Soluções · Restaurantes & HoReCa

Consultoria de IA e formação para restaurantes & horeca.

A escolha de um ponto de partida e a preparação da equipa. A presente página coloca a mecânica do serviço ao lado das regras aplicáveis a restaurantes & horeca — sem pretender um projeto que não fizemos.

Discutir o seu cenário

Ponto de partida

Como são os restaurantes & horeca antes de qualquer software

A reserva não tem um lugar próprio. Entra por três vias ao mesmo tempo — o telefone do bar, a mensagem na rede social do local e, se existir, o formulário no site — e as três não se veem entre si. O empregado que levanta o auscultador escreve a hora e o nome num caderno, a pessoa que gere a página responde do seu próprio telemóvel e o formulário envia um e-mail que ninguém lê durante o serviço. A sobre-reserva e a mesa vazia às oito são o mesmo defeito visto de dois lados: não existe um único lugar onde um pedido possa esperar.

O menu é um conjunto de dados que muda semanalmente, e não um documento impresso uma vez. A cozinha retira um prato porque não foi encontrado o ingrediente, o fornecedor de cerveja muda, o preço de uma posição sobe. A diferença face a outros setores é que o menu transporta também uma obrigação legal: a composição que desencadeia a declaração dos alergénios. Quando a fonte de verdade é um PDF digitalizado colado a um código QR, a mudança do fornecedor de farinha nunca chega ao que o cliente lê, e esse desfasamento não é um problema de marketing.

A pergunta sobre alergénios chega ao local como conversa, não como formulário: «tem frutos secos?», «é sem glúten?», «o meu marido é alérgico ao aipo». A resposta é uma obrigação de informação, e a frase que o cliente diz é, ao mesmo tempo, uma informação sobre a sua saúde. A cozinha precisa dela esta noite para não deixar alguém doente. O sistema de fidelização não precisa dela daqui a um ano, mas normalmente guarda-a, porque ninguém decidiu de forma explícita onde termina a nota.

A rastreabilidade vive no papel, numa pasta de arquivo debaixo do balcão: faturas de fornecedores, guias de remessa, etiquetas recortadas das caixas. Funciona enquanto ninguém pergunta. No dia em que se pergunta, a pergunta é precisa e com prazo — de quem veio este lote e para quem foi — e a pasta de arquivo tem de dar a resposta em poucos dias, não numa semana de procura.

Os trabalhadores de um local produzem, sem que ninguém lhe chame assim, um dossier com dados de saúde: cartão de saúde, exame médico na admissão, exames periódicos e, em caso de doença, uma comunicação imediata ao patrão. São exigidos por lei, por isso não podem ser recusados, mas é precisamente por isso que são também a categoria de dados mais pesada que um restaurante guarda. Na prática, ficam numa gaveta no escritório ou numa pasta partilhada no telefone do gerente, ao lado das fotos dos eventos.

Uma afirmação e as suas fontes

Regulile

O que se aplica em restaurantes e horeca, com o artigo de que vem

Cada regra abaixo traz o ato normativo que a impõe. A verificação não exige que você acredite em nós apenas pela nossa palavra.

Os alergénios são declarados obrigatoriamente também para alimentos não pré-embalados

A lei da informação ao consumidor não contorna o restaurante, nomeia-o: aplica-se a todos os produtos alimentares destinados ao consumidor final, incluindo os entregues por unidades de alimentação pública. A menção obrigatória é «qualquer ingrediente ou auxiliar tecnológico mencionado no anexo n.º 1 ou proveniente de uma substância ou de um produto mencionado no anexo n.º 1, que provoque alergias ou intolerância, utilizado no fabrico ou preparação de um produto alimentar e ainda presente no produto final, mesmo que sob uma forma modificada». Para os produtos não pré-embalados — ou seja, para tudo o que sai da cozinha — são obrigatórios a denominação, a lista de ingredientes, os alergénios e a informação de validade, e a inscrição é feita num cartaz, aviso ou em qualquer outra forma, sem risco de confusão para o consumidor. A palavra que conta é «inscrição»: a lei exige uma forma escrita, não a boa vontade do empregado de mesa. O anexo n.º 1 tem 14 posições, numeradas no texto.

