Política de privacidade — NexlyGO, os restaurantes e os respetivos clientes

1. Quem trata os seus dados

A plataforma NexlyGO (sites dos restaurantes, pedidos e reservas online, pedidos por WhatsApp e Telegram, assistentes de conversação e de voz, painel de controlo e app NexlyGO Manager) é explorada pela Nexly GO [forma jurídica, sede, número de registo — a confirmar] («Nexly GO», «nós»).

Para qualquer questão sobre os seus dados ou para exercer os seus direitos: info@ngo.travel. [Morada postal, encarregado da proteção de dados e, se necessário, representante na União Europeia ou na Suíça — a confirmar.]

A app NGO (pedidos de pratos de vários restaurantes, viagens) tem uma política de privacidade própria, em nexlygo.pro/ngo/privacy: este texto não a substitui.

2. A quem se destina este texto

Diz respeito a três grupos de pessoas:

• os restaurantes parceiros e as pessoas que neles trabalham (proprietário, gerente, equipa) e utilizam a plataforma;
• os clientes dos restaurantes: as pessoas que fazem pedidos, reservam uma mesa, deixam uma avaliação, escrevem a um restaurante ou lhe telefonam por intermédio da plataforma;
• os visitantes dos sites dos restaurantes e de nexlygo.pro.

3. Quem decide o quê: a Nexly GO e o restaurante

A Nexly GO é responsável pelos tratamentos que decide sozinha: as contas dos restaurantes, o funcionamento e a segurança da plataforma, o pagamento online (cobrado na conta Stripe da Nexly GO e depois transferido para o restaurante), a verificação dos restaurantes, o número de WhatsApp e o bot de Telegram comuns a todos os restaurantes, os pontos de fidelização e o perfil de cliente comuns a todos os restaurantes (secção 5), e as mensagens enviadas em nome da plataforma.

O restaurante decide o que faz com os pedidos e as reservas que recebe: prepara o seu pedido, acolhe-o, contacta-o se for necessário e responde pelas ferramentas que ele próprio adiciona ao respetivo site (secção 6). Relativamente aos pedidos e às reservas feitos junto de um restaurante, a Nexly GO atua [como subcontratante do restaurante (artigo 28.º do RGPD), com um acordo de tratamento de dados anexo às condições para parceiros, ou como responsável conjunto pelo tratamento com o restaurante (artigo 26.º) — qualificação a validar].

Pode dirigir-se a qualquer um dos dois: transmitimos ao restaurante as solicitações que lhe dizem respeito, e vice-versa.

4. Os dados dos restaurantes parceiros

• A conta: nome, endereço de e-mail, telefone, palavra-passe (nunca guardada tal e qual: o nosso serviço de autenticação guarda dela apenas uma impressão criptográfica (hash), ilegível até para nós) ou início de sessão com o Google; os membros da equipa que convidar (e-mail, nome, função).
• O estabelecimento: nome, morada, país, tipo de cozinha, horário, menu e preços, fotografias, contactos públicos. Se importar a sua ficha do Google, recolhemos as respetivas informações públicas (classificação, número de avaliações, telefone, site, horário, fotografias) e copiamos as fotografias para o nosso espaço de armazenamento.
• A empresa e as transferências: denominação social, número de empresa ou número fiscal, titular, IBAN e BIC da conta bancária para a qual é transferido o valor das suas vendas. Para as subscrições e os serviços pagos, a Stripe recebe o e-mail e o nome do estabelecimento.
• A inscrição: o idioma do ecrã, o país deduzido a partir da ligação (nunca o próprio endereço IP), a campanha de origem (parâmetros utm), a data e a versão das condições para parceiros aceites.
• A verificação antes da ativação dos pagamentos: comparamos o IBAN, o telefone e o nome com os dos outros restaurantes, analisamos o tipo de endereço de e-mail e se o país da ligação corresponde ao país declarado, e procuramos o estabelecimento no Google (nome e localidade).
• As comunicações connosco: mensagens enviadas ao serviço de apoio, e-mails, conversas com o assistente do painel de controlo, que, para o ajudar, vê os pedidos do dia com o nome dos clientes.
• As notificações: os identificadores técnicos dos seus dispositivos (Google Firebase, Apple, navegador) e o seu número para as chamadas automáticas que assinalam um pedido pendente. Estas chamadas não são gravadas e pode desativá-las.
• A caixa em França: para a declaração de conformidade da caixa, o nome do signatário, a denominação social, o SIRET, o endereço IP e o navegador no momento da assinatura.

