Política de privacidade

Atualizada em 28 de outubro de 2026

1. Quem é o responsável
2. O que coletamos e por quê
3. Clientes que usam o cardápio de um restaurante
4. Com quem compartilhamos
5. Onde ficam guardadas
6. Cookies
7. Como protegemos
8. Os seus direitos
9. Mudanças
10. Contato

1. Quem é o responsável

A VORA é operada por João Gabriel Pereira Guimarães, empresário individual (sole trader) na Irlanda, com o nome comercial VORA. Nós decidimos como as suas informações são usadas (somos o "controlador" pela legislação de proteção de dados). E-mail: support@vora.company.

2. O que coletamos e por quê

Quando você visita o nosso site

O nosso servidor registra cada acesso: o seu endereço IP, a página, o horário e o tipo de navegador. Usamos esses registros para manter o site funcionando e seguro, por exemplo para impedir abusos. Base legal: o nosso interesse legítimo em manter um site seguro. Guardados por 14 dias.

Estatísticas de visitas, só se você aceitar. Se você clicar em Aceitar no aviso de cookies, contamos as visitas às páginas e algumas ações (começar uma prévia grátis, começar um pagamento, entrar no editor) com o Plausible Analytics. Ele não usa cookies e não identifica você: o Plausible transforma o seu endereço IP e o navegador num código que muda todo dia e guarda só totais. Enviamos o endereço da página sem nenhum código ou link dentro dele. Base legal: o seu consentimento, que você pode retirar em Configurar cookies. Veja a nossa página de cookies.

Quando você faz uma prévia grátis

• O que você nos dá: um link para o seu cardápio ou site, um PDF, uma foto do seu QR code ou o texto do cardápio colado e, se quiser, o nome do restaurante.
• O que guardamos: os pratos que lemos desse material (nomes, descrições, preços e seções). Os arquivos são lidos num processo temporário e não são salvos.
• O seu endereço IP: transformado num código de mão única e guardado na memória por uma hora apenas, para limitar quantas prévias uma conexão pode fazer.
• Por quanto tempo: a prévia é apagada 24 horas depois de criada, ou 7 dias depois se você escolher manter o cardápio.

Base legal: o nosso interesse legítimo em mostrar aos restaurantes o que a VORA faz, a pedido deles.

Quando você mantém o cardápio e escolhe um plano

• O que coletamos: o nome do restaurante, o seu nome, e-mail e telefone, o plano escolhido e o status do pagamento e os números de referência que a Stripe nos envia.
• Por quê: para criar a sua conta, enviar o seu link de login, ajudar a montar o cardápio, cobrar o plano e manter a nossa contabilidade.
• Os dados do cartão são digitados na página de pagamento da Stripe e nunca chegam até nós.
• Por quanto tempo: enquanto você for cliente e, depois, por 6 anos após o fim do ano fiscal, porque a lei tributária irlandesa exige que guardemos os registros do negócio. Se você começar um pagamento e não concluir, podemos entrar em contato uma vez para perguntar se precisa de ajuda, e apagamos esses dados depois de 30 dias.

Base legal: prestar o serviço que você pediu (contrato) e cumprir as nossas obrigações legais de registros fiscais.

O seu editor do cardápio

• O que guardamos: o seu cardápio (pratos, preços, alérgenos, fotos, logo e horários), as últimas 30 versões publicadas, o seu código de acesso guardado só como um código seguro de mão única e um cookie de login.
• Por quanto tempo: enquanto você for cliente e por 24 meses depois do fim do plano, para você poder voltar, a não ser que peça para apagarmos antes. Veja os nossos termos.

Base legal: contrato.

E-mails e registros de clientes

Enviamos e-mails do serviço, como o seu link de login e mensagens sobre o plano ou os pagamentos. Também guardamos anotações curtas das nossas conversas com você e do andamento da implantação, para poder ajudar. Guardamos isso enquanto a sua conta existir. Base legal: contrato e o nosso interesse legítimo em dar suporte aos clientes. Não enviamos e-mails de marketing sem pedir antes.