FonteLei 279/2017 relativa à informação do consumidor sobre os produtos alimentares, art. 1 para. (3), art. 8 para. (1) al. a)–c) e f), art. 37 e anexo n.º 1

A forma como o alergénio é escrito é regulada, não deixada ao critério do designer

Não basta que a substância esteja algures no texto. A denominação tem de ser a do anexo n.º 1, incluída na lista de ingredientes com uma referência clara a ela, e destacada por um conjunto de características gráficas que a diferenciem claramente do resto da lista — através da fonte, do estilo dos caracteres ou da cor de fundo. Na ausência de uma lista de ingredientes, a indicação inclui a palavra «contém», seguida da denominação do anexo. Se vários ingredientes provêm da mesma substância do anexo, as indicações esclarecem isso para cada um deles. A consequência para qualquer menu digital: o alergénio não é uma etiqueta decorativa colada ao produto, é uma ligação entre ingrediente e uma lista fechada, com uma exigência de contraste visual.

FonteLegea 279/2017, art. 19 alin. (1)–(4); anexa nr. 1

A nota «é alérgico a…» é um dado sobre a saúde, portanto categoria especial

A definição é ampla e não exige contexto médico: «dados pessoais relativos à saúde física ou mental de uma pessoa singular». Uma alergia alimentar entra sem discussão. A lei parte de uma proibição — o tratamento de dados relativos à saúde é proibido — e o que o torna legal são as exceções enumeradas de forma restritiva. Para um restaurante, a única exceção realista é o consentimento explícito para fins específicos, dado pelo cliente que fornece a informação. A diferença prática em relação aos dados comuns: não basta o fundamento contratual em que assenta a reserva; a nota de alergia exige o seu próprio fundamento, o seu próprio fim e o seu próprio prazo.

FonteLei 195/2024, art. 4 (definição de «dados relativos à saúde»), art. 9 n.º (1) e n.º (2) al. a); Regulamento (UE) 2016/679, art. 9 n.º (1)

A rastreabilidade tem conteúdo, ritmo e prazo escritos na lei

Os operadores devem dispor de sistemas que permitam identificar as empresas de quem foram abastecidos e aquelas a quem forneceram — um passo atrás e um passo em frente. A informação do lote tem um conteúdo enumerado: a descrição precisa do produto, o volume ou a quantidade, o nome e a morada do operador de quem foi expedido, o nome e a morada do expedidor se for outro, os mesmos para o destinatário, uma referência de identificação do lote e a data de expedição; o formato deve ser preciso e claro. O ritmo e o prazo também estão no texto: as informações são atualizadas diariamente e conservadas durante pelo menos 14 dias a contar da data-limite de consumo, da data de durabilidade mínima ou do último dia do prazo de validade. A pedido da Agência Nacional para a Segurança Alimentar, o operador fornece-as no prazo de 5 dias.

FonteLei 306/2018 relativa à segurança alimentar, art. 11 para. (3), (5), (6) e (7); art. 2 (definição de «rastreabilidade»)

HACCP é um procedimento permanente com documentos, não um dossier feito uma vez

Legea enuncia os sete passos como uma obrigação contínua: identificação dos riscos, identificação dos pontos críticos de controlo, estabelecimento dos limites críticos, procedimentos eficazes de monitorização nos pontos críticos, ações corretivas quando a monitorização mostra que um ponto saiu de controlo, procedimentos de verificação com regularidade, e elaboração de documentos e registos em função da natureza e da dimensão da empresa para demonstrar a aplicação eficaz. Em qualquer alteração do produto, do processo ou de uma etapa, o procedimento é reexaminado. Os documentos de implementação são conservados nos termos da lei do Fundo Arquivístico e são colocados à disposição da Agência mediante solicitação. Quem constrói software para cozinha herda a al. g): se o sistema não produz registos, não demonstra nada.

FonteLei 296/2017 relativa aos requisitos gerais de higiene dos produtos alimentares, art. 3 para. (7) al. a)–g) e para. (8); art. 8 para. (1); Lei 306/2018, art. 7 para. (1) al. c)

Os dados de saúde do pessoal são exigidos por lei, por isso não dependem do consentimento

Cada pessoa que trabalha na área de manipulação de produtos alimentares deve possuir caderneta médica e ser submetida a controlo médico na contratação; a produção e a distribuição são realizadas apenas por pessoas que passaram o exame médico preventivo e posteriormente realizam exames periódicos. Além disso, qualquer pessoa que manipule produtos alimentares e sofra de uma afecção deve comunicar imediatamente ao operador a doença ou os sintomas e as suas causas. O resultado é que o patrão detém obrigatoriamente dados de saúde sobre os empregados. A base não é o consentimento — um consentimento dado pelo empregado ao empregador é difícil de considerar livre —, mas sim a exceção para obrigações e direitos específicos no domínio do emprego, autorizados pelos atos normativos. As duas leis acima são os atos normativos que autorizam.

