Política de Privacidade e Cookies

1. Âmbito e enquadramento

Para efeitos da presente Política de Privacidade, as expressões “nós”, “nosso” ou “Bread & Friends” referem-se à entidade responsável pelo tratamento dos dados pessoais, identificada abaixo. As expressões “utilizador”, “titular dos dados” ou “você” referem-se à pessoa singular que acede ou utiliza o website ou que entra em contacto connosco através dos meios nele disponibilizados.

As interações com clientes, visitantes, parceiros e restantes partes interessadas assentam numa relação de confiança. Por esse motivo, tratamos a proteção dos dados pessoais e a sua confidencialidade como uma responsabilidade essencial e apenas procedemos ao seu tratamento quando exista uma finalidade determinada e uma base legal adequada.

A presente Política aplica-se ao website Bread & Friends e explica que dados pessoais podem ser recolhidos, para que finalidades são utilizados, durante quanto tempo podem ser conservados, com quem podem ser partilhados e quais os direitos dos respetivos titulares.

O tratamento de dados pessoais é efetuado de acordo com o Regulamento (UE) 2016/679 — Regulamento Geral sobre a Proteção de Dados (“RGPD”) —, com a Lei n.º 58/2019, de 8 de agosto, e com a restante legislação portuguesa e europeia aplicável.

2. Nome e endereço do responsável pelo tratamento

A entidade responsável pelo tratamento dos dados pessoais tratados através deste website é:

Para questões relacionadas com privacidade ou para o exercício dos direitos previstos nesta Política, o titular poderá utilizar os contactos gerais disponibilizados no website.

3. Formulário de contacto e contacto por email

Descrição e âmbito do tratamento

Quando disponibilizamos um formulário de contacto no website, o utilizador pode utilizá-lo para nos contactar eletronicamente. Os dados introduzidos no formulário são transmitidos para a Bread & Friends e tratados para permitir a gestão e resposta ao pedido.

Dependendo dos campos existentes no formulário, poderão ser tratados dados como nome, apelido, endereço de email, número de telefone, localização ou estabelecimento selecionado, assunto, motivo do contacto e o conteúdo da mensagem.

É igualmente possível contactar-nos através dos endereços de email disponibilizados no website. Nesse caso, serão tratados os dados pessoais transmitidos pelo utilizador no âmbito dessa comunicação.

Base legal

O tratamento necessário para responder ao contacto pode basear-se no interesse legítimo da Bread & Friends em gerir pedidos e comunicações que lhe são dirigidos. Quando o contacto esteja relacionado com diligências pré-contratuais solicitadas pelo utilizador ou com a execução de uma relação contratual, o tratamento poderá ainda basear-se nessas diligências ou nessa relação.

Finalidade

Os dados são utilizados para analisar, encaminhar e responder ao pedido, incluindo, quando aplicável, o encaminhamento para o estabelecimento ou equipa mais adequada. Os dados técnicos associados ao envio poderão ainda ser utilizados para prevenção de fraude, spam, utilização indevida do formulário e proteção dos sistemas informáticos.

Conservação

Os dados são conservados durante o período necessário para gerir e concluir o pedido e, quando exista uma relação contratual, obrigação legal ou necessidade de defesa de direitos, durante o período adicional aplicável. Uma vez cessada a necessidade de conservação, os dados são eliminados ou anonimizados, sem prejuízo de cópias de segurança mantidas durante os respetivos ciclos técnicos.

4. Recolha, tratamento e utilização de dados pessoais

Apenas recolhemos os dados pessoais adequados, pertinentes e limitados ao necessário para cada finalidade. Os dados podem ser fornecidos diretamente pelo titular, resultar de uma comunicação com a Bread & Friends ou ser gerados tecnicamente durante a utilização do website.

Consoante a interação realizada, poderão ser tratadas as seguintes categorias de dados:

• dados de identificação, como nome e apelido;
• dados de contacto, como email e telefone;
• dados relativos ao pedido, assunto, mensagem ou estabelecimento selecionado;
• dados profissionais, quando sejam relevantes para contactos de imprensa, parcerias, eventos ou relações comerciais;
• dados técnicos de utilização do website, como endereço IP, navegador, dispositivo, sistema operativo, data e hora de acesso;
• preferências de consentimento e informação relacionada com cookies e tecnologias semelhantes.

Não utilizamos os dados para finalidades incompatíveis com aquelas para que foram inicialmente recolhidos sem uma base legal adequada. Sempre que a lei exija consentimento, este será solicitado de forma específica e poderá ser retirado nos termos descritos nesta Política.

