Última atualização: 23 de outubro de 2026.
1. Responsável pelo tratamento
O responsável pelo tratamento dos dados é Filipe Clemente, empresário em nome individual (marca estou.ai), contactável através de hello@tibly.eu.
A tibly é uma plataforma B2B de ementa digital e menu QR para restaurantes em Portugal.
2. Dados que tratamos
Tratamos os dados que o restaurante nos entrega ao criar conta, ao gerir a ementa e ao pedir uma demonstração:
- Conta: nome, email e dados de autenticação.
- Restaurante e ementa: nome, contactos, morada do estabelecimento, horários, categorias, pratos, preços, fotografias, alergénios e outra informação que o restaurante publique.
- Pedido de demonstração: nome, email, nome do restaurante, telefone, cidade, mensagem e como nos conheceu.
- Dados técnicos: endereço IP, data e hora do pedido, e identificadores de sessão necessários ao funcionamento do site.
Não pedimos dados de cartão bancário nesta aplicação. A faturação é tratada por fatura e, quando aplicável, por comprovativo de pagamento enviado pelo restaurante.
3. Finalidades e bases legais
- Criar e gerir a conta e prestar o serviço de ementa digital. Base: execução do contrato, artigo 6.º, n.º 1, alínea b) do RGPD.
- Responder a pedidos de demonstração e contacto. Base: diligências pré-contratuais a pedido do restaurante.
- Segurança, prevenção de abuso e cumprimento de obrigações legais. Base: obrigação legal e interesse legítimo.
- Métricas agregadas de visitas à ementa (número de visualizações, hora, canal e dispositivo), sem identificar o cliente do restaurante. Base: interesse legítimo.
O tratamento segue o Regulamento (UE) 2016/679 (RGPD) e a Lei n.º 58/2019, de 8 de agosto.
4. Conservação
Guardamos os dados da conta e da ementa enquanto a conta estiver ativa. Depois do encerramento, conservamo-los pelo tempo necessário a obrigações legais, faturação e defesa de reclamações. Os pedidos de demonstração são conservados enquanto forem úteis para o contacto e, no máximo, 24 meses após o último contacto, salvo obrigação legal diferente.
5. Partilha e subcontratantes
Não vendemos dados pessoais. Quando estão configurados na instalação, podemos usar estes subcontratantes, que tratam dados por nossa conta:
- Mailgun, para email transacional (confirmação de conta, reposição de palavra-passe e avisos).
- Amazon S3, ou um serviço de armazenamento compatível, para imagens carregadas pelo restaurante.
- Google Places, para sugerir moradas no formulário do restaurante.
- Meilisearch, para pesquisa interna.
- O serviço de alojamento onde a aplicação corre.
As métricas de visita são tratadas na própria aplicação. Não usamos redes de publicidade.
6. Direitos
O titular pode pedir acesso, retificação, apagamento, limitação, oposição e, quando aplicável, portabilidade. Pode também retirar o consentimento quando o tratamento se baseie nele. Isso não afeta o tratamento feito antes. Os pedidos são feitos para hello@tibly.eu.
7. Reclamações
Pode apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), em https://www.cnpd.pt.
8. Atualizações
Quando esta política mudar, atualizamos a data no topo da página.