Saltar para o conteúdo
megapromotingVamos falar

Soluções · Restaurantes & HoReCa

Agentes de voz AI para restaurantes e horeca.

Atendimento e iniciação de chamadas, com fontes e ações configuradas. A página atual põe a mecânica do serviço ao lado das regras que se aplicam em restaurantes e horeca — sem pretender um projeto que não fizemos.

Serviciul, aplicatNu am livrat încă exact această combinație. Ce citești mai jos e mecanica serviciului nostru, verificabilă pe pagina lui, pusă lângă regulile care guvernează restaurante & horeca — fiecare cu articolul din care vine. Ce am construit efectiv stă pe pagina serviciului și în portofoliu.

Ponto de partida

Como são os restaurantes & horeca antes de qualquer software

A reserva não tem um lugar próprio. Entra por três vias ao mesmo tempo — o telefone do bar, a mensagem na rede social do local e, se existir, o formulário no site — e as três não se veem entre si. O empregado que levanta o auscultador escreve a hora e o nome num caderno, a pessoa que gere a página responde do seu próprio telemóvel e o formulário envia um e-mail que ninguém lê durante o serviço. A sobre-reserva e a mesa vazia às oito são o mesmo defeito visto de dois lados: não existe um único lugar onde um pedido possa esperar.

O menu é um conjunto de dados que muda semanalmente, e não um documento impresso uma vez. A cozinha retira um prato porque não foi encontrado o ingrediente, o fornecedor de cerveja muda, o preço de uma posição sobe. A diferença face a outros setores é que o menu transporta também uma obrigação legal: a composição que desencadeia a declaração dos alergénios. Quando a fonte de verdade é um PDF digitalizado colado a um código QR, a mudança do fornecedor de farinha nunca chega ao que o cliente lê, e esse desfasamento não é um problema de marketing.

A pergunta sobre alergénios chega ao local como conversa, não como formulário: «tem frutos secos?», «é sem glúten?», «o meu marido é alérgico ao aipo». A resposta é uma obrigação de informação, e a frase que o cliente diz é, ao mesmo tempo, uma informação sobre a sua saúde. A cozinha precisa dela esta noite para não deixar alguém doente. O sistema de fidelização não precisa dela daqui a um ano, mas normalmente guarda-a, porque ninguém decidiu de forma explícita onde termina a nota.

A rastreabilidade vive no papel, numa pasta de arquivo debaixo do balcão: faturas de fornecedores, guias de remessa, etiquetas recortadas das caixas. Funciona enquanto ninguém pergunta. No dia em que se pergunta, a pergunta é precisa e com prazo — de quem veio este lote e para quem foi — e a pasta de arquivo tem de dar a resposta em poucos dias, não numa semana de procura.

Os trabalhadores de um local produzem, sem que ninguém lhe chame assim, um dossier com dados de saúde: cartão de saúde, exame médico na admissão, exames periódicos e, em caso de doença, uma comunicação imediata ao patrão. São exigidos por lei, por isso não podem ser recusados, mas é precisamente por isso que são também a categoria de dados mais pesada que um restaurante guarda. Na prática, ficam numa gaveta no escritório ou numa pasta partilhada no telefone do gerente, ao lado das fotos dos eventos.

Ordinea unui apel: microfonul înainte de sesiunePagina cere întâi microfonul. Dacă vizitatorul refuză, ramura se oprește acolo: nu se emite nicio sesiune și nu se consumă niciun minut. Dacă acceptă, platforma emite un URL semnat, de scurtă durată; agentul vorbește și poate fi întrerupt, cheamă la nevoie o funcție pe server, iar ce depășește rolul lui se predă unui om. În pagina ta nu ajung nici cheia furnizorului de voce, nici identificatorul agentului.Ordinea e fixă și contează1Pagina tacere microfonul2Sesiune semnatăURL scurt, de la noi3Agentul vorbeștepoate fi întreruptRefuz la microfonnicio sesiune emisăzero minute consumate4Cheamă o unealtăfuncție pe serverPredare către omce depășește rolulÎn pagină nu ajung nici cheia furnizorului, nici identificatorul agentului.
Ordinea unui apel, cu ramura care nu costă nimic

Regulile

O que se aplica em restaurantes e horeca, com o artigo de que vem

Cada regra abaixo traz o ato normativo que a impõe. A verificação não exige que você acredite em nós apenas pela nossa palavra.

