1. Quem somos
ListoQ é uma plataforma SaaS B2B para locais de serviços de alimentação criarem, publicarem e gerirem menus digitais que os clientes podem abrir a partir de um código QR ou link.
Para pedidos de privacidade, entre em contacto com [email protected].
2. Nossas funções de privacidade
Atuamos como controladores de dados pessoais que coletamos para nossos próprios fins comerciais, incluindo administração de contas, autenticação, cobrança e comunicação comercial, apoio, segurança, análise de sites e marketing.
Podemos atuar como processadores de dados pessoais que um cliente carrega, configura ou de outra forma processa por meio do serviço ListoQ em nome do seu próprio negócio, como detalhes de contacto do local ou qualquer informação relacionada aos clientes que um local decida incluir na plataforma.
3. Dados pessoais que coletamos
As categorias de dados dependem de como usa ListoQ, seja si um visitante do site, um utilizador de conta, um proprietário de local ou um contacto comercial.
- Dados de identidade e contacto: nome, endereço de e-mail, número de telefone, nome da empresa ou local, cargo comercial e idioma preferido.
- Dados da conta: credenciais de início de sessão, estado de autenticação, acesso ao local, definições da conta e eventos de segurança.
- Dados do local e do menu: perfil do local, detalhes de contacto, estrutura do menu digital, categorias, itens, preços, descrições, imagens, alergénios, tags, disponibilidade, opções de estilo, QR e metadados de publicação.
- Dados comerciais e de cobrança: plano, estado da subscrição, faturas, referências de pagamento de fornecedores de pagamento ou comerciantes registados, informações fiscais, pedidos comerciais e correspondência relacionada a contratos.
- Dados técnicos: endereço IP, informações do dispositivo e do navegador, sistema operacional, localização aproximada inferida de dados técnicos, registos, metadados de pedido, cookies e identificadores semelhantes.
- Dados de uso e análise: visualizações de páginas, ações administrativas, uso de recursos, eventos de desempenho e análises de produtos agregadas ou anónimas.
- Dados de apoio e comunicação: mensagens enviadas através de formulários, pedidos de apoio, notas de implementação, feedback e anexos relacionados.
4. Por que processamos dados e bases legais
Processamos dados pessoais somente quando temos uma base legal sob a lei aplicável. Dependendo do contexto, isto pode incluir necessidade contratual, interesses legítimos, consentimento ou obrigação legal.
- Criação de conta, autenticação e entrega de serviços: necessidade de contrato.
- Publicação e alojamento de páginas de menu voltadas para o cliente, links QR, mídia e conteúdo do local: necessidade do contrato e, quando relevante, instruções do cliente como processador.
- Faturação, impostos, contabilidade, gestão de subscrições e administração relacionada a pagamentos: necessidade contratual e obrigação legal.
- Apoio ao cliente, integração, solução de problemas, avisos de serviço e comunicação operacional: necessidade de contrato e interesses legítimos.
- Monitoramento de segurança, prevenção de fraudes, detecção de abusos, limitação de taxas, registos de auditoria e confiabilidade da plataforma: interesses legítimos e obrigações legais quando aplicável.
- Análise de produtos, medição de desempenho e melhoria de serviços: interesses legítimos ou consentimento quando necessário para cookies ou rastreamento.
- Comunicação de marketing, boletins informativos, retargeting ou mensagens promocionais opcionais: consentimento quando necessário ou interesses legítimos para comunicação B2B limitada, com opção de eliminação.
7. Transferências internacionais
Alguns fornecedores ou infraestruturas podem processar dados fora da União Europeia ou do Espaço Económico Europeu. Isso pode acontecer quando fornecedores de alojamento, análise, pagamento, e-mail, apoio, CDN ou segurança operam internacionalmente.
Quando necessário, contamos com salvaguardas de transferência apropriadas, como decisões de adequação, cláusulas contratuais padrão, acordos de processamento de dados ou outros mecanismos legais reconhecidos pela lei de proteção de dados aplicável.
8. Retenção de dados
Mantemos os dados pessoais apenas pelo tempo razoavelmente necessário para os fins descritos neste aviso, a menos que um período mais longo seja exigido por lei, regras fiscais, obrigações contabilísticas, tratamento de disputas, prevenção de fraude, segurança ou integridade de backup.
- Os dados da conta e do espaço de trabalho do local geralmente são retidos enquanto a conta está ativa.
- O conteúdo e a mídia do menu são retidos enquanto necessário para fornecer o serviço ou até serem removidos pelo cliente, sujeitos a backups e requisitos legais.
- A correspondência comercial e de apoio pode ser retida por um período razoável após a resolução para manter o histórico de serviço e defender direitos legais.
- Os registos de faturação, fatura, pagamento e impostos são retidos pelo período exigido pelas leis financeiras e tributárias aplicáveis.
- Logs de segurança, logs técnicos e cópias de backup são retidos por períodos operacionais limitados, a menos que sejam necessários para investigação, segurança ou motivos legais.
9. Segurança
Utilizamos medidas administrativas, técnicas e organizacionais destinadas a proteger dados pessoais, incluindo controlos de acesso, transporte criptografado, práticas de infraestrutura seguras, backups, monitoramento e acesso administrativo restrito.
Nenhum serviço online pode garantir segurança absoluta. Os clientes são responsáveis por usar palavras-passe fortes, proteger credenciais, manter o acesso à conta atualizado e nos notificar imediatamente sobre suspeitas de acesso não autorizado.
10. Seus direitos
Dependendo da sua localização e do contexto do processamento, pode ter os seguintes direitos. Poderemos precisar de verificar a sua identidade e, quando atuarmos como subcontratantes, redirecionar o pedido para o cliente que controla os dados relevantes.
- Aceda aos seus dados pessoais e receba informações sobre como eles são processados.
- Solicitar correção de dados pessoais imprecisos ou incompletos.
- Solicitar a eliminação de dados pessoais onde a lei permitir.
- Solicitar restrição de processamento em determinadas circunstâncias.
- Solicitar portabilidade de dados sempre que for tecnicamente viável e legalmente exigido.
- Opor-se ao processamento com base em interesses legítimos.
- Retirar o consentimento quando o processamento for baseado no consentimento, sem afetar o processamento legal anterior.
- Reclame junto a uma autoridade competente de proteção de dados se acreditar que os seus direitos foram violados.
11. Responsabilidades do cliente
Os clientes decidem qual local, menu, imagem, alergénio, preço e informações voltadas ao cliente eles carregam ou publicam por meio do ListoQ. Os clientes devem garantir que possua uma base legal e quaisquer avisos ou permissões necessários para dados pessoais que adicionam à plataforma.
Se um local usar ListoQ junto com ferramentas de terceiros, códigos QR impressos, sites, perfis sociais, fluxos de pedidos, sistemas de reservas ou análises externas a ListoQ, o local permanecerá responsável por explicar estas atividades de processamento separadas aos seus próprios utilizadores, quando necessário.
12. Alterações e contacto
Poderemos atualizar esta Política de Privacidade quando o serviço, os requisitos legais, os fornecedores ou as atividades de processamento mudarem. A versão atualizada será publicada nesta página com uma data revisada.
Para privacidade, acesso a dados, correção, eliminação, portabilidade ou outras pedidos de proteção de dados, entre em contacto com [email protected].