Política de privacidade

Meta Pixel e Meta Conversions API (CAPI)

Utilizamos o Meta Pixel e a Meta Conversions API («CAPI») fornecidos pela Meta Platforms Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda) para visitantes localizados na Suíça e no EEE, e pela Meta Platforms, Inc. (1 Hacker Way, Menlo Park, CA 94025, EUA) para outras regiões.

O Meta Pixel é um snippet JavaScript carregado no navegador em todas as páginas de abanero.app após o seu consentimento. Mede conversões nas plataformas Meta (Facebook, Instagram), permite construir audiências personalizadas e otimiza a nossa publicidade. A Conversions API é um canal complementar servidor-a-servidor: quando ocorre um evento relevante (em particular quando um pacote de evento é pago), o nosso servidor envia o mesmo evento diretamente para a Meta com um identificador de evento partilhado, permitindo desduplicar os registos do navegador e do servidor. Isto compensa a perda de sinal causada por bloqueadores de anúncios e pelo iOS App Tracking Transparency.

Dados tratados pelo Meta Pixel: endereço IP, user agent, URL e referente da página, identificadores armazenados nos cookies `_fbp` e `_fbc` e metadados do evento (page view, view content, initiate checkout, add payment info, valor e moeda da compra). Através da Conversions API enviamos adicionalmente informações que nos forneceu — geralmente o endereço de e-mail e, se disponível, o número de telefone — após serem hasheadas com SHA-256 no nosso servidor. Os identificadores hasheados não podem ser revertidos por nós nem pela Meta e servem apenas para associar eventos à sua conta Meta caso exista («enhanced matching»). O e-mail e o telefone originais (não hasheados) permanecem na nossa base de dados para a relação contratual e não são partilhados em claro com a Meta.

O Meta Pixel e a Conversions API só são executados quando concede a categoria «marketing» no CookieHub. A base legal para este tratamento é o seu consentimento (art. 6.º, n.º 1, alínea a, do RGPD; art. 31.º, n.º 1, da LPD suíça). Pode retirar o consentimento a qualquer momento através de «Preferências de cookies» no rodapé; o CookieHub revoga então os cookies Meta e deixamos de enviar novos eventos via Conversions API. A Meta atua como responsável conjunto connosco pelo Pixel. A Meta pode transferir dados para os EUA e outros países terceiros com base em cláusulas contratuais-tipo.

Mais informações: adenda de responsabilidade conjunta da Meta · política de privacidade da Meta.

Microsoft Clarity

Na página de preços para organizadores de eventos (`/for-event-planners`) e no configurador de compra de eventos (`/event_purchases/...`), utilizamos o Microsoft Clarity, um produto da Microsoft Ireland Operations Ltd. (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanda) e da Microsoft Corporation (One Microsoft Way, Redmond, WA 98052, EUA).

O Clarity grava reproduções de sessão anonimizadas e agrega-as em heatmaps, scrollmaps e mapas de cliques. Utilizamos o Clarity exclusivamente para compreender como os visitantes interagem com o funil de conversão pago para organizadores e corrigir problemas de usabilidade. O Clarity não é executado em qualquer outra página da plataforma.

Dados tratados pelo Clarity: endereço IP (a Microsoft trunca-o antes do armazenamento), user agent, URL e referente da página, dimensão da janela, movimentos do rato, cliques, posições de scroll e digitações no teclado. Os campos de formulário são mascarados por predefinição — o Clarity não captura os valores introduzidos em campos como nome, e-mail, morada, palavra-passe ou texto livre. O Clarity também lê identificadores nos cookies `_clck`, `_clsk`, `MUID` e `ANONCHK`.

O Clarity só é executado quando concede a categoria «análise» no CookieHub. A base legal para este tratamento é o seu consentimento (art. 6.º, n.º 1, alínea a, do RGPD; art. 31.º, n.º 1, da LPD suíça). Pode retirar o consentimento a qualquer momento através de «Preferências de cookies» no rodapé; o Clarity deixa então de gravar novas sessões. A Microsoft pode transferir dados para os EUA e outros países terceiros com base em cláusulas contratuais-tipo.

Mais informações: declaração de privacidade do Microsoft Clarity.

Klaviyo (newsletter e e-mails de marketing)

Utilizamos o Klaviyo, um serviço da Klaviyo, Inc. (125 Summer Street, Suite 1000, Boston, MA 02110, EUA), para o nosso formulário de inscrição na newsletter e para o envio de e-mails de marketing aos subscritores que deram o seu consentimento.