FonteLei 296/2017, art. 16 para. (1) e (3); Lei 306/2018, art. 23 para. (1) e (2); Lei 195/2024, art. 9 para. (2) al. b)

A retirada e a informação ao consumidor são obrigações próprias, imediatas

Quando o operador considera ou tem motivos fundados para considerar que um produto que distribuiu não satisfaz os requisitos de segurança, inicia imediatamente os procedimentos de retirada e informa imediatamente a Agência; informa o consumidor, de forma eficaz e precisa, sobre o motivo da retirada e retira do consumidor os produtos já entregues quando outras medidas não forem suficientes. Não se aguarda uma ordem escrita. E se num lote for detetado um produto perigoso, considera-se que todos os produtos do lote são igualmente perigosos, salvo se uma peritagem detalhada concluir de outro modo. Esta é a regra que transforma o registo de lote de formalidade em ferramenta: sem ele, “lote” significa tudo o que está no frigorífico.

FonteLei 306/2018, art. 8 para. (2) e (3); art. 30 para. (1), (3), (4) e (5)

A confirmação de uma reserva e uma oferta enviada à mesma pessoa não têm a mesma base

A mensagem que confirma ou lembra uma reserva já feita diz respeito à execução do que o cliente pediu e apoia-se na base contratual, respetivamente nas medidas tomadas a pedido da pessoa antes da celebração do contrato. Uma oferta, uma promoção ou um convite para um evento é marketing direto, e aí a pessoa tem o direito de se opor a qualquer momento, incluindo à criação de perfis, e, se se opuser, os dados deixam de ser tratados para essa finalidade. O direito é apresentado de forma explícita, clara e separada de qualquer outra informação, o mais tardar na primeira comunicação. Além disso, para o correio eletrónico existe uma proibição com opt-in prévio: o envio de comunicações comerciais por correio eletrónico é proibido sem o consentimento expresso prévio do destinatário.

FonteLei 195/2024, art. 6 para. (1) al. b), art. 4 (definição «marketing direto»), art. 21 para. (2)–(4); Lei 284/2004, art. 22 para. (1)

Mecanica

O que faz consultoria ai & formação, concretamente

As mesmas capacidades que constam da página do serviço, onde cada uma tem o ficheiro e a linha de fundo.

Pedimos o documento primário para cada afirmação

Um registo com uma afirmação por linha: o documento primário, a data, onde se encontra, se é publicável. O documento que repete a afirmação não conta como fonte. Aplicado a nós, o registo eliminou três prémios inexistentes e confirmou três reais, um deles por um e-mail original encontrado no arquivo — uma fonte privada, mostrável a pedido, que nenhuma pesquisa pública podia produzir.

Medimos a produção, não o que a documentação diz

Os comandos de verificação entram no entregável, para que qualquer pessoa os possa repetir sem nós. Quando o documento e a medição não concordam, a medição tem razão: na preparação deste trabalho encontrei um documento próprio que declarava um ficheiro cerca de 16% mais pequeno do que era, e um diagrama de infraestrutura que descrevia um servidor do qual já tínhamos mudado.

Declaramos o que NÃO pudemos medir

Na nossa auditoria de acessibilidade e desempenho, a secção com limitações vem antes dos resultados e enumera cinco coisas: os indicadores de renderização que a ferramenta não expunha, a ativação por teclado que a automatização não podia reproduzir fielmente, a ausência de testes com leitores de ecrã, a impossibilidade de emular a preferência de redução de movimento e a falta de dados de terreno. As conclusões deduzidas estão marcadas como deduções, não como observações.

Não reivindicamos níveis de conformidade que não testámos

A mesma auditoria não contém nenhum nível de conformidade declarado, porque uma auditoria completa exige testes com leitores de ecrã reais, em dispositivos reais, com utilizadores — nada disso tinha sido feito. O que contém são constatações individuais, cada uma com o critério relevante, ordenadas para que o trabalho possa ser priorizado. Três bloqueadores contados, o resto melhorias.

Separamos o que pode ser publicado do que não pode

Fato técnico no código próprio: publicável, com a linha. Estado real do projeto: publicável, com o motivo real, não com o eufemismo. Resultado comercial — clientes, percentagens de melhoria, volumes: não publicável sem medição e sem o acordo do cliente. Comparação do tipo “o primeiro” ou “o melhor”: não publicável sem critério e data. Esta grelha aplica-se antes de escrever uma linha, não na correção.

