Política de privacidade
Esta é uma tradução da versão em inglês desta política; em caso de divergência, prevalece a versão em inglês.
O OnaPOS é um conjunto de serviços para restaurantes e os seus clientes, operado pela Finis Ventures LLC («Ona», «nós»). Esta política abrange:
- este site, onapos.com;
- o Ona Manager (o back office no browser) e a app OnaPOS (para a equipa, em telemóveis, tablets e no browser);
- os serviços para clientes que os restaurantes disponibilizam no OnaPOS: páginas de reservas, ementas e pedidos por QR, e o Ask Ona, o nosso assistente nas ementas dos restaurantes e no WhatsApp.
1. Quem é responsável pelos seus dados
O restaurante é o responsável pelo tratamento das informações que a sua equipa e os seus clientes introduzem no OnaPOS: pedidos, contas, atividade das mesas, reservas, notas sobre clientes, registos de turnos e as contas da sua própria equipa. Nós atuamos como seu subcontratante e tratamos esses dados apenas segundo as instruções do restaurante.
Somos responsáveis pelo tratamento de:
- os dados técnicos limitados de que precisamos para operar o serviço com segurança, por exemplo registos de início de sessão, tokens de notificações push dos dispositivos e registos de erros;
- as mensagens que nos envia através deste site;
- as suas conversas com o Ask Ona e os pedidos que faz através dele. Quando faz um pedido através do Ask Ona, transmitimos ao restaurante e ao serviço de estafetas os dados necessários para preparar e entregar o seu pedido, e estes tratam-nos para essa finalidade.
Se trabalha num restaurante e quer exercer um direito sobre os seus dados, pode contactar a sua entidade empregadora (o restaurante) ou contactar-nos diretamente (secção 10).
2. O que recolhemos
Restaurantes e a sua equipa
| Dados | Porquê |
|---|---|
| Conta de membro da equipa: nome, email profissional, função, uma palavra-passe protegida com hash unidirecional e um PIN de 4 dígitos protegido com hash | Para iniciar a sua sessão, bloquear um dispositivo partilhado entre utilizadores e registar quem fez o quê (quem registou um pedido, quem fechou uma conta), conforme necessário para efeitos de responsabilização e de registos fiscais. |
| Registos operacionais que introduz: contas, linhas de pedido, número de pessoas, descontos e o respetivo motivo, método de pagamento (dinheiro, cartão ou outro), anulações, horas de entrada e de saída, selfies opcionais no registo de ponto | Para gerir a sala e produzir os relatórios de vendas, de caixa e de pessoal do restaurante. |
| Registos fiscais: faturas simplificadas numeradas | Exigidos pela legislação de faturação. Uma correção é emitida como uma anulação mais um novo documento, nunca reescrevendo o histórico. |
| Token de notificações push e língua da interface | Para enviar alertas da sala para o dispositivo certo, na língua certa. |
| Registos de diagnóstico: marcas temporais, mensagens de erro, identificadores de pedidos | Para manter o serviço fiável e investigar falhas. |
Clientes
- Reservas: o seu nome, contactos, número de pessoas, data e hora, e qualquer nota que adicione, partilhados com o restaurante onde reserva.
- Pedidos: o que pede a partir da ementa ou do código QR de um restaurante, partilhado com esse restaurante.
- Ask Ona: o seu número de telefone, para podermos conversar consigo no WhatsApp; as moradas de entrega que nos indica; os pedidos que faz, o que pagou e quando; as suas mensagens com a Ona, guardadas para o podermos ajudar e melhorar o serviço; e dados técnicos básicos, como cliques nos links que lhe enviamos. As conversas no WhatsApp estão também sujeitas à política de privacidade do próprio WhatsApp.
Os números de telefone dos clientes estão sempre ocultos para a equipa do restaurante: a app OnaPOS e o Ona Manager nunca mostram o número completo.
Visitantes deste site
- Mensagens que nos envia através dos formulários de contacto ou da lista de espera: nome, restaurante, cidade, email e, opcionalmente, telefone, POS atual e a sua mensagem. Usamo-las apenas para lhe responder ou para o contactar sobre o acesso antecipado.
- Estatísticas de utilização anónimas: o Vercel Web Analytics e o Speed Insights contam visualizações de páginas e medem o desempenho sem cookies e sem o identificar.
O que não recolhemos
Nenhum identificador de publicidade, nenhum rastreio entre apps ou entre sites, nenhum rastreio de localização e nenhum número de cartão de pagamento. O OnaPOS regista apenas o método de pagamento (dinheiro, cartão ou outro); os dados do cartão são tratados pelo próprio terminal de pagamento do restaurante.
