Política de Privacidade
Esta tradução é fornecida apenas para sua conveniência. Em caso de divergência entre esta tradução e a versão neerlandesa, prevalece a versão neerlandesa.
1. Responsável pelo tratamento e contacto
A Qnack é uma plataforma de encomendas e de gestão para restaurantes e estabelecimentos de restauração, disponibilizada por Halil Ertekin — 2Run, empresário em nome individual, número de empresa 1038.480.317, IVA BE1038480317, Rollekens 83, 2400 Mol, Bélgica. A Qnack é responsável pelo tratamento no que respeita às contas da plataforma, ao funcionamento técnico, à segurança, às subscrições e às comunicações da plataforma. No que respeita ao conteúdo dos restaurantes, aos menus, à execução das encomendas, à entrega e às relações com os clientes, o restaurante (tenant) onde encomenda pode ser um responsável pelo tratamento distinto. Questões de privacidade: privacy@qnack.be. A Qnack não designou um encarregado da proteção de dados, uma vez que tal não é obrigatório nos termos do artigo 37.º do RGPD; o ponto de contacto é privacy@qnack.be. Tratamos os dados pessoais em conformidade com o RGPD e com a lei belga de 30 de julho de 2018. Uma única conta Qnack funciona em todos os restaurantes Qnack. Se se registar na página de um restaurante ou encomendar lá, passa também a ser cliente desse restaurante: a Qnack partilha então os dados da sua conta (nome, e-mail, número de telefone) e as suas encomendas apenas com esse restaurante, que os utiliza como responsável pelo tratamento autónomo para as suas encomendas e a relação com o cliente (art. 6.º, n.º 1, alínea b) do RGPD). Os outros restaurantes não veem estes dados; só recebe novidades de um restaurante com o seu consentimento separado para esse restaurante. Em Conta › Os meus restaurantes pode sair de um restaurante a qualquer momento: a relação de cliente e o consentimento de marketing para esse restaurante terminam, e as suas encomendas e faturas são guardadas pelo tempo que a lei exigir.
2. Que dados tratamos
Dados de conta e de contacto (nome, e-mail, número de telefone), dados de encomenda e de entrega (produtos, morada, observações, estado), dados de faturação e de estado do pagamento (a Qnack não guarda números de cartão), preferências e escolhas de consentimento, mensagens de apoio e dados técnicos, como o endereço IP, a versão do browser ou da aplicação e um identificador do dispositivo criado pela aplicação ou pelo browser. Relativamente aos estafetas, tratamos também o dispositivo utilizado, o estado online, a localização enquanto estiverem online na aplicação de estafeta, o estado da entrega e a posição de entrega ao cliente. Se um restaurante utilizar Pagar à mesa, vales-oferta digitais ou descontos de aniversário, tratamos também o montante pago e a gorjeta, o nome e o endereço de e-mail do comprador e do destinatário de um vale-oferta, o saldo e a utilização do vale e, apenas se for o próprio a indicá-lo, o seu aniversário (dia e mês, nunca o ano).
3. Finalidades e fundamentos jurídicos
• Processar encomendas, pagamentos e entregas, enviar confirmações de encomenda e atualizações de estado e gerir a sua conta: execução de um contrato (artigo 6.º, n.º 1, alínea b), do RGPD). • Faturas, contabilidade e impostos: obrigação jurídica (artigo 6.º, n.º 1, alínea c)). • Segurança, prevenção de fraude e de abusos, monitorização de erros, gestão das sessões de início de sessão por dispositivo (também quando vários estafetas partilham um único acesso de estafeta) e uma plataforma fiável: interesse legítimo (artigo 6.º, n.º 1, alínea f)). O nosso interesse é um serviço de encomendas seguro e funcional; limitamo-lo a dados técnicos e a prazos de conservação curtos. • Mostrar ao cliente onde se encontra o estafeta com a sua encomenda durante a entrega em curso: interesse legítimo do cliente e do restaurante numa entrega previsível. • E-mails ou notificações push promocionais e análise: consentimento (artigo 6.º, n.º 1, alínea a)), que pode retirar a qualquer momento.
4. Pagamentos, faturação e integrações
A Qnack não é o vendedor das encomendas dos restaurantes e não recebe o volume de negócios dos restaurantes numa conta própria para o pagar posteriormente aos restaurantes. Consoante as definições do restaurante, o pagamento é processado através da conta Stripe, Mollie ou de outro serviço de pagamento desse restaurante. Para as subscrições da plataforma e as integrações, a Stripe, a Mollie, a RevenueCat, a Billit e prestadores de serviços Peppol podem receber os dados necessários para esse serviço. Partilhamos apenas o que é necessário. Também os pagamentos através de Pagar à mesa (incluindo gorjetas) e a venda de vales-oferta são processados através do serviço de pagamento do restaurante. Para as funcionalidades de IA opcionais (ver ponto 12), a OpenRouter, Inc. e a Anthropic PBC (ambas dos Estados Unidos) são subcontratantes.
