Política de Privacidade e Cookies
Última atualização: 22 de agosto de 2026
Esta política explica que dados o restaurante A Toca recolhe através do site atoca.food, porque os recolhe e o que pode fazer em relação a eles. Está escrita ao abrigo do Regulamento Geral sobre a Proteção de Dados (RGPD) e da Lei n.º 58/2019.
1. Quem é responsável pelos seus dados
O responsável pelo tratamento é o restaurante A Toca:
- Morada: Rua Cândido dos Reis 93, Cacilhas, 2800-270 Almada
- Telefone: +351 212 764 183
- WhatsApp: +351 912 070 333
- E-mail: [email protected]
2. Que dados recolhemos
Quando nos contacta. Se nos escrever por WhatsApp, e-mail ou formulário, ou se nos telefonar, ficamos com aquilo que nos der: nome, número de telefone ou e-mail, e o conteúdo da mensagem — normalmente data, hora e número de pessoas para uma reserva. Não lhe pedimos mais nada do que isso.
Quando navega no site. O servidor regista automaticamente o endereço IP, o tipo de navegador e a página visitada, como acontece em qualquer site. Se autorizar cookies de estatísticas ou de marketing, recolhemos também dados de utilização através das ferramentas descritas na secção 5.
Não recolhemos dados de categorias especiais (saúde, convicções, origem étnica) nem dados de menores de forma intencional.
3. Para que usamos os dados e com que fundamento
| Finalidade | Dados | Fundamento legal |
|---|---|---|
| Responder a mensagens e gerir reservas | Nome, contacto, conteúdo da mensagem | Diligências pré-contratuais, art. 6.º/1/b |
| Manter o site seguro e operacional | IP, logs técnicos | Interesse legítimo, art. 6.º/1/f |
| Perceber como o site é utilizado | Dados de navegação agregados | Consentimento, art. 6.º/1/a |
| Medir campanhas e publicidade | Identificadores de marketing | Consentimento, art. 6.º/1/a |
Onde o fundamento é o consentimento, pode retirá-lo a qualquer momento — ver secção 6 — sem que isso afete a licitude do tratamento feito antes.
4. Com quem partilhamos
Não vendemos nem alugamos os seus dados. Recorremos a prestadores de serviço que tratam dados por nossa conta:
- Cloudflare Pages — alojamento do site.
- Google Ireland Ltd. — Google Analytics 4 e Google Tag Manager, apenas se autorizar cookies de estatísticas ou marketing.
- Meta Platforms Ireland Ltd. — WhatsApp, se optar por falar connosco por esse canal.
Alguns destes fornecedores podem processar dados fora do Espaço Económico Europeu. Nesses casos, a transferência assenta nas Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia ou em decisão de adequação aplicável.
5. Cookies
Cookies são pequenos ficheiros que o site guarda no seu dispositivo. Usamo-los em três grupos, e só o primeiro dispensa autorização.
Estritamente necessários
Sempre ativos. Guardam a sua escolha de idioma e a própria decisão sobre cookies, para não termos de lhe perguntar em cada página. Sem eles o site não funciona corretamente.
| Cookie | Finalidade | Duração |
|---|---|---|
cc_cookie | Regista as categorias que autorizou | 6 meses |
Estatísticas
Só são instalados se autorizar. Contam visitas e mostram que páginas são mais lidas, de forma agregada.
| Cookie | Finalidade | Duração |
|---|---|---|
_ga, _ga_* | Distingue visitantes no Google Analytics 4 | 2 anos |
_gid | Distingue visitantes | 24 horas |
_gat | Limita o volume de pedidos | 1 minuto |
Marketing
Só são instalados se autorizar. Permitem medir resultados de campanhas e ajustar anúncios noutros sites.
| Cookie | Finalidade | Duração |
|---|---|---|
_gcl_* | Atribui conversões a campanhas Google Ads | 90 dias |
_fbp | Medição de campanhas Meta | 90 dias |
Enquanto não autorizar, aplicamos o Consent Mode v2 da Google: as etiquetas carregam em estado negado e não escrevem cookies nem enviam identificadores. Só passam a estado autorizado depois de o indicar no banner.
6. Alterar ou retirar a sua autorização
Pode rever as suas escolhas quando quiser:
Em alternativa, pode apagar ou bloquear cookies nas definições do seu navegador. Note que bloquear os cookies necessários pode impedir partes do site de funcionar.
7. Durante quanto tempo guardamos
Mensagens e pedidos de reserva ficam connosco enquanto durar o contacto e até 2 anos depois, para conseguirmos retomar o histórico se voltar a escrever. Os dados de estatísticas seguem os prazos de retenção configurados no Google Analytics, no máximo 14 meses. Logs técnicos são eliminados ao fim de 30 dias.
8. Os seus direitos
Tem direito a aceder aos seus dados, corrigi-los, apagá-los, limitar ou opor-se ao tratamento, e a recebê-los num formato portável. Para exercer qualquer um destes direitos, escreva-nos para [email protected] — respondemos no prazo de um mês.
Se entender que não tratámos o assunto como devíamos, pode apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), em cnpd.pt.
9. Alterações a esta política
Se mudarmos a forma como tratamos dados, atualizamos esta página e a data no topo. Se a mudança implicar novas finalidades sujeitas a consentimento, voltaremos a pedir-lhe autorização através do banner.