5. Os dados dos clientes dos restaurantes

• Pedido online: nome próprio, apelido, endereço de e-mail, telefone, morada de entrega e a respetiva posição no mapa, instruções e observações, artigos, horário, código promocional, montante, idioma da página, e a sua escolha de receber ou não a newsletter. No caso de uma entrega, a morada é enviada ao estafeta logo no cálculo do preço, antes do pagamento.
• Pagamento: o cartão é introduzido no formulário da Stripe; nunca vemos o respetivo número, apenas o identificador do pagamento e os últimos quatro dígitos.
• Reserva de mesa: nome, telefone, e-mail, número de pessoas, data, hora e observações.
• Avaliações: o nome apresentado, a classificação e o texto; para as avaliações importadas do Google, o nome, a fotografia e o link do perfil do respetivo autor.
• Formulário de contacto: nome, e-mail, telefone e mensagem.
• WhatsApp e Telegram: o seu número ou identificador, o seu nome de perfil, as suas mensagens (as mensagens de voz são transcritas para texto), o seu carrinho e o que o assistente memoriza para os seus próximos pedidos: pratos preferidos, última morada de entrega, alergias e regime alimentar, se os mencionar, e um breve resumo redigido pela inteligência artificial.
• Conversa no site de um restaurante: nome, e-mail e telefone, se os indicar, as suas mensagens e o seu carrinho.
• Chamadas: se ligar para o assistente de voz de um restaurante, o seu número, a transcrição e o resumo da chamada, anonimizados após 90 dias. Se faltar um artigo do seu pedido, podemos telefonar-lhe para lhe propor ficar com o resto ou cancelar; a sua escolha (uma tecla do teclado) é registada.
• Pontos de fidelização: associados ao seu número de telefone e válidos em todos os restaurantes da plataforma; um perfil comum (número, nome, última morada de entrega) serve para o reconhecer de um restaurante para outro [fundamento jurídico e informação dos clientes relativamente a estes dados comuns a todos os restaurantes — a validar].
• Acompanhamento da entrega: o link de acompanhamento mostra o nome, o telefone e a localização do estafeta.

As alergias e o regime alimentar podem revelar informações sobre a sua saúde. Indique-os apenas se o desejar: servem para preparar o seu pedido [consentimento explícito a obter antes de os memorizar para os pedidos seguintes — a validar].

Os pedidos recebidos de plataformas de entrega (Deliveroo e, quando a integração estiver ativa, Uber Eats) chegam-nos com o nome e o telefone do cliente, de acordo com as regras dessas plataformas.

6. Os visitantes dos sites

Medição de audiência da plataforma: dois cookies, um para a visita (30 minutos) e outro para reconhecer um visitante que regressa (365 dias). Servem para contabilizar as páginas visualizadas, a página de origem, a campanha, o dispositivo, o navegador, o idioma, e o país e a cidade deduzidos a partir do endereço IP, que não é conservado [consentimento prévio ou isenção para a medição de audiência — a validar].

Se chegar através da função «Encomendar» do Google, registamos o identificador desse clique, o navegador, o país e a página de origem, para que um restaurante saiba que pedidos vêm do Google.

No seu dispositivo, o site guarda também o seu carrinho, os dados de contacto do seu último pedido (para preencher o formulário da vez seguinte) e o idioma escolhido.

Se um restaurante tiver adicionado o Google Analytics ou o pixel da Meta ao respetivo site, estas ferramentas da Google e da Meta são carregadas nas páginas desse restaurante, sob a responsabilidade deste [obtenção do consentimento antes do respetivo carregamento — a implementar antes da publicação].