Os alergénios são declarados obrigatoriamente também para alimentos não pré-embalados

A lei da informação ao consumidor não contorna o restaurante, nomeia-o: aplica-se a todos os produtos alimentares destinados ao consumidor final, incluindo os entregues por unidades de alimentação pública. A menção obrigatória é «qualquer ingrediente ou auxiliar tecnológico mencionado no anexo n.º 1 ou proveniente de uma substância ou de um produto mencionado no anexo n.º 1, que provoque alergias ou intolerância, utilizado no fabrico ou preparação de um produto alimentar e ainda presente no produto final, mesmo que sob uma forma modificada». Para os produtos não pré-embalados — ou seja, para tudo o que sai da cozinha — são obrigatórios a denominação, a lista de ingredientes, os alergénios e a informação de validade, e a inscrição é feita num cartaz, aviso ou em qualquer outra forma, sem risco de confusão para o consumidor. A palavra que conta é «inscrição»: a lei exige uma forma escrita, não a boa vontade do empregado de mesa. O anexo n.º 1 tem 14 posições, numeradas no texto.

SursaLegea 279/2017 privind informarea consumatorului cu privire la produsele alimentare, art. 1 alin. (3), art. 8 alin. (1) lit. a)–c) și f), art. 37 și anexa nr. 1

A forma como o alergénio é escrito é regulada, não deixada ao critério do designer

Não basta que a substância esteja algures no texto. A denominação tem de ser a do anexo n.º 1, incluída na lista de ingredientes com uma referência clara a ela, e destacada por um conjunto de características gráficas que a diferenciem claramente do resto da lista — através da fonte, do estilo dos caracteres ou da cor de fundo. Na ausência de uma lista de ingredientes, a indicação inclui a palavra «contém», seguida da denominação do anexo. Se vários ingredientes provêm da mesma substância do anexo, as indicações esclarecem isso para cada um deles. A consequência para qualquer menu digital: o alergénio não é uma etiqueta decorativa colada ao produto, é uma ligação entre ingrediente e uma lista fechada, com uma exigência de contraste visual.

SursaLegea 279/2017, art. 19 alin. (1)–(4); anexa nr. 1

A nota «é alérgico a…» é um dado sobre a saúde, portanto categoria especial

A definição é ampla e não exige contexto médico: «dados pessoais relativos à saúde física ou mental de uma pessoa singular». Uma alergia alimentar entra sem discussão. A lei parte de uma proibição — o tratamento de dados relativos à saúde é proibido — e o que o torna legal são as exceções enumeradas de forma restritiva. Para um restaurante, a única exceção realista é o consentimento explícito para fins específicos, dado pelo cliente que fornece a informação. A diferença prática em relação aos dados comuns: não basta o fundamento contratual em que assenta a reserva; a nota de alergia exige o seu próprio fundamento, o seu próprio fim e o seu próprio prazo.

SursaLegea 195/2024, art. 4 (definiția „date privind sănătatea”), art. 9 alin. (1) și alin. (2) lit. a); Regulamentul (UE) 2016/679, art. 9 alin. (1)

A rastreabilidade tem conteúdo, ritmo e prazo escritos na lei

Os operadores devem dispor de sistemas que permitam identificar as empresas de quem foram abastecidos e aquelas a quem forneceram — um passo atrás e um passo em frente. A informação do lote tem um conteúdo enumerado: a descrição precisa do produto, o volume ou a quantidade, o nome e a morada do operador de quem foi expedido, o nome e a morada do expedidor se for outro, os mesmos para o destinatário, uma referência de identificação do lote e a data de expedição; o formato deve ser preciso e claro. O ritmo e o prazo também estão no texto: as informações são atualizadas diariamente e conservadas durante pelo menos 14 dias a contar da data-limite de consumo, da data de durabilidade mínima ou do último dia do prazo de validade. A pedido da Agência Nacional para a Segurança Alimentar, o operador fornece-as no prazo de 5 dias.

SursaLegea 306/2018 privind siguranța alimentelor, art. 11 alin. (3), (5), (6) și (7); art. 2 (definiția „trasabilitate”)

HACCP é um procedimento permanente com documentos, não um dossier feito uma vez

Legea enuncia os sete passos como uma obrigação contínua: identificação dos riscos, identificação dos pontos críticos de controlo, estabelecimento dos limites críticos, procedimentos eficazes de monitorização nos pontos críticos, ações corretivas quando a monitorização mostra que um ponto saiu de controlo, procedimentos de verificação com regularidade, e elaboração de documentos e registos em função da natureza e da dimensão da empresa para demonstrar a aplicação eficaz. Em qualquer alteração do produto, do processo ou de uma etapa, o procedimento é reexaminado. Os documentos de implementação são conservados nos termos da lei do Fundo Arquivístico e são colocados à disposição da Agência mediante solicitação. Quem constrói software para cozinha herda a al. g): se o sistema não produz registos, não demonstra nada.

