Política de Privacidade — Clientes

    Última atualização: 10 de maio de 2026·Versão: 2026-05-10

    1. Responsável pelo tratamento

    O responsável pelo tratamento é Pedro Castro e Diogo Resende, Limitada ("Bitte"), com sede na Alameda da Música 21, 1750-044 Lisboa, Portugal. O restaurante onde fazes o pedido é responsável conjunto pelos dados do pedido.

    2. Dados recolhidos

    • Identificação: nome, email, telefone, palavra-passe encriptada.
    • Pedidos: itens escolhidos, observações, modo de serviço, NIF (se solicitado).
    • Reservas: data, hora, número de pessoas, pedidos especiais.
    • Pagamentos: tokens da Stripe (não armazenamos cartão completo).
    • Entrega: morada e coordenadas geográficas (apenas quando aplicável).
    • Fidelização: carimbos digitais e histórico de visitas.
    • Favoritos: pratos marcados como favoritos.
    • Dados técnicos: IP, dispositivo, idioma, identificadores de sessão.

    3. Finalidades e base legal

    • Execução do contrato: processar pedidos, reservas e pagamentos.
    • Obrigação legal: emissão de fatura/recibo (retidos pelo restaurante 10 anos).
    • Interesse legítimo: segurança, prevenção de fraude, suporte.
    • Consentimento: marketing, newsletters e notificações promocionais.

    4. Partilha com restaurantes e parceiros

    Os dados do teu pedido são partilhados com o restaurante onde efetuas a compra. Não vendemos os teus dados a terceiros. Subprocessadores: Supabase/Lovable Cloud (UE), Stripe (UE/EUA), Resend (EUA), Google Maps, e provedores de IA (OpenAI, Google) sob acordos de não retenção.

    5. Dados de pagamento

    Os pagamentos com cartão e MB WAY são processados pela Stripe. A Bitte recebe apenas um token opaco e o último dígito do cartão para conciliação. Nunca armazenamos o PAN completo nem o CVV.

    6. Localização e morada de entrega

    Para pedidos de entrega podemos usar a tua morada e as coordenadas associadas para validar a área de entrega e calcular tempo de chegada. Não rastreamos a tua localização em segundo plano.

    7. Retenção de dados

    • Conta e perfil: enquanto a conta estiver ativa.
    • Histórico de pedidos: até 5 anos para fins contabilísticos e estatísticos.
    • Documentos fiscais (a cargo do restaurante): 10 anos por imposição legal.
    • Logs de acesso: 12 meses.

    8. Transferências internacionais

    Quando há transferência para fora do EEE, aplicamos cláusulas contratuais-tipo aprovadas pela Comissão Europeia e medidas suplementares de segurança.

    9. Os teus direitos (RGPD)

    Tens direito de acesso, retificação, apagamento, limitação, portabilidade, oposição e a retirar o consentimento. Podes apresentar reclamação à CNPD ( www.cnpd.pt). Para exercer estes direitos: hello@joinbitte.com.

    10. Menores de idade

    A Plataforma destina-se a maiores de 16 anos. Não recolhemos conscientemente dados de menores sem consentimento parental.

    11. Cookies

    Usamos cookies essenciais (sessão, carrinho, preferência de idioma) e, mediante consentimento, cookies analíticos.

    12. Contacto e DPO

    Pedro Castro e Diogo Resende, Limitada
    Alameda da Música 21, 1750-044 Lisboa, Portugal
    Email / Encarregado de Proteção de Dados: hello@joinbitte.com