Política de privacidade

Esta política se aplica ao Mappsite (doravante "o site" ou "nós"), uma plataforma de descoberta de pequenas e médias empresas. O site mudou de nome e está mudando de domínio: enquanto durar a mudança, ele responde tanto em mappsite.com quanto em buscapymes.cl, que são o mesmo serviço e o mesmo responsável, e os links antigos continuam funcionando.

Responsável pelo tratamento — Cristóbal Ignacio Martínez Urtubia, pessoa natural. É quem decide para que são usados os dados pessoais de que trata esta política.

Para exercer os seus direitos sobre os seus dados, ou para qualquer dúvida sobre eles, escreva para nós pela página de contato: é o canal vigente e somos nós que o atendemos.

• Dados de conta (se você fizer o cadastro): e-mail, senha criptografada, nome de exibição, o idioma em que falamos com você e, opcionalmente, celular e endereço de entrega. O idioma é guardado para escrevermos para você nele — os e-mails, os avisos e o aplicativo — e não é usado para mais nada: nem para preços, nem para condições, nem para decidir o que você vê. Você o altera escolhendo outro idioma no aplicativo.
• Dados públicos do seu negócio (se você for o dono e os publicar): nome, endereço, celular, e-mail, redes sociais, horário, fotos e área de cobertura.
• Solicitações a negócios (reservas, mensagens, pedidos): nome, contato, observações e, quando for o caso, endereço de entrega.
• Localização aproximada: apenas se você autorizar no seu navegador, para mostrar negócios próximos. As coordenadas não são guardadas. O que fica registrado é o município e a região a partir dos quais se faz a busca, junto ao termo buscado e nunca com o seu nome. Onde você deixou o carro dentro de um local é outra coisa e tem o seu próprio item mais abaixo.
• Dados técnicos: registros de atividade, identificadores de sessão e cookies estritamente necessários (ver a Política de cookies).
• O que você escreve para o assistente virtual de um negócio não é guardado: viaja até a Cloudflare para gerar a resposta e não fica escrito em nenhuma tabela nossa. As últimas mensagens ficam no seu próprio navegador para que o assistente acompanhe a conversa, e desaparecem ao fechar a aba. Do chat registramos apenas quantas perguntas houve e se terminou em uma reserva, um pedido ou uma mensagem para o negócio: isso não leva texto, nem contato, nem nada que aponte para você.
• Veículo e estacionamento: a placa, o modelo e a cor que você salvar no seu perfil, e a marcação de onde deixou o carro dentro de um local, com a hora.
• Fila e mesa: o nome com que você pega uma senha ou ocupa uma mesa. É opcional e cada negócio decide se pede.
• Uso do site: quais páginas e quais produtos são abertos e o que se busca, para as estatísticas de cada negócio. É uma contagem e não leva nenhum identificador seu: nem o seu nome, nem a sua conta, nem um identificador de visitante, que já não existe (ver a Política de cookies). Duas visitas suas são indistinguíveis das visitas de duas pessoas.

Não pedimos dados sensíveis (saúde, origem étnica, crenças, filiação política ou sindical, situação socioeconômica, vida ou orientação sexual, identidade de gênero, dados biométricos ou genéticos) e nenhum formulário do site os solicita.

Ainda assim eles podem chegar, porque há campos de texto livre: a observação de uma reserva ou uma mensagem para o assistente virtual. Não é preciso escrever nada disso para reservar, pedir ou perguntar, e recomendamos que não o faça. O que você escreve para o assistente não é guardado; a observação de uma reserva sim, e é excluída depois de 180 dias. Se precisar dar um detalhe de saúde, dê esse detalhe ao negócio pessoalmente ou pelo canal direto dele.

Tratamos os seus dados para:

• Operar a plataforma e permitir que você busque e entre em contato com negócios (execução do serviço).
• Entregar a sua solicitação ao dono do negócio e permitir a resposta dele (execução).
• Segurança, prevenção de fraude e melhoria do serviço (interesse legítimo).
• Comunicações e rastreadores não essenciais, caso existissem (somente com o seu consentimento).
• Cumprir obrigações legais aplicáveis.

Não vendemos os seus dados pessoais nem os compartilhamos com terceiros para publicidade. Sob a CCPA/CPRA (Califórnia), isso equivale a não "vender nem compartilhar" as suas informações pessoais.

