Política de privacidade

Última atualização: 16 de setembro de 2026

1. Quem trata os seus dados

O controlador dos dados é a Earthprem, LLC, sociedade de responsabilidade limitada do Estado de Delaware (Estados Unidos), constituída em 12 de novembro de 2023, com sede em 651 N Broad St, Suite 201, Middletown, DE 19709, Estados Unidos, que opera o serviço sob a marca Dineora. Para qualquer pergunta relativa aos seus dados: info@dineora.io.

2. Dois papéis que não se devem confundir

Nossa posição muda conforme a pessoa de quem se trata, e isso muda tanto os seus direitos quanto as nossas obrigações.

Em outras palavras: a base de clientes de um restaurante pertence ao restaurante. Não a exploramos por nossa conta, não a revendemos e não a usamos para abordar os clientes de um estabelecimento em benefício de outro.

3. Dados que tratamos

3.1 Restauradores

• identidade e contato: nome, sobrenome, e-mail, telefone;
• informações sobre o estabelecimento: nome, cidade, país, endereço, horários, cardápio, fotografias, e as informações legais necessárias ao recebimento (razão social, número de registro, impostos, endereço);
• dados bancários necessários aos repasses, coletados e conservados pelo nosso provedor de pagamento — nunca temos acesso ao número completo de um cartão nem às suas credenciais bancárias;
• registros técnicos: endereço IP, navegador, sistema, páginas visitadas, data e hora das conexões;
• sinais de prevenção de abusos descritos no artigo 5.

3.2 Conexão com o Google ou a Microsoft

Se você escolher «Cadastrar-se com o Google» ou «com a Microsoft», o provedor nos transmite, com o seu consentimento e somente nesse momento:

• o seu nome (nome e sobrenome tal como constam no seu perfil);
• o seu e-mail;
• a sua foto de perfil, se você tiver uma;
• um identificador técnico próprio do provedor, que nos permite reconhecer a sua conta na próxima conexão.

Usamos essas informações unicamente para criar a sua conta Dineora ou vinculá-la à sua conta existente, e para exibir o seu nome e a sua foto no seu espaço. Não lemos os seus e-mails, nem os seus contatos, nem os seus arquivos, nem a sua agenda: não pedimos nenhum outro acesso. Você pode retirar esse acesso a qualquer momento nas configurações de segurança da sua conta Google ou Microsoft; a sua conta Dineora continua acessível por senha.

O uso e a transferência pela Dineora das informações recebidas das APIs do Google respeitam a Google API Services User Data Policy, inclusive seus requisitos de uso limitado (Limited Use).

3.3 Formulários publicitários do Facebook e do Instagram

Nossos anúncios às vezes oferecem um formulário que se abre dentro do Facebook ou do Instagram, sem sair do aplicativo. Se você o enviar, a Meta nos transmite o que você confirmou nele: o seu nome, o seu e-mail, o seu telefone, o nome do seu estabelecimento e a sua cidade — bem como o anúncio de onde você veio, para sabermos o que funciona.

Não recebemos mais nada do seu perfil: nem suas publicações, nem seus contatos, nem seus interesses. Essas informações servem para criar a sua conta Dineora e lhe enviar, em menos de um minuto, um link de conexão para o endereço indicado. Nenhuma senha é solicitada; você poderá escolher uma mais tarde, se quiser. Se você nunca clicar nesse link, a conta permanece vazia e é excluída como qualquer outra (artigo 8).

3.4 Clientes finais

• identidade e contato necessários ao pedido: nome, telefone, e-mail, endereço de entrega;
• conteúdo do pedido, valor, forma de retirada ou de entrega;
• histórico dos pedidos feitos nesse restaurante;
• preferências de comunicação, quando houve consentimento.