Verificamos a coerência entre o que publicas e o que o código faz

A política publicada e a implementação não podem divergir, e a divergência é difícil de ver de dentro. Exemplos da nossa própria auditoria: a página prometia a anonimização do endereço IP, e o código enviava-o inteiro numa notificação; o prazo de conservação declarado publicamente não era aplicado por nada. A regra resultante: se uma alteração de código muda o que é recolhido, a quem chega ou quanto tempo é conservado, o texto publicado muda ao mesmo tempo.

O serviço, em detalhe

Os dados

O que afeta qualquer sistema na indústria

As classes de dados que restaurantes & horeca têm, com a base da sua conservação onde a lei a estabelece.

Rezervarea: Nome, telefone, data e hora, número de pessoas, mesa, por vezes a ocasião. É o conjunto de dados mais comum num restaurante e, isoladamente, o mais simples: assenta na execução do contrato ou nas medidas tomadas a pedido da pessoa antes do contrato. A complicação vem do canal, e não do conteúdo — a mesma reserva existe simultaneamente no caderno do bar, no fio de mensagens da página e no serviço externo de reservas, e o terceiro é o único que alguém poderia chamar de «sistema». Cada cópia tem o seu próprio destinatário, o seu próprio local de armazenamento e o seu próprio prazo, e todas as três têm de ser descritas no registo das atividades de tratamento.Preservação: No que diz respeito à finalidade da reserva e ao que se segue a ela. Os prazos previstos de eliminação por categorias são um elemento expresso do registo das atividades de tratamento — ou seja, são decididos e registados, não deixados ao comportamento predefinido da aplicação.FonteLei 195/2024, art. 6 para. (1) al. b), art. 5 para. (1) al. e), art. 30 para. (1) al. c), d) e f)
Nota de alergia ou de regime alimentar: „Sem glúten”, „alergia a amendoins”, „não consome lacticínios”. Pelo conteúdo, trata-se de um dado de saúde, portanto categoria especial, independentemente de ter sido escrito numa caixa chamada „observações”. Precisa de uma exceção própria — na prática, o consentimento explícito para fins específicos — e de uma separação que os sistemas não fazem por si: a informação é necessária à cozinha nessa noite e não é necessária para nenhum outro fim. A mesma frase, movida do talão de encomenda para o perfil do cliente, muda de regime, porque muda de finalidade, e a compatibilidade de uma nova finalidade é avaliada segundo critérios explícitos, entre os quais a natureza dos dados e as possíveis consequências para a pessoa.Preservação: Quanto dura a finalidade para a qual foi dada — o serviço dessa noite. A conservação num perfil de cliente é uma segunda finalidade, com uma segunda base e um segundo prazo, e o consentimento pode ser retirado tão facilmente como foi dado.FonteLei 195/2024, art. 4 (definição de «dados relativos à saúde»), art. 9 n.º (1) e (2) al. a), art. 6 n.º (5), art. 7 n.º (3)
Registo de rastreabilidade: A descrição do produto, a quantidade, a referência do lote, a data de expedição e — a parte que surpreende — o nome e a morada do expedidor e do destinatário. Quando o fornecedor é um empresário em nome individual ou um produtor pessoa singular, o registo de segurança alimentar contém também dados pessoais, embora ninguém o trate assim. Não é motivo para não o manter; é motivo para constar no registo das operações de tratamento, com a sua finalidade real, que é uma obrigação legal, não marketing.Preservação: Pelo menos 14 dias a partir da data-limite de consumo, da data de durabilidade mínima ou do último dia do prazo de validade, com atualização diária. A pedido da Agência, a informação é fornecida em 5 dias.FonteLei 306/2018, art. 11 para. (5), (6) e (7); Lei 195/2024, art. 6 para. (1) al. c), art. 30 para. (1) al. b) e f)