5. Localização, push, câmara e QR
Clientes: a localização só é utilizada se o permitir no seu dispositivo, por exemplo para mostrar restaurantes nas proximidades. Estafetas: enquanto estiver online na aplicação de estafeta, a sua localização — também em segundo plano — é partilhada com a Qnack juntamente com o identificador do seu dispositivo. Tal serve para atribuir e concluir entregas, para mostrar ao cliente, durante essa entrega, onde se encontra o estafeta com a sua encomenda e para registar onde uma encomenda foi entregue. Passar a offline na aplicação interrompe a partilha da localização nesse dispositivo. Se o restaurante tiver ativado o histórico de percursos, o percurso efetuado é guardado enquanto o estafeta estiver a entregar uma encomenda (não quando estiver livre ou offline), para que o restaurante possa verificar posteriormente entregas e litígios; o restaurante deve informar previamente os seus estafetas sobre este facto. O acesso à câmara é pedido para leitura de códigos QR, fotografias de perfil ou comprovativo de entrega. Pode retirar as permissões a qualquer momento nas definições do seu dispositivo.
6. Mensagens e notificações
Enviamos confirmações de encomenda e atualizações de estado por e-mail e push. Se indicar um número de telefone, pode também receber a confirmação de encomenda via WhatsApp. O código de verificação do seu número de telefone é igualmente enviado via WhatsApp. Estas mensagens são enviadas através da conta WhatsApp própria do restaurante ou, se esta não estiver disponível, através do número WhatsApp da Qnack (2Run) ou do nosso fornecedor de infraestrutura de mensagens SMS e WhatsApp (indicado no artigo 14). Por esse motivo, o remetente pode aparecer como "2Run". Só enviamos mensagens promocionais com o seu consentimento e pode cancelar a subscrição em cada mensagem.
7. Monitorização de erros e análise
Para detetar e resolver avarias, o nosso próprio serviço de monitorização de erros (alojado na Alemanha) recebe relatórios técnicos de erros: detalhes do erro, página, versão do browser ou da aplicação e endereço IP. Não gravamos sessões de utilizadores. A análise de visitantes (Umami, nos nossos próprios servidores na Alemanha, sem cookies) só é carregada depois de aceitar os cookies analíticos.
8. Prazos de conservação
Conservamos os dados da conta enquanto a sua conta estiver ativa. Se eliminar a sua conta, os seus dados de perfil são imediatamente eliminados ou anonimizados; as cópias remanescentes (por exemplo, cópias de segurança) desaparecem no prazo de 30 dias. Conservamos as faturas e os dados financeiros das encomendas (montante, IVA, data) durante 10 anos para efeitos contabilísticos e fiscais (artigo 60.º do Código belga do IVA (W.Btw), artigo 315.º do Código belga dos Impostos sobre o Rendimento de 1992 (WIB 92)); o nome, os dados de contacto e a morada do cliente nos dados de encomenda são anonimizados após 7 anos. A posição em tempo real do estafeta é continuamente substituída e as posições por dispositivo são conservadas durante, no máximo, 12 horas; a posição de entrega ao cliente e o histórico de percursos são eliminados após 90 dias. Os registos de segurança e de auditoria são eliminados após 12 meses, os relatórios de erros após 90 dias. Os números de telefone dos destinatários de campanhas de SMS e WhatsApp são apagados após 12 meses. Estes prazos são aplicados automaticamente.
9. Destinatários e transferências
Os dados podem ser partilhados com o restaurante onde encomenda, os seus colaboradores autorizados, os estafetas quando necessário para a entrega, serviços de pagamento e de faturação, serviços de alojamento e de entrega de conteúdos (Hetzner, Cloudflare), serviços de e-mail, push (Apple, Google, Expo) e de mensagens (WhatsApp/Meta, o nosso fornecedor de infraestrutura de mensagens SMS e WhatsApp), ferramentas de apoio, o contabilista indicado pelo restaurante para o Pacote Contabilista, parceiros de impressão e de hardware para encomendas na Qnack Shop e autoridades públicas quando a lei o exija. A lista completa de subcontratantes ulteriores consta do artigo 14. Tratamos os dados preferencialmente no EEE. Se um prestador de serviços tratar dados fora do EEE (por exemplo, nos Estados Unidos), baseamo-nos numa decisão de adequação, como o Quadro de Privacidade de Dados UE-EUA, ou em cláusulas contratuais-tipo. As funcionalidades de IA opcionais utilizam a OpenRouter, Inc. e a Anthropic PBC (ambas dos Estados Unidos) como subcontratantes; para tal, baseamo-nos no Quadro de Privacidade de Dados UE-EUA (na medida em que o destinatário esteja certificado) ou em cláusulas contratuais-tipo (CCT).
