Política de Privacidade

Quem trata os seus dados

Os seus dados são tratados em conjunto por Michele Mezzero, Unipessoal Lda (NIPC 513970908), que gere o site, as reservas online e as comunicações, e pela sociedade que explora o restaurante onde reserva (identificada no Aviso Legal). Somos responsáveis conjuntos pelo tratamento, nos termos do art. 26.º do RGPD.

Tem um único ponto de contacto para qualquer questão ou para exercer os seus direitos: geral@centralholding.pt · Rua de Santo António da Idanha, n.º 26, 4415-334 Vila Nova de Gaia. Pode pedir-nos o resumo do acordo entre as sociedades do grupo.

Que dados tratamos, para quê e durante quanto tempo

Finalidade	Dados	Fundamento legal	Conservação
Reservas de mesa no site	Nome, telefone, e-mail, restaurante, data, hora, n.º de pessoas e notas	Execução do contrato (art. 6.º, n.º 1, b))	12 meses após a data da reserva
Newsletter	E-mail, língua, data e origem da inscrição (rodapé do site ou formulário de reserva e, neste caso, o restaurante escolhido) e registo do consentimento (texto aceite, data e hora, e confirmação por e-mail)	Consentimento (art. 6.º, n.º 1, a))	Até retirar o consentimento. Depois de cancelar, guardamos só o e-mail e a data do cancelamento, para não voltarmos a enviar
Pedidos de contacto e informação (por e-mail ou telefone)	Nome, e-mail, telefone, mensagem	Diligências pré-contratuais ou interesse legítimo em responder (art. 6.º, n.º 1, b) e f))	12 meses após a resposta
Candidaturas de emprego	Nome, contactos, localidade, CV, formação, experiência, idiomas e disponibilidade; nacionalidade e, a candidatos de fora da UE, se já podem trabalhar em Portugal	Diligências pré-contratuais (art. 6.º, n.º 1, b))	Até ao fim do processo + 6 meses; até 2 anos se consentir em futuras vagas
Faturação no restaurante	Nome e NIF (se o pedir), valores	Obrigação legal (art. 6.º, n.º 1, c))	10 anos (legislação fiscal)
Reclamações	Dados da reclamação (Livro de Reclamações ou formulário do site), incluindo as fotografias que juntar	Obrigação legal (art. 6.º, n.º 1, c)), no Livro de Reclamações; interesse legítimo em responder (art. 6.º, n.º 1, f)), no formulário do site	3 anos
Segurança do site	Endereço IP, registos técnicos	Interesse legítimo na segurança (art. 6.º, n.º 1, f))	6 meses

Os campos assinalados com asterisco nos formulários são necessários para concluir a reserva ou responder ao seu pedido. Nas candidaturas, pedimos apenas os dados necessários à avaliação; documentos de identificação e NIF só são pedidos se for contratado.

Não pedimos informação sobre alergias no site. Se tiver alergias ou intolerâncias, informe a equipa no restaurante e, por isso, não indique informação de saúde nas notas da reserva.

Reservas através de plataformas externas

Se reservar através de uma plataforma externa de reservas, essa plataforma recolhe os seus dados como responsável independente, segundo a política de privacidade dela, e transmite-nos os dados necessários para gerir a reserva. A partir daí, tratamos esses dados nos termos desta Política.

Comunicações de marketing

Só enviamos newsletter e comunicações promocionais a quem as pediu, ao subscrever a newsletter ou ao assinalar a caixa própria no formulário de reserva, e o confirmou no e-mail que lhe enviamos logo a seguir. As comunicações são iguais para todos os subscritores: não criamos perfis nem personalizamos conteúdos com base nas suas reservas. Pode cancelar a qualquer momento pelo link em cada e-mail.

Com quem partilhamos os dados

Não vendemos dados pessoais. Partilhamo-los apenas com:

prestadores que trabalham por nossa conta, ao abrigo de contrato (art. 28.º do RGPD): Netlify (alojamento do site); Supabase (base de dados das reservas e dos formulários e ficheiros enviados, em servidores na Suíça); Brevo (envio da newsletter e dos e-mails das reservas); serviços de informática;
plataformas de reserva que escolher usar, como responsáveis independentes;
autoridades públicas, quando a lei o exigir.