SursaLegea 296/2017 privind cerințele generale de igienă a produselor alimentare, art. 3 alin. (7) lit. a)–g) și alin. (8); art. 8 alin. (1); Legea 306/2018, art. 7 alin. (1) lit. c)

Os dados de saúde do pessoal são exigidos por lei, por isso não dependem do consentimento

Cada pessoa que trabalha na área de manipulação de produtos alimentares deve possuir caderneta médica e ser submetida a controlo médico na contratação; a produção e a distribuição são realizadas apenas por pessoas que passaram o exame médico preventivo e posteriormente realizam exames periódicos. Além disso, qualquer pessoa que manipule produtos alimentares e sofra de uma afecção deve comunicar imediatamente ao operador a doença ou os sintomas e as suas causas. O resultado é que o patrão detém obrigatoriamente dados de saúde sobre os empregados. A base não é o consentimento — um consentimento dado pelo empregado ao empregador é difícil de considerar livre —, mas sim a exceção para obrigações e direitos específicos no domínio do emprego, autorizados pelos atos normativos. As duas leis acima são os atos normativos que autorizam.

SursaLegea 296/2017, art. 16 alin. (1) și (3); Legea 306/2018, art. 23 alin. (1) și (2); Legea 195/2024, art. 9 alin. (2) lit. b)

A retirada e a informação ao consumidor são obrigações próprias, imediatas

Quando o operador considera ou tem motivos fundados para considerar que um produto que distribuiu não satisfaz os requisitos de segurança, inicia imediatamente os procedimentos de retirada e informa imediatamente a Agência; informa o consumidor, de forma eficaz e precisa, sobre o motivo da retirada e retira do consumidor os produtos já entregues quando outras medidas não forem suficientes. Não se aguarda uma ordem escrita. E se num lote for detetado um produto perigoso, considera-se que todos os produtos do lote são igualmente perigosos, salvo se uma peritagem detalhada concluir de outro modo. Esta é a regra que transforma o registo de lote de formalidade em ferramenta: sem ele, “lote” significa tudo o que está no frigorífico.

SursaLegea 306/2018, art. 8 alin. (2) și (3); art. 30 alin. (1), (3), (4) și (5)

A confirmação de uma reserva e uma oferta enviada à mesma pessoa não têm a mesma base

A mensagem que confirma ou lembra uma reserva já feita diz respeito à execução do que o cliente pediu e apoia-se na base contratual, respetivamente nas medidas tomadas a pedido da pessoa antes da celebração do contrato. Uma oferta, uma promoção ou um convite para um evento é marketing direto, e aí a pessoa tem o direito de se opor a qualquer momento, incluindo à criação de perfis, e, se se opuser, os dados deixam de ser tratados para essa finalidade. O direito é apresentado de forma explícita, clara e separada de qualquer outra informação, o mais tardar na primeira comunicação. Além disso, para o correio eletrónico existe uma proibição com opt-in prévio: o envio de comunicações comerciais por correio eletrónico é proibido sem o consentimento expresso prévio do destinatário.

SursaLegea 195/2024, art. 6 alin. (1) lit. b), art. 4 (definiția „marketing direct”), art. 21 alin. (2)–(4); Legea 284/2004, art. 22 alin. (1)

Mecanica

O que fazem, concretamente, os agentes vocais IA

As mesmas capacidades que constam da página do serviço, onde cada uma tem o ficheiro e a linha de fundo.

A sessão é pedida à plataforma, não ao fornecedor de voz

A página envia `POST /functions/v1/widget-voice-session` com o identificador público do widget e recebe em troca um URL assinado. Nunca tem o identificador do agente nem qualquer chave. A variante errada — `startSession({ agentId })` diretamente em HTML — contorna completamente a camada de sessão, de crédito e de registo da plataforma, e expõe o agente a qualquer pessoa que abra a origem da página. É a primeira verificação que fazemos em qualquer implementação que assumimos.

O microfone é pedido antes da sessão, por isso uma recusa não custa nada

A ordem é fixa e importa: peça o microfone com `getUserMedia({audio:true})` e só depois, se a pessoa aceitar, peça a sessão. Se o visitante recusar, não é emitido qualquer URL assinado e não é consumido nenhum minuto. O pedido de microfone é feito dentro do clique no botão, antes de qualquer espera que possa ultrapassar o gesto — caso contrário o navegador ignora o pedido.

