Política de Privacidade

Para visitantes do website, contactos de conta, potenciais clientes, contactos de suporte, contactos de faturação e utilizadores da força de trabalho da Sundae, a Sundae é geralmente o responsável/entidade que decide as finalidades do processamento.

Para dados que uma organização carrega ou liga para operar a sua conta (“Customer Data”), a organização geralmente decide as finalidades e meios. Pode ser o responsável/controlador (incluindo empregador, operador de estabelecimento ou prestador de serviços), e a Sundae atua geralmente como seu processador/prestador de serviços. A organização é responsável por avisos, base legal, permissões e por responder aos pedidos dos seus empregados, candidatos, convidados e clientes. Um DPA, formulário de pedido ou contrato de revenda pode alocar papéis de forma diferente para um serviço particular.

Conta e identidade: nome, nome de utilizador, email, telefone, credenciais de palavra‑passe, metadados MFA/SSO/WebAuthn, função, organização, idioma, fuso horário e preferências.

Organização e comerciais: entidade legal, morada comercial, identificadores fiscais/VAT, locais/estabelecimentos, contactos de faturação, subscrição/SKU, faturas, estado de pagamento, direitos de suporte e relação com revendedor. Números de cartão de pagamento são tratados por fornecedores de pagamento; a Sundae não armazena intencionalmente números completos de cartão.

Dados de negócio Core: encomendas POS e itens de linha, receitas, meios de pagamento, descontos, reembolsos, economia de entregas, inventário, compras, fornecedores, reservas, contabilidade/P&L, campanhas de marketing, avaliações, interações com convidados, previsões, benchmarks, relatórios e notas operacionais. Estes podem conter nomes, emails, números de telefone, moradas ou informação pessoal em texto livre fornecida pelo Cliente.

Dados de força de trabalho do Crew: perfis de empregado/membro, nomes legais/preferenciais, contactos e contactos de emergência, números de empregado, cargos, departamentos, gestores, atribuições de locais/estabelecimentos, estatuto/tipo de emprego, datas de admissão/cessação, autorização de trabalho, disponibilidade, horários, trocas de turno, tempo e assiduidade, pausas, correções, licenças e saldos, sinais de desempenho/força de trabalho, remuneração/taxas, gorjetas, despesas, empréstimos, deduções, penhoras, benefícios, dependentes, candidaturas de recrutamento, assinaturas eletrónicas, contratos, políticas, certificações e atividade de autoatendimento do empregado.

Dados sensíveis ou de categorias especiais quando ativados pelo Cliente: identificadores governamentais/passaporte/residência e fiscais, detalhes bancários/pagamento, tokens biométricos ou de quiosque, geolocalização associada à assiduidade, atributos demográficos/DEI, documentos de saúde ou de licença, informação de benefícios/dependentes e outros dados protegidos por lei local. Estes campos são opcionais ou controlados por permissões quando suportados e só devem ser recolhidos quando o Cliente tiver uma base legal e necessidade.

Dados de convidados, clientes e eventos: perfis CRM, histórico de fidelidade/visitas, reservas, avaliações, feedback, casos, contactos de entrega de catering e preferências de marketing.

Comunicações e conteúdo: tickets de suporte, mensagens de chat, perguntas ao Ask Sundae, ficheiros carregados, informações de chamadas/email/calendário quando ligadas, respostas a inquéritos, feedback e evidência de assinaturas eletrónicas.

IA e informação derivada: prompts, texto de consulta, contexto selecionado, respostas geradas, classificações, confiança/proveniência, aprovações de ação, hashes de prompt, modelo/rota, utilização de tokens/créditos, registos de decisão/reprodução e diagnósticos redigidos. Projetamos a trajetória de IA para delimitar o acesso por tenante e redigimos ou minimizamos informação pessoal, mas os Clientes não devem submeter dados sensíveis desnecessários.

Dados de integração e segurança: identificadores de conector, metadados OAuth/API, eventos de webhook, cursores de sincronização, nomes de ficheiro, estado de saúde, metadados de credencial mascarados, endereço IP, dispositivo/navegador, registos, eventos de auditoria, dados de sessão, localização aproximada, sinais de fraude/segurança e registos de incidentes.