Os links para as nossas páginas no Instagram, Facebook e TikTok e para o Google Maps são simples hiperligações: só ao clicar é que sai do nosso site, e a partir daí aplica-se a política de privacidade desse serviço.

Transferências para fora do Espaço Económico Europeu

Os dados das reservas e dos formulários ficam alojados na Suíça, país com decisão de adequação da Comissão Europeia. Se algum prestador tratar dados fora do EEE, a transferência só ocorre com uma das garantias do RGPD: decisão de adequação da Comissão Europeia (incluindo o EU-US Data Privacy Framework) ou cláusulas contratuais-tipo aprovadas pela Comissão. Pode pedir-nos cópia dessas garantias.

Os seus direitos

Pode, sem custos, pedir-nos: acesso aos seus dados e cópia; retificação; apagamento; limitação do tratamento; portabilidade dos dados que nos forneceu; oposição ao tratamento baseado em interesse legítimo e, a qualquer momento, ao marketing direto; e retirar o consentimento, sem afetar o tratamento já realizado.

Respondemos no prazo de um mês, prorrogável nos casos previstos no art. 12.º do RGPD. Podemos pedir prova da sua identidade. Não tomamos decisões exclusivamente automatizadas sobre si. Pode ainda apresentar reclamação à Comissão Nacional de Proteção de Dados: www.cnpd.pt.

Menores

As reservas destinam-se a maiores de 18 anos. Não recolhemos intencionalmente dados de menores de 13 anos.

Cookies

O site não usa cookies. Guarda apenas, se a escolher, a sua preferência de língua. Saiba mais na Política de Cookies.

Segurança

Adotamos medidas técnicas e organizativas adequadas para proteger os seus dados, incluindo ligação cifrada (HTTPS), acessos restritos por perfil e contratos de confidencialidade com os nossos prestadores. Se ocorrer uma violação de dados com risco elevado para si, informá-lo-emos nos termos da lei.

App S. Martino Takeaway

Se usar a app S. Martino Takeaway, tratamos também os dados seguintes:

Finalidade	Dados	Fundamento legal	Conservação
Encomendas de takeaway	Nome, telefone, e-mail, produtos, restaurante, hora e modo de levantamento, n.º de encomenda	Execução do contrato (art. 6.º, n.º 1, b))	12 meses após a encomenda; o nome fica anónimo ao fim de 6 meses
Levantamento no carro	Matrícula do carro	Execução do contrato (art. 6.º, n.º 1, b))	Apagada 6 meses após a encomenda
Pagamentos e reembolsos	Valor, data, estado do pagamento, últimos 4 dígitos do cartão	Execução do contrato e obrigação legal (art. 6.º, n.º 1, b) e c))	10 anos (legislação fiscal)
Faturação	Nome e NIF (se o pedir)	Obrigação legal (art. 6.º, n.º 1, c))	10 anos
Venda de bebidas alcoólicas	Declaração de maioridade; verificação visual do documento no levantamento (não copiamos nem guardamos o documento)	Obrigação legal (art. 6.º, n.º 1, c))	Declaração: igual à encomenda
Alergias indicadas na encomenda	Informação de saúde que nos comunicar	Consentimento explícito (art. 9.º, n.º 2, a))	Até 30 dias após a encomenda
Conta de utilizador	Nome, e-mail, telefone, palavra-passe cifrada, histórico	Execução do contrato (art. 6.º, n.º 1, b))	Até apagar a conta
Notificações push sobre a encomenda	Identificador do dispositivo	Execução do contrato (art. 6.º, n.º 1, b))	Até desinstalar ou desativar
Notificações push promocionais	Identificador do dispositivo	Consentimento (art. 6.º, n.º 1, a))	Até retirar o consentimento
Funcionamento e segurança da app	Modelo do dispositivo, sistema operativo, versão da app, registos de erros	Interesse legítimo (art. 6.º, n.º 1, f))	6 meses

Quem recebe os dados

IfThenPay, para processar pagamentos e reembolsos. Os dados do cartão são recolhidos e tratados diretamente pela IfThenPay, nos termos da sua política de privacidade.
Apple e Google, quando paga com Apple Pay ou Google Pay ou recebe notificações, nos termos das respetivas políticas.
Prestadores ao nosso serviço (art. 28.º do RGPD): Supabase (base de dados e servidores da app) e Brevo (envio de e-mails).

