Política de Privacidade — Clientes
1. Responsável pelo tratamento
O responsável pelo tratamento é Pedro Castro e Diogo Resende, Limitada ("Bitte"), com sede na Alameda da Música 21, 1750-044 Lisboa, Portugal. O restaurante onde fazes o pedido é responsável conjunto pelos dados do pedido.
2. Dados recolhidos
- Identificação: nome, email, telefone, palavra-passe encriptada.
- Pedidos: itens escolhidos, observações, modo de serviço, NIF (se solicitado).
- Reservas: data, hora, número de pessoas, pedidos especiais.
- Pagamentos: tokens da Stripe (não armazenamos cartão completo).
- Entrega: morada e coordenadas geográficas (apenas quando aplicável).
- Fidelização: carimbos digitais e histórico de visitas.
- Favoritos: pratos marcados como favoritos.
- Dados técnicos: IP, dispositivo, idioma, identificadores de sessão.
3. Finalidades e base legal
- Execução do contrato: processar pedidos, reservas e pagamentos.
- Obrigação legal: emissão de fatura/recibo (retidos pelo restaurante 10 anos).
- Interesse legítimo: segurança, prevenção de fraude, suporte.
- Consentimento: marketing, newsletters e notificações promocionais.
4. Partilha com restaurantes e parceiros
Os dados do teu pedido são partilhados com o restaurante onde efetuas a compra. Não vendemos os teus dados a terceiros. Subprocessadores: Supabase/Lovable Cloud (UE), Stripe (UE/EUA), Resend (EUA), Google Maps, e provedores de IA (OpenAI, Google) sob acordos de não retenção.
5. Dados de pagamento
Os pagamentos com cartão e MB WAY são processados pela Stripe. A Bitte recebe apenas um token opaco e o último dígito do cartão para conciliação. Nunca armazenamos o PAN completo nem o CVV.
6. Localização e morada de entrega
Para pedidos de entrega podemos usar a tua morada e as coordenadas associadas para validar a área de entrega e calcular tempo de chegada. Não rastreamos a tua localização em segundo plano.
7. Retenção de dados
- Conta e perfil: enquanto a conta estiver ativa.
- Histórico de pedidos: até 5 anos para fins contabilísticos e estatísticos.
- Documentos fiscais (a cargo do restaurante): 10 anos por imposição legal.
- Logs de acesso: 12 meses.
8. Transferências internacionais
Quando há transferência para fora do EEE, aplicamos cláusulas contratuais-tipo aprovadas pela Comissão Europeia e medidas suplementares de segurança.
9. Os teus direitos (RGPD)
Tens direito de acesso, retificação, apagamento, limitação, portabilidade, oposição e a retirar o consentimento. Podes apresentar reclamação à CNPD ( www.cnpd.pt). Para exercer estes direitos: hello@joinbitte.com.
10. Menores de idade
A Plataforma destina-se a maiores de 16 anos. Não recolhemos conscientemente dados de menores sem consentimento parental.
12. Contacto e DPO
Pedro Castro e Diogo Resende, Limitada
Alameda da Música 21, 1750-044 Lisboa, Portugal
Email / Encarregado de Proteção de Dados: hello@joinbitte.com