Política de Privacidade

Última atualização: 4 de novembro de 2026

Esta política explica como a HatchGrab Ltd («nós», «nos», «nosso») recolhe e utiliza dados pessoais em dois serviços interligados:

• HatchGrab (hatchgrab.com) — software utilizado por operadores de food trucks para receber e gerir encomendas.
• Village Foodie (villagefoodie.co.uk) — um diretório público que ajuda as pessoas a encontrar food trucks a trabalhar perto de si.

Abrange também as aplicações móveis e para tablet do HatchGrab para iOS e Android.

Se chegou aqui apenas porque encomendou comida a um food truck, a secção «Se encomendou a um food truck» é a parte que se aplica a si.

Alguns países têm regras adicionais. Quando se aplicam a si, constam da nossa página de Termos específicos por país, que faz parte integrante desta política.

1. Quem somos

A HatchGrab Ltd é uma sociedade registada em Inglaterra e no País de Gales.

• Número de registo da sociedade: 17381557
• Sede social: Rosedale, Bury Road, Wickham Street, CB8 8PD, United Kingdom
• Contacto para questões de privacidade: privacy@hatchgrab.com

Somos o responsável pelo tratamento dos dados pessoais descritos nas secções 3 e 5. Relativamente aos dados descritos na secção 4, atuamos como subcontratante por conta do food truck ao qual encomendou.

2. As duas funções diferentes que desempenhamos

Esta distinção é importante, pelo que vale a pena enunciá-la com clareza.

Quando é um operador de food truck que utiliza o HatchGrab, somos o responsável pelo tratamento dos dados da sua conta. Decidimos o que recolhemos e porquê, e pode exercer os seus direitos diretamente perante nós.

Quando é um cliente que encomenda comida a um food truck, o food truck é o responsável pelo tratamento dos dados da sua encomenda. É ele que decide o que recolhe e como os utiliza. Tratamos esses dados por conta dele, segundo as suas instruções, enquanto fornecedor do software que utiliza. Se pretender que os dados da sua encomenda sejam apagados ou corrigidos, o food truck é o primeiro ponto de contacto adequado — embora também possa contactar-nos, e iremos ajudá-lo.

3. Se é operador de um food truck

O que recolhemos

• Dados da conta: o seu nome, endereço de email, número de telefone e a palavra-passe que definir (guardada apenas sob a forma de hash criptográfico — nunca vemos nem guardamos a própria palavra-passe).
• Dados da empresa: nome comercial, email e telefone de contacto da empresa, morada da empresa, logótipo, ementa, preços, horário de funcionamento e calendário de atividade.
• Dados de utilização: as funcionalidades que utiliza, as encomendas processadas e as definições que altera.
• Dados do dispositivo: no caso das aplicações móveis, um identificador do dispositivo que geramos, a plataforma do dispositivo e um token de notificações push, se ativar as notificações.
• Correspondência de apoio: tudo o que nos enviar por email ou mensagem.
• Informações de pagamento e faturação, se e quando forem ativadas as subscrições pagas. Os dados do cartão são tratados pelo nosso prestador de serviços de pagamento e nunca são guardados nos nossos sistemas.

Para que os utilizamos e o nosso fundamento de licitude

Quando nos baseamos em interesses legítimos, o nosso interesse consiste em explorar e melhorar um serviço fiável. Ponderámos os seus direitos e não consideramos que este tratamento prevaleça sobre eles. Pode opor-se a qualquer momento — consulte a secção 8.

Desbloqueio biométrico. Se ativar o Face ID, o Touch ID ou o desbloqueio por impressão digital na aplicação, a verificação é feita inteiramente no seu dispositivo e é tratada pelo sistema operativo. Nunca recebemos, vemos nem guardamos dados biométricos. Recebemos apenas um resultado de sim ou não.

Documentos de conformidade. Se mantiver os seus certificados, seguros e outros documentos de conformidade no HatchGrab, armazenamos os ficheiros e os dados que guardar com eles. Quando carrega um destes documentos, enviamo-lo para o serviço Gemini da Google, o mesmo que lê as ementas, para preencher dados como a entidade que o emitiu e a data em que expira; verifica esses dados antes de qualquer coisa ser guardada. Os seus documentos só são partilhados com as pessoas a quem decidir enviá-los, através de links que expiram, e conservamo-los até os eliminar ou encerrar a sua conta.

4. Se encomendou a um food truck

Quando faz uma encomenda através da página de encomendas de um food truck, recolhemos e transmitimos a esse food truck:

• O seu nome.
• O seu endereço de email, se o indicar, para que o food truck lhe possa enviar a confirmação e avisá-lo de que a sua encomenda está pronta.
• O seu número de telefone, se o indicar.
• A sua encomenda: os artigos, quaisquer notas ou informações sobre alergias que acrescente, a hora de levantamento e o montante.

