1. Quem somos
A useRestly é uma plataforma de reservas e gestão para restaurantes, operada por useRestly (NIF: 313806853), com sede em Rua Gil Eanes, 27, 2825-049 Vila Nova da Caparica, Portugal.
Para questões de privacidade: contact@userestly.com.
2. Papéis no tratamento de dados
Quando um hóspede faz uma reserva na landing de um restaurante, o restaurante actua como responsável pelo tratamento dos dados desse hóspede. A useRestly actua como subcontratante, tratando dados em nome do restaurante para prestar o serviço de reservas, CRM e campanhas.
O tratamento entre a useRestly e cada restaurante cliente é regulado por acordo específico, revisto com o cliente antes da utilização da plataforma.
Para contas de staff (administradores e colaboradores dos restaurantes), a useRestly é responsável pelo tratamento dos dados de acesso à plataforma.
3. Dados que recolhemos
3.1 Reservas e hóspedes
- Nome, e-mail e telefone
- Data, hora e número de pessoas da reserva
- Ocasião, data de aniversário, notas e outros dados que o hóspede forneça voluntariamente
- Código de cupão, quando aplicável
3.2 Marketing
Só enviamos comunicações de marketing se o hóspede marcar o checkbox de consentimento na reserva ou noutro ponto de opt-in. O consentimento é guardado por restaurante, com histórico auditável.
3.3 Staff
- E-mail, nome e palavra-passe (hash)
- Preferências de notificações e subscrições de web push
- Registos de actividade no painel (quem fez o quê)
4. Finalidades e bases legais
- Reserva e confirmação — execução de medidas pré-contratuais/contrato (Art. 6.º(1)(b) RGPD)
- E-mails transaccionais (confirmação, cancelamento) — execução do contrato
- Marketing — consentimento (Art. 6.º(1)(a) RGPD), revogável a qualquer momento
- Conta de staff e segurança — execução do contrato e interesse legítimo
5. Subcontratantes
Utilizamos os seguintes prestadores para operar a plataforma:
- Neon — base de dados (PostgreSQL)
- Vercel — alojamento da aplicação
- Resend — envio de e-mail (transaccional e marketing)
- Upstash — rate limiting
- Vercel Blob — armazenamento de logos e imagens
Alguns destes prestadores podem processar dados fora do Espaço Económico Europeu. Nesses casos, aplicam-se garantias contratuais adequadas (ex.: cláusulas contratuais-tipo da Comissão Europeia).
7. Campanhas de e-mail e tracking
E-mails de marketing incluem link de cancelamento de subscrição. Podemos registar entrega, aberturas e cliques via o nosso fornecedor de e-mail, para estatísticas de campanha e melhoria do serviço.
8. Conservação
Enquanto a conta do restaurante cliente estiver activa e, após a última interacção do titular (reserva ou contacto), durante um período máximo de 24 meses, salvo obrigação legal de conservação mais longa.
Também conservamos:
- Histórico de consentimento de marketing enquanto necessário para demonstrar conformidade
- Snapshots de destinatários em campanhas enviadas (e-mail e nome no momento do envio)
- Registos de actividade do painel, enquanto a conta do restaurante existir
- Notificações in-app de staff: purge automático após 30 dias
9. Os seus direitos
Nos termos do RGPD, pode solicitar:
- Acesso, rectificação ou apagamento dos seus dados
- Limitação ou oposição ao tratamento
- Portabilidade dos dados
- Retirada do consentimento de marketing (via link de unsubscribe ou contacto)
Para reservas feitas num restaurante, contacte primeiro o restaurante. Pode também escrever para contact@userestly.com — tratamos o pedido em cooperação com o restaurante responsável, no prazo máximo de 30 dias.
Tem o direito de apresentar reclamação à Comissão Nacional de Protecção de Dados (CNPD).
10. Menores
O serviço não se destina a menores de 16 anos. Não recolhemos conscientemente dados de menores.
11. Segurança e incidentes
Aplicamos medidas técnicas e organizativas para proteger os dados. Em caso de violação de dados com risco para os seus direitos, notificaremos as autoridades e, quando aplicável, os titulares nos prazos legais. Reporte incidentes suspeitos para contact@userestly.com.