1. Introdução ao GDPR

O Regulamento Geral sobre a Proteção de Dados (GDPR) é uma lei de privacidade da União Europeia que entrou em vigor em 25 de maio de 2018. A Tasca Menu está totalmente comprometida em cumprir o GDPR e proteger os direitos de privacidade de todos os usuários na UE.

2. Seus Direitos sob o GDPR

Como usuário na União Europeia, você tem os seguintes direitos:

Direito de Acesso (Artigo 15)

Você tem o direito de obter confirmação sobre se processamos seus dados pessoais e, caso afirmativo, acessar esses dados e informações sobre o processamento.

Direito de Retificação (Artigo 16)

Você pode solicitar a correção de dados pessoais imprecisos ou a completude de dados incompletos.

Direito ao Apagamento (Artigo 17)

Também conhecido como "direito ao esquecimento", você pode solicitar a exclusão de seus dados pessoais em determinadas circunstâncias.

Direito à Portabilidade (Artigo 20)

Você tem o direito de receber seus dados pessoais em formato estruturado, de uso comum e legível por máquina.

Direito de Oposição (Artigo 21)

Você pode opor-se ao processamento de seus dados pessoais em determinadas situações.

Direito de Retirar Consentimento (Artigo 7)

Quando o processamento é baseado em consentimento, você pode retirá-lo a qualquer momento.

3. Base Legal para Processamento

Processamos seus dados com base em:

Execução de Contrato: Para fornecer os serviços que você solicitou
Interesse Legítimo: Para melhorar nossos serviços e garantir segurança
Consentimento: Para marketing direto e cookies não essenciais
Obrigação Legal: Para cumprir requisitos legais e regulatórios

4. Transferências Internacionais de Dados

Todos os dados são armazenados em servidores localizados na União Europeia. Se houver necessidade de transferir dados para fora da UE, garantimos proteções adequadas através de:

Cláusulas Contratuais Padrão aprovadas pela Comissão Europeia
Certificações de adequação de proteção de dados
Acordo de prestadores de serviços que cumprem o GDPR

5. Período de Retenção de Dados

Dados de Conta

Retidos enquanto sua conta estiver ativa + 30 dias após cancelamento

Conversas do Concierge

Retidas por 12 meses para analytics e melhorias

Dados Financeiros

Retidos por 7 anos conforme obrigações fiscais

Logs de Segurança

Retidos por 90 dias

6. Medidas de Segurança

Implementamos medidas técnicas e organizacionais adequadas, incluindo:

Criptografia AES-256 para dados em repouso
TLS 1.3 para dados em trânsito
Autenticação de dois fatores (2FA)
Controles de acesso baseados em funções (RBAC)
Auditorias de segurança regulares
Testes de penetração anuais
Plano de resposta a incidentes

7. Violações de Dados

Em caso de violação de dados que represente risco aos seus direitos, notificaremos a autoridade supervisora competente dentro de 72 horas e você será informado sem atrasos injustificados.

8. Encarregado da Proteção de Dados (DPO)

Designamos um Encarregado da Proteção de Dados para supervisionar nossa conformidade com o GDPR:

Data Protection Officer

Email: [email protected]

Resposta dentro de 30 dias

9. Como Exercer Seus Direitos

Para exercer qualquer um dos seus direitos sob o GDPR:

📧 Via Email

Envie sua solicitação para [email protected]

🖥️ Via Dashboard

Acesse Configurações → Privacidade e Dados no painel da plataforma

⏱️ Prazo de Resposta

Responderemos dentro de 30 dias (prorrogável por mais 30 dias em casos complexos)

10. Direito de Apresentar Reclamação

Se não estiver satisfeito com a forma como tratamos seus dados, você tem o direito de apresentar reclamação à autoridade supervisora:

CNPD - Comissão Nacional de Proteção de Dados (Portugal)

Website: www.cnpd.pt