Cookies e tecnologias similares: identificadores essenciais de sessão/autenticação, preferências, análises e (quando consentido separadamente) identificadores de medição de marketing.

Recebemos informação de si; da sua organização ou dos seus administradores; de empregados, candidatos, convidados e clientes através dos Dados do Cliente; de sistemas e parceiros ligados; de fornecedores de pagamento, alojamento, análises, email, segurança e suporte; de fontes publicamente disponíveis; e do seu browser/dispositivo.

Usamos a informação para fornecer e proteger os Serviços, autenticar utilizadores, aplicar o âmbito e permissões da organização, sincronizar integrações, gerar relatórios/benchmarks/previsões, operar fluxos de trabalho do Crew, produzir prontidão de folha de pagamento e exportações, emitir recibos de vencimento e documentos de suporte, prestar suporte, comunicar avisos de serviço, processar faturação, prevenir fraude e abuso, monitorizar fiabilidade, investigar incidentes, melhorar produtos, criar Dados Agregados, cumprir a lei e tratar litígios. Quando exigido, as bases incluem contrato, interesses legítimos ponderados face aos direitos, consentimento, obrigações legais e fundamentos de interesse vital/público reconhecidos pela lei local. Os Clientes escolhem a base para os seus Dados do Cliente.

Não usamos Dados do Cliente para uma finalidade incompatível com as instruções do Cliente. Não vendemos conscientemente informação pessoal por dinheiro. Qualquer opção de “partilha” ou exclusão de publicidade dirigida disponível ao abrigo da lei local é respeitada através do mecanismo de preferências aplicável.

Pedidos de IA passam pela gateway controlada da Sundae para fornecedores aprovados e estão sujeitos a delimitação por tenante, controlos de rota, verificações de segurança, medição de créditos e auditoria. Podemos reter prompts/outputs ou hashes pelos períodos indicados na Secção 9 para fornecer a funcionalidade, prevenir abusos, resolver litígios, medir custo e melhorar fiabilidade. Não enviamos conscientemente Dados Identificáveis do Cliente para um programa de treino de modelos gerais salvo acordo expresso; Dados Agregados ou desidentificados podem ser usados para melhoria de produto e investigação. O output de IA é probabilístico e não deve ser usado como única base para decisões sobre emprego, remuneração, benefícios, crédito, segurança ou decisões igualmente significativas.

Partilhamos apenas o necessário e permitido com: fornecedores de alojamento em cloud/base de dados/backups; fornecedores de autenticação, email, SMS e suporte; fornecedores de segurança, registo, monitorização e análises; processadores de pagamento; fornecedores de modelos de IA através da gateway; integrações de folha de pagamento/HRIS, POS, contabilidade, entrega, reservas, CRM e outras selecionadas pelo Cliente; revendedores e parceiros regionais autorizados; consultores profissionais e seguradoras; autoridades ou outras pessoas quando a lei, a segurança ou litígios o exigirem; e um comprador ou sucessor numa fusão, financiamento ou transferência de ativos. Uma lista atual de subprocessadores e o DPA descrevem nomes de fornecedores, finalidades, localizações e salvaguardas.

O Cliente é normalmente o empregador/controlador para dados de empregados, candidatos, dependentes e folha de pagamento. O acesso é restrito por função, organização, entidade legal, local e campo confidencial. Registos de folha de pagamento e estatutários podem ser retidos por períodos obrigatórios mesmo após o encerramento de uma conta. Identificadores bancários e governamentais podem ser hasheados ou encriptados; não são colocados em registos ordinários de observabilidade. Dados biométricos/geolocalização, demográficos, de saúde e de dependentes exigem base legal, necessidade, controlo de acesso e retenção controlados pelo Cliente. A Sundae não é empregador, autoridade fiscal, fornecedor de folha de pagamento ou consultor jurídico e não decide as obrigações do Cliente quanto a salários, classificação ou apresentações.

A Sundae tem sede nos Estados Unidos e pode processar dados em países onde a Sundae ou fornecedores operam. Usamos decisões de adequação, Standard Contractual Clauses, o UK IDTA/Addendum ou outro mecanismo legal onde exigido, juntamente com salvaguardas contratuais, técnicas e organizacionais. Escolhas de residência do Cliente são resolvidas pela configuração de organização/parceiro aprovado mais específica; alterar uma definição não migra automaticamente dados existentes. Contacte privacy@sundae.io para as salvaguardas relevantes à sua conta.