A documentação HACCP e os registos de monitorização: Análise dos riscos, pontos críticos, limites, fichas de monitorização das temperaturas, ações corretivas e verificações periódicas. A lei exige expressamente a elaboração de documentos e registos em função da natureza e da dimensão da empresa, para que se possa demonstrar a aplicação eficaz das medidas. A maior parte não contém dados pessoais, mas as fichas assinadas por quem mediu e por quem corrigiu contêm — e essas são também a prova e um tratamento.Preservação: Não verificado quanto ao prazo concreto. A lei remete para a Lei n.º 880/1992 relativa ao Fundo Arquivístico da República da Moldávia para a conservação dos documentos de implementação do HACCP; não conseguimos abrir o texto dessa lei no dia da verificação, e um número de anos que não posso apresentar permanece não verificado.FonteLei 296/2017, art. 3 para. (7) al. g), art. 8 para. (1) al. a) e b)
O dossier de saúde do pessoal: O boletim médico, o exame médico na contratação, os exames periódicos, a comunicação de uma doença ou de sintomas ao operador, a proibição de entrar na zona de manipulação para quem sofre de lesões infetadas, infeções da pele, abcessos ou diarreia. São dados de saúde sobre os funcionários, obrigatórios por lei, portanto impossíveis de evitar — e por isso a única questão que resta é quem os vê. As medidas devem garantir que, por defeito, os dados não possam ser acedidos, sem intervenção da pessoa, por um número ilimitado de pessoas; um dossier partilhado no telemóvel do gerente não cumpre a condição.Preservação: Não verificado quanto ao prazo setorial. O princípio geral é a conservação por um período que não exceda o necessário para a finalidade, e o prazo previsto por categoria entra no registo das atividades de tratamento.FonteLei 296/2017, art. 16 para. (1)–(3); Lei 306/2018, art. 23 para. (1) e (2); Lei 195/2024, art. 9 para. (2) al. b), art. 25 para. (2), art. 5 para. (1) al. e)
As imagens do sistema de videovigilância: As câmaras de cima da casa, da entrada e do espaço de atendimento filmam clientes e funcionários igualmente. É um tratamento, precisa de base e de informação no momento da recolha — ou seja, na entrada, não numa política escondida no site. E, se a cobertura se tornar uma monitorização sistemática em grande escala de uma zona acessível ao público, a avaliação do impacto na proteção de dados impõe-se antes da instalação, não depois da primeira reclamação.Preservação: Determinado pela finalidade e escrito de forma explícita; o princípio da limitação da conservação aplica-se integralmente. O prazo previsto para eliminação é um elemento do registo das atividades de tratamento.FonteLei 195/2024, art. 6 para. (1) al. f), art. 13 para. (1) e (2), art. 35 para. (1) e (3) al. c), art. 30 para. (1) al. f)
A encomenda de entrega: O endereço, o andar, o código do intercomunicador, o número de telefone, por vezes indicações sobre quem abre a porta. São recolhidos para um único fim — para que a comida chegue — e têm um ciclo de vida curto por natureza, mas permanecem na tabela de encomendas tanto quanto o preço e a quantidade. Aqui entra também a obrigação de informação da lei dos alimentos: na venda por meios de comunicação à distância, as informações obrigatórias são disponibilizadas antes da compra, no suporte de venda à distância, sem custos adicionais para o consumidor, e todas as menções obrigatórias no momento da entrega.Preservação: No que diz respeito à execução da encomenda e às obrigações que dela decorrem. O prazo é decidido por categoria e registado no registo; os campos de acesso à habitação não precisam do mesmo prazo que o registo da encomenda.FonteLei 195/2024, art. 6 para. (1) al. b), art. 5 para. (1) al. c) e e), art. 30 para. (1) al. f); Lei 279/2017, art. 12 para. (1) e (2)

