Os teus dados, com clareza.

Quem recebe o pedido

O PlantPass é o projeto de experiências vegan de Leonardo Telles Lattari. Nesta primeira fase, os pedidos são geridos pela equipa PlantPass e pelo Legumi Sushi Vegan, onde se realiza a experiência. Contacto para pedidos e privacidade: plantzpass@gmail.com.

O que guardamos e para quê

Guardamos o teu nome, email, contacto telefónico, experiência, data e horário pretendidos e o histórico do estado do pedido. Nas compras automáticas, guardamos também os identificadores da encomenda e da transação PayPal, a confirmação do pagamento e o menu e condições aceites. Quando aplicável, guardamos o estado do pagamento e uma referência de transação, para verificar o recebimento. Usamos estes dados para responder ao teu pedido, apresentar a proposta e gerir a reserva. Estes dados são necessários às diligências pré-contratuais e à execução da reserva. O telefone serve para alterações e questões relativas à experiência. A leitura deste aviso não é uma autorização para publicidade.

Para limitar pedidos abusivos, guardamos também um identificador técnico derivado do endereço IP, que muda diariamente. A plataforma de alojamento pode manter registos técnicos próprios.

Onde ficam e durante quanto tempo

Os pedidos ficam numa base de dados do site, alojada na infraestrutura de Sites/Cloudflare. A gestão é restrita à conta autorizada do PlantPass. As compras automáticas são conservadas enquanto forem necessárias para prestar a experiência e resolver questões de pagamento; contacta-nos para pedidos sobre os teus dados. A limpeza dos pedidos manuais sem carteira de pontos, com datas de experiência anteriores a 90 dias é executada quando é recebido um novo pedido ou aberta a lista de gestão.

Área de cliente e dados guardados

A área de cliente usa uma conta própria PlantPass com email e palavra-passe. Guardamos o email de acesso, um identificador de conta e versões criptograficamente protegidas da palavra-passe e do código de recuperação, nunca os seus valores originais. Associamos à conta o nome, email de contacto e telefone do perfil, as compras, reservas e carteira de pontos. O registo não verifica a titularidade do email nem dá acesso a compras anteriores apenas por coincidência do email.

Usamos estes dados para prestar a área de cliente, preencher futuras compras e permitir acesso ao histórico e aos pontos após o login, em execução do serviço solicitado. Podes editar os dados na área de cliente. Os dados de reservas anteriores mantêm-se como estavam no momento do pedido. O email de contacto pode ser diferente do email usado para entrar e não altera a identidade da conta. Guardar um perfil não autoriza campanhas de publicidade.

As compras feitas com sessão iniciada ficam associadas à conta e preenchem o perfil na primeira utilização, se ainda estiver incompleto. As compras anteriores feitas como visitante podem ser importadas apresentando a ligação privada original e confirmando a titularidade. A importação inclui as reservas que partilham a mesma carteira de pontos. Depois de associadas, exigem login na conta para acesso, mesmo através das ligações antigas; não são associadas apenas por coincidência do email.

O perfil fica na base de dados do site e não é guardado como ficha pessoal no navegador. Mantemos o perfil e os registos ligados enquanto forem necessários à conta, às reservas, ao saldo de pontos e aos ajustes aplicáveis. Podes contactar plantzpass@gmail.com para exercer os teus direitos ou pedir o encerramento da conta; verificaremos a titularidade e os dados que ainda sejam necessários. A autenticação usa um cookie necessário, seguro e não acessível aos scripts da página, com duração máxima de sete dias. O servidor conserva uma versão protegida do identificador de sessão. Sair termina a sessão atual; alterar ou recuperar a palavra-passe invalida todas as sessões e o código de recuperação anterior. Guardamos contadores temporários de tentativas, ligados a identificadores derivados do IP e email, por períodos de 15 minutos; os registos expirados são limpos nas tentativas seguintes. A recuperação usa o código privado mostrado no registo ou na alteração da palavra-passe; não enviamos emails de recuperação nesta fase. Usa “Sair da conta” em dispositivos partilhados.

