Política de Privacidade

Última atualização: 8 de outubro de 2026

Quem é responsável pelos dados

Rui Lucas dos Santos Costa, empresário em nome individual, com a designação comercial Balboastar Web Solutions, NIF 213752654, com sede na Avenida de São Félix, n.º 8, 4760-510 Gondifelos, Vila Nova de Famalicão, que desenvolve e comercializa a LTX System.

Contacto para questões de privacidade: geral@ltxsystem.pt · +351 911 884 828.

Que dados recolhemos e para quê

Pedido de trial. Nome, telemóvel, email, nome e tipo do estabelecimento, número de mesas e, quando existir, a campanha ou o site de onde chegou. Servem para criar a conta, enviar-lhe o acesso e falar consigo sobre o período experimental, por WhatsApp, telefone ou email, e para saber que campanhas trazem pedidos.

Conta no painel. Nome, email e perfil de cada pessoa da equipa, e os registos de utilização do serviço (pedidos, pagamentos, alterações à carta). Servem para prestar o serviço contratado.

Contacto direto. O que nos enviar por email ou WhatsApp, para lhe responder.

Navegação. Só com o seu consentimento, dados de visita recolhidos por cookies de estatística e marketing. Ver a Política de Cookies.

Contador de visitas deste site. Sem cookies e sem guardar nada no seu navegador, contamos as visitas a cada página, a campanha de onde chegou (os parâmetros utm do endereço), se o ecrã é de telemóvel e até onde a visita chegou: se ficou 15 segundos, se desceu a meio ou ao fim da página, se abriu o WhatsApp, se começou o formulário e se enviou o pedido. Cada visita tem um número aleatório que desaparece quando fecha a página; não guardamos o endereço IP, o navegador nem nada que o identifique. Serve para saber se a página funciona e que anúncios trazem visitas. Guardamos estes números durante 180 dias.

Assistente de chat. O chat deste site e do painel é um assistente automático (inteligência artificial), identificado como tal. Guardamos as mensagens que escreve e as respostas, a página onde abriu o chat e um código do endereço IP que muda todos os dias e não permite saber o endereço (serve só para travar abusos). No painel, o assistente pode consultar o estado da conta do estabelecimento de quem está a falar (plano, período experimental, ligação ao Stripe e totais de pagamentos), nunca dados de outras contas nem dos clientes do estabelecimento. Se pedir para ser contactado ou abrir um pedido de ajuda, guardamos também o nome e os contactos que indicar. Não escreva no chat palavras-passe nem dados de cartão: números de cartão reconhecidos são apagados antes de serem guardados. As mensagens são processadas pela Anthropic, o fornecedor da inteligência artificial. No seu navegador, o chat só guarda alguma coisa depois de enviar a primeira mensagem (ver a Política de Cookies).

Base legal

• Pedido de trial e conta: diligências pré-contratuais e execução do contrato (artigo 6.º, n.º 1, alínea b) do RGPD).
• Assistente de chat: diligências pré-contratuais e execução do contrato, quando pergunta pelo serviço ou pede ajuda com a sua conta, e interesse legítimo em travar abusos do chat (artigo 6.º, n.º 1, alíneas b) e f) do RGPD). Só passamos os seus contactos à equipa comercial se o autorizar no chat.
• Contador de visitas sem cookies: interesse legítimo em saber se o site funciona e que campanhas trazem visitas (artigo 6.º, n.º 1, alínea f) do RGPD), sem dados que o identifiquem.
• Cookies de estatística e marketing: consentimento (artigo 6.º, n.º 1, alínea a) do RGPD e Lei n.º 41/2004), que pode retirar a qualquer momento.
• Obrigações fiscais e contabilísticas, quando passar a cliente: cumprimento de obrigação legal (artigo 6.º, n.º 1, alínea c)).

Não vendemos nem cedemos os seus dados para marketing de terceiros.

Dados dos clientes do seu estabelecimento

Quando usa a LTX System, os dados dos seus clientes (por exemplo, o NIF indicado ao pedir a conta) são tratados por conta do estabelecimento, que é o responsável por eles. Nesse papel, a LTX System atua como subcontratante, nos termos do artigo 28.º do RGPD, e só os usa para prestar o serviço.

Se é cliente à mesa, ao balcão ou num bar

Quando abre a carta pelo QR (carta.ltxsystem.pt), não precisa de conta nem de dar o seu nome. O estabelecimento recebe os pedidos, as chamadas e, se o pedir, o NIF para a fatura. Nos pedidos para levar, o telemóvel recebe um número aleatório para ter a sua própria conta; nas pulseiras, só vê o consumo dessa pulseira. Se pagar no telemóvel, o pagamento é feito no Stripe, diretamente para a conta do estabelecimento: a LTX System não vê nem guarda os dados do cartão ou do MB WAY. O responsável por estes dados é o estabelecimento; a LTX System trata-os por conta dele.