Limbajul

As palavras que as pessoas dali usam

Um agente que diz «programação» onde o setor diz outra coisa soa imediatamente como estrangeiro. Por isso o vocabulário entra na configuração, e não no glossário do fim.

Operador do setor alimentar: O termo jurídico com que a legislação alimentar se dirige ao estabelecimento. Não „restaurante”, não „cliente”, não „empresa” — as obrigações de rastreabilidade, de higiene e de retirada são escritas sobre esta palavra. Atenção à homonímia: na lei da proteção de dados, „operador” significa algo completamente diferente — aquele que determina as finalidades e os meios do tratamento.
Unidade de restauração pública: A categoria em que entram o restaurante, o café, o bar e a cantina quando a lei de informação ao consumidor define o seu âmbito. É a palavra que encerra a discussão «essa lei é para fábricas, não para nós».
Nepreambalat: A comida que chega ao cliente sem embalagem fechada previamente — isto é, quase tudo o que sai de uma cozinha. Não é uma isenção de informação, é o regime que desloca a informação do rótulo para o cartaz, anúncio ou qualquer outra forma escrita.
Alergéneo do anexo n.º 1: Não qualquer ingrediente a que alguém possa reagir, mas uma das 14 posições da lista fechada da lei — dos cereais que contêm glúten até aos moluscos, com as exceções escritas ao lado de cada uma. Um menu que assinala „alergénios” por intuição assinala algo diferente do que a lei exige.
Rastreabilidade, um passo atrás e um passo à frente: A capacidade de dizer de onde veio um lote e para quem seguiu. Não significa a história completa da cadeia alimentar, mas exatamente os dois elos vizinhos — e por isso é realizável também num local pequeno.
PCC — ponto crítico de controlo: A etapa em que o controlo é essencial para prevenir um risco ou reduzi-lo a um nível aceitável, e para a qual se estabelece um limite crítico que separa o aceitável do inaceitável. A receção da mercadoria, a temperatura de cozedura e a de conservação a frio são os exemplos habituais; a lista real define-se pelo processo de cada local.
Data-limite de consumo / data de durabilidade mínima: Duas coisas diferentes, confundidas todos os dias. A primeira é o prazo após o qual o produto já não pode ser consumido com segurança; a segunda é a data até à qual o produto preserva as suas propriedades. O prazo de conservação do registo de rastreabilidade calcula-se a partir de uma delas, por isso a confusão tem consequência prática.
Boletim de saúde: O documento que a lei da higiene exige a cada pessoa que trabalha na área de manuseamento de produtos alimentares. Para a cozinha é uma formalidade de contratação; para a proteção de dados é uma categoria especial na posse do empregador.
Lot: A unidade sobre a qual assenta toda a rastreabilidade e, se necessário, a retirada. É importante porque a regra é rígida: se num lote for detetado um produto perigoso, todo o lote é considerado perigoso até prova em contrário. Um local que não regista lotes não retira uma caixa, retira um armazém.

Onde se estraga

O que corre mal quando restaurantes & horeca se digitalizam à pressa

O PDF do código QR torna-se a fonte de verdade para uma obrigação legal

O menu digitalizado resolve a tipografia e mais nada. Não é pesquisado, não é traduzido, e quando muda o fornecedor de farinha ou a receita de um molho, o alergénio muda na cozinha e não muda no ficheiro. A diferença em relação a um preço errado é que aqui a obrigação é de informar corretamente sobre uma substância que provoca alergias, com requisitos escritos sobre onde aparece e como é assinalada. Um documento que se atualiza por reimpressão não consegue acompanhar um conjunto de dados que muda semanalmente — não porque esteja mal feito, mas porque é um documento.

A nota de alergia passa do bilhete para o perfil do cliente e fica lá

O cliente diz uma vez que é alérgico a marisco. A informação passa da cabeça do empregado de mesa para o pedido, do pedido para o relatório da noite, do relatório para a ficha de cliente do sistema de fidelização, e daí já não sai. Ninguém decidiu isso numa reunião; aconteceu porque os sistemas copiam campos. O resultado é uma categoria especial de dados mantida sem fundamento próprio, sem prazo e sem uma via pela qual a pessoa a possa retirar, num sistema construído para um objetivo totalmente diferente.

A rastreabilidade existe no papel, mas não pode ser produzida a tempo

As faturas estão todas lá, por ordem cronológica. A pergunta da autoridade, porém, não vem cronologicamente, mas por produto e por lote: quem entregou este queijo e em que dias saiu. A lei exige que a informação esteja num formato preciso e claro, atualizada diariamente, e que seja fornecida no prazo de 5 dias a contar do pedido. Um dossiê organizado por fornecedores e meses responde a outra pergunta que não a que é feita, e a diferença vê-se exatamente no dia em que você não pode perder tempo.

O serviço externo de reservas entra em operação sem contrato

O widget é colocado no site numa tarde porque é gratuito no início. A partir desse momento, um fornecedor trata nomes, telefones, horas e, através da caixa de observações, por vezes dados de saúde — em nome do estabelecimento, portanto como subcontratante. A lei exige um contrato escrito que estabeleça o objeto, a duração, a natureza e a finalidade do tratamento, o tipo de dados e as categorias de titulares, e que preveja que o fornecedor trabalha apenas por instruções documentadas, não subcontrata sem autorização e, no fim, apaga ou devolve os dados. Onde fica o servidor é uma questão separada, com regime próprio de transferência.

