Política de Privacidade
Última atualização: 1 de novembro de 2026
Esta política explica, em linguagem simples, que dados pessoais a GetFoodies trata, para quê, com que fundamento, com quem os partilha, durante quanto tempo os guarda e como pode exercer os seus direitos. Aplica-se aos nossos sites (getfoodies.pt e getfoodies.com), ao painel dos restaurantes, aos sites e apps de pedidos que fornecemos aos restaurantes e aos nossos contactos comerciais. Cumprimos o Regulamento Geral sobre a Proteção de Dados (RGPD, Regulamento (UE) 2016/679), a Lei n.º 58/2019 e a Lei n.º 41/2004 (privacidade nas comunicações eletrónicas).
1. Quem somos e como nos contactar
A GetFoodies é uma marca da Get Casa Unipessoal Lda, NIPC 517962756, com sede no Edifício Uptown, Estrada de São João, 13, Bloco A 4R, 9000-123 Funchal, Portugal.
Para qualquer questão sobre os seus dados ou para exercer os seus direitos, escreva para privacidade@getfoodies.com. Não temos um Encarregado de Proteção de Dados (DPO) designado: os pedidos enviados para este endereço são tratados diretamente pela gerência da empresa, que é responsável pelas questões de proteção de dados.
2. Os nossos dois papéis
Responsável pelo tratamento. A GetFoodies decide como e para quê trata os dados dos visitantes dos seus sites, das pessoas que pedem informação ou marcam uma demonstração, dos restaurantes que são nossos clientes (as pessoas que gerem a conta, faturação, apoio e comunicações comerciais) e dos participantes no programa de parceiros. Para estes dados, somos o responsável pelo tratamento.
Subcontratante. Quando um cliente faz um pedido no site ou na app de um restaurante que usa a GetFoodies, o responsável pelo tratamento é o restaurante. A GetFoodies trata esses dados apenas por conta do restaurante e segundo as suas instruções, para prestar o serviço. As regras deste tratamento (acordo de tratamento de dados, artigo 28.º do RGPD) fazem parte dos Termos e Condições aceites pelo restaurante. Mais detalhes na secção 4.
3. Que dados tratamos como responsável, para quê e com que fundamento
| Quem | Dados | Para quê | Fundamento (RGPD) |
|---|---|---|---|
| Visitantes dos sites | Dados técnicos do pedido (endereço IP, navegador, páginas visitadas) e, só com o seu consentimento, dados de utilização recolhidos pelo Google Analytics. | Mostrar o site com segurança, evitar abusos, mostrar em getfoodies.com os preços do seu país (a partir da localização aproximada do endereço IP, sem a guardar) e, se aceitar, medir de forma agregada como o site é usado. | Interesse legítimo em manter o site seguro e a funcionar (art. 6.º, n.º 1, al. f); consentimento para a análise (al. a). |
| Pessoas que pedem informação ou marcam uma demonstração | Nome, restaurante, email, telefone, mensagem, data e hora da marcação. | Responder, fazer a demonstração e dar seguimento ao seu pedido. | Diligências pré-contratuais a seu pedido (al. b); interesse legítimo em dar seguimento a contactos comerciais (al. f). |
| Restaurantes clientes (pessoas que gerem a conta) | Nome, email, telefone, cargo, dados de acesso, dados do restaurante, NIF e morada de faturação, histórico de subscrição e pagamentos, pedidos de apoio, registos de utilização do painel. | Criar e gerir a conta, prestar o serviço, faturar, dar apoio, avisar sobre o serviço. | Execução do contrato (al. b); obrigação legal de faturação e contabilidade (al. c). |
| Restaurantes clientes e contactos profissionais | Nome, email e telefone profissionais. | Enviar novidades e ofertas da GetFoodies para restaurantes. | Interesse legítimo e regime da Lei n.º 41/2004 para clientes e contactos profissionais, com oposição a qualquer momento; consentimento quando a lei o exige (al. a). |
| Participantes no programa de parceiros | Nome, contactos, restaurantes indicados, valores ganhos e dados para pagamento. | Gerir o programa e pagar o que é devido. | Execução do contrato (al. b); obrigação legal (al. c). |
| Todos os utilizadores das nossas plataformas | Registos técnicos e de segurança, erros, dados de utilização das funcionalidades. | Proteger o serviço, prevenir fraude, corrigir erros e melhorar o produto. | Interesse legítimo (al. f). Ponderámos este interesse com os seus direitos: usamos o mínimo de dados, com acesso restrito, e preferimos dados agregados. |
Não vendemos dados pessoais, nem os cedemos a terceiros para que estes façam a sua própria publicidade.
