Política de Privacidade

A Ordah é uma plataforma de pedidos por QR code para bares, cafés e restaurantes em Portugal. Fornecemos (a) a aplicação onde os clientes consultam o menu, pedem e pagam a partir da mesa, e (b) o backoffice onde as equipas dos estabelecimentos gerem menus, mesas, pedidos e faturação. A Ordah é a responsável pelo tratamento dos dados descritos nesta política; para os dados dos pedidos, cada estabelecimento atua como responsável conjunto pelo tratamento no âmbito da sua atividade.

Se é cliente de um estabelecimento:

• Dados do pedido: itens, quantidades, notas, mesa, valores e estado do pedido.
• Nome e contacto telefónico, quando os indicar ao fazer o pedido (opcionais, usados para identificar a entrega).
• Número de contribuinte (NIF), apenas se o indicar para efeitos de fatura.
• Não guardamos dados de pagamento. Os pagamentos são processados pela ifthenpay, que atua como entidade de pagamento; a Ordah recebe apenas a confirmação do pagamento.

Se faz parte da equipa de um estabelecimento (backoffice):

• Nome, email e palavra-passe (armazenada de forma cifrada).
• Função na equipa e estabelecimentos a que está associado.
• Preferências da aplicação (por exemplo, tema claro/escuro).

Em ambos os casos tratamos ainda dados técnicos estritamente necessários ao funcionamento do serviço, como cookies de sessão. Não usamos cookies de publicidade nem de rastreamento.

• Processar e entregar os pedidos feitos na mesa (execução de contrato).
• Emitir faturas quando solicitadas com NIF (obrigação legal).
• Gerir as contas e permissões das equipas dos estabelecimentos.
• Mostrar aos estabelecimentos estatísticas dos seus próprios pedidos e vendas.
• Garantir a segurança do serviço e prevenir utilização abusiva.

Não vendemos dados pessoais nem os usamos para publicidade.

Recorremos a subcontratantes estritamente necessários à prestação do serviço:

• Supabase — alojamento da base de dados e autenticação.
• ifthenpay — processamento de pagamentos (MB WAY, Multibanco, etc.). Cada estabelecimento usa a sua própria conta ifthenpay.
• Vendus — emissão de faturas certificadas, na conta Vendus de cada estabelecimento.
• Fornecedores de alojamento da aplicação.

O estabelecimento onde faz o pedido tem acesso aos dados desse pedido (incluindo nome e telefone, se os indicou) para o preparar e entregar.

Os dados dos pedidos são conservados enquanto o estabelecimento mantiver a sua conta na plataforma e, no caso de dados com relevância fiscal (faturas), pelos prazos legais aplicáveis. As contas de equipa são eliminadas quando removidas do último estabelecimento a que pertencem.

Nos termos do RGPD, pode aceder, retificar, apagar, limitar ou opor-se ao tratamento dos seus dados, bem como pedir a sua portabilidade. Para exercer estes direitos, contacte-nos através do email abaixo. Tem ainda o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (cnpd.pt).

Usamos ligações cifradas (HTTPS), autenticação com palavras-passe cifradas e controlo de acessos por função. O acesso aos dados de cada estabelecimento está limitado à respetiva equipa.

Para questões sobre privacidade ou para exercer os seus direitos: privacidade@ordah.pt.

Esta política pode ser atualizada. A data da última atualização está indicada no topo; alterações relevantes serão comunicadas na aplicação.