PlantPass Pontos

Associamos à tua reserva uma carteira de pontos e guardamos os créditos, descontos e ajustes necessários para gerir o programa gratuito. Cada compra paga e avaliada no PlantPass dá 1 ponto, independentemente da classificação. A avaliação abrangida pelo incentivo é identificada publicamente; o saldo, a carteira e o histórico de compras não são públicos. A edição ou remoção da avaliação não duplica nem elimina o ponto já ganho. Um reembolso pode ajustar o saldo.

Nas compras como visitante, a ligação privada da reserva ou dos pontos dá acesso à carteira, incluindo aos movimentos e ao uso do saldo. Nas compras associadas à área de cliente, é necessário entrar na respetiva conta. Guarda-a em segurança e não a partilhes. O email sozinho não permite consultar ou gastar pontos. Não associamos automaticamente carteiras pelo email: nas próximas compras como visitante, usa a ligação da carteira que pretendes continuar a usar. Com login, a carteira da conta é associada automaticamente. A adesão ao programa não autoriza publicidade.

Usamos estes dados para prestar o programa de fidelização e impedir utilizações duplicadas. Os pedidos associados à carteira e os seus movimentos são conservados enquanto forem necessários para manter o saldo e resolver pedidos ou ajustes, em vez de serem abrangidos pela limpeza de pedidos sem carteira aos 90 dias. Podes contactar plantzpass@gmail.com para acesso, correção, recuperação de acesso ou apagamento; a equipa verificará a titularidade e os dados ainda necessários para reservas ou obrigações aplicáveis. Os registos ficam na base de dados do site, com acesso de gestão restrito.

Lista de interessados no Clube PlantPass

Se pedires o aviso de abertura do clube, guardamos o teu nome, email, data, texto e versão da autorização, um identificador técnico diário para limitar abuso e o resumo criptográfico da ligação privada de retirada. A finalidade é registar o interesse e enviar o aviso solicitado; a base é o teu consentimento específico. Não criamos uma subscrição paga nem te adicionamos às campanhas gerais.

O formulário não recolhe telefone ou dados de pagamento. O acesso à lista é restrito à gestão PlantPass, na mesma infraestrutura do site. Guardamos cada registo durante um máximo operacional de 90 dias; a eliminação dos registos expirados é executada quando se abre a gestão ou é recebido um novo registo. Ainda não existe limpeza agendada. Não usamos registos expirados para contacto.

Podes retirar o consentimento e apagar esse registo através da ligação privada apresentada após o envio, ou pedir à equipa pelo email plantzpass@gmail.com. Se fizeste vários registos, cada ligação retira o registo correspondente; podes pedir à equipa para apagar todos. Retirar o pedido não altera reservas nem outras autorizações. O email automático de confirmação ou de abertura ainda não está configurado; a autorização não dá acesso aos benefícios do clube.

Campanhas: tu decides

Podes escolher separadamente receber a campanha semanal e novidades de parceiros confirmados, por email e por WhatsApp. As quatro opções começam desmarcadas e são voluntárias. Recusar ou cancelar não impede a reserva nem altera o preço. A base destas comunicações é o teu consentimento.

Se escolheres receber novidades, guardamos o contacto do canal escolhido, as finalidades autorizadas, a data, a origem no formulário e a versão e texto da autorização. Pedimos confirmação pela caixa de email ou por mensagem enviada do próprio número WhatsApp antes de enviar campanhas. Não vendemos contactos nem os entregamos aos restaurantes do diretório para publicidade própria.

