Versão provisória de 3 de outubro de 2026, a rever por advogado antes do lançamento geral.
1. Quem trata os teus dados
A tua conta é da Qwik: é a Qwik que guarda os teus dados e responde por eles. Quando fazes um pedido, o restaurante recebe os dados desse pedido para o preparar, entregar e faturar.
Qwik — Método Escondido Lda
NIF: 519449169
Sede: Avenida do Anil, n.º 17, 5.º C, 6200-502 Covilhã
Email: suporte@qwik.pt
O restaurante deste cardápio:
BOI PRETO – RESTAURAÇÃO, LDA («Don Papão»)
NIF: 505859327
Morada: Avenida Infante D. Henrique Edifício Intermarché, 505, 6200-506 Covilhã
Telefone: +351275333127
O restaurante só pode usar os teus dados para tratar do teu pedido e cumprir as suas obrigações legais (como a faturação) — não para te mandar publicidade. Para esses dados, ele é responsável pelo tratamento que faz.
A Qwik não designou encarregado de proteção de dados. Para qualquer assunto de privacidade, escreve para suporte@qwik.pt.
2. Que dados guardamos
- Conta: nome e telemóvel; email, se entrares com Google ou o juntares; NIF, se o indicares para a fatura; fotografia de perfil, se carregares uma (quem entra com Google vê a fotografia do Google, que não guardamos).
- Moradas que guardas, com a localização no mapa (para saber se a morada está na zona de entrega e para o estafeta a encontrar).
- Pedidos: o que pediste, valores, observações, morada de entrega e as horas de cada passo do pedido.
- Pagamento: a referência do pagamento na Revolut e, se guardares um cartão, a marca, os últimos quatro dígitos e a validade. O número do cartão nunca chega à Qwik.
- Técnicos: endereço IP e dados do aparelho, usados para segurança e limites contra abuso (por exemplo, no envio de códigos por SMS), e registos de erros.
3. Para que os usamos, e com que base
- Executar o teu pedido — conta, pagamento, preparação e entrega (execução do contrato, art. 6.º, n.º 1, al. b) do RGPD).
- Cumprir a lei — faturação e contabilidade (obrigação legal, art. 6.º, n.º 1, al. c) do RGPD).
- Manter o serviço seguro — prevenir fraude e abuso, corrigir erros (interesse legítimo, art. 6.º, n.º 1, al. f) do RGPD).
- Estatísticas de utilização do site — só se aceitares os cookies de estatística (consentimento, art. 6.º, n.º 1, al. a) do RGPD e art. 5.º da Lei 41/2004).
O nome, o telemóvel e a morada são necessários para fazer um pedido: sem eles não é possível prepará-lo e entregá-lo. O email, o NIF e a fotografia são opcionais.
Não vendemos os teus dados e não te enviamos publicidade.
4. Quem mais vê os teus dados
- O restaurante vê o teu nome, o pedido e a localidade para decidir se aceita; o telemóvel, o NIF e a morada exata só depois de aceitar.
- Quem entrega recebe o teu nome, telemóvel, morada, localização e as observações do pedido. As entregas são feitas pelos estafetas da Qwik — a plataforma de entregas que usamos tem os servidores no Brasil — ou pelo próprio restaurante.
- Fornecedores que trabalham para a Qwik, só com o necessário para o serviço: Supabase (base de dados e contas, na Irlanda, UE); Vercel (alojamento do site); Revolut (pagamentos); Google (entrada com Google e sugestões de morada enquanto a escreves); Twilio (envio dos códigos por SMS); Upstash (limites contra abuso); Sentry (registo de erros, em Frankfurt, UE); PostHog (estatísticas, nos EUA — só se aceitares).
5. Dados fora da União Europeia
Alguns dados saem da UE. Os dados de entrega vão para a plataforma de entregas da Qwik, no Brasil, e para esse envio estamos a formalizar cláusulas contratuais-tipo da Comissão Europeia (art. 46.º do RGPD). Vários fornecedores são empresas norte-americanas (como a Vercel, a Google, a Twilio e o PostHog), e os dados podem passar pelos EUA; o PostHog e o Sentry estão certificados no Quadro de Privacidade de Dados UE-EUA (decisão de adequação, art. 45.º do RGPD). Os contratos de tratamento de dados com cada fornecedor estão a ser revistos antes do lançamento geral.
6. Quanto tempo os guardamos
- A conta fica ativa até pedires para a apagar — não a apagamos por inatividade.
- Apagar a conta (em «Teus dados»): a conta fica logo desativada e os cartões guardados são removidos da Revolut. Durante 30 dias podes mudar de ideias. Ao fim desse prazo apagamos o teu nome, telemóvel, email e moradas guardadas, e o teu nome e telemóvel saem também dos pedidos.
- Ficam, já sem o teu nome nem contacto, os pedidos que fizeste — com a morada de entrega e o NIF, se o indicaste —, porque são registo contabilístico do restaurante e da Qwik e a lei obriga a guardá-los durante anos (em regra, 10).
- A fotografia de perfil remove-se a qualquer momento em «Teus dados».
7. Os teus direitos
Podes pedir acesso aos teus dados, uma cópia para levar para outro serviço, a correção, o apagamento, a limitação do tratamento, ou opor-te a ele (artigos 15.º a 21.º do RGPD), e retirar o consentimento das estatísticas quando quiseres, sem afetar o que foi feito antes. Corrigir e apagar fazes tu, na conta; para o resto, escreve para suporte@qwik.pt. Respondemos no prazo de um mês.
Se achares que não tratámos bem os teus dados, podes reclamar à Comissão Nacional de Proteção de Dados (cnpd.pt).
8. Segurança, menores e decisões automáticas
- O site funciona sempre por ligação cifrada (HTTPS), os dados de cada restaurante estão separados dos dos outros na base de dados e os dados do cartão nunca chegam à Qwik. Se houver uma violação de dados que te ponha em risco, avisamos a CNPD em 72 horas e, se o risco for elevado, avisamos-te a ti (artigos 33.º e 34.º do RGPD).
- A conta é só para quem tem 13 anos ou mais (Lei 58/2019, art. 16.º). Se souberes que um menor de 13 anos criou conta, avisa-nos e apagamo-la.
- Não fazemos perfis para publicidade nem tomamos decisões só automáticas que produzam efeitos jurídicos sobre ti (art. 22.º do RGPD). Os limites automáticos contra abuso só travam pedidos a mais de seguida; bloquear uma conta é sempre uma decisão de uma pessoa.
10. Alterações
Esta política pode mudar; a data da versão em vigor está sempre no topo.