Política de privacidade

Última atualização: 7 de outubro de 2026

Nesta política explicamos-te que dados pessoais tratamos na BuenaCarta, para quê, com que base legal, durante quanto tempo, com quem os partilhamos e como podes exercer os teus direitos. Aplica-se ao painel de gestão (app.buenacarta.com), às aplicações móveis, às ementas digitais que os nossos clientes publicam e a este site.

1. Responsável pelo tratamento

• Titular: Gormaz Informática, S.L. (BuenaCarta; NiceMenu em alguns países)
• NIF: B42194142
• Morada: C/ Soria, 2, Bajo, 42300 El Burgo de Osma (Soria), España
• Email: correo@gormatica.com
• Telefone: +34 910 053 838

2. Clientes: titulares de contas e utilizadores do painel

Conta e prestação do serviço

Tratamos o teu nome, o teu email, a tua palavra-passe (guardada cifrada, nunca em texto simples), o idioma, os dados dos teus estabelecimentos (nome, morada, telefone, WhatsApp, email, redes sociais e links), os conteúdos das tuas ementas, os dados de acesso (datas de ligação, endereço IP e dispositivo) e a prova da tua aceitação das Condições de utilização (versão, data, IP e dispositivo).

Finalidade: criar e manter a tua conta, publicar as tuas ementas, prestar-te apoio, manter a segurança do serviço (por exemplo, limitar as tentativas de acesso) e enviar-te os avisos necessários sobre o serviço. Base legal: a execução do contrato (art. 6.1.b RGPD) e, para a segurança, o nosso interesse legítimo (art. 6.1.f). Conservação: enquanto a tua conta existir. Se a eliminares, retiramo-la de imediato do público e apagamos definitivamente os dados passados 14 dias; conservamos bloqueada a prova de aceitação das condições durante o prazo de prescrição das ações decorrentes do contrato.

Faturação e pagamentos

Se contratares um plano pago, tratamos os teus dados fiscais (denominação social, NIF, morada), as tuas faturas e o histórico de pagamentos. Os dados do teu cartão são tratados diretamente pelo nosso fornecedor de pagamentos (Stripe); nós só guardamos a marca, os últimos dígitos e a validade. Base legal: a execução do contrato e o cumprimento de obrigações legais (art. 6.1.c). Conservação: os prazos exigidos pelas normas comerciais e tributárias (seis anos para a documentação contabilística), mesmo que elimines a tua conta.

A tua ementa e o teu estabelecimento são públicos

O que publicas na tua ementa (nome do estabelecimento, morada, telefone, links, pratos, preços, fotos) é acessível a qualquer pessoa com o link ou o código QR e pode ser indexado pelos motores de busca. Se és trabalhador independente e usas o teu nome ou o teu telefone pessoal como dados do negócio, tem em conta que serão públicos. Base legal: a execução do contrato.

Recomendações e listagens em buenacarta.com

Salvo se o desativares (ao criar o estabelecimento ou em Definições → Estabelecimento), o teu estabelecimento pode aparecer nas páginas de recomendações e listagens de buenacarta.com, por exemplo por localidade, por menu do dia ou por opções para dietas. São mostrados o nome comercial, a localidade, a localização, o link para a tua ementa e dados dela; nunca os dados pessoais da tua conta (o teu nome, o teu email ou a tua palavra-passe). Base legal: a execução do contrato (cláusula 6.4 das Condições de utilização) e o nosso interesse legítimo em dar a conhecer o serviço e os estabelecimentos que o utilizam. Podes opor-te a qualquer momento desativando a opção ou escrevendo-nos.

Localização do estabelecimento

Para situar o teu estabelecimento no mapa, calculamos as suas coordenadas a partir da morada do estabelecimento que nos indicas, com serviços de geolocalização: o CartoCiudad, do Instituto Geográfico Nacional, para os estabelecimentos em Espanha, e o do OpenStreetMap (Nominatim, da Fundação OpenStreetMap). Só é enviada a morada do negócio. Podes revê-la e corrigi-la no painel; o mapa do painel é carregado a partir dos servidores do OpenStreetMap, que recebem o endereço IP do teu dispositivo, como qualquer site. Base legal: a execução do contrato e o nosso interesse legítimo.

Estatísticas agregadas e anónimas

Com os dados das ementas e da sua utilização elaboramos estatísticas agregadas (por exemplo, o preço médio do menu do dia numa província) para as mostrar no painel ou publicá-las. Só usamos agrupamentos suficientemente grandes para que não seja possível identificar nenhum estabelecimento nem nenhuma pessoa, pelo que o resultado não contém dados pessoais. Base legal: o nosso interesse legítimo.

Comunicações comerciais

Enquanto cliente, podemos enviar-te por email informação sobre produtos e serviços nossos semelhantes aos que utilizas (art. 21.2 da Lei 34/2002, LSSI). Podes opor-te ao registar-te (assinalando a caixa correspondente), através do link incluído em cada envio ou escrevendo-nos. Os avisos necessários sobre o serviço (segurança, faturação, alterações às condições) não são comunicações comerciais e continuarás a recebê-los enquanto tiveres conta.

Aplicação móvel

• Acesso com impressão digital ou reconhecimento facial: se ativares esta opção, o teu email e a tua palavra-passe são guardados cifrados exclusivamente no teu dispositivo. A verificação biométrica é feita pelo sistema operativo do telemóvel; a aplicação não acede aos teus dados biométricos, não os armazena e não os envia para os nossos servidores. Podes desativar esta opção a qualquer momento.
• Notificações: se deres permissão para as receber, é gerado um identificador de notificações do dispositivo associado à tua conta, juntamente com o sistema operativo (Android ou iOS) e a versão da aplicação. É usado exclusivamente para te enviar avisos sobre a tua ementa, as tuas reservas e a tua subscrição. Podes retirar a permissão nas definições do teu telemóvel.