O agente pode ser interrompido, e isso regula-se com números

No OpenAI Realtime: deteção semântica da fala, limiar 0,5, margem de 300 ms, 500 ms de silêncio, interrupção permitida por defeito. Na ElevenLabs: o evento `interruption` é enviado para a central para cortar a reprodução. Além disso, `turn_timeout` por agente decide após quanto tempo de silêncio o agente considera que é a sua vez — por defeito 15 segundos, fixado em 12 num agente de vendas. E um «não o consigo interromper» relatado por um cliente tem, muitas vezes, outra causa que não os limiares: respostas demasiado longas. Essa resolvemos no prompt e no limite de tokens, não na deteção da fala.

Chama ferramentas durante a conversa

O agente não fica preso ao que sabe. Pode chamar funções no servidor enquanto fala — para ler uma disponibilidade, marcar uma programação, enviar um SMS ou consultar um catálogo. As ferramentas são declaradas por agente, com parâmetros tipados e com um prazo de execução próprio, para que uma ferramenta lenta não bloqueie a conversa.

A passagem para um humano faz parte do cenário, não é uma exceção

Na mensageria, a passagem para um colega tem estado próprio no fio — `handoff_status`, o momento da passagem, o motivo, quem está atribuído, as notas de resolução — implementada num módulo dedicado de 619 linhas. No telefone, a transferência é feita pela central: transferência cega por `##` e transferência assistida por `*2`, com a chamada a aterrar num contexto de dialplan escrito para isso. São dois mecanismos diferentes porque são dois canais diferentes; escrevemos ambos no cenário.

O motor e a voz escolhem-se explicitamente, não implicitamente

Quatro posições de fornecedor: `elevenlabs`, `openai-realtime`, `gemini-live` e `auto`. Para a síntese de voz noutras línguas além do inglês, o padrão é `eleven_flash_v2_5` — 32 línguas, cerca de 75 ms; a variante de melhor qualidade, `eleven_turbo_v2_5`, fica em cerca de 250 ms. No OpenAI Realtime há dez vozes e motores até `gpt-realtime-2.1`. A escolha é um campo na configuração do agente, não uma suposição da nossa parte.

Os dados

O que afeta qualquer sistema na indústria

As classes de dados que restaurantes & horeca têm, com a base da sua conservação onde a lei a estabelece.