10. Os seus direitos
Tem direito de acesso, retificação, apagamento, limitação, portabilidade e oposição, incluindo oposição ao tratamento com base em interesse legítimo. Se um tratamento se basear no consentimento, pode retirá-lo a qualquer momento, sem que tal torne ilícito o tratamento anterior. Pode eliminar a sua conta de cliente na aplicação ou no website. Respondemos no prazo de um mês. Contacto: privacy@qnack.be. A Qnack não se destina a crianças com menos de 13 anos.
11. Reclamações
Pode apresentar uma reclamação junto da Autoridade de Proteção de Dados belga (Gegevensbeschermingsautoriteit), Drukpersstraat 35, 1000 Bruxelas, www.gegevensbeschermingsautoriteit.be.
12. Decisões automatizadas e IA
A Qnack não toma decisões exclusivamente automatizadas que produzam efeitos jurídicos ou efeitos significativos semelhantes que lhe digam respeito. As funcionalidades de IA e de relatórios apoiam os gestores de restaurantes e o resultado pode ser verificado por utilizadores autorizados. Para as funcionalidades de IA opcionais (como a tradução e a redação de textos de menus e de mensagens e sugestões de marketing ou de relatórios) que um gestor de restaurante inicie por si próprio, enviamos o conteúdo necessário para o efeito à OpenRouter, Inc. e/ou à Anthropic PBC (Estados Unidos), que atuam como subcontratantes. A transferência para fora do EEE é efetuada com base no Quadro de Privacidade de Dados UE-EUA ou em cláusulas contratuais-tipo (CCT). Enviamos apenas o que é necessário para a funcionalidade pedida.
13. Mensagens de marketing dos restaurantes e da Qnack
• Marketing pelos restaurantes: um restaurante (tenant) pode enviar, através da Qnack, campanhas de e-mail e push aos seus próprios clientes. Nesse caso, o restaurante é o responsável pelo tratamento dos dados dos seus clientes e a Qnack (2Run) atua como subcontratante, que envia mensagens apenas segundo as instruções do restaurante. As campanhas destinam-se apenas a clientes que deram a esse restaurante consentimento para marketing, que confirmaram esse consentimento através da ligação num e-mail de confirmação (duplo opt-in) e que não cancelaram a subscrição. Se encomendar como convidado, a caixa relativa ao marketing é opcional e não está assinalada por predefinição; a sua encomenda nunca depende dela. No painel, o restaurante vê uma lista de contactos dos seus clientes, tanto registados como convidados (nome, dados de contacto e estado do consentimento), para gerir este marketing com consentimento. • Marketing pela Qnack: a Qnack (2Run), enquanto responsável pelo tratamento, envia promoções sobre a própria plataforma Qnack apenas a pessoas que deram consentimento para marketing da Qnack (por exemplo, ao criar uma conta em qnack.be ou na aplicação Qnack), com base no consentimento (artigo 6.º, n.º 1, alínea a), do RGPD). A Qnack não utiliza a lista de clientes de um restaurante para a sua própria promoção. • Notificações push: as notificações push utilizam o token push do seu dispositivo e são entregues através da Apple, da Google e do nosso serviço push Expo. O token é eliminado quando termina a sessão ou quando o seu dispositivo deixa de aceitar mensagens, e pode desativar as notificações a qualquer momento nas definições do seu dispositivo. • Cancelar a subscrição: cada e-mail de marketing contém uma ligação de cancelamento da subscrição que produz efeitos imediatos relativamente ao restaurante ou à Qnack que enviou o e-mail. Pode também retirar o seu consentimento através do restaurante ou de privacy@qnack.be. • Prazos de conservação: como prova do consentimento, registamos quando e onde deu o consentimento, uma impressão digital do texto de consentimento que viu e quando confirmou ou cancelou a subscrição. Um consentimento não confirmado é apagado após 30 dias. Conservamos os dados de consentimento e de cancelamento da subscrição enquanto a conta de cliente existir, para que um cancelamento da subscrição continue a ser respeitado. Das campanhas por e-mail e push, conservamos apenas totais (número de destinatários e de mensagens enviadas), sem cópia por pessoa; para as campanhas por SMS e WhatsApp, ver o ponto seguinte. • Campanhas por SMS e WhatsApp: um restaurante também pode enviar campanhas por SMS ou WhatsApp, pagas com crédito pré-pago (artigo 17 dos termos e condições gerais). Só são enviadas a clientes que deram a esse restaurante um consentimento separado para esse canal (uma caixa não assinalada, separada do marketing por e-mail) e não o retiraram. Como prova, registamos o momento, a origem, uma impressão digital do texto de consentimento, o endereço IP e o navegador. Pode retirar o consentimento a qualquer momento através da ligação de cancelamento no SMS ou respondendo STOP; um STOP enviado para o número partilhado da Qnack desativa esse canal para todos os restaurantes na Qnack. As mensagens só são enviadas entre as 9h00 e as 20h00 (hora belga). O restaurante é o responsável pelo tratamento e a Qnack (2Run) o seu subcontratante. Para cada campanha, conservamos por destinatário o número de telefone e o estado de entrega, porque são necessários para devolver o crédito das mensagens não entregues e tratar os cancelamentos; o número de telefone é apagado após 12 meses; os restantes dados da campanha ficam na conta do restaurante e são apagados juntamente com os dados do restaurante quando a conta termina (artigo 12 dos termos e condições gerais). • Pedidos de avaliação: após uma encomenda concluída, o restaurante pode fazer a Qnack enviar um e-mail ou notificação push a pedir uma avaliação no Google. Se acabou de deixar feedback, recebe-o como seguimento, salvo se tiver cancelado a subscrição; caso contrário, apenas com consentimento de marketing confirmado. Todas as pessoas que recebem um pedido recebem a mesma ligação do Google, seja qual for a classificação dada. No máximo um pedido por restaurante a cada 60 dias; cada e-mail contém uma ligação para cancelar a subscrição. O restaurante é o responsável pelo tratamento e a Qnack o seu subcontratante.