O grupo de mensagens da equipa torna-se o sistema operativo do estabelecimento

Os pedidos especiais, as fotos das fichas de temperatura, os boletins médicos fotografados, as reservas transmitidas de turno para turno — tudo acaba num grupo nos telemóveis pessoais, porque é o caminho mais curto. Forma-se assim um segundo registo, num fornecedor com o qual não existe contrato, sem prazo de eliminação, sem registo de quem leu o quê e sem qualquer limitação implícita do acesso. A obrigação de garantir que, por defeito, os dados não possam ser acedidos por um número ilimitado de pessoas sem intervenção de alguém não se aplica apenas aos sistemas oficiais — aplica-se aos dados, onde quer que cheguem.

Perguntas

O que alguém de restaurantes & horeca pergunta antes de comprar software

Tenho mesmo de escrever os alergénios se não vendo produtos embalados?

Sim, e é exatamente esse o caso regulado. A lei aplica-se expressamente aos géneros alimentícios destinados ao consumidor final, incluindo os fornecidos por unidades de restauração coletiva, e, para os produtos apresentados não pré-embalados para venda ao consumidor final, é obrigatória a inclusão da denominação, da lista de ingredientes, dos alergénios do anexo n.º 1 e da informação de validade. A formulação da lei sobre a forma como isso é feito é „num cartaz, anúncio ou em qualquer outra forma, sem risco de confusão para o consumidor”. Portanto, há liberdade de forma, não liberdade de não escrever.

Basta o empregado de mesa dizer, se estiver instruído?

A formação do pessoal é uma obrigação separada e continua obrigatória — os operadores devem assegurar que as pessoas que manipulam produtos alimentares estão formadas em matéria de higiene, e os responsáveis pelo procedimento têm a formação necessária sobre a aplicação dos princípios HACCP. Mas isso não substitui a inscrição. O texto da lei fala de inscrição num cartaz, anúncio ou noutra forma; uma resposta verbal não é uma inscrição e não deixa rasto. Na prática, as duas funcionam em conjunto: a forma escrita é a obrigação, e o pessoal formado é quem a pode explicar sem a contrariar.

Posso guardar no sistema que um cliente é alérgico a alguma coisa, para não perguntar todas as vezes?

Pode, mas não com a mesma base em que guarda a reserva. É um dado relativo à saúde, portanto entra na proibição da lei da proteção de dados, e a exceção realista para um estabelecimento é o consentimento explícito para fins específicos. O consentimento deve ser apresentado de uma forma que o distinga claramente dos outros aspetos, em linguagem clara e simples, e deve poder ser retirado tão facilmente como foi dado. Há ainda uma condição fácil de falhar: o consentimento não é dado livremente se a prestação do serviço estiver condicionada a um tratamento que não seja necessário para o serviço — ou seja, não pode associar a reserva à aceitação do perfil alimentar.

Durante quanto tempo devo guardar os documentos dos fornecedores?

As informações sobre os lotes fornecidos são atualizadas diariamente e são conservadas pelo menos 14 dias a contar da data-limite de consumo, da data de durabilidade mínima ou do último dia do prazo de validade. «Pelo menos» significa que o prazo é um mínimo, não um máximo, e outras obrigações — contabilísticas, fiscais — podem exigir mais para os mesmos documentos. O que muda na prática é a forma: a pedido da Agência, a informação deve ser fornecida em 5 dias, o que transforma um dossier desorganizado num problema mesmo que todos os papéis existam.

Quem responde se o fornecedor me entregou um produto não conforme?

Os operadores do setor alimentar são responsáveis ao longo de toda a cadeia alimentar pelo cumprimento da regulamentação. Quando o operador considera, ou tem motivos fundados para considerar, que um produto que distribuiu não satisfaz os requisitos de segurança, inicia de imediato a retirada e informa de imediato a Agência, e o consumidor é informado de forma eficaz e precisa quanto ao motivo. Quem faz comércio a retalho ou distribuição institui, dentro dos limites das suas próprias atividades, procedimentos de retirada e coopera nas medidas tomadas pelos produtores. A responsabilidade do fornecedor não suspende as próprias obrigações do estabelecimento — acrescenta-as.

Preciso de avaliação de impacto para as câmaras da sala?