Rezervarea
Nume, telefon, data și ora, numărul de persoane, masa, uneori ocazia. E cel mai obișnuit set de date dintr-un local și, luat singur, cel mai simplu: se sprijină pe executarea contractului sau pe măsurile luate la cererea persoanei înainte de contract. Complicația apare din canal, nu din conținut — aceeași rezervare există simultan în carnetul de la bar, în firul de mesagerie al paginii și în serviciul extern de rezervări, iar al treilea e singurul pe care cineva l-ar putea numi „sistem”. Fiecare copie are propriul destinatar, propriul loc de stocare și propriul termen, iar toate trei trebuie descrise în evidența activităților de prelucrare.Păstrare: Legat de scopul rezervării și de ce urmează după ea. Termenele preconizate de ștergere pe categorii sunt un element expres al evidenței activităților de prelucrare — deci se decid și se scriu, nu se lasă pe seama comportamentului implicit al aplicației.SursaLegea 195/2024, art. 6 alin. (1) lit. b), art. 5 alin. (1) lit. e), art. 30 alin. (1) lit. c), d) și f)
Nota de alergia ou de regime alimentar
„Fără gluten”, „alergie la arahide”, „nu mănâncă lactate”. Prin conținut, e dată privind sănătatea, deci categorie specială, indiferent că a fost scrisă într-o casetă numită „observații”. Are nevoie de o excepție proprie — practic, consimțământul explicit pentru scopuri specifice — și de o separare pe care sistemele nu o fac de la sine: informația e necesară bucătăriei în seara respectivă și nu e necesară niciunui alt scop. Aceeași frază, mutată din bonul de comandă în profilul de client, își schimbă regimul, pentru că își schimbă scopul, iar compatibilitatea unui scop nou se evaluează după criterii explicite, între care natura datelor și consecințele posibile asupra persoanei.Păstrare: Cât durează scopul pentru care a fost dată — serviciul din seara respectivă. Păstrarea într-un profil de client e un al doilea scop, cu al doilea temei și al doilea termen, iar consimțământul poate fi retras la fel de simplu cum a fost dat.SursaLegea 195/2024, art. 4 (definiția „date privind sănătatea”), art. 9 alin. (1) și (2) lit. a), art. 6 alin. (5), art. 7 alin. (3)
Registo de rastreabilidade
Descrierea produsului, cantitatea, referința de lot, data expedierii și — partea care surprinde — numele și adresa expeditorului și ale destinatarului. Când furnizorul e un întreprinzător individual sau un producător persoană fizică, evidența de siguranță alimentară conține și date cu caracter personal, deși nimeni nu o tratează așa. Nu e un motiv să nu o ții; e un motiv să apară în evidența prelucrărilor, cu scopul ei real, care e o obligație legală, nu marketing.Păstrare: Cel puțin 14 zile de la data-limită de consum, de la data durabilității minimale sau de la ultima zi a termenului de valabilitate, cu actualizare zilnică. La solicitarea Agenției, informația se furnizează în 5 zile.SursaLegea 306/2018, art. 11 alin. (5), (6) și (7); Legea 195/2024, art. 6 alin. (1) lit. c), art. 30 alin. (1) lit. b) și f)
A documentação HACCP e os registos de monitorização
Analiza riscurilor, punctele critice, limitele, fișele de monitorizare a temperaturilor, acțiunile corective și verificările periodice. Legea cere expres întocmirea unor documente și evidențe în funcție de natura și dimensiunea întreprinderii, ca să se poată demonstra aplicarea eficientă a măsurilor. Cea mai mare parte nu conține date personale, dar fișele semnate de cine a măsurat și de cine a corectat conțin — iar acelea sunt și dovada, și o prelucrare.Păstrare: Neverificat pentru termenul concret. Legea trimite la Legea nr. 880/1992 privind Fondul Arhivistic al Republicii Moldova pentru păstrarea documentelor de punere în aplicare a HACCP; nu am putut deschide textul acelei legi în ziua verificării, iar un număr de ani pe care nu îl pot arăta rămâne neverificat.SursaLegea 296/2017, art. 3 alin. (7) lit. g), art. 8 alin. (1) lit. a) și b)
O dossier de saúde do pessoal
Carnetul medical, controlul medical la angajare, examenele periodice, comunicarea unei boli sau a unor simptome către operator, interdicția de a intra în zona de manipulare pentru cine suferă de leziuni infectate, infecții ale pielii, abcese sau diaree. Sunt date de sănătate despre angajați, obligatorii prin lege, deci imposibil de evitat — și de aceea singura întrebare rămasă e cine le vede. Măsurile trebuie să asigure că, în mod implicit, datele nu pot fi accesate, fără intervenția persoanei, de un număr nelimitat de persoane; un dosar partajat pe telefonul managerului nu îndeplinește condiția.Păstrare: Neverificat pentru termenul sectorial. Principiul general e păstrarea pe o perioadă care nu depășește ce e necesar scopului, iar termenul preconizat pe categorie intră în evidența activităților de prelucrare.SursaLegea 296/2017, art. 16 alin. (1)–(3); Legea 306/2018, art. 23 alin. (1) și (2); Legea 195/2024, art. 9 alin. (2) lit. b), art. 25 alin. (2), art. 5 alin. (1) lit. e)
As imagens do sistema de videovigilância
Camerele de deasupra casei, de la intrare și din spațiul de servire filmează clienți și angajați deopotrivă. E prelucrare, are nevoie de temei și de informare în momentul colectării — adică la intrare, nu într-o politică ascunsă pe site. Iar dacă acoperirea devine o monitorizare sistematică pe scară largă a unei zone accesibile publicului, evaluarea impactului asupra protecției datelor se impune înainte de instalare, nu după prima reclamație.Păstrare: Determinat de scop și scris explicit; principiul limitării stocării se aplică integral. Termenul preconizat de ștergere e un element al evidenței activităților de prelucrare.SursaLegea 195/2024, art. 6 alin. (1) lit. f), art. 13 alin. (1) și (2), art. 35 alin. (1) și (3) lit. c), art. 30 alin. (1) lit. f)
A encomenda de entrega
Adresa, etajul, codul de la interfon, numărul de telefon, uneori indicații despre cine deschide ușa. Sunt colectate pentru un singur scop — ca mâncarea să ajungă — și au un ciclu de viață scurt prin natura lor, dar rămân în tabelul de comenzi la fel de mult ca prețul și cantitatea. Aici intră și obligația de informare a legii alimentelor: la vânzarea prin mijloace de comunicare la distanță, informațiile obligatorii se pun la dispoziție înainte de cumpărare, pe suportul de vânzare la distanță, fără costuri suplimentare pentru consumator, iar toate mențiunile obligatorii la momentul livrării.Păstrare: Legat de executarea comenzii și de obligațiile care decurg din ea. Termenul se decide pe categorie și se scrie în evidență; câmpurile de acces la locuință nu au nevoie de același termen ca înregistrarea comenzii.SursaLegea 195/2024, art. 6 alin. (1) lit. b), art. 5 alin. (1) lit. c) și e), art. 30 alin. (1) lit. f); Legea 279/2017, art. 12 alin. (1) și (2)

Limbajul

As palavras que as pessoas dali usam

Um agente que diz «programação» onde o setor diz outra coisa soa imediatamente como estrangeiro. Por isso o vocabulário entra na configuração, e não no glossário do fim.

