Política de Privacidade

1. Quem somos

O Restro é uma plataforma de gestão financeira para restaurantes portugueses.

O serviço está disponível como aplicação web em restro.pt e como aplicação móvel para iOS e Android. Esta Política de Privacidade aplica-se a todas: são o mesmo serviço, com a mesma conta e os mesmos servidores. A secção 8 descreve o que é específico da aplicação móvel.

Para efeitos do Regulamento Geral sobre a Proteção de Dados (RGPD), o responsável pelo tratamento é Ruben Nunes, contactável através de suporte@restro.pt.

2. Dados que recolhemos

No contexto da prestação do serviço, recolhemos os seguintes dados:

• Dados de conta: nome, endereço de email e nome do restaurante, fornecidos no registo.
• Dados de faturação: conteúdo das faturas carregadas, em ficheiro PDF ou em imagem digitalizada com a câmara na aplicação móvel (fornecedores, produtos, quantidades, valores, datas), e ficheiros de vendas importados (CSV/XLSX).
• Dados de utilização: interações com a plataforma para fins de funcionamento do serviço e suporte técnico.
• Dados de comunicação: mensagens enviadas para o nosso email de suporte.

Não recolhemos dados de cartão de crédito diretamente — os pagamentos são processados por Stripe (ver secção 4).

3. Finalidade e base legal do tratamento

• Execução do contrato: processar faturas e vendas, calcular custos e margens, preparar relatórios e o pacote mensal para o contabilista.
• Comunicações operacionais: envio de alertas, notificações do serviço e respostas a pedidos de suporte.
• Obrigações legais: conservação de dados conforme exigido por lei aplicável.
• Interesse legítimo: melhoria contínua do serviço e prevenção de utilizações fraudulentas.
• Consentimento: cookies de marketing e estatísticas que permitem medir a eficácia da nossa publicidade online e a utilização das páginas públicas do site (ver secção 9). Esta finalidade depende exclusivamente do seu consentimento e pode ser retirada a qualquer momento, sem afetar a utilização do serviço.

4. Fornecedores tecnológicos

Para prestar o serviço, o Restro recorre a fornecedores tecnológicos que podem tratar dados pessoais em nosso nome, incluindo serviços de infraestrutura, alojamento de base de dados, armazenamento dos documentos carregados, processamento automático de documentos, envio de emails transacionais e, quando aplicável, processamento de pagamentos. Estes fornecedores podem incluir Railway, Cloudflare R2, Google Cloud/Gemini, Resend e Stripe.

As faturas, imagens e restantes documentos que nos confia são processados exclusivamente para prestar o serviço Restro. O Restro não utiliza estes documentos para treinar modelos de inteligência artificial próprios.

Para medir a eficácia da nossa publicidade online e perceber que páginas do site trazem restaurantes ao Restro, recorremos ainda ao Google Ireland Limited (Google Ads e Google Analytics). Se aceitar os cookies de marketing e estatísticas (secção 9), esta medição é completa; se recusar, nenhum cookie é instalado, mas o Google continua a receber um sinal técnico mínimo — explicamos exatamente o quê na secção 9.

Sempre que o tratamento envolva transferência de dados para fora do Espaço Económico Europeu, são utilizadas garantias adequadas nos termos do RGPD, incluindo cláusulas contratuais-tipo ou outros mecanismos legalmente previstos.

Selecionamos estes fornecedores com base em critérios de segurança, fiabilidade e garantias adequadas de proteção de dados.

5. Conservação dos dados

Neste momento não existe eliminação automática após o cancelamento: os dados da conta ficam guardados até que a eliminação seja pedida e feita (secção 6). Alguns dados podem ter de ser conservados por obrigação legal, por exemplo documentos com relevância fiscal ou contabilística. Os prazos de conservação por categoria de dados estão a ser definidos e serão publicados nesta Política.

6. Os seus direitos

Ao abrigo do RGPD, tem os seguintes direitos relativamente aos seus dados pessoais:

• Acesso: obter confirmação sobre os dados que tratamos e receber uma cópia.
• Retificação: corrigir dados inexatos ou incompletos.
• Apagamento: pedir a eliminação dos seus dados pessoais ("direito a ser esquecido"), incluindo a eliminação da conta, com os limites previstos na lei — por exemplo, os documentos que a lei obriga a conservar (secção 5).
• Limitação: restringir o tratamento em determinadas circunstâncias.
• Portabilidade: receber os dados num formato estruturado e legível por máquina.
• Oposição: opor-se ao tratamento baseado em interesse legítimo.
• Retirada do consentimento: retirar, a qualquer momento, o consentimento dado para cookies de marketing e estatísticas, sem afetar a licitude do tratamento anterior (secção 9).