A avaliação é exigida sobretudo no caso de uma monitorização sistemática em grande escala de uma zona acessível ao público, além das outras duas situações enumeradas. Um local com duas câmaras por cima da caixa não se enquadra automaticamente nessa situação; uma rede de locais com cobertura total dos espaços de atendimento aproxima-se muito mais. O critério que decide não é a impressão do fornecedor de equipamentos: o Centro aprova a lista dos tipos de operações que estão sujeitas à exigência, e as listas aprovadas são publicadas no Jornal Oficial e na página web do Centro. Independentemente disso, a obrigação de informar no momento da recolha mantém-se em todos os casos.

Posso enviar ofertas aos clientes que reservaram uma data comigo?

A confirmação e o lembrete de uma reserva já efetuada fazem parte da execução do que o cliente solicitou. Uma oferta é marketing direto, e aí existem dois limiares, não um. Primeiro: a pessoa tem o direito de se opor, em qualquer momento, ao tratamento para essa finalidade, incluindo a criação de perfis, e esse direito deve ser apresentado de forma explícita, clara e separada de quaisquer outras informações, o mais tardar na primeira comunicação. Segundo, para o correio eletrónico: o envio de comunicações comerciais por correio eletrónico é proibido, exceto se o destinatário tiver dado previamente o seu consentimento. Ou seja, opt-in antes, não cancelamento depois.

Pode um sistema automático responder se um prato contém glúten?

Pode ler o que o local declarou e não acrescentar nada — e isso já é útil, porque a pergunta repete-se dezenas de vezes por dia. O que não pode fazer é deduzir. O alergénio é uma menção obrigatória ligada a uma lista fechada e à composição real do produto final, inclusive numa forma modificada, e a rotulagem, a publicidade e a apresentação não devem induzir o consumidor em erro. Um sistema que adivinha com base na designação do prato não é menos exato, é uma afirmação do operador feita sem base. A regra de conceção é simples: se a informação não está declarada na fonte do local, a resposta correta é que não está declarada.

Que risco real tenho se não fizer nada este ano?

Existem dois regimes separados. Na vertente alimentar, a violação da lei da segurança alimentar e da lei da informação ao consumidor acarreta responsabilidade administrativa, civil e penal nos termos da legislação, e o controlo estatal cabe à Agência Nacional para a Segurança dos Alimentos. Na vertente dos dados, a lei da proteção de dados está em vigor desde 23 de agosto de 2026 e prevê coimas até 1.000.000 de lei ou 1% do volume total de negócios para as obrigações do operador, e até 2.000.000 de lei ou 2% para princípios, direitos dos titulares dos dados e transferências, tomando-se em conta o valor mais elevado. Há, porém, uma faseadação explícita: no primeiro ano aplica-se 10% do montante fixado, no segundo 40%, no terceiro 100%.

O que não podemos sustentarNão temos um resultado medido nosso para HoReCa para colocar nesta página, e não o substituímos por um número emprestado. Não somos consultores de segurança alimentar: não elaboramos planos HACCP, não fazemos auditorias de higiene, não efetuamos ensaios laboratoriais e não obtemos autorizações da Agência Nacional para a Segurança Alimentar. Não somos prestadores de serviços de encarregado da proteção de dados e não emitimos pareceres jurídicos — o que aqui está escrito são regras citadas com artigo, não aconselhamento para um caso concreto. Não conseguimos verificar o prazo concreto de conservação dos documentos HACCP: a lei da higiene remete para a Lei n.º 880/1992 relativa ao Fundo Arquivístico, cujo texto não abrimos no dia da verificação, pelo que o prazo permanece por verificar. A cópia da Lei 279/2017 que conseguimos ler é a publicação inicial no Monitor Oficial de 12.01.2018, sem cabeçalho de alterações, e a fonte oficial consolidada devolveu 403 — portanto não afirmo que o texto de hoje seja idêntico ao citado. A cópia da Lei 296/2017 mostra uma alteração adotada que só entra em vigor em 30.11.2027; não a citei como direito aplicável. Não nomeamos nenhum estabelecimento e não publicamos qualquer informação sobre os clientes de ninguém.

O serviço, em detalhe O que construímos efetivamente Todos os cenários

Serviço, aplicadoAinda não entregámos exatamente esta combinação. O que leu acima é a mecânica do nosso serviço, verificável na sua página, colocada ao lado das regras que o regem restaurante & horeca — cada um com o artigo de que vem. O que construímos efetivamente está na página do serviço e no portefólio.

Fontes 11 fontes · verificadas em 2026-09-07

O que gostaria que funcionasse melhor?

Conte-nos o seu processo. Em conjunto decidimos o que vale a pena construir, o que podemos ligar e como verificamos o resultado.

Vamos falar