Operador do setor alimentar
O termo jurídico com que a legislação alimentar se dirige ao estabelecimento. Não „restaurante”, não „cliente”, não „empresa” — as obrigações de rastreabilidade, de higiene e de retirada são escritas sobre esta palavra. Atenção à homonímia: na lei da proteção de dados, „operador” significa algo completamente diferente — aquele que determina as finalidades e os meios do tratamento.
Unidade de restauração pública
A categoria em que entram o restaurante, o café, o bar e a cantina quando a lei de informação ao consumidor define o seu âmbito. É a palavra que encerra a discussão «essa lei é para fábricas, não para nós».
Nepreambalat
A comida que chega ao cliente sem embalagem fechada previamente — isto é, quase tudo o que sai de uma cozinha. Não é uma isenção de informação, é o regime que desloca a informação do rótulo para o cartaz, anúncio ou qualquer outra forma escrita.
Alergéneo do anexo n.º 1
Não qualquer ingrediente a que alguém possa reagir, mas uma das 14 posições da lista fechada da lei — dos cereais que contêm glúten até aos moluscos, com as exceções escritas ao lado de cada uma. Um menu que assinala „alergénios” por intuição assinala algo diferente do que a lei exige.
Rastreabilidade, um passo atrás e um passo à frente
A capacidade de dizer de onde veio um lote e para quem seguiu. Não significa a história completa da cadeia alimentar, mas exatamente os dois elos vizinhos — e por isso é realizável também num local pequeno.
PCC — ponto crítico de controlo
A etapa em que o controlo é essencial para prevenir um risco ou reduzi-lo a um nível aceitável, e para a qual se estabelece um limite crítico que separa o aceitável do inaceitável. A receção da mercadoria, a temperatura de cozedura e a de conservação a frio são os exemplos habituais; a lista real define-se pelo processo de cada local.
Data-limite de consumo / data de durabilidade mínima
Duas coisas diferentes, confundidas todos os dias. A primeira é o prazo após o qual o produto já não pode ser consumido com segurança; a segunda é a data até à qual o produto preserva as suas propriedades. O prazo de conservação do registo de rastreabilidade calcula-se a partir de uma delas, por isso a confusão tem consequência prática.
Boletim de saúde
O documento que a lei da higiene exige a cada pessoa que trabalha na área de manuseamento de produtos alimentares. Para a cozinha é uma formalidade de contratação; para a proteção de dados é uma categoria especial na posse do empregador.
Lot
A unidade sobre a qual assenta toda a rastreabilidade e, se necessário, a retirada. É importante porque a regra é rígida: se num lote for detetado um produto perigoso, todo o lote é considerado perigoso até prova em contrário. Um local que não regista lotes não retira uma caixa, retira um armazém.

Onde se estraga

O que corre mal quando restaurantes & horeca se digitalizam à pressa

O PDF do código QR torna-se a fonte de verdade para uma obrigação legal

O menu digitalizado resolve a tipografia e mais nada. Não é pesquisado, não é traduzido, e quando muda o fornecedor de farinha ou a receita de um molho, o alergénio muda na cozinha e não muda no ficheiro. A diferença em relação a um preço errado é que aqui a obrigação é de informar corretamente sobre uma substância que provoca alergias, com requisitos escritos sobre onde aparece e como é assinalada. Um documento que se atualiza por reimpressão não consegue acompanhar um conjunto de dados que muda semanalmente — não porque esteja mal feito, mas porque é um documento.

A nota de alergia passa do bilhete para o perfil do cliente e fica lá

O cliente diz uma vez que é alérgico a marisco. A informação passa da cabeça do empregado de mesa para o pedido, do pedido para o relatório da noite, do relatório para a ficha de cliente do sistema de fidelização, e daí já não sai. Ninguém decidiu isso numa reunião; aconteceu porque os sistemas copiam campos. O resultado é uma categoria especial de dados mantida sem fundamento próprio, sem prazo e sem uma via pela qual a pessoa a possa retirar, num sistema construído para um objetivo totalmente diferente.

A rastreabilidade existe no papel, mas não pode ser produzida a tempo

As faturas estão todas lá, por ordem cronológica. A pergunta da autoridade, porém, não vem cronologicamente, mas por produto e por lote: quem entregou este queijo e em que dias saiu. A lei exige que a informação esteja num formato preciso e claro, atualizada diariamente, e que seja fornecida no prazo de 5 dias a contar do pedido. Um dossiê organizado por fornecedores e meses responde a outra pergunta que não a que é feita, e a diferença vê-se exatamente no dia em que você não pode perder tempo.

