Política de Privacidade

Abrangência e papéis

A YingYang | Tech, com operação em Portugal, controla os dados do site, contatos comerciais e os dados necessários para gerir conta, segurança, contrato e suporte. Fale conosco pelo e-mail contacto@techyingyang.com.

No Foods, cada restaurante é normalmente o controlador dos dados de clientes, trabalhadores e da operação. A YingYang atua como operadora para prestar e proteger o serviço, conforme contrato e instruções documentadas. O restaurante define suas finalidades e bases legais e atende solicitações relativas à própria loja.

Dados que tratamos

No site, recebemos nome, e-mail, empresa, produto de interesse, mensagem, telefone opcional, preferência de marketing e registros técnicos mínimos de segurança.

No Foods, conforme as funções usadas, tratamos dados de conta e equipe; restaurante e catálogo; pedidos, mesa e entrega; telefone e endereço quando necessários; produtos, valores, descontos e histórico; método, valor e referência operacional de pagamento; perfis e consentimentos opcionais; dados fiscais; sessões, dispositivos e auditoria. Não armazenamos número completo de cartão, CVV ou validade.

Campos livres devem conter somente o necessário. Não inclua senhas, dados completos de cartão, documentos ou dados sensíveis desnecessários.

QR de mesa

O nome informado no QR identifica comandas na mesa, cozinha, bar, garçom e PDV. O token opaco do navegador fica em cookie protegido e expira em até 12 horas ou ao fim da sessão da mesa. O nome e sua ligação com pedidos podem permanecer no histórico pelo prazo aplicável ao pedido, mas não criam por si sós um perfil completo nem autorizam marketing.

Integração fiscal FIZ

A FIZ é opcional e permanece desligada até um usuário autorizado do restaurante concluir o OAuth. A tela da FIZ mostra as permissões pedidas; o restaurante pode recusar ou revogar a ligação sem perder as funções não fiscais.

Quando ativada, a integração pode enviar dados da empresa, séries e CAE, artigos e IVA, cliente fiscal, linhas, descontos, pagamentos, totais e identificadores necessários para gerir documentos fiscais. O Foods pode conservar estados, identificadores, PDFs e metadados para reconciliação, auditoria e impressão. Tokens são protegidos e usados apenas no servidor. Desligar impede novos atos, mas não apaga registros sujeitos a retenção legal. A FIZ aplica suas próprias condições e política aos dados recebidos.

Finalidades e bases legais

Tratamos dados para responder a contatos e pedidos pré-contratuais; prestar, suportar e cobrar o serviço; autenticar usuários, prevenir abuso e proteger direitos; cumprir obrigações legais, contábeis e fiscais; e enviar marketing somente com consentimento separado e revogável.

Quando atuamos por conta do restaurante, a base legal do tratamento dos clientes é definida por ele. A YingYang não vende dados nem os reutiliza para publicidade própria.

Compartilhamento e transferências

O acesso é restrito a pessoas autorizadas da YingYang e do restaurante. Usamos fornecedores necessários de hospedagem, infraestrutura e e-mail, atualmente incluindo a Hostinger. A FIZ recebe dados apenas se a integração for ativada. Autoridades podem recebê-los quando a lei ou a defesa de direitos exigir.

Priorizamos tratamento no Espaço Econômico Europeu. Se houver tratamento em país sem decisão de adequação, exigimos um mecanismo apropriado, como cláusulas contratuais padrão, e medidas proporcionais ao risco.

Retenção

Contatos sem relação comercial são revistos e apagados em até 24 meses. Preferências de marketing duram até a revogação, preservando-se a prova pelo período necessário. Contas, sessões, pedidos, pagamentos, auditoria e dados operacionais seguem a duração do serviço, as instruções do restaurante, segurança e prazos legais ou prescricionais.

Registros contábeis e fiscais podem ser mantidos mesmo após pedido de exclusão quando houver obrigação legal. Backups são substituídos conforme seu ciclo de retenção e, quando restaurados, recebem novamente as exclusões devidas.

Segurança e incidentes

Aplicamos HTTPS, isolamento por restaurante, permissões por função, hashes de credenciais, criptografia de tokens FIZ, proteção de requisições, auditoria, backup e recuperação. Nenhum sistema elimina todo risco; eventos suspeitos são investigados e comunicados ao restaurante, titulares ou autoridades quando exigido.

Seus direitos

Você pode pedir acesso, correção, exclusão, limitação, portabilidade ou oposição e retirar um consentimento. Podemos verificar sua identidade e alguns direitos podem ser limitados por obrigação legal.

Para dados de uma loja Foods, procure primeiro o restaurante. Para site, contrato, conta ou segurança da plataforma, escreva para contacto@techyingyang.com. Você também pode reclamar perante a autoridade de proteção de dados competente. Não usamos estes dados para decisões exclusivamente automatizadas com efeito legal nem para perfis publicitários.