Política de Privacidade

1. Responsável pelo Tratamento

Ramen Joe Lda. é a entidade responsável pelo tratamento dos seus dados pessoais ao abrigo do Regulamento Geral sobre a Proteção de Dados (RGPD). Para qualquer questão relacionada com privacidade, contacte [email protected].

2. O Ecossistema Ramen Joe

A Ramen Joe opera três componentes digitais distintos, cada um com finalidade e tratamento de dados próprios:

• Website ramenjoe.pt — apresentação institucional, menu, reservas, contactos.

• Aplicação móvel iOS "Ramen Joe" — clube de fidelidade, pontos, cupões, reservas, cardápio.

• Cartão Apple Wallet — versão portátil do cartão de fidelidade.

Cada componente recolhe apenas os dados necessários à respetiva função, descritos em detalhe nas secções seguintes.

3. Website e Reservas Online

Ao reservar mesa pelo website recolhemos: nome completo, email, telefone, unidade escolhida, data, hora, número de pessoas e observações facultativas.

Finalidade: confirmar a reserva, enviar confirmação por email e contactá-lo em caso de alteração ou cancelamento.

Base legal: execução do contrato de reserva (art. 6.º, n.º 1, alínea b RGPD).

4. Aplicação Móvel — Conta e Autenticação

Para entrar na app pode escolher um dos seguintes métodos:

• Email com código mágico (envio de email de uso único)

• SMS com código OTP (via Telnyx)

• Sign in with Apple (identificador Apple)

• Sign in with Google (identificador Google)

Guardamos apenas o identificador do método escolhido (email, telemóvel, Apple user ID ou Google sub) e a hora do último início de sessão. Não armazenamos passwords — não existem passwords na app.

5. Aplicação Móvel — Perfil

Pode opcionalmente adicionar ao seu perfil: nome próprio, data de aniversário, idioma preferido e alergénios conhecidos. Estes dados servem para personalizar a experiência e para nos avisarmos quando há um prato que não deve consumir.

O aniversário é usado uma vez por ano para uma cortesia. Pode ser definido apenas uma vez, para evitar abuso da promoção.

6. Aplicação Móvel — Pontos de Fidelidade

A cada visita ganha um ponto, validado por um QR único gerado pela app e escaneado pela equipa em loja. Guardamos: identificador do cliente, loja, momento exato do ponto e funcionário que o atribuiu (para auditoria interna).

O histórico de pontos é visível no seu perfil e usado para calcular o seu nível de fidelidade (Curioso, Aprendiz, Iniciado, Fiel, Mestre, Lenda).

7. Aplicação Móvel — Cupões e Recompensas

Quando atinge 5 pontos desbloqueia uma entrada por nossa conta. Aos 10, um ramen. Cupões adicionais (aniversário, campanhas especiais) podem ser atribuídos pela equipa.

Cada resgate é registado com a finalidade de evitar duplicações. Não partilhamos com terceiros quais cupões usou.

8. Cartão Apple Wallet

Pode adicionar o seu cartão de fidelidade ao Apple Wallet. O cartão é assinado digitalmente e contém: nome próprio, número de pontos atuais, nível de fidelidade e identificador opaco do cartão.

Para manter o cartão atualizado, a Apple comunica connosco através do serviço APNs (Apple Push Notification service). Trocamos com a Apple apenas identificadores de dispositivo e pass — nunca dados pessoais — para sinalizar que o cartão deve ser refrescado.

9. Notificações Push (APNs)

Se aceitar receber notificações da app, o seu iPhone gera um token APNs único que armazenamos. Usamos este token para enviar:

• Lembretes de reserva (uma hora antes)

• Avisos quando faltam poucos pontos para uma recompensa

• Campanhas pontuais (ex.: cortesia de aniversário, evento na loja)

• Atualizações do cartão Wallet

O conteúdo da notificação passa pelos servidores da Apple (APNs). O token é desativado automaticamente se o dispositivo deixar de o renovar (desinstalação, reset).

Pode revogar a permissão a qualquer momento em Definições do iPhone → Notificações → Ramen Joe.

10. Sub-processadores

Para prestar o serviço apoiamo-nos nos seguintes sub-processadores:

• Apple Inc. (APNs, Sign in with Apple, Apple Wallet) — EUA, com salvaguardas adequadas.

• Google LLC (Sign in with Google, Analytics anonimizada) — EUA, com salvaguardas adequadas.

• Telnyx LLC (envio de SMS OTP e lembretes) — EUA/UE.

• Hostinger (hosting da infraestrutura) — UE.

Cada sub-processador trata os seus dados apenas para a finalidade contratada connosco. Não vendemos nem cedemos os seus dados a terceiros para fins de marketing.

11. Conservação dos Dados

Conservamos os dados pelo tempo estritamente necessário:

• Reservas: até 5 anos (registo legal).

• Conta da app e histórico de pontos: enquanto a conta estiver ativa.

• Tokens APNs: até serem invalidados pelo dispositivo ou até 1 ano de inatividade.

• Códigos OTP/magic-link: 10 a 15 minutos após emissão.

Após eliminação da conta, removemos os dados pessoais identificáveis num prazo máximo de 30 dias, exceto quando a lei nos obriga a manter parte dos registos.

12. Eliminação de Conta

Pode pedir a eliminação da sua conta da app a qualquer momento por uma das seguintes vias:

• Pela app: Perfil → Conta → Apagar conta.

• Por email: [email protected] com o assunto "Apagar conta".

Após confirmação eliminamos os seus dados pessoais identificáveis. Pontos não resgatados, recompensas pendentes e cupões expiram com a eliminação.

13. Direitos do Titular

Ao abrigo do RGPD tem direito a:

• Acesso aos seus dados pessoais

• Retificação de dados inexatos

• Eliminação dos seus dados

• Oposição ao tratamento

• Portabilidade dos dados

• Limitação do tratamento

• Apresentar reclamação à autoridade de controlo (CNPD em Portugal)

Para exercer qualquer destes direitos contacte [email protected]. Respondemos no prazo máximo de 30 dias.

14. Cookies e Analytics

O website utiliza cookies essenciais e Google Analytics anonimizada para medir tráfego agregado. A app não utiliza cookies de terceiros nem rastreamento publicitário. Para detalhes consulte a nossa Política de Cookies.

15. Alterações à Política

Esta política pode ser atualizada para refletir alterações nos nossos serviços ou obrigações legais. A data da última atualização consta no topo. Recomendamos consulta regular.