marketing, boletins informativos, retargeting ou mensagens promocionais opcionais: consentimento quando necessário ou interesses legítimos para comunicação B2B limitada, com opção de eliminação.
  • Importação e tradução de menus com IA: realizadas a seu pedido no âmbito do serviço (execução do contrato). Os ficheiros, fotos e textos que envia são transmitidos ao nosso fornecedor de IA apenas para obter o resultado. O ListoQ não usa o seu conteúdo para treinar modelos de IA.

5. Cookies e rastreamento

Podemos usar cookies, armazenamento local e tecnologias semelhantes para manter as sessões a funcionar, lembrar preferências, proteger o serviço, medir o desempenho do site e entender como as pessoas usam o ListoQ.

Os cookies necessários mantêm o site a funcionar e não precisam de consentimento. Os cookies de análise só são definidos depois de os aceitar no banner de cookies, e pode alterar ou retirar a sua escolha a qualquer momento na página da política de cookies, onde estão listados os cookies que usamos.

6. Quem recebe dados pessoais

Não vendemos dados pessoais. Compartilhamos dados apenas quando necessário para operar o ListoQ, cumprir a lei, proteger direitos ou apoiar os serviços solicitados pelos clientes.

  • Fornecedores de alojamento, infraestrutura, banco de dados, armazenamento, CDN, monitoramento e segurança.
  • Fornecedores de análise usados ​​para entender o uso do site e do produto.
  • Fornecedores de pagamento, comerciantes registados, fornecedores de faturação, impostos e contabilidade onde serviços pagos são usados.
  • Fornecedores de e-mail, notificação e comunicação usados ​​para contas, confirmação, apoio e mensagens operacionais.
  • Ferramentas de apoio, CRM, projetos e comunicação com clientes usadas para responder a pedidos de negócios.
  • Consultores profissionais, autoridades, tribunais ou reguladores, quando exigido por lei ou necessário para proteger direitos legais.
  • Fornecedores de IA que tratam ficheiros, fotos e textos do menu quando usa a importação ou a tradução com IA.

7. Transferências internacionais

Alguns fornecedores tratam dados fora do Reino Unido e do Espaço Económico Europeu, incluindo nos Estados Unidos. Isto pode acontecer com fornecedores de alojamento, análise, IA, pagamentos, email, suporte, CDN ou segurança.

Quando necessário, contamos com salvaguardas de transferência apropriadas, como decisões de adequação, cláusulas contratuais padrão, acordos de processamento de dados ou outros mecanismos legais reconhecidos pela lei de proteção de dados aplicável.

8. Retenção de dados

Mantemos os dados pessoais apenas pelo tempo razoavelmente necessário para os fins descritos neste aviso, a menos que um período mais longo seja exigido por lei, regras fiscais, obrigações contabilísticas, tratamento de disputas, prevenção de fraude, segurança ou integridade de backup.

  • Os dados da conta e do espaço de trabalho do local geralmente são retidos enquanto a conta está ativa.
  • O conteúdo e a mídia do menu são retidos enquanto necessário para fornecer o serviço ou até serem removidos pelo cliente, sujeitos a backups e requisitos legais.
  • A correspondência comercial e de apoio pode ser retida por um período razoável após a resolução para manter o histórico de serviço e defender direitos legais.
  • Os registos de faturação, fatura, pagamento e impostos são retidos pelo período exigido pelas leis financeiras e tributárias aplicáveis.
  • Logs de segurança, logs técnicos e cópias de backup são retidos por períodos operacionais limitados, a menos que sejam necessários para investigação, segurança ou motivos legais.

9. Segurança

Utilizamos medidas administrativas, técnicas e organizacionais destinadas a proteger dados pessoais, incluindo controlos de acesso, transporte criptografado, práticas de infraestrutura seguras, backups, monitoramento e acesso administrativo restrito.

Nenhum serviço online pode garantir segurança absoluta. Os clientes são responsáveis ​​por usar palavras-passe fortes, proteger credenciais, manter o acesso à conta atualizado e nos notificar imediatamente sobre suspeitas de acesso não autorizado.

10. Seus direitos

Dependendo da sua localização e do contexto do processamento, pode ter os seguintes direitos. Poderemos precisar de verificar a sua identidade e, quando atuarmos como subcontratantes, redirecionar o pedido para o cliente que controla os dados relevantes.

  • Aceda aos seus dados pessoais e receba informações sobre como eles são processados.
  • Solicitar correção de dados pessoais imprecisos ou incompletos.
  • Solicitar a eliminação de dados pessoais onde a lei permitir.
  • Solicitar restrição de processamento em determinadas circunstâncias.
  • Solicitar portabilidade de dados sempre que for tecnicamente viável e legalmente exigido.
  • Opor-se ao processamento com base em interesses legítimos.
  • Retirar o consentimento quando o processamento for baseado no consentimento, sem afetar o processamento legal anterior.
  • Apresentar reclamação a uma autoridade de proteção de dados, como o Information Commissioner's Office (ICO) no Reino Unido ou a autoridade de controlo do seu país da UE.

11. Responsabilidades do cliente

Os clientes decidem qual local, menu, imagem, alergénio, preço e informações voltadas ao cliente eles carregam ou publicam por meio do ListoQ. Os clientes devem garantir que possua uma base legal e quaisquer avisos ou permissões necessários para dados pessoais que adicionam à plataforma.

Se um local usar ListoQ junto com ferramentas de terceiros, códigos QR impressos, sites, perfis sociais, fluxos de pedidos, sistemas de reservas ou análises externas a ListoQ, o local permanecerá responsável por explicar estas atividades de processamento separadas aos seus próprios utilizadores, quando necessário.

12. Alterações e contacto

Poderemos atualizar esta Política de Privacidade quando o serviço, os requisitos legais, os fornecedores ou as atividades de processamento mudarem. A versão atualizada será publicada nesta página com uma data revisada.

Para acesso, correção, eliminação ou portabilidade dos seus dados — e para qualquer outro pedido de proteção de dados — escreva para support@listoq.io.