Quando você fala com a gente

Se você nos enviar um e-mail ou ligar, guardamos o que você disser pelo tempo necessário para responder e acompanhar, e não mais do que a sua conta, se você for cliente.

3. Clientes que usam o cardápio de um restaurante

Os clientes abrem um cardápio VORA sem criar conta.

• Avaliações dos pratos: se você der nota a um prato, guardamos as estrelas, o comentário opcional (até 280 caracteres) e a data. Para você poder mudar a avaliação depois, o seu celular guarda um identificador aleatório; nós o guardamos só como um código de mão única que não pode ser revertido. As avaliações aparecem publicamente no cardápio, sem o seu nome. Base legal: o nosso interesse legítimo, e o do restaurante, em mostrar notas honestas dos pratos. Guardadas enquanto o restaurante usar a VORA e por até 24 meses depois.
• Estatísticas do cardápio: contamos quantas vezes o cardápio é aberto, quais pratos são vistos e quais botões são tocados. Nenhum cookie ou identificador é usado, e o seu endereço IP só é usado na memória para limitar abusos. As contagens são guardadas por 400 dias.
• A sua lista de pedido fica na página, no seu celular, e nunca é enviada para nós nem para o restaurante. As avaliações que você escreveu também ficam salvas no seu celular, para você vê-las na próxima vez.

O restaurante é responsável pelo que o cardápio diz, incluindo as informações de alérgenos. Se tiver dúvida sobre um prato, pergunte à equipe do restaurante.

4. Com quem compartilhamos

Não vendemos informações pessoais. Usamos estes prestadores de serviço, que só tratam os dados seguindo as nossas instruções ou, no caso da Stripe, a sua própria política de privacidade como provedora de pagamentos:

Também podemos compartilhar informações se a lei exigir, ou para proteger os nossos direitos ou a segurança de alguém.

5. Onde ficam guardadas

O nosso servidor fica no Reino Unido, que a União Europeia reconhece como um país que protege dados pessoais no mesmo nível. Quando um prestador trata dados fora do Espaço Econômico Europeu e do Reino Unido, como a Stripe nos Estados Unidos ou a MillionSend no Brasil, ele usa garantias aprovadas pela Comissão Europeia, como o EU-US Data Privacy Framework ou cláusulas contratuais padrão.

6. Cookies

Só usamos cookies e armazenamento parecido que o site precisa para funcionar, como manter você conectado ao editor. Não usamos cookies de publicidade. As estatísticas de visitas (Plausible) só começam depois que você clica em Aceitar e não usam cookies. Os detalhes estão na nossa página de cookies.

7. Como protegemos

Todas as páginas usam conexão criptografada (HTTPS). Os códigos de acesso são guardados só como códigos de mão única. Cada parte da VORA roda separada, com acesso apenas ao que precisa, e só nós acessamos o servidor. Nenhum sistema é totalmente seguro: se um incidente afetar você, avisaremos você e a Data Protection Commission (a autoridade de proteção de dados da Irlanda), como a lei exige.

8. Os seus direitos

Você pode nos pedir para:

• enviar uma cópia das informações pessoais que temos sobre você;
• corrigi-las se estiverem erradas;
• apagá-las, ou limitar o uso que fazemos delas;
• enviá-las para você, ou para outro prestador, num formato comum;
• parar de usá-las quando nos baseamos no nosso interesse legítimo.

Quando nos baseamos no seu consentimento, como nas estatísticas de visitas, você pode retirá-lo a qualquer momento. Fale com a gente em support@vora.company. Respondemos em até um mês. Se não ficar satisfeito com a resposta, você pode reclamar à Data Protection Commission em dataprotection.ie.

A VORA não é feita para crianças e não coletamos informações sobre elas de propósito.

9. Mudanças

Atualizamos esta política quando o que fazemos mudar, e trocamos a data no topo. Se uma mudança for importante para os clientes, avisamos por e-mail antes.

10. Contato

João Gabriel Pereira Guimarães, nome comercial VORA. E-mail: support@vora.company.