Retemos a informação apenas pelo tempo necessário para a finalidade declarada, a relação de conta, obrigações legais, litígios, segurança e auditoria. O calendário operacional é mantido no nosso registo de governação de dados e pode variar por jurisdição e política do Cliente. Janelas‑alvo atuais incluem: dados de assiduidade e convidados/reservas geralmente até 24 meses; registos de IA/chat/utilização geralmente até 18 meses; notificações/invites geralmente até 12/3 meses; identidade de empregado e evidência de assinatura comercial geralmente até seis anos ou o período de reclamação legal aplicável; folha de pagamento, dados bancários, fiscais, estatutários e documentos de empregado pelo piso estatutário aplicável; registos de supressão de marketing indefinidamente para respeitar exclusões; e evidência de auditoria append‑only para fins estatutários/controlo SOC. Backups expiram segundo ciclos controlados. Dados adequadamente Agregados podem ser retidos indefinidamente por deixarem de identificar uma pessoa ou Cliente.

Sujeito à lei local, os indivíduos podem solicitar acesso, retificação, eliminação, restrição, portabilidade, oposição, retirada de consentimento, e exclusão de marketing/cookies. Residentes da Califórnia podem ter direitos para saber, aceder, eliminar, corrigir, optar por sair de venda/partilha ou publicidade direcionada, limitar certos usos de informação sensível, e receber tratamento igual. EEA/UK, UAE (incluindo DIFC/ADGM) e outras jurisdições podem providenciar direitos adicionais, representantes ou vias de reclamação.

Envie pedidos para privacy@sundae.io. Podemos verificar identidade, pedir a organização/conta relevante, e encaminhar pedidos de Dados do Cliente para o Cliente quando este for o responsável. Respondemos dentro do prazo exigido pela lei aplicável e explicamos qualquer exceção legal, incluindo retenção estatutária, litígios, registos de segurança, registos de supressão ou dados de terceiros/públicos. Agentes autorizados podem atuar onde a lei local o permita.

Cookies essenciais suportam autenticação, segurança e continuidade de sessão. Cookies de preferência lembram idioma/tema/definições. Cookies de análise ajudam a medir fiabilidade e utilização do produto. Cookies ou pixels de marketing são usados apenas quando permitido e, quando exigido, após consentimento. Pode retirar o consentimento através da ferramenta de preferências de cookies ou controlos do browser; desativar cookies essenciais pode comprometer o início de sessão ou funcionalidades de segurança.

Usamos encriptação em trânsito e em repouso quando suportado, princípio de privilégio mínimo e acesso delimitado, opções MFA/SSO, isolamento por tenante, registo, monitorização, backups, gestão de vulnerabilidades, diligência sobre fornecedores e procedimentos de resposta a incidentes. Nenhum método é infalível. Se confirmarmos um incidente de dados pessoais, notificaremos Clientes afetados e autoridades conforme exigido pela lei e pelo DPA. Os nossos materiais de segurança descrevem prontidão e controlos e não implicam que a Sundae detenha uma certificação SOC 2 Type II salvo se expressamente indicado na página de segurança atual.

Os Serviços são serviços empresariais destinados a adultos que atuam em nome de uma organização. Não recolhemos conscientemente informação pessoal de crianças através dos nossos próprios serviços quando proibido. Um Cliente não deve carregar dados de crianças salvo se possuir base legal, consentimentos/avisos necessários e salvaguardas apropriadas.

Podemos rever esta Política por alterações de produto, legais ou operacionais. Publicamos a nova versão e data, fornecemos aviso adicional para alterações materiais quando exigido, e obtemos novo consentimento quando a lei ou o nosso fluxo de registo o exigir. Traduções são fornecidas para conveniência salvo se um acordo local dispor o contrário; a versão em língua dominante será identificada na aceitação.

Sundae Technologies Inc. · 1007 N Orange St, 4th Floor, Suite 1382 · Wilmington, DE 19801, United States

Privacy team: privacy@sundae.io · Legal: legal@sundae.io · Security: security@sundae.io