O Klaviyo é carregado apenas nas páginas servidas em francês (o nosso mercado CH-FR). O formulário de inscrição aparece como um popup de intenção de saída para os visitantes que tenham concedido a categoria «marketing» no CookieHub. Ao inscrever-se através do formulário, o Klaviyo recolhe o seu endereço de e-mail. O Klaviyo também define um cookie identificador próprio (`__kla_id`) e pode tratar o seu endereço IP, user agent e comportamento de navegação no site para segmentação de listas e personalização de e-mails.

Pode também subscrever a nossa newsletter ao criar uma conta (registo de proprietário de food truck), ao comprar um pacote de eventos ou ao efetuar uma encomenda num evento. A caixa nunca está pré-selecionada. Quando subscreve, registamos a data do seu consentimento e partilhamos com o Klaviyo o seu e-mail, nome e apelido, idioma, país/mercado e tipo de conta para enviar e segmentar a newsletter; se a subscrição acompanhar uma compra, o valor do cesto também é partilhado. A lista usa dupla confirmação (double opt-in): o Klaviyo envia-lhe um link de confirmação e só o subscreve após clicar.

A base legal é o seu consentimento (art. 6.º, n.º 1, alínea a, do RGPD; art. 31.º, n.º 1, da LPD suíça). Pode retirar o consentimento a qualquer momento clicando em «Cancelar subscrição» em qualquer e-mail de marketing, ou revogando a categoria «marketing» no CookieHub — isto interrompe imediatamente o seguimento futuro e impede o envio de novos e-mails de marketing. O Klaviyo pode transferir dados para os EUA com base em cláusulas contratuais-tipo e, quando certificado, no EU–U.S. Data Privacy Framework.

Mais informações: aviso de privacidade do Klaviyo.

Stripe (pagamentos e transferências)

Os pagamentos com cartão e carteiras digitais no Abanero são processados pela Stripe Payments Europe Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlanda) e pela Stripe, Inc. (354 Oyster Point Boulevard, South San Francisco, CA 94080, EUA). As transferências para proprietários de food trucks e organizadores de eventos através do Stripe Connect são processadas pelas mesmas entidades.

Dados tratados pela Stripe: número do cartão e código de segurança (introduzidos diretamente em campos alojados pela Stripe, que nunca chegam aos nossos servidores em claro), nome e endereço de faturação, montante e moeda do pagamento, endereço IP, informações do dispositivo e do navegador e — para contas Connect — dados de identidade, comerciais e bancários exigidos pela Stripe para cumprir as suas obrigações de combate ao branqueamento de capitais e «conheça o seu cliente». A Stripe aplica ainda o seu próprio motor de prevenção de fraude (Stripe Radar) às transações na nossa plataforma.

A base legal é a execução do contrato celebrado entre si e a Mobile-food Sàrl (art. 6.º, n.º 1, alínea b, do RGPD; art. 31.º, n.º 1, da LPD suíça) para pagamento das encomendas e pacotes de eventos, bem como as obrigações legais nossas e da Stripe em matéria de regulação dos pagamentos e contabilidade (art. 6.º, n.º 1, alínea c, do RGPD). A Stripe está certificada ao abrigo do EU–U.S. Data Privacy Framework e da sua extensão suíça; as transferências para os EUA estão ainda cobertas pelas cláusulas contratuais-tipo celebradas com a Stripe.

Mais informações: política de privacidade da Stripe.

Postmark (e-mails transacionais)

Os e-mails transacionais e de sistema — por exemplo confirmações, redefinições de palavra-passe, atualizações de encomendas, convites e acusos de receção do formulário de contacto — são enviados em nosso nome pelo Postmark, um produto da ActiveCampaign LLC (1 N Dearborn Street, 5th Floor, Chicago, IL 60602, EUA).

Dados tratados pelo Postmark: endereço de e-mail do destinatário, endereço do remetente, assunto e conteúdo da mensagem, metadados de entrega e devolução (carimbos temporais, identificadores de mensagem, sinais de abertura/clique quando aplicável) e o endereço IP do destinatário tal como visto pelos servidores de correio.

A base legal é a execução do nosso contrato consigo (art. 6.º, n.º 1, alínea b, do RGPD; art. 31.º, n.º 1, da LPD suíça) para as mensagens relacionadas com o serviço, bem como o nosso interesse legítimo na deteção de falhas de entrega e abusos. O Postmark pode transferir dados para os EUA com base em cláusulas contratuais-tipo e, quando aplicável, no EU–U.S. Data Privacy Framework.

Mais informações: política de privacidade do Postmark.

