Política de privacidade

Quem somos e o que isto abrange

Esta Política de Privacidade explica como a Baland Tech, SL («Foodium», «nós») recolhe e utiliza dados pessoais. Abrange as nossas duas Apps — o Foodium, para os comensais, e o Foodium Ads Manager, para os espaços e as respetivas equipas — e este site. A nossa identidade e os dados de registo constam do Aviso legal acima.

Somos o responsável pelo tratamento dos dados. Para qualquer questão de privacidade ou para exerceres os teus direitos, contacta privacy@foodium.app. Uma vez que prestamos serviços a pessoas na União Europeia a partir de Andorra, será indicado aqui um representante na UE para efeitos de proteção de dados; até lá, utiliza privacy@foodium.app.

Tratamos os dados pessoais ao abrigo da lei andorrana Llei 29/2021, qualificada de protecció de dades personals (supervisionada pela Agência Andorrana de Proteção de Dados, APDA) e, quando aplicável, do Regulamento Geral sobre a Proteção de Dados da UE (RGPD).

Os dados que recolhemos

Conta e identidade. Inicias sessão com a Google ou a Apple — não guardamos palavras-passe. Recebemos e armazenamos o teu email, nome e foto de perfil provenientes desse fornecedor, juntamente com os identificadores de conta do fornecedor e marcas temporais técnicas. Se iniciares sessão com a funcionalidade Hide My Email da Apple, trabalhamos com o endereço de reencaminhamento privado. Também derivamos um identificador de dispositivo a partir dos atributos técnicos do teu dispositivo (modelo, marca, sistema operativo) para ajudar a manter as contas seguras.

Perfil. O teu nome de utilizador (público) e, se optares por adicioná-los, o teu nome de contacto e email, data de nascimento, género, cidade de residência, morada e avatar. A data de nascimento e o género são opcionais.

O que crias e fazes. Avaliações, pontuações, notas e as fotos que carregas; os espaços que guardas, marcas ou assinalas como visitados (incluindo com que contactos os visitaste); o teu histórico de deslizes; os teus contactos na App e as mensagens, espaços e avaliações que partilhas com eles. Também construímos um perfil de interesses a partir da tua atividade (as zonas, categorias e pratos com que interages) para personalizar a descoberta — isto constitui definição de perfis, e podes opor-te a ela (ver Os teus direitos).

Localização. Quando o permites, a App utiliza a localização do teu dispositivo enquanto a estás a usar, para te mostrar lugares próximos. O nosso fornecedor de pesquisa usa a tua localização exata para ordenar os teus resultados por distância e, se definires a tua cidade de residência no mapa, o ponto que escolhes é guardado no teu perfil; a nossa analítica recebe apenas uma zona aproximada. A App também pode estimar a tua localização aproximada a partir do teu endereço de internet (IP) através de um serviço de geolocalização por IP, incluindo antes de iniciares sessão ou se recusares a permissão de localização. Conservamos a informação de localização guardada com a tua conta até eliminares a tua conta.

Dados empresariais e de faturação (Foodium Ads Manager). Os espaços que reivindicas; as fotos, os textos e os detalhes dos espaços que tu e a tua equipa publicam; a tua equipa; os teus anúncios e o registo diário dos respetivos dias de anúncio; as tuas faturas; os dados de faturação que introduzes para efeitos de faturação (denominação social, identificação fiscal, morada); e, de cada cartão que guardas, apenas uma referência para o identificar, o identificador que o nosso fornecedor de pagamentos atribui ao cartão (não o seu número), a sua marca e, quando os temos, os seus quatro últimos dígitos e a sua data de validade: cada cartão é introduzido na página do nosso fornecedor de pagamentos, pelo que o seu número completo nunca chega até nós. São preparadas para ti estatísticas agregadas sobre a forma como os comensais interagem com os teus espaços e os teus anúncios (ver Como partilhamos os dados).

Início de sessão neste site. As páginas em que uma empresa inicia sessão para gerir os cartões com que paga os seus anúncios usam a mesma conta que o Foodium Ads Manager. Nessas páginas, o teu navegador guarda a tua sessão iniciada, a tua preferência de idioma e, até fechares o separador, uma anotação dos pagamentos que inicias; a nossa Política de cookies indica tudo o que guardam.

Se nos contactares ou manifestares interesse — por exemplo, uma inscrição em lista de espera, comentários ou um pedido de suporte, no site ou na App —, guardamos o que nos enviares (que pode incluir o teu email e a tua mensagem); eliminar a tua conta não o apaga. Os comentários e as denúncias enviados na App são guardados durante 3 anos a contar do dia em que os enviaste e depois apagados. Se, na App, nos pedires para adicionar um espaço que ainda não está no Foodium, guardamos esse pedido com o teu email e apagamo-lo quando eliminares a tua conta; pode ficar um aviso interno dele nas nossas ferramentas de operações.