O email e o WhatsApp estão em preparação. Quando ligados, o envio será feito através de um prestador de email (integração preparada para Resend) e da WhatsApp Business Platform da Meta. Estes serviços receberão o contacto e o conteúdo necessário à mensagem. Antes da ativação, serão verificadas as condições de tratamento e as salvaguardas aplicáveis a transferências para fora do Espaço Económico Europeu. As contas e ligações externas têm também políticas próprias.

A campanha está prevista para segunda-feira, a partir das 10:00 em Lisboa. Avisos de parceiros só se referem a parcerias confirmadas. Podes cancelar em cada mensagem, na ligação privada da reserva, por email para a equipa ou, no WhatsApp, respondendo PARAR. A equipa também recebe pedidos por outros meios de contacto. Não é necessário criar uma conta para cancelar.

Conservação das autorizações

A confirmação fica pendente até 30 dias. Uma autorização confirmada tem validade operacional de 24 meses; depois disso, suspendemos campanhas até nova autorização. Contactos de marketing cancelados ou expirados são eliminados 30 dias depois. O registo de prova da autorização e retirada, sem o endereço de contacto após essa eliminação, é conservado no máximo por 24 meses desde o evento. Os registos técnicos dos envios são conservados por 30 dias desde a última atualização. Estas são políticas operacionais da PlantPass, não prazos legais universais.

A limpeza ocorre quando o serviço de campanhas é executado ou quando a gestão de contactos é aberta. Enquanto não houver agendamento ligado, é realizada através da gestão. Eliminar um contacto de marketing não elimina automaticamente os dados ainda necessários à reserva. Cópias exportadas pela equipa devem respeitar as mesmas finalidades e prazos.

Os teus direitos

Podes pedir acesso, retificação, apagamento, limitação ou portabilidade dos teus dados, quando aplicável, e opor-te a marketing direto. Podes retirar o consentimento sem afetar o tratamento anterior à retirada. Contacta plantzpass@gmail.com; pediremos apenas a verificação de identidade necessária para proteger os teus dados. Podes apresentar reclamação à Comissão Nacional de Proteção de Dados. Não fazemos decisões automatizadas com efeitos jurídicos nem perfis de publicidade.

Acompanhamento e contacto

A ligação privada permite consultar a proposta, aceitá-la ou retirar um pedido ainda não confirmado. Guarda-a e evita partilhá-la. Os emails automáticos de reserva ainda não estão configurados. A equipa pode contactar-te por email ou telefone sobre o pedido. As preferências de publicidade são geridas separadamente.

Para consultar, corrigir ou pedir a eliminação dos teus dados, escreve para plantzpass@gmail.com a partir do email do pedido. Não envies dados bancários, documentos de identificação ou informações de saúde pelo formulário.

Pagamentos

Não recolhemos dados de cartões. Após a confirmação da reserva, pode ser apresentada uma ligação comercial para pagamento no PayPal. O PayPal processa o pagamento no seu próprio serviço. Nos pedidos manuais, a equipa verifica o recebimento. Nas compras automáticas, o servidor valida o pagamento com o PayPal e permite escolher a data após confirmação. O site recebe também notificações verificadas sobre pagamentos e reembolsos. Sem ligação PayPal disponível, o pagamento é combinado com o restaurante.

Avaliações de experiências

Se escolheres publicar uma avaliação, guardamos as estrelas, o nome público que indicaste e o comentário, associados internamente à tua reserva. Só o nome público, a classificação, o comentário e a data de publicação são apresentados no site. Podes editar ou apagar a avaliação pela ligação privada enquanto esta estiver disponível, ou contactar-nos. As avaliações permanecem publicadas até serem apagadas. As ligações para Google Maps e HappyCow abrem serviços externos, com as respetivas regras de privacidade; não enviamos a tua avaliação para essas plataformas.

Cookies e demonstração

Não instalamos ferramentas de publicidade ou análise de visitantes. A autenticação da área de gestão é fornecida pela plataforma e pode usar cookies necessários. A demonstração opcional guarda apenas passes fictícios no navegador; estes não são reservas.