5. Finalidades e bases legais do tratamento

Os dados pessoais poderão ser tratados, consoante o caso, para as seguintes finalidades:

• responder a pedidos de informação, contactos, feedback, imprensa, parcerias, eventos ou outras comunicações;
• encaminhar contactos para um estabelecimento ou equipa específica;
• gerir relações pré-contratuais, contratuais ou comerciais solicitadas pelo titular;
• assegurar o funcionamento, estabilidade, prevenção de abuso e segurança do website;
• cumprir obrigações legais ou responder a solicitações de autoridades competentes;
• medir e melhorar a utilização do website, quando exista uma base legal adequada e, sempre que necessário, consentimento;
• efetuar comunicações de marketing apenas quando exista uma base legal válida para esse efeito.

As bases legais utilizadas podem incluir a execução de contrato ou diligências pré-contratuais, o cumprimento de obrigação legal, o interesse legítimo da Bread & Friends e o consentimento do titular, conforme a finalidade concreta.

6. Destinatários, prestadores de serviços e partilha de dados

Os dados pessoais apenas são disponibilizados às pessoas e entidades que necessitem de lhes aceder para as finalidades acima descritas. Isto pode incluir equipas internas, estabelecimentos Bread & Friends, fornecedores tecnológicos e outros prestadores que apoiem o alojamento, manutenção, segurança, formulários, comunicações, análise técnica ou gestão do website.

Quando um prestador trate dados pessoais em nosso nome, procuramos assegurar que atua como subcontratante nos termos do artigo 28.º do RGPD e que está sujeito a obrigações adequadas de confidencialidade, segurança e proteção de dados.

Os dados também podem ser comunicados a entidades públicas, autoridades administrativas, judiciais ou policiais quando tal seja exigido por lei ou necessário para o exercício ou defesa de direitos.

Não vendemos dados pessoais a terceiros.

7. Disponibilização do website e criação de ficheiros de registo

Dados tratados

Sempre que o website é acedido, os sistemas que o suportam podem registar automaticamente informação técnica necessária ao fornecimento, segurança e diagnóstico do serviço.

Essa informação pode incluir:

• tipo e versão do navegador;
• sistema operativo e tipo de dispositivo;
• endereço IP;
• data e hora do acesso;
• página ou origem a partir da qual o utilizador chegou ao website;
• páginas ou recursos solicitados;
• informação técnica relacionada com erros, segurança ou desempenho.

Finalidade e base legal

O tratamento destes dados destina-se a disponibilizar corretamente o website, garantir a sua estabilidade e segurança, detetar incidentes técnicos ou tentativas de utilização abusiva e, quando necessário, produzir informação estatística agregada. Este tratamento baseia-se, em regra, no interesse legítimo da Bread & Friends em assegurar uma presença digital segura e funcional.

Conservação

Os registos técnicos são conservados apenas durante o período necessário às finalidades de segurança, diagnóstico e operação, sem prejuízo de períodos adicionais quando exista obrigação legal, incidente de segurança ou necessidade de exercício ou defesa de direitos.

8. Utilização de cookies

Cookies são pequenos ficheiros ou identificadores armazenados ou lidos no dispositivo do utilizador quando visita um website. Podem ser necessários para assegurar funções técnicas, guardar preferências, medir a utilização do site ou, quando autorizado, suportar funcionalidades de analytics e marketing.

Alguns cookies são eliminados quando termina a sessão do navegador. Outros permanecem no dispositivo durante um período definido ou até serem eliminados pelo utilizador.

Cookies estritamente necessários

São utilizados para funcionalidades essenciais do website, segurança, gestão de sessão, preferências técnicas ou armazenamento das escolhas de consentimento. Por serem necessários ao funcionamento do serviço solicitado, poderão não depender de consentimento prévio quando a legislação assim o permita.

Cookies de preferências

Permitem recordar determinadas escolhas efetuadas pelo utilizador para proporcionar uma experiência mais consistente, quando essa funcionalidade esteja ativa.

Cookies de medição e analytics

Quando utilizados, permitem compreender de forma agregada como o website é utilizado — por exemplo, páginas visitadas, origem das visitas, duração das sessões e interações — com o objetivo de melhorar conteúdos, estrutura, desempenho e experiência do utilizador.

Cookies de marketing

Quando utilizados e autorizados, podem permitir medir campanhas, limitar repetição de anúncios ou compreender interações com conteúdos e canais externos. Estes cookies não devem ser ativados antes da obtenção do consentimento quando este seja legalmente exigido.

Gestão das preferências

O utilizador pode gerir ou alterar as suas preferências através do mecanismo de consentimento de cookies disponibilizado no website. Poderá também configurar o navegador para bloquear ou eliminar cookies, embora essa opção possa afetar algumas funcionalidades.