O serviço externo de reservas entra em operação sem contrato

O widget é colocado no site numa tarde porque é gratuito no início. A partir desse momento, um fornecedor trata nomes, telefones, horas e, através da caixa de observações, por vezes dados de saúde — em nome do estabelecimento, portanto como subcontratante. A lei exige um contrato escrito que estabeleça o objeto, a duração, a natureza e a finalidade do tratamento, o tipo de dados e as categorias de titulares, e que preveja que o fornecedor trabalha apenas por instruções documentadas, não subcontrata sem autorização e, no fim, apaga ou devolve os dados. Onde fica o servidor é uma questão separada, com regime próprio de transferência.

O grupo de mensagens da equipa torna-se o sistema operativo do estabelecimento

Os pedidos especiais, as fotos das fichas de temperatura, os boletins médicos fotografados, as reservas transmitidas de turno para turno — tudo acaba num grupo nos telemóveis pessoais, porque é o caminho mais curto. Forma-se assim um segundo registo, num fornecedor com o qual não existe contrato, sem prazo de eliminação, sem registo de quem leu o quê e sem qualquer limitação implícita do acesso. A obrigação de garantir que, por defeito, os dados não possam ser acedidos por um número ilimitado de pessoas sem intervenção de alguém não se aplica apenas aos sistemas oficiais — aplica-se aos dados, onde quer que cheguem.

Perguntas

O que alguém de restaurantes & horeca pergunta antes de comprar software

Tenho mesmo de escrever os alergénios se não vendo produtos embalados?

Sim, e é exatamente esse o caso regulado. A lei aplica-se expressamente aos géneros alimentícios destinados ao consumidor final, incluindo os fornecidos por unidades de restauração coletiva, e, para os produtos apresentados não pré-embalados para venda ao consumidor final, é obrigatória a inclusão da denominação, da lista de ingredientes, dos alergénios do anexo n.º 1 e da informação de validade. A formulação da lei sobre a forma como isso é feito é „num cartaz, anúncio ou em qualquer outra forma, sem risco de confusão para o consumidor”. Portanto, há liberdade de forma, não liberdade de não escrever.

Basta o empregado de mesa dizer, se estiver instruído?

A formação do pessoal é uma obrigação separada e continua obrigatória — os operadores devem assegurar que as pessoas que manipulam produtos alimentares estão formadas em matéria de higiene, e os responsáveis pelo procedimento têm a formação necessária sobre a aplicação dos princípios HACCP. Mas isso não substitui a inscrição. O texto da lei fala de inscrição num cartaz, anúncio ou noutra forma; uma resposta verbal não é uma inscrição e não deixa rasto. Na prática, as duas funcionam em conjunto: a forma escrita é a obrigação, e o pessoal formado é quem a pode explicar sem a contrariar.

Posso guardar no sistema que um cliente é alérgico a alguma coisa, para não perguntar todas as vezes?

Pode, mas não com a mesma base em que guarda a reserva. É um dado relativo à saúde, portanto entra na proibição da lei da proteção de dados, e a exceção realista para um estabelecimento é o consentimento explícito para fins específicos. O consentimento deve ser apresentado de uma forma que o distinga claramente dos outros aspetos, em linguagem clara e simples, e deve poder ser retirado tão facilmente como foi dado. Há ainda uma condição fácil de falhar: o consentimento não é dado livremente se a prestação do serviço estiver condicionada a um tratamento que não seja necessário para o serviço — ou seja, não pode associar a reserva à aceitação do perfil alimentar.

Durante quanto tempo devo guardar os documentos dos fornecedores?

As informações sobre os lotes fornecidos são atualizadas diariamente e são conservadas pelo menos 14 dias a contar da data-limite de consumo, da data de durabilidade mínima ou do último dia do prazo de validade. «Pelo menos» significa que o prazo é um mínimo, não um máximo, e outras obrigações — contabilísticas, fiscais — podem exigir mais para os mesmos documentos. O que muda na prática é a forma: a pedido da Agência, a informação deve ser fornecida em 5 dias, o que transforma um dossier desorganizado num problema mesmo que todos os papéis existam.

Quem responde se o fornecedor me entregou um produto não conforme?

Os operadores do setor alimentar são responsáveis ao longo de toda a cadeia alimentar pelo cumprimento da regulamentação. Quando o operador considera, ou tem motivos fundados para considerar, que um produto que distribuiu não satisfaz os requisitos de segurança, inicia de imediato a retirada e informa de imediato a Agência, e o consumidor é informado de forma eficaz e precisa quanto ao motivo. Quem faz comércio a retalho ou distribuição institui, dentro dos limites das suas próprias atividades, procedimentos de retirada e coopera nas medidas tomadas pelos produtores. A responsabilidade do fornecedor não suspende as próprias obrigações do estabelecimento — acrescenta-as.