Cloudinary (alojamento e distribuição de imagens)

As imagens que carrega no Abanero (fotografias de food trucks, fotografias de artigos de menu, ilustrações de perfil) são armazenadas, transformadas e distribuídas pela Cloudinary Ltd. (3400 Hillview Avenue, Building 3, Palo Alto, CA 94304, EUA, com escritórios em Israel e na Europa).

Dados tratados pela Cloudinary: os próprios ficheiros de imagem e quaisquer metadados que possam conter (como dados EXIF, data da captura, modelo de dispositivo ou, em casos raros, coordenadas GPS se a câmara as tiver incorporado); os URLs através dos quais as imagens são solicitadas; e o endereço IP, user agent e referente dos visitantes que consultem as imagens nas nossas páginas ou na nossa aplicação móvel. Recomendamos que remova metadados desnecessários das fotografias antes de as carregar.

A base legal é a execução do nosso contrato consigo (art. 6.º, n.º 1, alínea b, do RGPD; art. 31.º, n.º 1, da LPD suíça) para alojar o seu conteúdo, bem como o nosso interesse legítimo em distribuir imagens de forma eficiente e segura. A Cloudinary pode tratar dados nos EUA, em Israel e no EEE; para transferências para países sem decisão de adequação, a Cloudinary apoia-se em cláusulas contratuais-tipo.

Mais informações: política de privacidade da Cloudinary.

Twilio (SMS transacionais)

Quando um food truck marca a sua encomenda como pronta para levantamento, podemos enviar-lhe uma SMS curta com o nome do food truck e o seu código de levantamento. A entrega das SMS é operada pela Twilio Ireland Ltd. (25-28 North Wall Quay, Dublin 1, Irlanda) e pela Twilio Inc. (101 Spear Street, 1st Floor, San Francisco, CA 94105, EUA).

Dados tratados pela Twilio: número de telemóvel do destinatário em formato internacional (E.164), corpo da mensagem, o nosso número de remetente e metadados de entrega (carimbos temporais, estado da entrega, informações da operadora).

As SMS de notificação só são enviadas quando indica um número de telefone para uma encomenda. A base legal é a execução do nosso contrato consigo (art. 6.º, n.º 1, alínea b, do RGPD; art. 31.º, n.º 1, da LPD suíça). A Twilio pode transferir dados para os EUA com base em cláusulas contratuais-tipo e, quando aplicável, no EU–U.S. Data Privacy Framework.

Mais informações: aviso de privacidade da Twilio.

Firebase Cloud Messaging e Apple Push Notification service (notificações push)

Quando instala a nossa aplicação móvel para proprietários de food trucks e aceita notificações push ao nível do sistema, o seu dispositivo gera um token push. Utilizamos esse token para lhe enviar notificações operacionais como novas encomendas, alterações de estado, convites para eventos e lembretes relacionados com eventos.

No Android, a entrega é assegurada pela Google Ireland Ltd. e pela Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, EUA) através do Firebase Cloud Messaging (FCM). No iOS, o FCM atua como retransmissão para o Apple Push Notification service (APNs), operado pela Apple Distribution International Ltd. (Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda) e pela Apple Inc. (One Apple Park Way, Cupertino, CA 95014, EUA).

Dados tratados: o token de dispositivo FCM/APNs, o conteúdo de cada notificação (geralmente o título da encomenda ou do evento e uma mensagem curta), a hora de envio e o estado de entrega devolvido pelo FCM/APNs. Conservamos nos nossos servidores os tokens de dispositivo, a plataforma e a conta de utilizador associada para endereçar corretamente as notificações e desativar tokens obsoletos.

A base legal é a execução do nosso contrato consigo (art. 6.º, n.º 1, alínea b, do RGPD; art. 31.º, n.º 1, da LPD suíça) e a sua aceitação das notificações ao nível do sistema operativo. Pode desativar as notificações a qualquer momento nas definições do seu dispositivo; deixaremos então de utilizar o token correspondente. A Google e a Apple podem transferir dados para os EUA com base em cláusulas contratuais-tipo e, quando aplicável, no EU–U.S. Data Privacy Framework.

Mais informações: privacidade e segurança do Firebase · política de privacidade da Apple.

Sentry (monitorização de erros e diagnóstico de desempenho)

Para detetar e corrigir bugs e incidentes em produção, utilizamos o Sentry, um produto da Functional Software, Inc. d/b/a Sentry (45 Fremont Street, 8th Floor, San Francisco, CA 94105, EUA). O Sentry é executado apenas no nosso ambiente de produção e não é utilizado em desenvolvimento nem em testes.