Se é aluno de uma cantina

Na app da cantina (cantina.ltxsystem.pt) cria uma conta com nome, email, palavra-passe e, se quiser, número de aluno. Com ela compra refeições, recebe as senhas (QR e código) e, se os ativar, avisos no telemóvel quando o pagamento é confirmado. A cantina vê o seu nome, número de aluno, as senhas compradas e quando foram usadas, e o NIF se o indicar. O pagamento é feito no Stripe, diretamente para a conta da cantina, e pode ser reembolsado por ela.

A responsável por estes dados é a cantina, que decide para que servem; a LTX System é subcontratante e só os usa para prestar o serviço. Para exercer os seus direitos pode falar com a cantina ou escrever-nos para geral@ltxsystem.pt, e encaminhamos o pedido. Pode apagar a conta a qualquer momento pedindo-o por esse email.

Se reserva uma mesa

Na página de reservas de um restaurante (reservas.ltxsystem.pt) indica o nome, o telemóvel, o email e, se quiser, uma nota. O restaurante usa-os só para gerir a reserva: ver quem vem, contactá-lo se for preciso e enviar a confirmação e um lembrete na véspera por email. Com a reserva fica também por onde chegou à página (por exemplo, o Instagram ou o Google do restaurante), para o restaurante saber que canais lhe trazem reservas. A página não guarda nada no seu navegador. O responsável por estes dados é o restaurante; a LTX System trata-os por conta dele e envia os emails em seu nome.

Avisos no telemóvel

Se ativar os avisos no painel ou na app da cantina, o navegador dá-nos um endereço de entrega, que guardamos só no servidor e usamos só para esses avisos. A entrega passa pelo serviço de avisos do fabricante do navegador (Google, Apple, Mozilla ou Microsoft), que recebe a mensagem cifrada. Pode desligá-los no mesmo botão ou nas definições do telemóvel.

Durante quanto tempo

• Pedido de trial sem passar a cliente: 12 meses depois do último contacto.
• Conta de cliente: enquanto o contrato durar; depois, o tempo exigido por lei para documentos fiscais.
• Conta de aluno: enquanto a cantina usar a LTX System ou até pedir para a apagar; as vendas ficam o tempo exigido por lei para documentos fiscais.
• Pedidos à mesa, ao balcão e em pulseiras: fazem parte do histórico de vendas do estabelecimento e seguem o prazo que ele tem de cumprir por lei.
• Conversas do assistente de chat: 12 meses; as que deram origem a um pedido de contacto ou de ajuda ficam como esse pedido.
• Consentimento de cookies: 6 meses, depois voltamos a perguntar.

Quem nos ajuda a tratar os dados

• Supabase: base de dados e autenticação, alojadas na União Europeia (Frankfurt).
• Cloudflare: alojamento e entrega do site, do painel, da carta e da app da cantina.
• Anthropic: inteligência artificial do assistente de chat (processa as mensagens para gerar as respostas).
• Google (Analytics): estatística de visitas, só com consentimento.
• Meta (Pixel): medição de anúncios, só com consentimento.
• Google (Ads): medição de anúncios na Pesquisa Google, só com consentimento.
• Stripe: pagamentos no telemóvel (feitos diretamente para a conta do estabelecimento) e cobrança das assinaturas da LTX System.
• Corporate Mail: envio dos emails de confirmação de conta, convites e nova palavra-passe.
• Serviços de avisos do navegador (Google, Apple, Mozilla, Microsoft): entrega dos avisos no telemóvel, só se os ativar.
• WhatsApp (Meta): quando nos contacta ou recebe o acesso por esse meio.

Alguns destes prestadores podem transferir dados para fora da União Europeia, nomeadamente para os Estados Unidos, ao abrigo do Quadro de Privacidade de Dados UE-EUA ou de cláusulas contratuais-tipo aprovadas pela Comissão Europeia.

Os seus direitos

Pode pedir acesso, retificação ou apagamento dos seus dados, a limitação ou a oposição ao tratamento e a portabilidade, e retirar o consentimento a qualquer momento, sem afetar o que foi feito antes. Basta escrever para geral@ltxsystem.pt; respondemos no prazo de um mês.

Tem ainda o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (cnpd.pt).

Segurança

As ligações são cifradas (HTTPS). Cada estabelecimento só vê os seus dados, e cada pessoa da equipa só faz o que o seu perfil permite. As palavras-passe não são guardadas por nós em texto legível. Quando cria ou muda uma palavra-passe, o seu browser confirma no serviço Have I Been Pwned se ela aparece em fugas de dados conhecidas: só envia os primeiros 5 caracteres de um resumo cifrado (SHA-1), que não permitem saber qual é, e a palavra-passe nunca sai do seu aparelho.

Alterações

Se esta política mudar, a data no topo é atualizada. Mudanças importantes são comunicadas aos clientes por email ou WhatsApp.