A Sufra é uma plataforma de operação de restaurantes gerida a partir do Egito pela Labidzs General Contracting. O nome jurídico egípcio consta abaixo. As marcas são Sufra e Almasar Alzaky. Não vendemos nem alugamos dados pessoais. A plataforma pode incluir menus, pedidos, caixa, inventário, administração, contabilidade, mensagens, integrações e IA. Esta política explica dados, fins, destinatários e direitos.
لابيدزس للمقاولات العامة
1. Responsabilidade pelos dados
A Sufra trata dados de contas, segurança, faturação, prevenção de fraude e registos próprios. O restaurante controla normalmente a relação com os clientes e as finalidades; a Sufra atua como prestador tecnológico ou subcontratante nas suas instruções, salvo obrigações próprias de segurança, legais e da plataforma.
2. Dados tratados
Podemos tratar nome, unidades, país, moeda, fuso horário, configuração fiscal e de integrações; nomes, contactos, funções, permissões e sessões de utilizadores e funcionários; telefone de clientes quando necessário, pedidos, pratos, quantidades, valores, mesa, entrega, datas, estado de pagamento, fidelização e consentimento comercial; inventário, compras, relatórios, reservas, cozinha e suporte. Os dados técnicos podem incluir IP, navegador, dispositivo, erros, segurança, identificadores de sessão e subscrições de notificações. A auditoria regista quem atuou, quando e o resultado para segurança e cumprimento.
3. Finalidades
Prestamos o serviço, autenticamos utilizadores, processamos pedidos e faturação, prestamos suporte, melhoramos fiabilidade, prevenimos abuso e fraude, protegemos contas, executamos integrações autorizadas e cumprimos a lei. O marketing exige base válida e consentimento necessário. Podemos analisar dados agregados ou desidentificados sem tentar reidentificar pessoas.
4. Bases jurídicas
Conforme os dados e mercado, aplicam-se contrato, obrigações legais, interesses legítimos de operação, segurança e prevenção de fraude, ou consentimento exigido. Aplica-se a lei egípcia, incluindo a Lei de Proteção de Dados Pessoais n.º 151 de 2020 quando pertinente. As normas locais obrigatórias de outros mercados mantêm-se.
5. Informação sensível
Não pedimos informação sensível desnecessária. Notas de alergias podem revelar saúde; os restaurantes devem limitar a recolha e dispor de base adequada. Palavras-passe, PIN, chaves API e dados completos de cartões não devem constar de menus, notas ou mensagens de suporte.
6. Pagamentos
A Sufra não guarda dados completos de cartões. O prestador de pagamentos recolhe e processa os dados segundo as suas condições e política. Podemos receber referências, estado, valor, moeda e dados necessários para conciliação e contabilidade.
7. IA e ChatGPT
A ligação é opcional e sujeita a permissões. OAuth e autenticação verificam conta e função. O URL público MCP não é segredo nem concede por si acesso a um restaurante. O servidor revalida função e estado antes de executar ferramentas. Só os dados necessários à ação autorizada são enviados ao prestador de IA. A auditoria pode registar ferramenta, função, hora, resultado e parâmetros, ocultando campos reconhecidos como tokens, PIN, palavras-passe ou chaves. As conversas ChatGPT seguem as definições e políticas OpenAI; a Sufra regista pedidos e resultados necessários à integração.
8. Mensagens e notificações
WhatsApp, SMS, email e notificações podem entregar códigos, estados de pedidos, recibos, avisos de serviço ou marketing permitido. O prestador recebe o mínimo de destino e conteúdo necessário. Sair do marketing não interrompe mensagens transacionais necessárias a pedidos ativos ou segurança.
9. Armazenamento local
Armazenamento local, cookies e tecnologias semelhantes suportam sessões, carrinhos, idioma, preferências, funcionamento sem ligação e segurança. Algumas são necessárias. Pediremos consentimento para tecnologias não essenciais quando legalmente exigido.
11. Transferências internacionais
Os prestadores podem tratar dados fora do país do restaurante. Aplicamos medidas contratuais ou técnicas adequadas e obtemos aprovações exigidas. Apoiar um país não garante todos os prestadores ou funções.
12. Conservação e eliminação
Guardamos enquanto necessário para serviço, contratos, segurança, litígios, prevenção de fraude e obrigações contabilísticas, fiscais ou legais. Os prazos variam por registo e mercado. Depois eliminamos ou desidentificamos; as cópias de segurança seguem o seu ciclo normal. O pedido de eliminação não exige apagar registos legalmente obrigatórios.
13. Segurança
Usamos permissões por função, isolamento, auditoria, autenticação, proteção de segredos, comunicações seguras e salvaguardas operacionais. Nenhum serviço garante risco zero; proteja dispositivos e credenciais e comunique suspeitas rapidamente.
14. Incidentes
Conteremos e investigaremos incidentes relevantes e restauraremos o serviço. Notificamos restaurantes, pessoas ou autoridades afetadas quando e na medida exigida por lei.
15. Direitos
Conforme a lei, pode haver acesso, retificação, atualização, oposição, limitação, retirada de consentimento, portabilidade e eliminação sem fundamento legítimo de conservação. Os clientes devem normalmente começar pelo restaurante, mas podem contactar support@sufraup.com. Podemos verificar identidade e autoridade sem pedir segredos de conta.
16. Crianças
As contas operacionais destinam-se a adultos ou pessoas legalmente autorizadas. Em dados de menores para pedidos, reservas ou programas familiares, o restaurante responde pela base jurídica e consentimento exigido; a Sufra limita o tratamento ao necessário.
17. Decisões automatizadas
A IA auxilia análise e operação e não toma, por defeito, decisões finais com efeitos legais sobre pessoas sem intervenção do utilizador. Se introduzirmos automatização significativa, forneceremos informação e salvaguardas legais.
18. Egito e outros mercados
O operador está no Egito. Outro mercado não o altera sem aviso jurídico específico. Mantêm-se os direitos locais obrigatórios, incluindo requisitos europeus de proteção de dados quando aplicáveis.
19. Alterações
Atualizamos a política por mudanças no produto, prestadores, lei ou práticas. Mostramos a data e notificamos adicionalmente quando a lei exige ou a alteração é relevante.
20. Contacto e reclamações
Suporte, privacidade ou segurança: support@sufraup.com. Pode contactar a autoridade de controlo competente quando a lei reconhecer esse direito.
21. Análise de visitas
Identificadores aleatórios de sessão e visitante medem visitas, fontes, campanhas e país aproximado. Este registo não pede GPS nem guarda IP bruto. O país pode ser estimado pelo fuso horário ou idioma; um pedido de conta pode ser ligado à sessão para medir conversão. Os registos são eliminados automaticamente após 90 dias.
22. Contacto por WhatsApp
Ao contactar o número empresarial, guardamos telefone, conversa e atribuição de campanha necessários para responder, apoiar e acompanhar o pedido. Um bot pode responder; pode pedir uma pessoa ou parar mensagens. As conversas de potenciais clientes são eliminadas após o período operacional de conservação.
Medição da experiência de pedido
Se escolher partilhar estatísticas no menu, Medimos as etapas com um identificador de sessão anónimo, o idioma e o país do restaurante. Não incluímos telefone, detalhes dos pratos ou dados de pagamento. Os registos são eliminados após 30 dias. Respeitamos as definições Do Not Track e Global Privacy Control do navegador.