Não vendemos estes dados, não os utilizamos para o nosso próprio marketing nem os partilhamos com outros food trucks. Utilizamo-los apenas para prestar o serviço de encomendas ao food truck ao qual encomendou.

O food truck decide durante quanto tempo conserva os seus dados e como o contacta posteriormente. Aplicam-se a isso as práticas de privacidade do próprio food truck. Se não souber ao certo de que food truck se trata, contacte-nos através de privacy@hatchgrab.com e indicar-lhe-emos qual é.

Informação sobre alergénios. Quando um food truck publica informação sobre alergénios, apresentamos o que o food truck confirmou. Não a verificamos de forma independente. Informe sempre o food truck diretamente de qualquer alergia grave.

5. Se visitar os nossos websites

Recolhemos automaticamente dados técnicos básicos: endereço IP, tipo de navegador, tipo de dispositivo, páginas visitadas e o site de onde veio. Utilizamo-los para manter os sites a funcionar e seguros, e para perceber que páginas são úteis.

Cookies e armazenamento do navegador. Utilizamos cookies e o armazenamento local do seu navegador apenas quando são estritamente necessários para o funcionamento dos sites — para iniciar a sua sessão, manter o seu cesto, memorizar as suas preferências, como o seu país e código postal, e, enquanto experimenta a demonstração, as encomendas de demonstração que fez. Não utilizamos cookies de publicidade ou de rastreamento e não o seguimos noutros websites.

Análise do produto. Utilizamos o PostHog para perceber que páginas e funcionalidades são utilizadas: páginas visitadas e cliques, com dados básicos do navegador e do dispositivo. Não guarda nada no seu navegador — nem cookies, nem armazenamento local —, pelo que não o consegue reconhecer de uma visita para a seguinte. Não funciona no painel de operador, no ecrã da cozinha nem nas páginas de gestão, nem nas páginas de food trucks apresentadas no website do próprio operador. Funciona na demonstração do HatchGrab, que mostra um ecrã da cozinha de exemplo.

Pode bloquear ou apagar cookies nas definições do seu navegador, embora partes do site possam deixar de funcionar se bloquear os que são necessários.

Se experimentar a demonstração do HatchGrab

Quando cria uma demonstração a partir do website do HatchGrab, pedimos o seu endereço de email. Utilizamo-lo para lhe enviar um link para a sua demonstração e podemos contactá-lo sobre a configuração do HatchGrab; fazemo-lo porque é do nosso interesse legítimo dar seguimento a uma demonstração que pediu. Se assinalar «Enviem-me ocasionalmente dicas e novidades do HatchGrab», enviar-lhe-emos também, ocasionalmente, dicas e novidades, com base no seu consentimento; pode cancelar a subscrição a qualquer momento, e não assinalar essa opção não afeta a sua demonstração.

Guardamos também a ementa que carregar (uma fotografia, um PDF ou texto colado) e a ementa que lemos a partir dela. Enviamo-la para o serviço Gemini da Google para que este possa ler os pratos e os preços, e guardamo-la para podermos verificar se isso funcionou bem e ajudá-lo caso venha a configurar o HatchGrab. É guardada de forma privada; só o pessoal do HatchGrab a pode abrir.

Apagamos o seu email da demonstração, o ficheiro da ementa e a própria demonstração quando a demonstração expira: 24 horas depois de a criar, ou 14 dias se nos pedir que a guardemos. Se se registar, a sua ementa passa para a sua conta e, a partir desse momento, aplicam-se os termos de privacidade da sua conta; guardamos o registo da demonstração durante um máximo de 30 dias para que a ementa possa passar, e depois apagamo-lo.

Mantemos contagens simples de até onde chegam as demonstrações, como «foi criada uma demonstração» ou «foi feita uma encomenda». Não contêm nenhum endereço de email e, depois de a sua demonstração ser apagada, deixam de poder ser associadas a si.

As demonstrações que preparamos para um food truck que contactámos são guardadas durante um máximo de 30 dias e não pedem um email.

Se utilizar o nosso formulário de contacto

Se nos enviar uma mensagem através do formulário de contacto no website do HatchGrab, tratamos dela nós próprios: guardamos a sua mensagem e os dados que introduzir e enviamo-los à nossa equipa por email através da Brevo. Utilizamo-los apenas para lhe responder e conservamo-los durante um período máximo de 24 meses. Para evitar a utilização abusiva do formulário, guardamos também, juntamente com a sua mensagem, uma versão codificada do seu endereço IP.

6. Com quem partilhamos dados

Recorremos a um pequeno número de prestadores de serviços, cada um dos quais trata dados apenas segundo as nossas instruções:

Podemos também divulgar dados quando a lei o exija, ou para declarar ou defender direitos num processo judicial.