4. Dados dos clientes dos restaurantes (GetFoodies como subcontratante)
Para que o restaurante possa receber e entregar pedidos e fidelizar os seus clientes, a plataforma trata, por conta do restaurante: nome, telefone, email, morada de entrega, pedidos e histórico de pedidos, saldo de cashback e fidelização, consentimentos de marketing e preferências de SMS, notificações push e newsletter.
- Tratamos estes dados apenas segundo as instruções documentadas do restaurante, para prestar o serviço contratado (pedidos, pagamentos, entregas, fidelização, comunicações enviadas em nome do restaurante, apoio e segurança da plataforma).
- As finalidades, o fundamento jurídico e os prazos são definidos pelo restaurante. Por defeito, conservamos os dados enquanto a conta do restaurante estiver ativa e, quando terminar, apagamo-los ou devolvemo-los ao restaurante no prazo de 90 dias, salvo o que a lei obrigue a conservar.
- O restaurante tem acesso em direto aos dados dos seus clientes no painel e pode exportá-los num formato estruturado e de leitura automática.
- Se é cliente de um restaurante, contacte primeiro o restaurante para exercer os seus direitos. Se nos escrever, encaminhamos o pedido para o restaurante e ajudamo-lo a responder.
- Pode deixar de receber SMS, notificações push ou newsletters de um restaurante a qualquer momento, com um toque na própria mensagem ou nas definições do seu perfil. Cancelar os SMS retira apenas os SMS: nunca retira o seu cashback.
5. Comunicações de marketing
Só enviamos comunicações de marketing com o fundamento indicado na secção 3. Os restaurantes só podem enviar campanhas, SMS promocionais ou notificações push com ofertas a clientes que deram consentimento. Todas as mensagens de marketing têm uma forma de cancelar com um toque, e pode opor-se ao marketing direto a qualquer momento, sem custos e sem ter de justificar. As mensagens sobre o estado de um pedido ou sobre a sua conta não são marketing e continuam a ser enviadas enquanto forem necessárias para o serviço.
6. Inteligência artificial e decisões automatizadas
Usamos inteligência artificial para preparar conteúdos, como publicações para redes sociais, respostas a avaliações e sugestões para o restaurante. Uma pessoa revê e aprova esses conteúdos antes de serem usados. Para os preparar, o fornecedor de IA pode receber dados do menu e dos pedidos do restaurante, limitados ao necessário. Não tomamos decisões exclusivamente automatizadas que produzam efeitos jurídicos ou que o afetem de forma igualmente significativa.
7. Com quem partilhamos dados
Recorremos a prestadores de serviços (subcontratantes) que tratam dados apenas por nossa conta, com contrato escrito, obrigação de confidencialidade e medidas de segurança adequadas. Por categoria:
| Categoria de prestador | Para quê e onde |
|---|---|
| Alojamento e base de dados | Guardar e servir a plataforma e os sites, com a base de dados em servidores na União Europeia. |
| Armazenamento de ficheiros | Guardar ficheiros, como imagens, em servidores no Reino Unido (país com decisão de adequação da Comissão Europeia). |
| Pagamentos: Stripe | Pagamentos das subscrições e dos pedidos. Os dados do cartão são introduzidos diretamente na Stripe e nunca passam pela GetFoodies. A Stripe trata também alguns dados como responsável, para cumprir as suas obrigações legais e prevenir fraude. |
| Envio de email e SMS | Enviar emails e SMS de serviço e, com consentimento, de marketing. |
| Serviços de notificações push | Entregar notificações push no telemóvel de quem as aceitou. |
| Monitorização de erros | Detetar e corrigir falhas técnicas. |
| Análise de utilização do produto | Perceber como as funcionalidades da plataforma são usadas, para as melhorar. |
| Estatísticas dos sites: Google Analytics 4 | Medir as visitas aos sites, só com o seu consentimento (veja a secção 13). |
| Inteligência artificial | Gerar conteúdos que o restaurante revê e aprova (secção 6). |
| Email e ferramentas de escritório da empresa | Comunicar consigo e gerir a nossa atividade. |
Serviços que o restaurante escolhe ligar. Quando um restaurante liga o seu POS (ZoneSoft, WinRest, Vendus ou Faturial) ou um parceiro de entregas (a sua frota própria, a Uber Direct ou a Avenidas), enviamos a esse serviço os dados do pedido necessários, como o conteúdo do pedido e, nas entregas, o nome, o telefone e a morada de entrega. Quando um restaurante liga o Get Social às suas próprias contas da Meta (Facebook, Instagram) ou do Google Business Profile, essas plataformas recebem apenas o que o restaurante autorizar. Estes serviços tratam os dados segundo as suas próprias políticas e os contratos que têm com o restaurante.