Permissões do dispositivo

A app só pede as permissões necessárias: notificações. Pode recusar ou retirar estas permissões nas definições do dispositivo.

Apagar a conta

Pode apagar a conta e os dados associados na app, em «Perfil > Apagar conta», ou pedindo-o por e-mail para geral@centralholding.pt, com o assunto «Apagar conta». Os dados de faturação mantêm-se pelo prazo legal.

Alterações

Podemos atualizar esta Política. As alterações relevantes são comunicadas por e-mail aos subscritores da newsletter e aos clientes registados.

Última atualização: 19 de outubro de 2026.

This English version is a courtesy translation. In case of any discrepancy, the Portuguese version prevails.

Who processes your data

Your data are processed jointly by Michele Mezzero, Unipessoal Lda (tax no. 513970908), which manages the website, online bookings and communications, and by the company that operates the restaurant where you book (identified in the Legal Notice). We are joint controllers under Article 26 of the GDPR.

You have a single point of contact for any question or to exercise your rights: geral@centralholding.pt · Rua de Santo António da Idanha, no. 26, 4415-334 Vila Nova de Gaia, Portugal. You may ask us for the summary of the arrangement between the group companies.

What data we process, why and for how long

Purpose	Data	Legal basis	Retention
Table bookings on the website	Name, phone, e-mail, restaurant, date, time, number of people and notes	Performance of a contract (Art. 6(1)(b))	12 months after the booking date
Newsletter	E-mail, language, date and source of the sign-up (website footer or booking form and, in that case, the chosen restaurant) and record of consent (text accepted, date and time, and e-mail confirmation)	Consent (Art. 6(1)(a))	Until you withdraw consent. After you unsubscribe, we keep only the e-mail and the date of unsubscription, so we never send to you again
Contact and information requests (by e-mail or phone)	Name, e-mail, phone, message	Pre-contractual steps or legitimate interest in replying (Art. 6(1)(b) and (f))	12 months after our reply
Job applications	Name, contact details, location, CV, education, experience, languages and availability; nationality and, for applicants from outside the EU, whether they can already work in Portugal	Pre-contractual steps (Art. 6(1)(b))	Until the end of the process + 6 months; up to 2 years if you consent to future openings
Invoicing at the restaurant	Name and tax number (if requested), amounts	Legal obligation (Art. 6(1)(c))	10 years (tax legislation)
Complaints	Complaint details (Complaints Book or website form), including any photos you attach	Legal obligation (Art. 6(1)(c)) for the Complaints Book; legitimate interest in replying (Art. 6(1)(f)) for the website form	3 years
Website security	IP address, technical logs	Legitimate interest in security (Art. 6(1)(f))	6 months

Fields marked with an asterisk in the forms are needed to complete the booking or reply to your request. For job applications, we only ask for the data needed for the assessment; identity documents and tax number are only requested if you are hired.

We do not ask for allergy information on the website. If you have allergies or intolerances, please tell the team at the restaurant and, for that reason, do not include health information in the booking notes.

Bookings through external platforms

If you book through an external booking platform, that platform collects your data as an independent controller, under its own privacy policy, and sends us the data needed to manage the booking. From then on, we process those data under this Policy.

Marketing communications

We only send newsletters and promotional communications to those who asked for them, by subscribing to the newsletter or ticking the dedicated box in the booking form, and confirmed it in the e-mail we send right after. Communications are the same for all subscribers: we do not build profiles or personalise content based on your bookings. You can unsubscribe at any time through the link in every e-mail.