3. Permissões do dispositivo (app OnaPOS)
Cada permissão só é pedida quando usa pela primeira vez a funcionalidade que dela precisa, e a app funciona sem elas:
- Câmara: para ler os códigos QR das mesas e os códigos de barras dos produtos, e para as selfies opcionais no registo de ponto.
- Fotografias: para anexar uma imagem a um artigo da ementa, ou para guardar a imagem de um talão se optar por exportá-la.
- Bluetooth: para ligar a impressoras de talões, leitores de códigos de barras e balanças que estejam perto.
- Notificações: para receber alertas da sala.
4. Onde ficam guardados os seus dados
Na Amazon Web Services, na União Europeia (Irlanda, eu-west-1). As bases de dados são encriptadas em repouso e todo o tráfego entre as apps e os nossos servidores usa TLS. As palavras-passe e os PINs são guardados apenas como hashes unidirecionais com salt.
5. Com quem os partilhamos
Não vendemos dados pessoais nem os partilhamos para fins de publicidade. Recorremos a um pequeno número de subcontratantes, estritamente para prestar o serviço:
| Fornecedor | Finalidade |
|---|---|
| Amazon Web Services | Alojamento, base de dados e armazenamento de ficheiros (UE) |
| Apple (APNs) | Notificações push para os dispositivos da equipa |
| Vercel | Alojamento deste site e das versões para browser das apps; estatísticas do site sem cookies |
| Brevo | Entrega das mensagens enviadas através dos formulários deste site e dos emails transacionais |
| Meta (WhatsApp) | Conversas com o Ask Ona no WhatsApp |
| Processadores de pagamentos | Pagamento dos pedidos feitos através do Ask Ona. Nunca guardamos números de cartão completos. |
| Restaurantes e serviços de estafetas | Nos pedidos do Ask Ona: o restaurante recebe o pedido e o nome que indicou; o estafeta recebe a sua morada e o seu número de telefone, apenas para essa entrega |
Podemos também divulgar dados quando a lei o exija, por exemplo a uma autoridade tributária em relação aos registos de faturação.
6. Durante quanto tempo os guardamos
- Contas da equipa: enquanto o restaurante mantiver a conta ativa; as contas desativadas são guardadas enquanto estiverem associadas a registos que tenham de continuar a ser auditáveis.
- Registos fiscais e contabilísticos: durante o período exigido por lei (em Espanha, atualmente até 6 anos para as faturas). Estes registos não podem ser apagados a pedido.
- Mensagens enviadas através deste site: enquanto precisarmos delas para lhe responder ou para gerir a lista de espera.
- Ask Ona: enquanto o usar e até 12 meses após o seu último pedido, para apoio e resolução de litígios. As transcrições das conversas são guardadas enquanto precisarmos delas para o ajudar, e pode pedir-nos a qualquer momento que apaguemos conversas anteriores.
- Tokens push: até terminar sessão, desinstalar a app ou o token deixar de ser válido.
- Registos de diagnóstico: um curto período, renovado continuamente.
7. Os seus direitos
Na UE e no Reino Unido, tem o direito de aceder aos seus dados pessoais, retificá-los, apagá-los, limitar ou opor-se ao seu tratamento, e de receber uma cópia num formato portável. Pode também apresentar reclamação à sua autoridade de proteção de dados.
Para apagar os seus dados, escreva para contact@onapos.com a partir do endereço de email em causa, ou peça ao restaurante que remova a sua conta de membro da equipa. Respondemos aos pedidos no prazo de 30 dias e confirmamos quando estiverem concluídos. As faturas já emitidas não podem ser apagadas, porque a legislação fiscal espanhola nos obriga a conservá-las; nesse caso, limitamos o registo em vez de o apagar e informamo-lo do que foi conservado e porquê.
8. Segurança
Usamos encriptação em trânsito e em repouso, controlos de acesso nas ferramentas internas e revisões regulares de quem pode ver o quê.
9. Crianças
O OnaPOS é uma ferramenta de trabalho, e os seus serviços para clientes não se destinam a menores de 16 anos. Não recolhemos conscientemente dados de crianças. Se pensa que uma criança partilhou informações connosco, escreva para contact@onapos.com e apagá-las-emos.
10. Contacto
Perguntas, pedidos ou reclamações sobre privacidade: contact@onapos.com. Respondemos no prazo de 30 dias.
11. Alterações
Se alterarmos esta política, atualizamos a data acima. No caso de alterações relevantes, notificamos os administradores dos restaurantes no Ona Manager, e os utilizadores do Ask Ona no WhatsApp ou com um aviso claro nesta página.