Política de Privacidade — Cartão de Fidelização

Última atualização: 10 de setembro de 2026

Esta política explica, de forma simples, que dados pessoais recolhemos quando cria e utiliza o seu cartão de fidelização Don Costini, para que os usamos, com quem os partilhamos, durante quanto tempo os guardamos e que direitos tem sobre eles.

1. Quem é o responsável pelo tratamento

A entidade responsável pelo tratamento dos seus dados pessoais é SFGR - Gestão de Restauração, Lda, NIPC 510113370, com sede em Av. Estado da Índia, Quinta da Vitória, Parque 2, Armazém 1 2685-051 Sacavém.

A mesma entidade explora outros restaurantes, e a sua conta de cliente é comum a todos eles: se já tiver um cartão de fidelização de outro dos nossos restaurantes, é a mesma conta e são os mesmos dados. Cada cartão conta os seus próprios carimbos.

2. Contacto para questões de proteção de dados

Para qualquer questão sobre esta política ou sobre os seus dados, escreva para [email protected]. É também por aqui que pode exercer os seus direitos, se preferir não usar as opções disponíveis no próprio cartão.

3. Que dados recolhemos

Dados que nos dá

Ao criar o cartão pedimos-lhe o nome, o número de telemóvel, o endereço de email e a data de nascimento. São todos necessários para criar e utilizar o cartão: o telemóvel é o que liga as suas compras ao cartão, o email é a forma de lhe devolvermos o cartão se mudar de telemóvel, e a data de nascimento serve para verificar a idade mínima de participação e, se tiver aceitado receber comunicações, para lhe enviarmos uma mensagem de aniversário.

Dados gerados pela utilização do cartão

• carimbos acumulados;
• prémios atribuídos e resgatados;
• data da última visita;
• origem do registo — o QR Code ou a ligação que usou para aderir;
• se o passe está adicionado à carteira digital do telemóvel.

Dados de compras

Recolhemos informação sobre as compras feitas nos nossos restaurantes e associadas ao seu cartão através do número de telemóvel que indicar ao pagar. É desta associação que nascem os carimbos — sem ela o cartão não conta nada — e por isso ela faz parte do próprio cartão, não é uma opção à parte.

Dados relativos a mensagens

Registamos quais as mensagens que lhe enviámos e, quando aplicável, se abriu as ligações que continham.

Não recolhemos o seu número de contribuinte, nem dados do seu cartão bancário ou outros dados de pagamento. Da data de nascimento, para as mensagens de aniversário usamos apenas o dia e o mês.

4. De onde vêm os dados

• De si, no formulário de adesão e na página de preferências do cartão;
• dos sistemas de ponto de venda usados nos nossos restaurantes — ZoneSoft e Freebee — no que respeita às suas compras.

5. Para que usamos os seus dados

Não usamos hoje o seu histórico individual de compras para escolher ofertas com base no que costuma comprar. Se vier a acontecer, avisamos antes e, quando for necessário, pedimos-lhe um consentimento próprio para isso.

Os consentimentos acima são independentes entre si e podem ser retirados a qualquer momento, sem afetar a licitude do tratamento feito até aí. Retirar o consentimento de marketing deixa de lhe enviar promoções; os seus carimbos continuam a contar como sempre.

O consentimento para comunicações de marketing é dado marca a marca. Aceitar receber as novidades de um dos nossos restaurantes não autoriza os outros a escrever-lhe, e pode ligar e desligar cada um deles, a qualquer momento, na página “Preferências de email” do seu cartão.

6. Com quem partilhamos

• Microsoft — alojamento da aplicação (Azure) e correio. Atua como subcontratante.
• Google — o cartão na Google Wallet. Os dados do passe (nome, marca, número de carimbos) são tratados pela Google para lhe mostrar e sincronizar o passe no telemóvel, e nessa medida a Google atua enquanto responsável independente, nos termos das suas próprias condições e política de privacidade.
• Cloudflare — rede, desempenho e segurança da plataforma. Subcontratante.
• ZoneSoft e Freebee — sistemas de ponto de venda dos restaurantes, de onde provêm os dados de compras.
• Freebee (must.pt) — quando o seu cartão tem uma oferta ou desconto aplicado na caixa, enviamos à Freebee o seu número de telemóvel, e só esse, para que a caixa o reconheça e aplique o que o cartão promete, logo na primeira visita. Se o cartão deixar de existir, retiramos o número dessa lista.
• Google (Google Analytics) e Microsoft (Clarity) — só se aceitar as estatísticas no aviso de cookies, e só nas páginas em app.srfrangodaguia.pt: medem, sem o identificar, como as páginas são usadas (ver a secção 8). Subcontratantes.

Não vendemos os seus dados pessoais nem os cedemos a terceiros para marketing próprio desses terceiros.