A aplicação não contém publicidade, não utiliza o identificador de publicidade do dispositivo, não acede à tua localização, contactos nem ficheiros, e não partilha os teus dados com terceiros para fins comerciais.

3. Comensais: pessoas que consultam uma ementa ou fazem reservas

• Visitas à ementa: ao abrir uma ementa registamos o endereço IP, a data e hora e o estabelecimento, para elaborar as estatísticas de visitas do estabelecimento e por segurança. O registo com o IP é apagado ao fim de 7 dias; depois só se conservam contadores sem dados pessoais. Base legal: interesse legítimo.
• Preferências na ementa: a resposta à pergunta sobre a idade (nas ementas com bebidas alcoólicas) e os pratos de «A minha seleção» são guardados no teu próprio navegador. Mais informações na Política de cookies.
• Publicidade: as ementas do plano gratuito podem mostrar anúncios de redes publicitárias de terceiros (Google), que podem utilizar cookies nos termos indicados na Política de cookies.
• Reservas: se reservares mesa através de uma ementa, o responsável pelos teus dados (nome, telefone, email, número de pessoas, notas e IP) é o estabelecimento; a BuenaCarta trata-os por conta deste como subcontratante. São anonimizados 12 meses após a data da reserva. Para exercer os teus direitos, dirige-te ao estabelecimento ou a nós, e nós encaminharemos o pedido.
• Denúncias de conteúdo: se nos comunicares um conteúdo inadequado a partir de uma ementa, tratamos o motivo, o texto que escreveres e o teu IP para a tramitar e evitar abusos. Base legal: interesse legítimo e cumprimento de obrigações legais. São conservados durante o tempo necessário para a tramitar e, depois, durante um ano.

4. Visitantes deste site e pessoas que nos contactam

• Formulários de contacto e «Nós ligamos-te»: tratamos o teu nome, email, telefone e mensagem para te responder e, se o pedires, enviar-te informação comercial. Base legal: o teu consentimento e a aplicação de diligências pré-contratuais. São conservados enquanto durar a gestão e, depois, durante um ano, salvo se te tornares cliente.
• WhatsApp e telefone: se nos escreveres por WhatsApp ou nos ligares, tratamos o teu número e a conversa para te atender. O WhatsApp é um serviço da Meta, com a sua própria política de privacidade.
• Cookies e análise: este site utiliza cookies próprios e de terceiros (Google Analytics, Google Ads, Meta) apenas se os aceitares. Mais informações na Política de cookies.

5. Destinatários e subcontratantes

Não vendemos os teus dados nem os cedemos a terceiros, salvo obrigação legal (por exemplo, à Administração tributária ou a juízes e tribunais). Para prestar o serviço contamos com fornecedores que tratam dados por nossa conta (subcontratantes), com contrato e as garantias do art. 28 RGPD:

• Alojamento, infraestrutura e cópias de segurança: os nossos servidores estão em Espanha.
• Envio de email: Amazon Web Services (Amazon SES).
• Pagamentos: Stripe.
• Tradução automática dos textos das ementas: Anthropic (só recebe os textos dos pratos, não dados da conta).
• Notificações da aplicação móvel: Expo, Google (Firebase Cloud Messaging) e Apple (Apple Push Notification service).
• Proteção contra a utilização automatizada dos formulários: Google reCAPTCHA.
• Agentes comerciais que colaboram connosco, quando te registam ou te atendem, com obrigação de confidencialidade.

6. Transferências internacionais

Os nossos servidores, onde são guardadas a tua conta e as tuas ementas, estão em Espanha. Alguns destes fornecedores (Stripe, Anthropic, Expo, Google, Apple, Amazon e Meta) podem tratar dados fora do Espaço Económico Europeu, principalmente nos Estados Unidos. Isto é feito com as garantias do capítulo V do RGPD: a adesão do fornecedor ao Quadro de Privacidade de Dados UE-EUA ou as cláusulas contratuais-tipo aprovadas pela Comissão Europeia.

7. Os teus direitos

Podes exercer a qualquer momento os teus direitos de acesso, retificação, apagamento, oposição, limitação do tratamento e portabilidade, e retirar os consentimentos que tenhas dado, escrevendo para correo@gormatica.com e indicando que direito exerces. Se for necessário para te identificar, pedir-te-emos informação adicional. Muitos dados podes alterá-los tu mesmo no painel, e podes eliminar a tua conta em A minha conta (ver Eliminar a tua conta BuenaCarta).

Se considerares que não tratámos os teus dados corretamente, podes apresentar uma reclamação junto da Agencia Española de Protección de Datos (www.aepd.es).

8. Segurança

Aplicamos medidas técnicas e organizativas adequadas ao risco: comunicações cifradas (HTTPS), palavras-passe guardadas com cifra irreversível, controlo de acesso por estabelecimento, limites de tentativas de acesso, cópias de segurança e acesso restrito do pessoal aos dados.

9. Menores

O serviço destina-se a profissionais maiores de idade. Não tratamos conscientemente dados de menores no painel.

10. Alterações a esta política

Podemos atualizar esta política quando os tratamentos ou a legislação mudarem. Indicaremos a data da última atualização e, se a alteração for relevante, avisar-te-emos por email ou no painel.