9. Analytics, mapas, redes sociais e outros serviços externos

O website pode recorrer a serviços externos para medição de audiência, gestão técnica de tags, apresentação de mapas, ligação a redes sociais ou outras funcionalidades. Esses serviços podem implicar o tratamento de dados técnicos, identificadores online ou a definição de cookies, dependendo da ferramenta e das escolhas de consentimento do utilizador.

Sempre que legalmente exigido, os serviços não estritamente necessários apenas são ativados após consentimento. O utilizador pode rever as suas escolhas através do mecanismo de gestão de cookies.

Links para plataformas externas, incluindo redes sociais e mapas, podem encaminhar o utilizador para serviços geridos por terceiros. A partir desse momento, o tratamento de dados é também regido pelas políticas e termos desses terceiros.

10. Transferências internacionais de dados

Alguns fornecedores tecnológicos podem tratar dados em países fora do Espaço Económico Europeu. Quando tal aconteça, procuramos assegurar a existência de um mecanismo de transferência legalmente válido e de garantias adequadas, incluindo, quando aplicável, decisões de adequação, cláusulas contratuais-tipo aprovadas pela Comissão Europeia e medidas adicionais de proteção.

11. Duração da conservação dos dados

Os dados pessoais são conservados durante o período necessário para cumprir a finalidade que justificou a sua recolha e tratamento. A duração concreta pode variar em função do tipo de contacto, da existência de uma relação contratual, das obrigações legais aplicáveis e da necessidade de declaração, exercício ou defesa de direitos.

Quando os dados deixarem de ser necessários, serão eliminados, anonimizados ou mantidos de forma restrita durante o período estritamente necessário ao cumprimento de obrigações legais ou técnicas.

12. Direitos do titular dos dados

Nos termos do RGPD e da legislação aplicável, o titular dos dados pode exercer, quando se encontrem preenchidos os respetivos requisitos, os seguintes direitos:

• direito de acesso aos dados pessoais tratados e à informação relativa ao tratamento;
• direito de retificação de dados inexatos ou incompletos;
• direito ao apagamento dos dados, nos casos previstos na lei;
• direito à limitação do tratamento;
• direito de oposição ao tratamento baseado em interesse legítimo, nos termos legalmente aplicáveis;
• direito à portabilidade dos dados, quando aplicável;
• direito de retirar o consentimento a qualquer momento, quando o tratamento se baseie no consentimento.

A retirada do consentimento não compromete a licitude do tratamento efetuado com base no consentimento anteriormente prestado.

Quando os dados sejam tratados para efeitos de marketing direto, o titular pode opor-se a esse tratamento a qualquer momento. Após a oposição, os dados deixarão de ser utilizados para essa finalidade.

Para exercer os seus direitos, o titular deverá contactar a Bread & Friends através dos contactos indicados no website. Poderemos solicitar informação adicional estritamente necessária para confirmar a identidade do requerente e proteger os seus dados contra acessos indevidos.

13. Proteção de menores

O website não é especificamente dirigido a menores nem pretende recolher intencionalmente dados pessoais de crianças através das suas funcionalidades gerais. Se tomarmos conhecimento de que foram fornecidos dados pessoais de um menor sem a base legal necessária, adotaremos as medidas adequadas para os eliminar na medida em que tal seja técnica e legalmente possível.

14. Segurança

A Bread & Friends adota medidas técnicas e organizativas destinadas a proteger os dados pessoais contra destruição, perda, alteração, divulgação ou acesso não autorizado. Essas medidas são revistas em função da natureza dos dados, do contexto do tratamento, da evolução tecnológica e dos riscos associados.

Apesar de serem adotadas medidas adequadas, nenhum sistema ligado à Internet pode garantir segurança absoluta. Em caso de incidente de segurança com impacto relevante nos dados pessoais, serão aplicados os procedimentos de avaliação, contenção e notificação previstos na legislação aplicável.

15. Direito de apresentar reclamação

Sem prejuízo de qualquer outro recurso administrativo ou judicial, o titular dos dados tem o direito de apresentar reclamação junto de uma autoridade de controlo quando considere que o tratamento dos seus dados pessoais viola a legislação aplicável.

Em Portugal, a autoridade de controlo é a Comissão Nacional de Proteção de Dados (CNPD).

16. Alterações à Política de Privacidade e Cookies

A presente Política pode ser revista sempre que existam alterações legais, técnicas, operacionais ou nos tratamentos de dados realizados através do website. A versão em vigor será disponibilizada nesta página.

Última atualização: setembro de 2026.