Como e porque usamos os teus dados

Para prestar o serviço (o fundamento jurídico é a execução do contrato celebrado contigo): gerir a tua conta, apresentar e personalizar a descoberta, permitir avaliações, guardados, contactos e partilha, publicar os anúncios dos espaços e faturá-los, e prestar apoio ao cliente.

Fotos pagas. O Foodium é gratuito para os comensais. As fotos pelas quais os espaços pagam ao Foodium são mostradas com mais frequência no feed de descoberta (Swipe); essas fotos são publicidade do espaço que nelas aparece. As fotos pagas têm de cumprir as mesmas condições que as outras: são da tua área e correspondem aos teus filtros, se aplicares algum. Não são assinaladas uma a uma; os nossos Termos (Fotos pagas) e a App explicam como escolhemos as fotos.

Para cumprir obrigações legais: emitir e conservar faturas e registos fiscais e responder a pedidos legítimos.

Para os nossos interesses legítimos, ponderados face aos teus direitos: manter o serviço seguro e prevenir abusos; compreender a utilização do produto; e preparar estatísticas agregadas e não identificativas para os proprietários de espaços sobre a forma como as pessoas interagem com a sua ficha. Baseamo-nos no interesse legítimo para o perfil de interesses que personaliza a descoberta — podes opor-te a ele a qualquer momento.

Comercialização direta (Foodium Ads Manager). Se tens uma conta de anúncios, podemos enviar-te ocasionalmente um email sobre os nossos próprios serviços semelhantes. É o chamado soft opt-in: avisamos-te no momento em que recolhemos os teus dados, cada um desses emails inclui uma ligação para deixares de os receber num só clique e podes opor-te a qualquer momento (vê «Os teus direitos»). Para além do email que pedes ao juntares-te a uma lista de espera, nunca enviamos emails de marketing aos comensais.

Com o teu consentimento: as notificações push das nossas Apps, que não enviamos até as autorizares, e o email que pedes ao juntares-te a uma lista de espera neste site; podes desativar as notificações a qualquer momento nas definições do teu dispositivo e deixar de receber esse email num só clique. A analítica deste site não se baseia no teu consentimento — não mostramos nenhum banner de consentimento nem guardamos nenhum cookie de consentimento —, mas sim no interesse legítimo, já descrito, de compreender a utilização do produto: é medição própria, com os sinais da Google e toda a personalização de anúncios desativados, e nunca é usada para publicidade. O teu controlo está no navegador: se bloqueares os cookies e os dados deste site, deixamos de contar as tuas visitas.

Funcionalidades de IA (proprietários de espaços). Quando estão ativadas, recorremos a um fornecedor externo de IA (Anthropic) para traduzir textos redigidos pela empresa e para gerar resumos de desempenho escritos a partir das estatísticas agregadas do teu espaço e das tuas próprias fotos empresariais. Estas funcionalidades utilizam apenas conteúdos empresariais — nunca a identidade de um comensal — e qualquer análise gerada por IA tem caráter meramente orientador.

Como partilhamos os dados

Não vendemos os teus dados pessoais. Partilhamo-los apenas com prestadores de serviços que os tratam em nosso nome, e apenas na medida do necessário para operar o Foodium. Entre eles incluem-se: o nosso fornecedor de cloud, base de dados, armazenamento, autenticação e mensagens (Google Firebase, alojado na UE); o nosso fornecedor de pagamentos (MONEI), em cuja página as empresas guardam os cartões com que pagam os seus anúncios; o nosso fornecedor de email (Resend), para os emails de conta e de faturação, as faturas e o email das listas de espera; o fornecedor de IA acima indicado (quando essas funcionalidades estão ativadas); um serviço de geolocalização por IP; um fornecedor de pesquisa; e alertas operacionais internos. Qualquer terceiro com quem partilhemos os teus dados, incluindo a analítica e as outras ferramentas integradas nas nossas Apps, deve dar-lhes uma proteção igual ou equivalente à desta política. É mantida disponível uma lista atual das categorias de prestadores, atualizada à medida que muda.

Como os espaços veem a atividade dos comensais. Quando interages com um espaço no Foodium — incluindo espaços que ainda não aderiram —, essa atividade alimenta estatísticas que preparamos para as empresas. Estas estatísticas são agregadas e não te podem identificar; um espaço nunca vê a tua identidade nem as tuas ações individuais.

Podemos divulgar dados quando a lei o exigir, ou para proteger os nossos direitos, os utilizadores ou o serviço.

