Esta política explica como tratamos os dados pessoais de quem visita eatmapper.com, de quem cria uma conta e de quem utiliza a plataforma EatMapper, nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD) e da lei portuguesa.
1. Responsável pelo tratamento
O responsável pelo tratamento é a JasminePodium Unipessoal, Lda., com o NIF 517 908 204. Para qualquer assunto sobre os seus dados, escreva para eatmapper@gmail.com.
2. Que dados tratamos
- Conta: nome, email e palavra-passe (guardada cifrada, nunca em texto), equipa a que pertence e função na equipa.
- Equipa: nome, logótipo, instalações e os dados de faturação que o administrador indicar (nome e NIF).
- Pagamentos: plano, ciclo, valores pagos e datas. Os dados do cartão são tratados diretamente pela Stripe; nós recebemos apenas o tipo e os últimos quatro dígitos do cartão.
- Conteúdos: receitas, ementas, fichas técnicas, documentos exportados e restante informação que a equipa introduz na plataforma.
- Utilização e segurança: registos técnicos de acesso (endereço IP, browser, datas e ações relevantes, como inícios de sessão e pagamentos), para manter a plataforma segura e investigar problemas.
- Contactos: quando pede uma demonstração ou nos escreve, o nome, a empresa, a função, o email e o telefone que indicar, e o conteúdo da mensagem.
- Desconto para nutricionistas: quando pede o código de desconto, o nome, o email e o número de cédula profissional que indicar, e o nome, a profissão e o estado da inscrição que o registo público da Ordem dos Nutricionistas mostra para essa cédula.
3. Para que os usamos e com que fundamento
| Finalidade | Fundamento |
|---|---|
| Criar e gerir a conta e a equipa e prestar o serviço contratado | Execução do contrato |
| Cobrar a subscrição e os créditos, emitir faturas e cumprir obrigações fiscais e contabilísticas | Execução do contrato e obrigação legal |
| Enviar os emails da conta (acesso, convites, pagamentos, avisos de falha ou de cancelamento) | Execução do contrato |
| Enviar mensagens de introdução e dicas de utilização a quem acabou de subscrever | Interesse legítimo (pode opor-se a qualquer momento) |
| Proteger a plataforma contra abusos, fraude e acessos indevidos | Interesse legítimo |
| Responder a pedidos de demonstração e contactos | Diligências pré-contratuais a seu pedido |
| Confirmar no registo público da Ordem dos Nutricionistas que a cédula está ativa em seu nome, enviar o código de desconto e garantir um código de cada vez por cédula | Diligências pré-contratuais a seu pedido |
| Melhorar a plataforma com estatísticas de utilização agregadas | Interesse legítimo |
Não vendemos dados pessoais nem os usamos para publicidade de terceiros. Não tomamos decisões automatizadas com efeitos jurídicos sobre si.
4. Com quem partilhamos
Recorremos a prestadores de serviços (subcontratantes) que tratam dados apenas segundo as nossas instruções e com garantias adequadas:
- Laravel Cloud: Alojamento da plataforma, da base de dados e das cópias de segurança.
- Cloudflare: Armazenamento dos ficheiros (fotografias e documentos exportados), geração dos PDF e proteção do registo contra abusos (Turnstile).
- Stripe: Processamento dos pagamentos online, gestão da subscrição e portal de pagamentos.
- Loops: Envio dos emails da conta (acesso, pagamentos, avisos) e das mensagens de introdução à plataforma.
- Anthropic: Criação de receitas com Inteligência Artificial: recebe o pedido escrito e o catálogo de ingredientes, não os dados da conta.
Alguns destes prestadores podem tratar dados fora do Espaço Económico Europeu, nomeadamente nos Estados Unidos. Nesses casos, a transferência está protegida pelo Quadro de Privacidade de Dados UE-EUA ou por cláusulas contratuais-tipo aprovadas pela Comissão Europeia. Podemos ainda comunicar dados às autoridades quando a lei o exija.
5. Durante quanto tempo
- Os dados da conta e os conteúdos da equipa são guardados enquanto a conta existir, mesmo depois de uma subscrição ser cancelada, para que a equipa possa voltar e encontrar tudo como deixou. São apagados quando o administrador o pedir.
- Os documentos de faturação são guardados durante o prazo exigido pela lei fiscal (10 anos).
- Os registos técnicos de acesso são guardados apenas durante o tempo necessário à segurança e à investigação de problemas.
- Os pedidos de demonstração e contactos são guardados até 24 meses depois do último contacto, salvo se se tornar cliente.
- Os pedidos de código de desconto para nutricionistas são guardados enquanto o código puder ser usado e, depois de usado, enquanto durar a subscrição que o usou, para garantir um código de cada vez por cédula.
6. Os seus direitos
Pode pedir o acesso aos seus dados, a sua retificação, o apagamento, a limitação do tratamento e a portabilidade, e opor-se aos tratamentos baseados em interesse legítimo, incluindo as mensagens de introdução. Para isso, escreva para eatmapper@gmail.com; respondemos no prazo de um mês. Podemos pedir-lhe que confirme a sua identidade.
Tem também o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), em cnpd.pt.
7. Segurança
Usamos ligações cifradas (HTTPS), palavras-passe cifradas, acessos restritos à informação de cada equipa, cópias de segurança e registos de atividade. Os dados de cada equipa só são visíveis pelos utilizadores dessa equipa e pela equipa de suporte da EatMapper, quando necessário para o prestar.
8. Cookies
O site e a plataforma usam apenas cookies essenciais: a sessão de quem entra na conta, a proteção dos formulários e a preferência de aparência (claro ou escuro). Não usamos cookies de publicidade nem de análise de terceiros. No pagamento, a Stripe usa cookies próprios para prevenir fraude, nas suas páginas.
9. Menores
O EatMapper destina-se a profissionais e organizações e não é dirigido a menores de 16 anos.
10. Alterações a esta política
Podemos atualizar esta política. A data da última atualização está no topo desta página e as alterações relevantes são comunicadas por email ou na plataforma.