4. Por quê, com que base e por quanto tempo

5. Prevenção de abusos

A oferta gratuita inclui a geração de um site. Para evitar que seja desviada por robôs ou por contas múltiplas, tratamos, no momento do cadastro e ao iniciar uma geração:

• uma verificação antirrobô (Cloudflare Turnstile), que só exibe um desafio quando necessário;
• a reputação do seu endereço IP (rede, país, uso de VPN, de proxy ou de hospedagem), obtida junto a um serviço especializado;
• uma impressão técnica do seu navegador — um resumo irreversível de características como o tamanho da tela, o fuso horário ou as fontes instaladas — que não contém nenhum dado pessoal e serve apenas para reconhecer que um mesmo aparelho abre várias contas;

Esses sinais produzem uma pontuação. Nenhum sinal basta sozinho para recusar uma conta: uma VPN ou um endereço compartilhado nunca é motivo de recusa. Uma pontuação alta leva a uma verificação adicional ou a uma revisão por uma pessoa, e você sempre pode nos escrever para contestar uma decisão. Não usamos esses dados para fins publicitários nem de rastreamento entre sites.

6. A quem os dados são transmitidos

Recorremos a prestadores que agem somente conforme nossas instruções e não têm o direito de explorar os dados por conta própria:

Alguns desses prestadores operam fora da União Europeia. Essas transferências são amparadas pelas cláusulas contratuais-tipo da Comissão Europeia ou por uma decisão de adequação.

Não vendemos nenhum dado pessoal.

O seu número de telemóvel e o seu consentimento para SMS

Nenhuma informação de telefonia móvel é partilhada com terceiros nem com empresas afiliadas para fins de marketing ou promoção. Os dados de consentimento para receber SMS não são partilhados com nenhum terceiro. O seu número serve apenas para lhe enviar as mensagens que aceitou, e só é confiado aos prestadores que as entregam, unicamente para esse envio.

O que enviamos, com que frequência, quanto custa e como parar (responda STOP) estão na página Termos de SMS. De cada consentimento guardamos a frase exata que estava visível, a página onde estava, a data, a hora e o endereço de rede: é isso que permite mostrar, meses depois, ao que consentiu.

7. Segurança

• Todas as trocas são criptografadas em trânsito (TLS).
• As senhas nunca são armazenadas em texto claro: são derivadas por um algoritmo de custo de memória (scrypt) que torna sua reconstituição impraticável.
• As sessões se apoiam em tokens aleatórios conservados com hash, transportados por um cookie inacessível ao JavaScript da página e invalidados na desconexão ou na mudança de senha.
• Os dados bancários nunca transitam pelos nossos servidores: são inseridos e conservados no nosso provedor de pagamento, autorizado para isso.
• Os acessos aos dados de produção são limitados ao estritamente necessário e registrados.

Em caso de violação de dados suscetível de gerar um risco elevado aos seus direitos, informamos você sem demora injustificada.

8. Excluir seus dados

No seu espaço, «Minha conta» → «Excluir minha conta» apaga imediatamente a sua conta, os seus estabelecimentos e a configuração dos seus sites. O registro técnico é anonimizado. Só permanecem os documentos que a lei nos obriga a conservar (artigo 4) e, no provedor de pagamento, o que a regulamentação financeira lhe impõe.

Você também pode nos escrever para info@dineora.io a partir do endereço da sua conta: a exclusão é feita em até 30 dias e confirmada por e-mail.

9. Seus direitos

Você dispõe de direito de acesso, retificação, eliminação, limitação, oposição e portabilidade, bem como do direito de definir diretrizes sobre o destino dos seus dados após a sua morte. Escreva para info@dineora.io: respondemos no prazo de um mês.

Se você fez um pedido no site de um restaurante, dirija-se primeiro a esse restaurante: é ele que decide sobre os seus dados. Encaminhamos o seu pedido se você nos escrever diretamente.

Você também pode recorrer à autoridade de proteção de dados competente no seu país (no Brasil, a ANPD; em Portugal, a CNPD).

10. Rastreadores

O site institucional dineora.io não deposita nenhum rastreador publicitário. O aplicativo usa um único cookie, estritamente necessário: o da sua sessão. Os sites de restaurantes que produzimos depositam os rastreadores estritamente necessários ao carrinho e ao pedido, bem como os de medição de audiência se o restaurante os ativar — nesse caso aparece um aviso de consentimento.

11. Alterações

Toda alteração substancial é anunciada nesta página e, se disser respeito a você diretamente, por mensagem. A data no topo da página prevalece.