Algumas páginas apresentam conteúdos de terceiros que recebem o seu endereço IP: mapas do Google Maps, vídeos do YouTube ou do Vimeo, tipos de letra do Google Fonts, formulário de pagamento da Stripe. A Vercel mede a velocidade de apresentação das páginas, sem cookies.

7. Para que utilizamos estes dados

• Receber o seu pedido, processar o respetivo pagamento, prepará-lo e entregá-lo, gerir a sua reserva e mantê-lo informado (execução do contrato).
• Mensagens de serviço: confirmação, evolução, acompanhamento da entrega, lembrete de pagamento de um pedido iniciado por mensagem, carrinho deixado numa conversa, solicitação de avaliação após o pedido [interesse legítimo ou consentimento, consoante a mensagem e o país — a validar].
• Newsletter e ofertas por e-mail: apenas se tiver assinalado a quadrícula ao fazer o pedido (consentimento), com um link para cancelar a subscrição em cada envio.
• Mensagens promocionais por WhatsApp ou Telegram (ofertas de um restaurante, mensagem de seguimento alguns dias após um primeiro pedido) [fundamento jurídico a validar: estes envios ainda não verificam o consentimento para a prospeção comercial].
• Fidelização: creditar e utilizar os seus pontos (execução do programa).
• Gerir a conta dos restaurantes, verificar as inscrições, transferir o valor das vendas, faturar e manter a contabilidade (contrato e obrigações legais).
• Prevenir a fraude, proteger a plataforma, responder às solicitações dirigidas ao serviço de apoio e melhorar o serviço (interesse legítimo).
• Inteligência artificial: responder às suas mensagens e chamadas, memorizar as suas preferências, importar o menu de um restaurante a partir de um PDF, de uma fotografia ou do respetivo site, e ajudar a equipa de apoio [execução do contrato e interesse legítimo — a validar]. Nenhuma decisão que produza efeitos na sua esfera jurídica é tomada de forma automatizada.

Não vendemos os seus dados.

8. Quem recebe os seus dados

• O restaurante onde faz o seu pedido ou a sua reserva.
• Alojamento: Supabase (base de dados, contas e ficheiros, em Paris, na União Europeia) e Vercel (servidores da aplicação, em Paris, e rede de distribuição das páginas).
• Pagamento: Stripe.
• Entrega: o estafeta escolhido pelo restaurante (Uber Direct ou, consoante o restaurante, Stuart, Shipday, DoorDash, Deliveroo ou Pikup) recebe o seu nome, o seu telefone, a morada e as instruções de entrega.
• Caixas e software que um restaurante tenha ligado à plataforma (HubRise, Deliverect, RusHour, NexlyHUB, Square, SumUp): o detalhe do pedido e, consoante o software, o seu nome, o seu telefone, o seu e-mail e a morada.
• Mensagens e chamadas: Resend (e-mails), Twilio (SMS e chamadas), Telnyx (chamadas), Meta (WhatsApp), Telegram, Vapi (assistente de voz, com a Deepgram para o reconhecimento de fala e o Microsoft Azure para a voz).
• Newsletter: Brevo, quando a lista de subscritores de um restaurante lhe é enviada para uma campanha.
• Inteligência artificial: Anthropic (Claude) e OpenAI (GPT, transcrição das mensagens de voz).
• Google: notificações (Firebase), pesquisa e moradas dos restaurantes, mapas, fichas dos restaurantes para a função «Encomendar» do Google, e Google Analytics, se um restaurante o tiver ativado. Apple: notificações no iPhone.
• Moradas e códigos postais: os serviços públicos de moradas de França (data.gouv.fr) e da Suíça (geo.admin.ch), e Zippopotam para os códigos postais suíços.
• Importação de um menu a partir de um site: a ScraperAPI ou a ScrapingBee leem a página por nossa conta.
• As autoridades, quando a lei o exigir.

9. Dados enviados para fora da União Europeia e da Suíça

A base de dados está em Paris. Vários prestadores de serviços estão estabelecidos nos Estados Unidos ou tratam dados nesse país, nomeadamente a Stripe, a Twilio, a Resend, a Meta, a Anthropic, a OpenAI, a Google, a Uber e a Vapi.