Outros destinatários. As marcações de demonstração feitas pela ligação dos nossos sites são geridas pela ferramenta de agendamento indicada nessa ligação. Podemos ainda partilhar dados com contabilistas e consultores sujeitos a sigilo, e com autoridades, tribunais ou entidades públicas quando a lei o exigir.
Lista de subcontratantes. A lista atual dos subcontratantes que tratam dados dos clientes dos restaurantes está disponível para os restaurantes, a pedido, em privacidade@getfoodies.com. Avisamos os restaurantes com antecedência de alterações a essa lista, para que se possam opor.
8. Transferências para fora do Espaço Económico Europeu
Alguns prestadores tratam dados fora do Espaço Económico Europeu, por exemplo nos EUA. Nesses casos, a transferência só acontece com uma garantia prevista no RGPD: o Quadro de Privacidade de Dados UE-EUA, quando o prestador está certificado, e/ou as cláusulas contratuais-tipo aprovadas pela Comissão Europeia, com medidas adicionais quando necessárias. Para o Reino Unido, aplica-se a decisão de adequação da Comissão Europeia. Pode pedir-nos mais informação sobre estas garantias em privacidade@getfoodies.com.
9. Durante quanto tempo guardamos os dados
| Dados | Prazo |
|---|---|
| Conta e contrato do restaurante | Enquanto o contrato durar e até 5 anos depois, para responder a eventuais reclamações ou litígios. |
| Faturas e registos contabilísticos | 10 anos, como exige a lei fiscal portuguesa. |
| Contas em período experimental sem subscrição | Apagadas 30 dias depois do fim do período experimental. |
| Dados dos clientes dos restaurantes | Conforme as instruções do restaurante; por defeito, enquanto a conta do restaurante estiver ativa, e apagados ou devolvidos ao restaurante até 90 dias depois do fim. |
| Pedidos de informação e marcações de demonstração sem contrato | 24 meses após o último contacto. |
| Consentimentos para marketing | Até retirar o consentimento; guardamos depois o registo da retirada para garantir que não volta a receber mensagens. |
| Cookies de análise | Conforme a tabela de cookies (os cookies _ga e _ga_* do Google Analytics duram até 2 anos). |
| Registos técnicos e de segurança dos servidores | Até 12 meses. |
No fim do prazo, os dados são apagados ou anonimizados. Os dados apagados podem permanecer nas cópias de segurança durante o seu ciclo normal de rotação, protegidos e sem uso, até serem substituídos.
10. Os seus direitos
Tem direito a:
- aceder aos seus dados e receber uma cópia;
- retificar dados inexatos ou incompletos;
- apagar os seus dados, quando já não forem necessários, quando retirar o consentimento ou quando se opuser com razão, salvo se a lei nos obrigar a conservá-los;
- limitar o tratamento, por exemplo enquanto verificamos uma reclamação sua;
- portabilidade: receber os dados que nos deu num formato estruturado e de leitura automática, ou pedir que os enviemos a outra entidade;
- opor-se ao tratamento baseado no interesse legítimo e, a qualquer momento e sem justificação, ao marketing direto;
- retirar o consentimento a qualquer momento, sem afetar o tratamento já feito;
- apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), www.cnpd.pt.
Para exercer os seus direitos, escreva para privacidade@getfoodies.com. O pedido é gratuito. Respondemos no prazo de um mês; em casos complexos, este prazo pode ser prolongado por mais dois meses, e avisamos se for o caso. Podemos pedir-lhe informação para confirmar a sua identidade antes de responder. Se for cliente de um restaurante, veja também a secção 4.
11. Segurança
Protegemos os dados com medidas técnicas e organizativas adequadas ao risco, entre elas: encriptação dos dados em trânsito (HTTPS/TLS), controlo de acessos por função e pelo princípio do menor privilégio, autenticação para acesso às plataformas, cópias de segurança regulares, monitorização de erros e incidentes, e contratos com obrigações de segurança e confidencialidade com os nossos prestadores. Temos um procedimento de resposta a incidentes: se ocorrer uma violação de dados pessoais, notificamos a CNPD no prazo de 72 horas quando a lei o exige, informamos as pessoas afetadas quando houver um risco elevado para elas e, quando os dados forem de clientes de um restaurante, avisamos o restaurante sem demora injustificada.