14. Subcontratantes ulteriores
A Qnack (2Run) trabalha com os seguintes subcontratantes ulteriores. Anunciamos novos subcontratantes ulteriores aos restaurantes com, pelo menos, 30 dias de antecedência (artigo 12 dos termos e condições gerais). Para transferências para fora do EEE: ver artigo 9. • Hetzner Online GmbH (Alemanha): alojamento, base de dados e cópias de segurança. • Google LLC (Estados Unidos): Google Drive, apenas para uma cópia de segurança adicional que ciframos nós próprios antes de sair da Hetzner; a Google não consegue ler o conteúdo. A cópia é eliminada após 30 dias. • OpenStreetMap Foundation (Reino Unido): geocodificação Nominatim; converte a morada de entrega de uma encomenda (rua e número, código postal e localidade, sem nome nem telefone) em coordenadas para o planeamento de rotas. A transferência para o Reino Unido assenta na decisão de adequação da Comissão Europeia. • Cloudflare, Inc. (Estados Unidos): DNS, entrega de conteúdos e segurança. • Servidor de correio próprio gerido pela 2Run: envio de e-mails. • Apple, Google e Expo (Estados Unidos): início de sessão com Apple ou Google e notificações push. • Meta Platforms Ireland Ltd. (WhatsApp Business): confirmações de encomenda via WhatsApp, códigos de verificação e o canal de encomendas WhatsApp. • Twilio Inc. (Estados Unidos): infraestrutura de mensagens SMS e WhatsApp: campanhas por SMS e WhatsApp dos restaurantes, códigos de verificação e via alternativa para mensagens. • Stripe (Stripe Payments Europe Ltd., Irlanda) e Mollie B.V. (Países Baixos): pagamentos, incluindo Pagar à mesa, gorjetas e vales-oferta, e subscrições da plataforma. • RevenueCat, Inc. (Estados Unidos): subscrições através das lojas de aplicações. • Billit (Bélgica): faturação eletrónica Peppol. • OpenRouter, Inc. e Anthropic PBC (Estados Unidos): funcionalidades de IA opcionais, incluindo AI Upsell. • A monitorização de erros (GlitchTip) e a análise de visitantes (Umami) funcionam nos nossos próprios servidores na Alemanha e não constituem uma parte externa. • Simian B.V., que opera como Reclameland (Países Baixos): impressão de menus e autocolantes de porta encomendados na Qnack Shop; recebe o conteúdo a imprimir e, como a Reclameland entrega diretamente ao restaurante, o nome, a morada de entrega e o número de telefone. • Vistaprint B.V. (Países Baixos): impressão de suportes de mesa QR encomendados na Qnack Shop; recebe o conteúdo a imprimir e, como a Vistaprint entrega diretamente ao restaurante, o nome, a morada de entrega e o número de telefone. • bpost NV (Bélgica): entrega das encomendas da Qnack Shop que a 2Run envia ela própria; recebe o nome, a morada de entrega e o número de telefone. • Fornecedores de hardware: se um fornecedor entregar hardware diretamente a um restaurante, recebe apenas o nome, a morada de entrega e o número de telefone e é aqui indicado previamente. Nas encomendas da Qnack Shop, a própria 2Run é responsável pelo tratamento dos dados de entrega do restaurante que encomenda; os parceiros de impressão, envio e hardware acima recebem apenas esses dados e o conteúdo a imprimir, e não dados sobre os clientes do restaurante.
Última atualização: 11/11/2026