Para exercer qualquer destes direitos, envie um email para suporte@restro.pt. Respondemos no prazo previsto na lei.

Eliminação da conta Restro. Pode pedir a eliminação da sua conta Restro e dos seus dados pessoais a qualquer momento, quer utilize a aplicação web quer a aplicação móvel: envie um email para suporte@restro.pt, a partir do endereço da conta, com o assunto «Pedido de eliminação de conta» e o nome do restaurante. O pedido é tratado pela equipa do Restro, que lhe responde no prazo previsto na lei. O pedido não elimina nada automaticamente.

Tem ainda o direito de apresentar reclamação à autoridade de controlo portuguesa: CNPD — Comissão Nacional de Proteção de Dados.

7. Segurança

Os dados são armazenados em servidores com acesso controlado. Todas as comunicações são protegidas por HTTPS. Cada restaurante tem acesso exclusivo aos seus próprios dados — não existe partilha de dados entre restaurantes distintos.

8. Aplicação móvel Restro

A aplicação móvel permite consultar os dados do restaurante e digitalizar faturas com a câmara do dispositivo. Os dados são os mesmos da aplicação web e ficam nos mesmos servidores — a aplicação não cria uma cópia separada da sua informação.

Câmara. A aplicação para iOS pede acesso à câmara com uma única finalidade: digitalizar faturas e outros documentos de despesa. O acesso é pedido no momento em que inicia uma digitalização e pode ser retirado a qualquer momento nas definições do dispositivo, mantendo-se disponíveis as restantes funcionalidades. Na aplicação para Android, a fotografia é tirada pela aplicação de câmara do próprio telemóvel e a Restro não pede acesso à câmara. Nenhuma das aplicações pede acesso à sua biblioteca de fotografias.

Captura, envio e processamento. A imagem captada é gravada num ficheiro temporário na área privada da aplicação no seu dispositivo e enviada por ligação cifrada (HTTPS) para os servidores do Restro. Aí é processada para extrair os dados da fatura — fornecedor, produtos, quantidades, valores e datas — recorrendo a um fornecedor de processamento automático de documentos (secção 4). O resultado passa a constar da sua conta como qualquer outra fatura.

Ficheiros temporários no dispositivo. O ficheiro temporário da digitalização é eliminado logo que o Restro confirma a receção do documento. Se o envio falhar, o ficheiro é mantido na área privada da aplicação apenas para que possa repetir o envio sem digitalizar de novo, enquanto a aplicação estiver aberta — não há reenvio automático; qualquer ficheiro que fique por enviar é eliminado da próxima vez que a aplicação for iniciada. Na aplicação para Android, a fotografia original tirada pela câmara fica temporariamente numa pasta própria da aplicação e é apagada logo que é convertida numa página do documento (ou, se isso não acontecer, da próxima vez que a aplicação for iniciada). Na aplicação para Android, ao abrir o documento original de uma fatura, é descarregada uma cópia para a área privada da aplicação, apagada quando o documento é fechado ou, se isso não acontecer, da próxima vez que a aplicação for iniciada. A Restro não guarda a imagem na galeria do dispositivo.

Sem rastreio. A aplicação móvel não utiliza cookies, não integra ferramentas de publicidade ou de análise de comportamento e não recolhe identificadores para efeitos de rastreio. Os cookies de marketing descritos na secção 9 existem apenas na aplicação web.

9. Cookies e armazenamento local

Essenciais. O token de autenticação é armazenado em localStorage do browser para manter a sessão ativa, tal como as suas preferências de cookies. Estes dados não são partilhados com terceiros e não dependem de consentimento, por serem estritamente necessários ao funcionamento do serviço.