Who we share data with

We do not sell personal data. We only share them with:

providers working on our behalf under contract (Article 28 of the GDPR): Netlify (website hosting); Supabase (database for bookings and forms, and uploaded files, on servers in Switzerland); Brevo (sending the newsletter and booking e-mails); IT services;
booking platforms you choose to use, as independent controllers;
public authorities, where required by law.

The links to our Instagram, Facebook and TikTok pages and to Google Maps are plain hyperlinks: you only leave our website when you click them, and from then on that service's privacy policy applies.

Transfers outside the European Economic Area

Booking and form data are hosted in Switzerland, a country covered by a European Commission adequacy decision. If any provider processes data outside the EEA, the transfer only takes place with one of the GDPR safeguards: a European Commission adequacy decision (including the EU-US Data Privacy Framework) or standard contractual clauses approved by the Commission. You may ask us for a copy of those safeguards.

Your rights

You may, free of charge, ask us for: access to your data and a copy; rectification; erasure; restriction of processing; portability of the data you provided; objection to processing based on legitimate interest and, at any time, to direct marketing; and to withdraw consent, without affecting processing already carried out.

We reply within one month, extendable in the cases provided for in Article 12 of the GDPR. We may ask for proof of your identity. We do not take decisions about you based solely on automated processing. You may also lodge a complaint with the Portuguese Data Protection Authority (CNPD): www.cnpd.pt.

Minors

Bookings are intended for people aged 18 or over. We do not knowingly collect data from children under 13.

Cookies

The website does not use cookies. It only stores your language preference, if you choose one. Learn more in our Cookie Policy.

Security

We adopt appropriate technical and organisational measures to protect your data, including encrypted connections (HTTPS), role-based access and confidentiality agreements with our providers. If a data breach occurs that poses a high risk to you, we will inform you as required by law.

S. Martino Takeaway app

If you use the S. Martino Takeaway app, we also process the following data:

Purpose	Data	Legal basis	Retention
Takeaway orders	Name, phone, e-mail, products, restaurant, pick-up time and method, order number	Performance of a contract (Art. 6(1)(b))	12 months after the order; the name is anonymised after 6 months
Kerbside pick-up	Car registration plate	Performance of a contract (Art. 6(1)(b))	Deleted 6 months after the order
Payments and refunds	Amount, date, payment status, last 4 digits of the card	Performance of a contract and legal obligation (Art. 6(1)(b) and (c))	10 years (tax legislation)
Invoicing	Name and tax number (if requested)	Legal obligation (Art. 6(1)(c))	10 years
Sale of alcoholic drinks	Declaration of legal age; visual check of an ID document at pick-up (we do not copy or keep the document)	Legal obligation (Art. 6(1)(c))	Declaration: same as the order
Allergies stated in the order	Health information you give us	Explicit consent (Art. 9(2)(a))	Up to 30 days after the order
User account	Name, e-mail, phone, encrypted password, order history	Performance of a contract (Art. 6(1)(b))	Until you delete the account
Push notifications about the order	Device identifier	Performance of a contract (Art. 6(1)(b))	Until you uninstall or disable them
Promotional push notifications	Device identifier	Consent (Art. 6(1)(a))	Until you withdraw consent
App operation and security	Device model, operating system, app version, error logs	Legitimate interest (Art. 6(1)(f))	6 months

Who receives the data

IfThenPay, to process payments and refunds. Card data are collected and processed directly by IfThenPay, under its privacy policy.
Apple and Google, when you pay with Apple Pay or Google Pay or receive notifications, under their respective policies.
Providers working for us (Article 28 of the GDPR): Supabase (app database and servers) and Brevo (sending e-mails).

Device permissions

The app only asks for the permissions it needs: notifications. You can refuse or withdraw these permissions in your device settings.

Deleting your account

You can delete your account and the associated data in the app, under "Profile > Delete account", or by e-mail to geral@centralholding.pt, with the subject "Delete account". Invoicing data are kept for the legal period.

Changes

We may update this Policy. Relevant changes are communicated by e-mail to newsletter subscribers and registered customers.

Last updated: 19 October 2026.