Preciso de avaliação de impacto para as câmaras da sala?

A avaliação é exigida sobretudo no caso de uma monitorização sistemática em grande escala de uma zona acessível ao público, além das outras duas situações enumeradas. Um local com duas câmaras por cima da caixa não se enquadra automaticamente nessa situação; uma rede de locais com cobertura total dos espaços de atendimento aproxima-se muito mais. O critério que decide não é a impressão do fornecedor de equipamentos: o Centro aprova a lista dos tipos de operações que estão sujeitas à exigência, e as listas aprovadas são publicadas no Jornal Oficial e na página web do Centro. Independentemente disso, a obrigação de informar no momento da recolha mantém-se em todos os casos.

Posso enviar ofertas aos clientes que reservaram uma data comigo?

A confirmação e o lembrete de uma reserva já efetuada fazem parte da execução do que o cliente solicitou. Uma oferta é marketing direto, e aí existem dois limiares, não um. Primeiro: a pessoa tem o direito de se opor, em qualquer momento, ao tratamento para essa finalidade, incluindo a criação de perfis, e esse direito deve ser apresentado de forma explícita, clara e separada de quaisquer outras informações, o mais tardar na primeira comunicação. Segundo, para o correio eletrónico: o envio de comunicações comerciais por correio eletrónico é proibido, exceto se o destinatário tiver dado previamente o seu consentimento. Ou seja, opt-in antes, não cancelamento depois.

Pode um sistema automático responder se um prato contém glúten?

Pode ler o que o local declarou e não acrescentar nada — e isso já é útil, porque a pergunta repete-se dezenas de vezes por dia. O que não pode fazer é deduzir. O alergénio é uma menção obrigatória ligada a uma lista fechada e à composição real do produto final, inclusive numa forma modificada, e a rotulagem, a publicidade e a apresentação não devem induzir o consumidor em erro. Um sistema que adivinha com base na designação do prato não é menos exato, é uma afirmação do operador feita sem base. A regra de conceção é simples: se a informação não está declarada na fonte do local, a resposta correta é que não está declarada.

Que risco real tenho se não fizer nada este ano?

Existem dois regimes separados. Na vertente alimentar, a violação da lei da segurança alimentar e da lei da informação ao consumidor acarreta responsabilidade administrativa, civil e penal nos termos da legislação, e o controlo estatal cabe à Agência Nacional para a Segurança dos Alimentos. Na vertente dos dados, a lei da proteção de dados está em vigor desde 23 de agosto de 2026 e prevê coimas até 1.000.000 de lei ou 1% do volume total de negócios para as obrigações do operador, e até 2.000.000 de lei ou 2% para princípios, direitos dos titulares dos dados e transferências, tomando-se em conta o valor mais elevado. Há, porém, uma faseadação explícita: no primeiro ano aplica-se 10% do montante fixado, no segundo 40%, no terceiro 100%.

Ce nu putem susțineNu avem un rezultat măsurat de-al nostru pentru HoReCa pe care să-l punem în această pagină, și nu punem în locul lui o cifră împrumutată. Nu suntem consultanți de siguranță alimentară: nu întocmim planuri HACCP, nu facem audit de igienă, nu efectuăm încercări de laborator și nu obținem autorizări de la Agenția Națională pentru Siguranța Alimentelor. Nu suntem furnizor de servicii de responsabil cu protecția datelor și nu emitem avize juridice — ce e scris aici sunt reguli citate cu articol, nu consultanță pentru un caz anume. Nu am putut verifica termenul concret de păstrare a documentelor HACCP: legea igienei trimite la Legea nr. 880/1992 privind Fondul Arhivistic, al cărei text nu l-am deschis în ziua verificării, deci termenul rămâne neverificat. Copia Legii 279/2017 pe care am putut-o citi este publicarea inițială din Monitorul Oficial din 12.01.2018, fără antet de modificări, iar sursa oficială consolidată a returnat 403 — deci nu afirm că textul de azi e identic cu cel citat. Copia Legii 296/2017 arată o modificare adoptată care intră în vigoare abia la 30.11.2027; nu am citat-o ca drept aplicabil. Nu numim niciun local și nu publicăm nicio informație despre clienții cuiva.

Surse 11 surse · verificate pe 2026-09-07

O que gostaria que funcionasse melhor?

Conte-nos o seu processo. Em conjunto decidimos o que vale a pena construir, o que podemos ligar e como verificamos o resultado.

Vamos falar