Quando a plataforma encontra um erro inesperado ou um pedido lento, os nossos servidores transmitem um evento estruturado ao Sentry. Esse evento pode incluir: um rasto de pilha e o contexto de código-fonte do erro; o método HTTP, o caminho e os cabeçalhos do pedido que o originou; a cadeia de user-agent e o endereço IP do cliente que efetuou o pedido; o identificador da conta de utilizador, se existir, autenticada no momento; e um subconjunto amostrado de breadcrumbs recentes de pedidos e registos para ajudar a reconstituir o que aconteceu. Ativámos a opção que inclui identificadores pessoais básicos nos eventos de erro para podermos correlacionar um incidente com a conta afetada. Não enviamos deliberadamente palavras-passe, números de cartão completos ou segredos de sessão — esses valores são filtrados pela nossa aplicação antes de chegarem ao Sentry.

A base legal é o nosso interesse legítimo (art. 6.º, n.º 1, alínea f, do RGPD; art. 31.º, n.º 1, da LPD suíça) em operar um serviço fiável e seguro e em poder investigar rapidamente incidentes, em equilíbrio com os seus direitos. O Sentry trata dados nos EUA com base em cláusulas contratuais-tipo e, quando aplicável, no EU–U.S. Data Privacy Framework, e conserva os eventos por um período limitado (atualmente até 90 dias).

Mais informações: política de privacidade do Sentry.

Google reCAPTCHA v3 (proteção invisível contra robôs)

Para prevenir o uso automatizado abusivo de formulários sensíveis (em particular registo, início de sessão, redefinição de palavra-passe, formulário de contacto e determinados fluxos de encomendas e de eventos), utilizamos o Google reCAPTCHA v3, fornecido pela Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irlanda) e pela Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, EUA).

O reCAPTCHA v3 é invisível: não existe nenhum desafio a resolver. O JavaScript do reCAPTCHA é executado no seu navegador nas páginas relevantes e atribui a cada interação uma pontuação de risco. Para o efeito, recolhe informações sobre o seu dispositivo e comportamento, incluindo: endereço IP, informações do navegador e do sistema operativo, tamanho do ecrã, tempo passado na página, movimentos do rato e toques no ecrã e outros sinais de interação, bem como cookies definidos pela Google para deteção de spam e abuso. Estes dados são tratados pela Google e transmitidos ao nosso servidor sob a forma de uma pontuação numérica que utilizamos para decidir se aceitamos o pedido ou se exigimos verificação adicional.

A base legal é o nosso interesse legítimo (art. 6.º, n.º 1, alínea f, do RGPD; art. 31.º, n.º 1, da LPD suíça) em prevenir fraude, abuso e ataques automatizados contra a plataforma e a sua conta. Como o reCAPTCHA faz parte da nossa base de segurança, não está condicionado ao banner de consentimento de cookies: se não pretende que o reCAPTCHA avalie o seu navegador, não submeta os formulários abrangidos. A Google pode transferir dados para os EUA com base em cláusulas contratuais-tipo e, quando aplicável, no EU–U.S. Data Privacy Framework.

Mais informações: política de privacidade da Google · termos de utilização do reCAPTCHA.

Fal.ai (ilustrações de menu geradas por IA — apenas proprietários de food trucks)

Oferecemos aos proprietários de food trucks uma funcionalidade opcional para gerar uma ilustração sem texto de um artigo de menu a partir das informações que tenham introduzido (nome, descrição, ingredientes, alergénios e categoria). Esta funcionalidade é fornecida pela Fal.ai, operada pela Features and Labels Inc. (548 Market Street, PMB 35410, San Francisco, CA 94104, EUA), e utiliza o modelo texto-para-imagem Flux Pro Kontext, juntamente com um modelo de remoção de fundo (BiRefNet), acedidos através da API fal.run.

Dados tratados pela Fal.ai: o prompt construído a partir dos metadados de menu que introduziu, a imagem gerada resultante, o endereço IP dos nossos servidores (não o seu — o pedido é efetuado servidor-a-servidor a partir do nosso backend) e os metadados de pedido padrão necessários à entrega da resposta. A funcionalidade só é acionada quando um proprietário de food truck pede expressamente para gerar uma imagem. Não é utilizada para clientes finais, comensais nem organizadores de eventos.

A base legal é a execução do contrato com o proprietário do food truck (art. 6.º, n.º 1, alínea b, do RGPD; art. 31.º, n.º 1, da LPD suíça) e o nosso interesse legítimo em oferecer ferramentas úteis aos nossos comerciantes. Nos termos do nosso acordo com a Fal.ai, os prompts e os resultados gerados são tratados apenas para devolver o resultado e não são utilizados pela Fal.ai para treinar os seus modelos. A Fal.ai trata dados nos EUA com base em cláusulas contratuais-tipo.

Mais informações: política de privacidade da Fal.ai.