12. Menores
Os nossos serviços não se destinam a menores de 16 anos e não recolhemos conscientemente os seus dados. Se souber que um menor nos forneceu dados, contacte-nos para os apagarmos.
13. Cookies
Os cookies são pequenos ficheiros que um site guarda no seu dispositivo. Tecnologias semelhantes, como o armazenamento local do navegador (localStorage), funcionam da mesma forma e são tratadas aqui como cookies. Nos nossos sites (getfoodies.com e getfoodies.pt) usamos muito poucos: os estritamente necessários e, só se aceitar, os de análise.
Estritamente necessários e de preferências (sem consentimento)
Servem para guardar a sua escolha sobre cookies, para guardar escolhas que fez (como o país dos preços) e, nas áreas com sessão iniciada (painel do restaurante e áreas de cliente), para manter a sessão e proteger a conta. Sem eles, o serviço não funciona como pediu. A lei permite usá-los sem consentimento, mas informamos aqui sobre eles.
Análise (só com o seu consentimento)
Usamos o Google Analytics 4 (identificador G-NFS3PPBTF1), da Google, para saber, de forma agregada, quantas pessoas visitam o site, que páginas veem e de onde vêm. O Google Analytics só é carregado depois de clicar em "Aceitar". Antes disso, ou se clicar em "Rejeitar", o seu navegador não faz qualquer pedido à Google e não é criado nenhum cookie de análise. Não usamos estes dados para publicidade.
Publicidade
Hoje não usamos cookies de publicidade nem de redes sociais. Se um dia acrescentarmos ferramentas como o Meta Pixel ou o Google Ads, só serão carregadas depois do seu consentimento e esta página será atualizada antes disso.
Lista de cookies
| Nome | Fornecedor | Finalidade | Duração |
|---|---|---|---|
| gf-cookie-consent | GetFoodies (armazenamento local do navegador) | Estritamente necessário. Guarda a sua escolha ("accepted" ou "rejected") para não voltar a perguntar em cada visita. | Até apagar os dados do site no navegador ou mudar a escolha. |
| gf_country | GetFoodies (armazenamento local do navegador), só em getfoodies.com | Funcional. Guarda o país que escolheu em "Mudar país", para mostrar os preços certos. | Até apagar os dados do site no navegador. |
| gf_attr | GetFoodies (armazenamento de sessão do navegador), só em getfoodies.com | Funcional. Guarda durante a visita os parâmetros da ligação por onde entrou (por exemplo, utm_* ou ref), para os passar ao registo se clicar em começar. Não é enviado a terceiros. | Até fechar o separador. |
| _ga | Google (Google Analytics 4) | Análise. Distingue visitantes de forma pseudónima para contar visitas. | Até 2 anos. |
| _ga_NFS3PPBTF1 | Google (Google Analytics 4) | Análise. Guarda o estado da sessão de visita para as estatísticas. | Até 2 anos. |
Os cookies _ga e _ga_NFS3PPBTF1 só existem se tiver aceitado os cookies de análise. A Google trata estes dados como nosso subcontratante e pode tratá-los nos EUA, ao abrigo do Quadro de Privacidade de Dados UE-EUA e/ou de cláusulas contratuais-tipo.
Como mudar a sua escolha
Pode mudar de ideias a qualquer momento: clique em "Definições de cookies" no rodapé de qualquer página e escolha de novo. Se rejeitar depois de ter aceitado, o Google Analytics deixa de medir e apagamos os cookies _ga deste site. Pode também apagar ou bloquear cookies nas definições do seu navegador; se bloquear os estritamente necessários, partes do serviço podem deixar de funcionar.
14. Alterações a esta política
Podemos atualizar esta política, por exemplo quando mudarmos de prestador de serviços ou quando a lei mudar. A data da última atualização aparece no topo da página. Se a alteração for importante, avisamos os restaurantes clientes por email ou no painel.
15. Contactos
Get Casa Unipessoal Lda (GetFoodies), Edifício Uptown, Estrada de São João, 13, Bloco A 4R, 9000-123 Funchal, Portugal. Email para questões de privacidade: privacidade@getfoodies.com. Autoridade de controlo: Comissão Nacional de Proteção de Dados (CNPD), www.cnpd.pt.