18 de outubro de 2026 · Versão 2026-10-18-v1
Política de privacidade
A Glober disponibiliza descoberta de restaurantes, reservas, encomendas e funcionalidades de conta e fidelização. Esta informação descreve o tratamento previsto e os percursos existentes. O lançamento comercial depende da confirmação dos elementos assinalados.
1. Quem trata os dados?
- Entidade exploradora / responsável
- Por definir antes do lançamento comercial.
- NIF / NIPC
- Por definir antes do lançamento comercial.
- Sede / endereço de contacto
- Por definir antes do lançamento comercial.
- Registo comercial
- Por definir antes do lançamento comercial.
- Contacto de privacidade
- Por definir antes do lançamento comercial.
A entidade exploradora será responsável pelos tratamentos cujas finalidades e meios determine, incluindo conta, segurança e apoio. Cada restaurante é responsável pelos tratamentos que determina para prestar o seu serviço. Quando a Glober tratar dados exclusivamente sob instruções de um restaurante, essa relação exige um acordo de subcontratação. Os papéis não são definidos apenas pelo nome dado no contrato.
2. Dados, finalidades e fundamentos
| Dados | Finalidade | Fundamento previsto |
|---|---|---|
| Nome, email, identificador de conta, palavra-passe protegida e estado de confirmação | Criar e autenticar a conta; recuperar acesso. A palavra-passe não é enviada aos restaurantes. | Execução do contrato ou diligências a pedido do titular. |
| Contacto, restaurante, data, hora, pessoas, refeição e morada quando necessária | Transmitir e gerir a reserva ou encomenda e comunicações operacionais. | Contrato ou diligências pré-contratuais. |
| Adesão voluntária, movimentos de benefícios e histórico aplicável | Executar o programa de fidelização escolhido. | Contrato do programa; publicidade requer avaliação e escolha autónomas. |
| IP ou representação protegida, registos técnicos e eventos de autenticação | Prevenir abuso, proteger contas e investigar incidentes. | Interesse legítimo sujeito a avaliação de necessidade e ponderação. |
| Dados de faturação e registos fiscalmente exigidos | Cumprimento de obrigações fiscais, quando aplicáveis. | Obrigação jurídica. |
| Conteúdo de pedidos de direitos, reclamações e denúncias | Responder, verificar factos, cumprir deveres e defender direitos. | Obrigação jurídica e/ou interesse legítimo, conforme o pedido. |
O tratamento necessário à conta, reserva ou encomenda não depende de um consentimento genérico de privacidade. A adesão à fidelização não autoriza publicidade. Atualmente não existe integração de analítica ou publicidade no gestor de cookies.
3. Campos livres e dados sensíveis
Não introduza documentos de identificação, dados bancários ou informação clínica em observações. Para necessidades alimentares, comunique diretamente com o restaurante sem indicar diagnósticos. Qualquer funcionalidade futura que recolha dados de saúde terá de definir uma condição válida do artigo 9.º do RGPD antes de ser utilizada.
4. Destinatários e fornecedores
O restaurante escolhido recebe os dados necessários à reserva ou encomenda. Um prestador de entrega só deve receber os dados necessários à entrega que lhe seja atribuída. Os dados podem ser tratados por fornecedores de alojamento, base de dados, envio de email e segurança sob enquadramento contratual adequado. A lista concreta de entidades e localizações será confirmada antes do lançamento.
Quando escolhe entrar com Google, a Glober recebe os dados necessários à autenticação, como identificador Google, email confirmado e nome. Algumas páginas carregam tipos de letra Google Fonts, transmitindo dados técnicos ao fornecedor. Consulte também a política de cookies.
O modelo de subscrição profissional prevê Stripe para cobranças SEPA dos serviços da plataforma; a informação sobre esse tratamento deve ser completada quando a integração estiver ativa. Não apresentamos aqui pagamentos da comida ou entrega como processados pela Glober.
5. Transferências internacionais
Antes da abertura comercial será documentada a localização dos fornecedores e dos seus subcontratantes. Qualquer transferência para fora do EEE exige um mecanismo válido, como decisão de adequação ou cláusulas contratuais-tipo com as avaliações e medidas necessárias. Não se presume que todos os dados permaneçam na União Europeia.
6. Conservação
Os dados são conservados pelo tempo necessário à finalidade, obrigações legais e defesa de direitos. A conta pode ser objeto de pedido de encerramento; isso não implica apagar documentos sujeitos a conservação legal ou provas necessárias de um litígio. A tabela operacional de prazos e a rotina de eliminação têm de ser aprovadas e implementadas antes do lançamento; a expiração de um link de confirmação não equivale à eliminação do respetivo registo.
Os prazos técnicos de cookies e armazenamento no dispositivo constam da política de cookies. Não prometemos uma eliminação automática de dados de conta que ainda não esteja implementada.
7. Os seus direitos
Pode pedir acesso, retificação, apagamento, limitação, portabilidade e oposição, nos termos aplicáveis; pode retirar consentimentos sem afetar o tratamento anterior válido. Estes direitos têm limites legais e a portabilidade não abrange todos os tratamentos.
Utilize o canal de pedidos de privacidade. Poderá ser solicitada informação adicional proporcional para verificar a identidade; não envie uma cópia do Cartão de Cidadão por iniciativa própria. A resposta é devida, em regra, no prazo de um mês; uma extensão legalmente admissível tem de ser comunicada e fundamentada dentro desse prazo.
Pode reclamar junto da CNPD. Não foi designado um encarregado de proteção de dados nesta fase; a necessidade será avaliada antes da operação.
8. Segurança e decisões
Os percursos existentes utilizam controlos de sessão, validação de pedidos e proteção de autenticação. A segurança exige também restrição de acessos, atualização, cópias de segurança e gestão de incidentes. Não há uma garantia de risco zero.
Esta política não autoriza decisões exclusivamente automatizadas com efeitos jurídicos ou impacto significativo. Qualquer introdução de classificação de risco, biometria ou geolocalização sistemática exige avaliação própria e informação prévia.
9. Atualizações
As alterações são identificadas pela data e versão. Novas finalidades incompatíveis ou tratamentos sujeitos a consentimento não ficam autorizados por uma simples alteração desta página.