Transferências internacionais

Os teus dados são armazenados principalmente na União Europeia. Alguns dos nossos fornecedores estão sediados nos Estados Unidos, ou transferem dados para lá. Nesses casos, baseamo-nos numa garantia adequada para cada fornecedor — uma decisão de adequação, o Quadro de Privacidade de Dados UE-EUA quando o fornecedor está certificado, ou as Cláusulas Contratuais-Tipo da Comissão Europeia. Andorra, onde estamos sediados, dispõe de uma decisão de adequação da UE, que abrange as transferências de dados pessoais da UE para Andorra.

Durante quanto tempo conservamos os teus dados

Conservamos os teus dados enquanto utilizas o Foodium e, depois disso, apenas conforme descrito aqui. Os sinais comportamentais sujeitos a um limite temporal são conservados durante um período limitado e depois eliminados. Cada uma das duas Apps do Foodium elimina apenas o seu próprio perfil: ao eliminares a tua conta na App Foodium, é eliminado o teu perfil de comensal e, ao eliminares o teu perfil de empresa no Foodium Ads Manager, é eliminado o teu perfil de empresa. A tua conta de acesso (o email, a conta Apple ou a conta Google com que inicias sessão) é eliminada juntamente com o último perfil que a utiliza. O próprio email é apagado 30 dias depois, ou mantém-se no registo da conta encerrada se a conta de acesso alguma vez tiver tido um perfil de empresa (vê «O que conservamos» na página «Eliminar a tua conta»). As cópias de segurança, que guardamos apenas para restaurar os nossos sistemas após uma falha, são apagadas automaticamente num prazo de 14 dias.

O teu perfil de comensal (App Foodium). Quando eliminas a tua conta na App Foodium, eliminamos o teu perfil e o que ele contém: o teu nome de utilizador, o teu nome e a tua foto, Os Teus Lugares, as tuas avaliações e as respetivas fotos, os teus Swipes e as fotos que guardaste, as tuas conversas e os teus contactos, e as tuas definições. Algumas coisas mantêm-se, principalmente: as denúncias que enviaste sobre lugares, fotos ou problemas com a App, que se mantêm tal como as enviaste para podermos continuar a analisá-las; uma cópia de salvaguarda do teu perfil, apagada após 30 dias; o registo da tua conta encerrada; um registo breve do que te enviámos e das páginas de espaços que abriste, apagado após 30 dias; o que faz parte das contas de outras pessoas (o contacto que têm de ti, a conversa delas contigo e onde disseram que estiveram contigo); e alguns registos técnicos e estatísticas de utilização. Estão descritas em «O que conservamos» na página «Eliminar a tua conta». Conservamos as denúncias durante 3 anos a contar do dia em que as enviaste, com base no nosso interesse legítimo em analisar as denúncias e dar-lhes seguimento. Se residires na União Europeia, podes opor-te a que as conservemos por motivos relacionados com a tua situação particular (vê «Os teus direitos»). Se um perfil de empresa do Foodium também utilizar a tua conta de acesso, a tua conta continua aberta para esse perfil, com a tua conta de acesso e os dados que lhe pertencem (o teu email e, se a tua conta os tiver, o teu nome, o teu número de telefone e a ligação para a tua foto da Google ou da Apple). Caso contrário, a tua conta de acesso também é eliminada.

Como eliminar a tua conta

Registos de empresa (Foodium Ads Manager). Conservamos as faturas, o registo diário dos dias de anúncio (guardado com uma referência codificada em vez do nome da pessoa) e o registo de faturação durante 6 anos a contar do final do ano a que cada um corresponde, tal como exige a legislação contabilística andorrana (Lei andorrana 30/2007, art. 7), também depois de o perfil de empresa ser eliminado. Só os conservamos por mais tempo enquanto continuar aberta uma reclamação ou um procedimento oficial sobre eles, não os utilizamos para mais nada e depois eliminamo-los. Quando um membro da equipa elimina a sua conta, o registo de faturação da empresa conserva, com uma referência codificada em vez do seu nome, os dias de anúncio dos anúncios que publicou, durante o mesmo prazo.

Os teus cartões guardados (Foodium Ads Manager). Quando removes um cartão, não iniciamos nenhuma nova cobrança nele e fazemos com que o nosso fornecedor de pagamentos o elimine. Não conservamos nenhum token de pagamento de um cartão removido: até que o fornecedor confirme a eliminação, conservamos apenas um código unidirecional, criado a partir desse token e que não pode ser reconvertido no token, durante 7 noites, no máximo. Conservamos o identificador que o nosso fornecedor de pagamentos atribui ao cartão durante 30 dias depois de o removeres, para reconhecermos o cartão se o voltares a guardar e para que os limites às cobranças nesse cartão continuem a aplicar-se. A referência do fornecedor de pagamentos relativa ao pagamento com que um cartão foi guardado pela primeira vez (uma referência, não dados do cartão) é conservada com os registos de pagamento da tua conta durante 6 anos a contar do final do ano a que esse pagamento corresponde, e é eliminada com eles (vê «Registos de empresa» acima).