7. Transferências para fora do Espaço Económico Europeu

Quando adiciona o cartão à Google Wallet, os dados necessários para lhe mostrar e sincronizar o passe podem ser tratados pela Google fora do Espaço Económico Europeu, incluindo nos Estados Unidos. Sempre que exista uma transferência internacional, esta assenta num mecanismo reconhecido pelo RGPD — uma decisão de adequação da Comissão Europeia ou outras garantias adequadas — conforme aplicável ao serviço em causa.

Se preferir não utilizar a Google Wallet, pode usar o cartão apenas através da página web, sem o adicionar à carteira digital do telemóvel.

O mesmo se aplica às estatísticas da secção 8 (Google Analytics e Microsoft Clarity), se as aceitar: os dados de utilização das páginas podem ser tratados nos Estados Unidos, ao abrigo do Quadro de Privacidade de Dados UE-EUA ou de outras garantias adequadas.

8. Cookies e tecnologias semelhantes

Não usamos cookies de publicidade. Usamos o seguinte:

• Um cookie do seu cartão, guardado no seu navegador quando cria ou abre o cartão. É o que faz com que o cartão continue a ser seu na próxima vez que abrir a página neste telemóvel, sem ter de escrever nada. É necessário ao funcionamento do serviço.
• Um identificador anónimo guardado no armazenamento local do navegador (localStorage), usado apenas para distinguir “a mesma pessoa outra vez” de “uma pessoa diferente” nas contagens de aberturas da página de adesão. Não está associado ao seu nome nem ao seu contacto enquanto não criar um cartão.
• Registos de abertura de páginas e de cliques nas mensagens que lhe enviamos, gerados quando abre uma ligação nossa. Quando abre a página de adesão, guardamos também o endereço da página de onde veio (por exemplo, um motor de pesquisa ou o nosso portal) e as nossas páginas por onde passou até lá — a mesa ou a loja cujo QR leu, a lista de cartões —, para sabermos por onde as pessoas chegam ao cartão. Esse caminho fica guardado no separador do navegador (sessionStorage) e desaparece quando o fecha.
• Estatísticas de utilização — só se as aceitar. Nas páginas em app.srfrangodaguia.pt, e apenas depois de carregar em “Aceitar” no aviso de cookies, usamos o Google Analytics e o Microsoft Clarity para perceber como as páginas são usadas: por onde as pessoas chegam, que páginas veem e onde desistem. O Clarity regista os movimentos e os toques na página com o texto ocultado, de forma a não mostrar o que escreve nem os seus dados. Estas ferramentas guardam cookies próprios (por exemplo _ga e _clck) durante até 13 meses. Se carregar em “Rejeitar”, nada disto é carregado; a sua resposta fica guardada durante um ano num cookie próprio, para não voltarmos a perguntar.

Pode apagar estes dados a qualquer momento nas definições do seu navegador. Se o fizer, o cartão deixa de ser reconhecido automaticamente neste telemóvel e terá de o recuperar pelo email.

9. Segurança

Adotamos medidas técnicas e organizativas adequadas para proteger os seus dados pessoais contra acesso, alteração, divulgação ou destruição não autorizados. O acesso aos dados dentro da empresa é limitado a quem deles precisa para gerir o programa.

Quando o seu número ou o seu email já constam dos nossos registos, não abrimos o cartão num telemóvel que não conhecemos: enviamos um código de confirmação para o endereço que já está na sua conta. Saber um número de telemóvel não é prova de ser o seu titular — ele está impresso no próprio cartão.

10. Durante quanto tempo guardamos

Antes de o cartão ser considerado inativo, procuramos avisá-lo pelos contactos associados ao cartão. Depois de apagados os dados que o identificam, podemos conservar informação estatística que já não permite identificar ninguém.

11. Os seus direitos

Pode, nos termos do RGPD e quando aplicável: aceder aos seus dados, corrigi-los, apagá-los, limitar ou opor-se ao tratamento, pedir a portabilidade, e retirar os consentimentos que deu.

Em alternativa, escreva para [email protected]. Respondemos no prazo previsto na lei, normalmente um mês. Para confirmarmos que o pedido é mesmo seu usamos os contactos já associados à conta — nunca pedimos cópia do Cartão de Cidadão.

12. Reclamações

Se entender que os seus dados não estão a ser tratados corretamente, escreva-nos primeiro para [email protected] para que possamos analisar a situação. Tem também o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD) — www.cnpd.pt, Av. D. Carlos I, 134 — 1.º, 1200-651 Lisboa.

13. Menores

O programa destina-se a pessoas com 16 anos ou mais. Não recolhemos intencionalmente dados de quem tenha menos do que essa idade. Se soubermos que foi criado um cartão por alguém abaixo dela, apagamos o cartão e os respetivos dados pessoais.

14. Alterações a esta política

Podemos atualizar esta política para refletir alterações no funcionamento do cartão, na forma como tratamos os dados ou na lei aplicável. A versão em vigor está sempre nesta página, com a data da última atualização no início do documento.

Guardamos as versões anteriores e a data em que cada pessoa aceitou cada uma delas. Quando uma alteração for relevante, comunicamo-la pelos canais em que já recebe mensagens do cartão.