Estas transferências baseiam-se [nas cláusulas contratuais-tipo da Comissão Europeia, no Data Privacy Framework ou noutra garantia — a verificar para cada prestador de serviços e a enumerar aqui].

10. Durante quanto tempo conservamos os seus dados

• Transcrições e resumos de chamadas: 90 dias, sendo depois anonimizados.
• Pedidos e documentos contabilísticos: [10 anos para os documentos contabilísticos; dados de contacto dos clientes: prazo a definir].
• Conversas por WhatsApp, por Telegram e nos sites, preferências memorizadas pelo assistente: [prazo a definir].
• Reservas, avaliações e mensagens do formulário de contacto: [prazo a definir].
• Medição de audiência: cookie de visita 30 minutos, cookie de visitante 365 dias; dados das visitas [prazo a definir].
• Contas dos restaurantes: enquanto durar a relação e, depois, [prazo a definir, sem prejuízo das obrigações contabilísticas].
• Newsletter: até cancelar a subscrição.

[A implementar antes da publicação: com exceção das transcrições de chamadas, ainda não existe nenhuma eliminação automática.]

11. Os seus direitos

Pode solicitar o acesso aos seus dados, a respetiva retificação, apagamento, limitação da utilização ou portabilidade, e opor-se à sua utilização, nomeadamente para fins de prospeção comercial, a qualquer momento. Se um tratamento se basear no seu consentimento, pode retirá-lo a qualquer momento.

Escreva para info@ngo.travel: respondemos no prazo de um mês [verificação da identidade do requerente — procedimento a especificar]. No caso de um pedido ou de uma reserva, pode também dirigir-se ao restaurante.

Para deixar de receber a newsletter: o link para cancelar a subscrição incluído em cada e-mail. Para deixar de receber mensagens promocionais por WhatsApp ou Telegram: escreva-nos [cancelamento da subscrição diretamente na conversa — a implementar].

Pode apresentar reclamação junto de uma autoridade de proteção de dados: em França a CNIL; na Suíça o Comissário Federal para a Proteção de Dados e a Transparência (FDPIC); em Itália o Garante per la protezione dei dati personali; em Espanha a Agencia Española de Protección de Datos (AEPD); em Portugal a Comissão Nacional de Proteção de Dados (CNPD).

12. Cookies e armazenamento no seu dispositivo

• Indispensáveis: o início de sessão no painel de controlo dos restaurantes (cookies de sessão do nosso serviço de autenticação) e a escolha do estabelecimento ativo (7 dias); o pagamento (cookies antifraude da Stripe).
• Medição de audiência da plataforma: visita (30 minutos) e visitante (365 dias), ver a secção 6.
• Armazenamento local: carrinho, dados de contacto do último pedido, idioma, identificador de visita e, durante a visita, o identificador de um clique proveniente do Google.
• Ferramentas adicionadas por um restaurante (Google Analytics, pixel da Meta) e conteúdos de terceiros (Google Maps, YouTube, Vimeo): os respetivos cookies, segundo as regras de cada um.

[Banner de consentimento para os cookies que não são indispensáveis — a implementar e a descrever aqui.]

13. Segurança

As comunicações são cifradas (HTTPS), o acesso aos dados está reservado às pessoas que dele necessitam, as palavras-passe nunca são guardadas em claro, os dados dos cartões ficam na Stripe e os dados de acesso ao WhatsApp dos restaurantes são cifrados. Nenhuma medida é infalível: em caso de violação de dados que represente um risco, notificamos a autoridade competente e, se necessário, os titulares dos dados em causa.

14. Menores

A plataforma não se destina a crianças [idade mínima para fazer pedidos ou criar uma conta — a definir consoante o país].

15. Alterações

Cada versão deste texto é datada. Se o alterarmos de forma significativa, avisamos os restaurantes por e-mail ou no painel de controlo, e atualizamos esta página.

16. Contacto

Nexly GO [forma jurídica, sede, número de registo — a confirmar] — info@ngo.travel.