Dias gratuitos para empresas. Quando os dias gratuitos de um perfil de empresa já tiverem começado, conservamos uma marca codificada criada a partir do email da respetiva conta de acesso (não o próprio email) durante 6 anos depois de o perfil ser eliminado, para que os 10 dias gratuitos só sejam concedidos uma vez por email de acesso. A marca indica apenas que os dias gratuitos já foram concedidos. Conservamo-la com base no nosso interesse legítimo em conceder os dias gratuitos uma única vez. Se residires na União Europeia, podes opor-te a que a conservemos por motivos relacionados com a tua situação particular (vê «Os teus direitos»).

Espaços (Foodium Ads Manager). Quando eliminas o teu perfil de empresa, todos os teus anúncios saem de imediato do feed de descoberta e os membros da tua equipa perdem o acesso. A eliminação é efetuada uma vez paga a cobrança final dos dias de anúncio já utilizados (Condições para empresas, cláusula 18); até lá, o perfil de empresa não é eliminado. Quando é concluída, os teus cartões guardados são removidos, e os teus espaços e as respetivas fotos continuam associados a ti durante os 30 dias seguintes: para os recuperares, volta a iniciar sessão no Foodium Ads Manager com o mesmo email ou a mesma conta Apple ou Google dentro desses 30 dias; os teus anúncios não são reativados. Depois disso, os espaços são libertados, os dados de contacto que publicaste para eles são apagados e as respetivas fotos são eliminadas num prazo de 90 dias.

Convites de equipa. Quando convidas alguém para a tua equipa, guardamos o email que introduzes para esse convite. O convite é válido durante 14 dias e apagamo-lo 30 dias depois de expirar, tenha sido usado ou não; também é apagado se eliminares o teu perfil de empresa. Não enviamos o convite por email: és tu quem partilha o link do convite com essa pessoa.

Os teus direitos

Podes pedir-nos para aceder, corrigir ou eliminar os teus dados pessoais; para limitar ou te opores a determinados tratamentos (incluindo o perfil de interesses e qualquer comercialização direta); e para receber uma cópia dos dados que forneceste. Para fazer um pedido, envia um email para privacy@foodium.app.

Podes eliminar o teu perfil em cada App a qualquer momento (vê «Durante quanto tempo conservamos os teus dados»). Também podes pedir-nos que apaguemos os teus dados, escrevendo para privacy@foodium.app: apagamo-los todos, exceto os registos descritos nessa secção, que devemos ou podemos conservar, e respondemos-te no prazo de um mês. Se residires na União Europeia, também podes opor-te a que conservemos esses registos por motivos relacionados com a tua situação particular; nesse caso, só os conservaríamos se tivéssemos razões imperiosas e legítimas ou se precisássemos deles para declarar, exercer ou defender um direito num processo judicial.

Se considerares que tratámos os teus dados de forma indevida, podes apresentar reclamação à Agência Andorrana de Proteção de Dados (APDA) ou, se estiveres na UE/EEE, à tua autoridade local de proteção de dados.

Como protegemos os teus dados

Alojamos os dados na União Europeia, em infraestrutura da Google Cloud, ciframo-los em trânsito e recorremos à Google e à Apple para o início de sessão, pelo que nunca guardamos a tua palavra-passe. As operações de faturação são processadas no servidor e os cartões são introduzidos na página do nosso fornecedor de pagamentos: o seu número completo nunca chega até nós. Nenhum serviço pode ser perfeitamente seguro, mas trabalhamos para proteger os teus dados e para detetar e responder a problemas.

Menores

O Foodium não se destina a menores. Tens de ter, pelo menos, 16 anos para o utilizar. Não recolhemos conscientemente dados pessoais de menores com idade inferior a esta; se considerares que um menor nos forneceu dados, contacta privacy@foodium.app e removê-los-emos.

Notificações e mensagens

Com a tua permissão, enviamos notificações push (por exemplo, atividade que te envolve ou, para os proprietários de espaços, análises sobre o teu espaço). Podes desativar as notificações a qualquer momento nas definições do teu dispositivo. Por email, enviamos mensagens de serviço sobre a tua conta e, às empresas, sobre os seus dias gratuitos, os seus anúncios, as suas faturas e os seus pagamentos — fazem parte do serviço, não são marketing. Os únicos emails de marketing que enviamos são o email que pedes ao juntares-te a uma lista de espera e o email ocasional às empresas descrito acima, sempre com uma ligação para deixares de os receber num só clique.

Alterações e contacto

Podemos atualizar esta política; alteraremos a data acima e, no caso de alterações significativas, informar-te-emos na App ou no site. Questões ou pedidos: privacy@foodium.app.