Origem da visita. Guardamos no armazenamento local do seu browser, por tempo limitado, alguns dados sobre a forma como chegou ao site: a categoria e o endereço da primeira página pública por onde entrou (por exemplo, um guia, uma ferramenta ou a página de planos), guardados até 30 dias; se essa visita veio de uma campanha, registamos apenas o facto de ter vindo de uma campanha — não guardamos os identificadores de clique dos anúncios; e o botão de registo em que clicou, guardado até 24 horas. Se chegou através de uma ligação com parâmetros de campanha (utm), esses parâmetros são guardados até 7 dias. Esta informação não inclui o seu nome, email, NIF, a página de onde veio nem o seu histórico de navegação, e não é enviada a terceiros. É associada à sua conta apenas no momento em que o registo é concluído com sucesso — e nesse momento é removida do browser — para percebermos como os restaurantes chegam ao Restro. Se não criar conta, expira por si no prazo indicado.

Aplicação móvel. Na aplicação móvel não são utilizados cookies. A sessão — o token de autenticação, o restaurante ativo e os dados mínimos do utilizador (email e perfil) — é guardada cifrada no dispositivo: no iOS, no Keychain, com a sincronização iCloud desativada; no Android, com uma chave do Android Keystore que não pode ser exportada do dispositivo, e com o backup na nuvem e a transferência entre dispositivos desativados para a aplicação. A sessão não é sincronizada entre dispositivos; no iOS, pode ser incluída numa cópia de segurança cifrada do iPhone e reposta a partir dessa cópia noutro aparelho. A password nunca é guardada no dispositivo. Ao terminar sessão, estes dados são removidos. A aplicação para iOS não usa localStorage. A aplicação para Android usa-o apenas enquanto uma digitalização está por concluir: guarda um marcador só com identificadores técnicos (da digitalização, da conta e do restaurante), o número de páginas, o estado e a hora — sem imagens, nomes nem a sessão —, que é apagado quando o envio é aceite, quando deixa de haver páginas por enviar ou quando a aplicação volta a arrancar.

Marketing e estatísticas (opcionais). Com o seu consentimento prévio, utilizamos cookies do Google Ads (nomeadamente _gcl_aw e _gcl_dc, com validade até 90 dias) para medir quantos restaurantes iniciam um período experimental depois de clicarem nos nossos anúncios, e cookies do Google Analytics (_ga e _ga_*, com validade até 2 anos) para contar visitas às páginas públicas do site e perceber que páginas e botões conduzem a um pedido de acesso, a um registo ou a um período experimental. Esta medição limita-se às páginas públicas do site; não regista a sua atividade dentro da plataforma depois de iniciar sessão. Não utilizamos estes cookies para perfis de comportamento nem para publicidade personalizada dentro da plataforma, e não enviamos ao Google o seu email, o seu nome, o seu NIF, o nome do restaurante nem quaisquer dados financeiros — apenas o endereço da página visitada, identificadores técnicos dos botões clicados e um identificador técnico da transação, usado para não contar a mesma conversão duas vezes.

Enquanto não der consentimento, estes cookies não são instalados: o Consent Mode v2 do Google mantém-se no estado denied por predefinição. A plataforma funciona exatamente da mesma forma.

O que acontece se recusar. Recusar impede a instalação dos cookies de marketing e o rastreio entre visitas, mas não elimina toda a comunicação com o Google: a etiqueta de medição continua a carregar e a enviar um sinal técnico sem cookies, que inclui o endereço da página visitada, o tipo de browser e o endereço IP — este último é sempre visível para qualquer servidor contactado pelo seu browser. Esse sinal é usado apenas para estimativas agregadas, não permite identificá-lo individualmente nem reconhecê-lo numa visita seguinte.

Páginas sem qualquer medição. Em páginas cujo endereço possa conter um código pessoal — reposição de password, convites de equipa e cancelamento de subscrição de emails — a etiqueta de medição não é sequer carregada. Nessas páginas não existe qualquer comunicação com o Google, quer aceite quer recuse os cookies.

Base legal: consentimento, nos termos do artigo 6.º(1)(a) do RGPD e do artigo 5.º da Lei n.º 41/2004, de 18 de agosto.

Pode rever ou retirar a sua decisão a qualquer momento:

10. Alterações a esta política

Em caso de alterações materiais a esta Política de Privacidade, os utilizadores serão notificados por email com antecedência adequada. A utilização continuada do serviço após a entrada em vigor das alterações implica a aceitação da nova versão.

11. Contacto

Para qualquer questão relacionada com privacidade ou proteção de dados: suporte@restro.pt