Não vendemos dados pessoais nem os partilhamos para fins publicitários.

Transferências internacionais. Os dados da sua conta e os dados das encomendas são guardados e tratados no Reino Unido. Algumas operações são realizadas fora do Reino Unido: a extração de ementas e as respostas automáticas do WhatsApp, que utilizam um serviço da Google nos Estados Unidos; a entrega de mensagens de WhatsApp, que é feita pela Meta nos Estados Unidos; os pagamentos, que são tratados pela Stripe nos Estados Unidos; e as notificações push, que são entregues pela Apple e pela Google nos Estados Unidos. Quando os dados saem do Reino Unido, a transferência está abrangida por regulamentos de adequação do Reino Unido ou pelo International Data Transfer Agreement (Acordo Internacional de Transferência de Dados) ou pelo Addendum (Adenda), que oferecem garantias adequadas. Pode pedir-nos informações sobre as garantias aplicáveis.

À medida que o nosso serviço cresce, poderemos acrescentar prestadores, incluindo um prestador de SMS. Atualizaremos esta lista antes de começarem a tratar os seus dados.

7. Durante quanto tempo conservamos os dados

• Contas de operador: enquanto a conta estiver ativa e durante 12 meses após o seu encerramento.
• Registos de encomendas que contêm dados de clientes: 12 meses, após os quais o nome, o email e o telefone do cliente, bem como quaisquer notas da encomenda (incluindo notas sobre alergias ou dieta), são removidos e permanecem apenas dados de encomenda anonimizados.
• Encomendas online com cartão inacabadas (iniciadas mas nunca concluídas): apagadas no prazo de um dia após expirarem. Se ainda houver um pagamento com cartão cativo, são apagadas no prazo de um dia após a libertação desse valor cativo.
• Mensagens de WhatsApp que os seus clientes enviam a um food truck, e as nossas respostas automáticas: 12 meses.
• Dados anonimizados de encomendas e vendas: conservados por tempo indeterminado, para que os food trucks mantenham o seu histórico de atividade. Estes dados não podem ser associados a uma pessoa.
• Registos contabilísticos: seis anos a contar do fim do exercício financeiro em causa, conforme exige a legislação fiscal do Reino Unido.
• Correspondência de apoio: 24 meses.
• Registos técnicos e de segurança: 90 dias.
• Dados da demonstração: 24 horas, ou 14 dias se nos pedir que guardemos a sua demonstração; até 30 dias se se registar a partir dela, ou no caso de demonstrações que preparamos para um food truck que contactámos (consulte a secção 5).

O nosso prestador de serviços de email conserva registos de entrega durante um período limitado, ao abrigo da sua própria política de conservação.

Apagamos ou anonimizamos os dados quando estes períodos terminam.

8. Os seus direitos

Ao abrigo da legislação do Reino Unido em matéria de proteção de dados, tem o direito de:

• perguntar que dados pessoais temos sobre si e obter uma cópia;
• obter a retificação de dados inexatos;
• obter o apagamento dos seus dados, em determinadas circunstâncias;
• limitar a forma como utilizamos os seus dados, em determinadas circunstâncias;
• receber os seus dados num formato portável;
• opor-se ao tratamento baseado em interesses legítimos;
• retirar o consentimento a qualquer momento, quando nos baseamos no consentimento.

Para exercer qualquer um destes direitos, envie um email para privacy@hatchgrab.com. Responderemos no prazo de um mês.

Eliminar a sua conta. Os operadores podem pedir a eliminação da conta a partir da aplicação ou por email para privacy@hatchgrab.com. Eliminaremos a sua conta e os seus dados pessoais, exceto quando formos obrigados a conservar registos por motivos contabilísticos ou legais.

Reclamações. Se não estiver satisfeito com a forma como tratámos os seus dados, pode apresentar uma reclamação ao Information Commissioner's Office em ico.org.uk, ou pelo telefone 0303 123 1113. Agradecemos que nos dê primeiro a oportunidade de resolver a questão.

9. Segurança

Protegemos os dados com cifragem em trânsito, controlos de acesso, palavras-passe com hash e acesso administrativo restrito. Nenhum sistema é totalmente seguro, mas tomamos medidas razoáveis e revemo-las à medida que o serviço cresce.

10. Crianças

Os nossos serviços não se destinam a crianças. Não recolhemos conscientemente dados de ninguém com menos de 13 anos. Se considerar que uma criança nos forneceu os seus dados, contacte-nos e apagá-los-emos.

11. Alterações a esta política

Atualizaremos esta página quando as nossas práticas mudarem e alteraremos a data no topo. Se uma alteração o afetar de forma significativa, informá-lo-emos diretamente.

12. Contacto

HatchGrab Ltd, Rosedale, Bury Road, Wickham Street, CB8 8PD, United Kingdom privacy@hatchgrab.com