Política de privacidade

Última actualização: 9 de outubro de 2026

Quem é responsável

O Descalabro é um espaço privado para eventos em Lisboa, operado pela Inevitable Joy Unipessoal Lda (NIF 516 999 800, Rua Neves Costa, n.º 64, 1600-535 Lisboa), responsável pelo tratamento dos dados pessoais recolhidos através deste site e do pedido de reserva em descalabro.pt/reservas. Para qualquer questão sobre privacidade, contacte-nos em [email protected].

Que dados recolhemos

• Através do pedido de reserva em /reservas: nome, empresa, email, telefone, data e número de pessoas do evento, notas e as escolhas feitas (tipo de evento, comida, sala e extras).
• Através da caixa de texto em /reservas, onde podem descrever o evento por palavras vossas: o texto que escrevem. Pedimos que não escrevam aí dados de saúde, como alergias; isso trata-se depois, no pedido. Se indicarem restrições alimentares (por exemplo, sem porco ou sem marisco), usamo-las só para montar o menu do vosso pedido e não para outro fim; seguem os prazos de conservação do pedido.
• Através das respostas que nos envia por email, quando trocamos mensagens sobre a vossa proposta.
• Registos técnicos básicos de acesso ao site (incluindo endereço IP), para segurança e para contar as visitas vindas dos nossos emails. Na página dos menus e na caixa de texto, o endereço IP é guardado apenas como um código irreversível, durante 2 dias, para travar abusos; quando há um pedido, esse código fica associado ao pedido enquanto ele existir.
• Se abrir uma ligação de um email nosso, a ligação traz um código desse contacto: ficamos a saber que o email foi aberto e guardamos essa informação junto do contacto.
• Das empresas a quem escrevemos primeiro: o nome, o cargo, o email profissional e a empresa da pessoa de contacto, vindos das fontes indicadas em "De onde vêm os dados".
• Se pedirem na caixa de /reservas que vos enviemos a estimativa por email: o email. Usamo-lo só para enviar a estimativa e responder ao vosso pedido.

De onde vêm os dados

Quando somos nós a escrever primeiro a uma empresa, o contacto profissional vem de uma destas fontes: a base de dados de contactos profissionais da Apollo.io (Estados Unidos); fichas públicas de empresas no Google Maps, recolhidas através da Apify (República Checa); o site da própria empresa; ou alguém que nos indicou a pessoa. Antes de escrever, confirmamos através da Apify que o endereço existe. Escrevemos a empresas para lhes apresentar o espaço para eventos, ao abrigo do interesse legítimo. Basta responder "não" a qualquer email nosso para não voltarmos a escrever.

Porque tratamos estes dados

• Responder ao pedido e preparar uma proposta — diligências pré-contratuais, artigo 6.º, n.º 1, alínea b) do RGPD. Inclui ler o texto escrito na caixa de /reservas para preencher o pedido e montar as propostas.
• Fazer seguimento junto de empresas que contactámos — interesse legítimo, artigo 6.º, n.º 1, alínea f) do RGPD. Pode opor-se a este contacto a qualquer momento, respondendo "não" a qualquer email nosso.

Durante quanto tempo guardamos

• Pedidos de menu e propostas: até 2 anos após o último contacto, salvo se resultar num contrato, caso em que se aplica o prazo legal de conservação contabilística.
• Emails trocados connosco sobre um pedido ou uma proposta: o mesmo prazo do pedido.
• Contactos de empresas a quem escrevemos e que não responderam: até 2 anos após o último email nosso.
• Quem nos pede para não voltar a escrever: guardamos só o endereço de email numa lista de exclusão, enquanto for preciso para cumprir esse pedido.
• Texto escrito na caixa de /reservas que não chegue a dar origem a um pedido: apagado automaticamente 30 dias depois da última actividade nessa conversa. Se der origem a um pedido, segue o prazo dos pedidos.
• Cópias de segurança da base de dados: uma por dia, guardada 14 dias, e uma por semana, guardada 4 semanas, cifradas e num servidor na União Europeia.
• Registos técnicos de acesso ao site: apagados automaticamente à medida que o registo roda (em regra, poucas semanas).

Com quem partilhamos e que serviços tratam os dados

Estes são os serviços externos que tratam dados pessoais por nossa conta, cada um só para o fim indicado:

• Contabo (União Europeia, empresa alemã): servidores onde estão o site, o pedido de reserva, a base de dados e as cópias de segurança.
• Cloudflare (Estados Unidos): entregar e proteger o site; reencaminhar os emails enviados para [email protected].
• Migadu (Suíça): caixas de email da equipa e envio das nossas respostas.
• Resend (Estados Unidos): envio dos emails de apresentação e de seguimento às empresas.
• Google (Gmail) (Estados Unidos): email de uma pessoa da equipa, quando vos escreve a partir dele.
• Anthropic (Claude) (Estados Unidos): ler e organizar o texto escrito na caixa de /reservas e os emails que recebemos; é o serviço principal, contratado directamente.
• OpenRouter e Google (Gemini) (Estados Unidos): o mesmo, só de reserva, quando o serviço principal não responde.
• Apollo.io (Estados Unidos): fonte de contactos profissionais de empresas.
• Apify (União Europeia, República Checa): recolha de fichas públicas de empresas e verificação de que um endereço de email existe.

Estes fornecedores tratam o texto apenas para nos devolver o resultado. A Anthropic não usa o que lhe enviamos para treinar modelos. Na caixa de /reservas, quando o texto passa pela reserva, pedimos encaminhamento só para fornecedores que não usam o texto para treinar modelos nem o recolhem para fins próprios. As transferências para fora da União Europeia fazem-se com as garantias previstas no RGPD: o Quadro de Privacidade de Dados UE-EUA, quando o fornecedor está certificado, ou as cláusulas contratuais-tipo aprovadas pela Comissão Europeia. A Suíça beneficia de uma decisão de adequação da Comissão Europeia.

Os nossos parceiros de catering e equipamento recebem apenas os dados necessários para preparar o vosso evento, nunca para fins de marketing próprio. Não vendemos dados pessoais a terceiros.

Decisões automatizadas

O preço do menu é calculado automaticamente a partir do formato, do número de pessoas e dos pratos escolhidos. É um orçamento, não uma decisão sobre a pessoa: a proposta final é sempre revista por nós.

Na caixa de texto de /reservas, um assistente automático lê o que escrevem para preencher o pedido e sugerir propostas com os preços do nosso catálogo. Não toma decisões sobre a pessoa: podem mudar tudo nos passos do pedido, e uma pessoa da equipa revê sempre o pedido antes de confirmarmos.

Os vossos direitos

Pode exercer os direitos de acesso, rectificação, apagamento, limitação e oposição ao tratamento, e portabilidade dos dados, escrevendo para [email protected]. Tem também o direito de apresentar reclamação junto da Comissão Nacional de Protecção de Dados (CNPD), em www.cnpd.pt.

Cookies

O site público do Descalabro não utiliza cookies de publicidade nem de rastreio. Não corremos ferramentas de analytics neste site.