Política de privacidade

Quem é responsável pelos seus dados

O responsável pelo tratamento dos dados pessoais recolhidos neste site é o restaurante Kaze Sushi, Rua do Mesato, Porto.

Para qualquer questão sobre os seus dados, contacte-nos pelo email hello@mesato.pt.

O site é fornecido pela M&M Lda, através da plataforma Mesato, que trata os dados apenas por conta do restaurante e segundo as suas instruções (subcontratante).

Que dados recolhemos

• Reservas: nome, telemóvel, email, dia, hora, número de pessoas e as observações que escrever.
• Encomendas para levantar: nome, telefone, dia e hora de levantamento, os produtos escolhidos e as observações que escrever.
• Navegação: uma cookie técnica de sessão, criada só quando adiciona algo ao pedido ou pede uma reserva (ver a política de cookies).
• Ficha de cliente: juntamos as suas reservas e encomendas pelo email (ou pelo telefone) e as notas que a equipa registe para o servir melhor, por exemplo a mesa preferida.

Não precisa de criar conta para reservar ou encomendar. Não pedimos dados de pagamento: as encomendas pagam-se no restaurante.

Se criar uma conta («A minha conta»)

A conta é opcional e gratuita. Serve para guardar as suas reservas e encomendas e encontrá-las em qualquer dispositivo, neste e noutros restaurantes que usam a plataforma Mesato.

Os dados da conta (email, nome, telefone, língua dos emails e, se entrar com Google ou Facebook, o nome e o email que esse serviço nos envia) são tratados pela Martins & Moscoso Lda (M&M Lda), que fornece a plataforma Mesato, como responsável pelo tratamento. Fundamento: execução do contrato de utilização da conta (artigo 6.º, n.º 1, alínea b), do RGPD). Contacto: hello@mesato.pt.

As reservas e encomendas que fizer em Kaze Sushi continuam a ser tratadas pelo restaurante, como descrito nesta página. A conta apenas as liga ao seu email; cada restaurante só vê o que foi feito nele.

Se não usar a conta durante 36 meses, avisamos por email e apagamo-la 30 dias depois. Pode pedir para apagar a conta a qualquer momento pelo hello@mesato.pt; as reservas e encomendas ficam no restaurante sem os seus contactos.

Se entrar com Google ou Facebook, aplicam-se também as políticas de privacidade desse serviço; recebemos apenas o seu nome e o seu email.

Para que usamos os dados

• Gerir a sua reserva ou encomenda e contactá-lo sobre ela, por exemplo para a confirmar, alterar ou cancelar. Fundamento: diligências a seu pedido e execução do contrato (artigo 6.º, n.º 1, alínea b), do RGPD).
• Manter o site seguro e a funcionar. Fundamento: interesse legítimo do restaurante (artigo 6.º, n.º 1, alínea f), do RGPD).
• Guardar o histórico das suas visitas para o servir melhor. Fundamento: interesse legítimo do restaurante (artigo 6.º, n.º 1, alínea f), do RGPD).
• Enviar-lhe novidades e promoções por email, só se o tiver aceitado na caixa do formulário. Fundamento: consentimento (artigo 6.º, n.º 1, alínea a), do RGPD). Pode retirá-lo quando quiser, sem afetar o que foi feito antes.
• Cumprir obrigações legais, por exemplo fiscais, quando se apliquem. Fundamento: artigo 6.º, n.º 1, alínea c), do RGPD.

Se indicar alergias ou outra informação de saúde nas observações, usamo-la só para preparar a sua refeição com segurança.

Sem o seu consentimento não usamos os seus dados para publicidade. Não os vendemos e não tomamos decisões automatizadas sobre si.

Com quem partilhamos os dados

Só com quem é necessário para o serviço funcionar: a M&M Lda (Mesato), que fornece o site, e os fornecedores de alojamento, de envio de emails e de monitorização de erros (Sentry, com servidores na União Europeia) que esta usa, obrigados a tratar os dados apenas para este fim.

A monitorização de erros recebe dados técnicos só quando algo falha no site (endereço da página, navegador, endereço IP e a descrição do erro). Não usa cookies e não grava o que faz no ecrã.

Podemos ainda comunicá-los às autoridades quando a lei o exigir.

Assistente do site

O assistente responde automaticamente a perguntas sobre Kaze Sushi (menu, horário, reservas) e pode registar uma reserva ou um pedido de contacto quando lhe pede. As respostas são geradas por inteligência artificial: confirme com a equipa o que for importante, em especial alergias.

Guardamos a conversa (as mensagens, a língua e a hora) durante 90 dias, para responder com o contexto, para a equipa a poder ver e para segurança; depois apaga-se. O seu endereço IP só é guardado em forma de hash (pseudonimizado), para limitar abusos. Fundamento: diligências a seu pedido (artigo 6.º, n.º 1, alínea b), do RGPD) e interesse legítimo do restaurante em responder e manter o serviço seguro (alínea f).

Se fizer uma reserva ou deixar um contacto pela conversa, esses dados seguem as mesmas regras do formulário descritas nesta página. Se tiver sessão iniciada na sua conta, o assistente pode propor o nome e o telemóvel da conta, que confirma antes de enviar.

Para gerar as respostas, o texto da conversa é enviado à Anthropic, PBC (Estados Unidos), fornecedora do modelo de inteligência artificial, que atua como subcontratante ulterior da M&M Lda. A transferência para fora da União Europeia está coberta pelas cláusulas contratuais-tipo aprovadas pela Comissão Europeia, no acordo de tratamento de dados da Anthropic. A Anthropic não usa estas conversas para treinar os seus modelos.

Não escreva na conversa dados de pagamento nem informação sensível de que o restaurante não precise.

Durante quanto tempo os guardamos

Guardamos a sua ficha e os contactos das suas reservas e encomendas enquanto for cliente: ao fim de 24 meses sem visitas, são anonimizados automaticamente. O que a lei obrigue a guardar mais tempo, por exemplo para efeitos fiscais, fica pelo prazo legal.

Os seus direitos

Pode pedir o acesso aos seus dados, a sua retificação ou apagamento e a limitação do tratamento, opor-se ao tratamento, pedir a portabilidade e retirar o consentimento para comunicações, contactando-nos pelo email hello@mesato.pt. Respondemos no prazo de um mês.

Se considerar que os seus direitos não foram respeitados, pode apresentar queixa à Comissão Nacional de Proteção de Dados (CNPD): www.cnpd.pt

Alterações a esta política

Se esta política mudar, a nova versão é publicada nesta página, com a data da última atualização.