Segurança e dados

Onde ficam os dados

A base de dados, as contas e as fotografias ficam na Supabase, em Dublin, na Irlanda.

Cada conta só chega aos seus dados: a base de dados recusa o resto, em cada linha. As palavras-passe ficam cifradas na Supabase, e nunca as vemos.

Quem trata os dados

Só os fornecedores sem os quais o Ementado não funciona, todos com contratos de proteção de dados:

• Supabase: a base de dados, as contas e as fotografias.
• Vercel: o alojamento do site e das suas funções.
• Cloudflare: o desafio contra robôs na entrada.
• Stripe: os pagamentos e as faturas.
• Resend: o envio dos e-mails.
• ImprovMX: o reencaminhamento do e-mail ementado@ementado.pt para o Gmail (Google).
• Google: a entrada com a conta Google e, só quando as escolhe, a leitura do menu por fotografia e as traduções.

Nos autocolantes, a gráfica recebe só o ficheiro de impressão, e a transportadora só o que precisa para entregar.

Os mapas são do OpenStreetMap: recebe a morada que procura no editor e o IP de quem os vê.

Alguns são empresas dos Estados Unidos: as transferências seguem as regras da Comissão Europeia. Não vendemos dados nem os usamos para publicidade. Os pormenores estão na Privacidade.

Como os protegemos

• Tudo segue por HTTPS, e o site pede ao browser que nunca o abra sem ele.
• A conta, a gestão e os menus só correm o nosso código, o da Stripe e o da Cloudflare (CSP). Num menu Pro ou Ultra, também o tradutor da Google, quando quem o lê escolhe outra língua em «Mais idiomas».
• A gestão do Ementado só abre com dois passos: a palavra-passe e um código da aplicação do telemóvel.
• O número do cartão vai direto para a Stripe: nunca passa por nós.
• A entrada tem um desafio contra robôs, e as ações abertas ao público têm limites contra abusos.
• Cada mudança no código passa por verificações automáticas antes de ir para o ar. Todas as semanas, uma varredura procura falhas no site.
• Guardamos cópias de segurança da base de dados até 8 semanas, para a recuperar se algo falhar.
• O site é vigiado a toda a hora, e o estado dele está numa página pública.

Ver, corrigir ou apagar os seus dados

Veja e corrija os dados da conta e dos menus no painel, quando quiser.

Para apagar tudo, use «Apagar a conta», em «Conta»: os menus saem do ar e os dados são apagados logo. Ficam só, pelo prazo da lei, as encomendas e os pagamentos.

Para pedir uma cópia dos seus dados, ou outra coisa, escreva para ementado@ementado.pt: respondemos em 30 dias, no máximo.

Pode também apresentar queixa à Comissão Nacional de Proteção de Dados, em cnpd.pt.

Encontrou uma falha de segurança?

Escreva para ementado@ementado.pt, com os passos para a ver. Não a experimente em contas nem em menus de outras pessoas.

O mesmo contacto está em security.txt.