Quando você reserva ou manda uma mensagem para um negócio, esses dados são entregues diretamente ao dono desse negócio para que ele responda. O Mappsite não é intermediário comercial: viabiliza o contato.

Usamos prestadores que tratam dados por nossa conta:

• Supabase — banco de dados e autenticação.
• Cloudflare — hospedagem e entrega do site.
• Cloudflare R2 — armazenamento e entrega das fotos e dos vídeos que cada negócio publica, servidos a partir de cdn.mappsite.com.
• Cloudflare Workers AI — motor do assistente virtual e da tradução de conteúdo. Recebe o texto que você escreve para o assistente e o conteúdo que é traduzido, unicamente para gerar a resposta ou a tradução. Não recebe áudio nem gravações de voz.
• Resend — envio de e-mails transacionais (confirmações, avisos e recuperação de senha). Recebe o seu endereço de e-mail e o conteúdo da mensagem. Enquanto durar a mudança de domínio há duas regiões de envio ao mesmo tempo: os e-mails do domínio novo são tratados na Irlanda (União Europeia) e os do domínio herdado em São Paulo (Brasil).
• Google — início de sessão opcional (OAuth).
• Geoapify — busca de endereços. Ao digitar um endereço em um formulário, recebe esse texto e, se já houver um ponto marcado no mapa, as coordenadas aproximadas dele, unicamente para sugerir os endereços que coincidem. Processa esses dados na União Europeia. OpenStreetMap / CARTO / Nominatim / Photon — mapas e nome da área a partir de uma coordenada.
• Cloudflare Turnstile — verificação antiabuso. Ao criar uma conta, pedir o link para redefinir a senha, escrever para nós, enviar um pedido, reservar um horário, entrar em uma lista de espera ou ocupar uma mesa, o seu navegador resolve uma verificação da Cloudflare. Ela recebe o seu endereço IP e sinais técnicos do seu navegador para distinguir uma pessoa de um programa automático. Não recebe o que você escreve nem os seus dados de contato, e não é usada para publicidade nem para rastrear você por outros sites.
• Flow — gateway de pagamento para a assinatura dos negócios. A cobrança com cartão está desativada e, enquanto estiver assim, não enviamos nenhum dado a ele.

Escolhemos prestadores que oferecem condições de proteção de dados e garantias de segurança públicas e verificáveis. Com a Supabase, a Cloudflare e a Resend vigora um Acordo de Tratamento de Dados (DPA): Supabase (Data Processing Addendum v1, de 1 de agosto de 2026), Cloudflare (Customer DPA v6.4, de 3 de abril de 2026) e Resend (Data Processing Addendum, atualizado em 31 de dezembro de 2025). Os três fazem parte dos termos de serviço de cada prestador e entram em vigor quando esses termos são aceitos, de modo que não existe uma cópia assinada em separado: não procure por ela, não é a assinatura que os torna válidos. Os demais prestadores da lista tratam os dados sob as suas próprias condições de serviço e de proteção de dados.

Alguns prestadores processam dados fora do seu país (por exemplo, nos EUA, na UE ou no Brasil). Essas transferências amparam-se nas Cláusulas Contratuais Padrão da União Europeia, incorporadas ao Acordo de Tratamento de Dados de cada prestador conforme a lista da seção 4; a Cloudflare também publica o anexo das suas cláusulas padrão em separado. Assim como o acordo a que pertencem, essas cláusulas consideram-se celebradas quando os termos de serviço do prestador são aceitos, sem assinatura separada. Essa é também a salvaguarda que a lei chilena 19.628 aceita para transferir dados para outro país: cláusulas contratuais com garantias adequadas.

Dependendo do seu país, você pode exercer os seguintes direitos:

• Acesso: obter uma cópia dos seus dados.
• Retificação: corrigir dados inexatos.
• Exclusão ou cancelamento ("direito ao esquecimento"): excluir a sua conta e os seus dados.
• Portabilidade: receber os seus dados em formato legível por máquina.
• Oposição e limitação do tratamento por motivos justificados.
• Retirar o consentimento a qualquer momento (sem efeito retroativo).
• Não venda nem compartilhamento (CCPA/CPRA): não vendemos nem compartilhamos os seus dados.

Você pode exercê-los a partir da sua conta (exportar dados e excluir conta) ou escrevendo para nós pela página de contato. Responderemos dentro dos prazos legais aplicáveis.

Guardamos os dados da sua conta enquanto a conta estiver ativa: são o estado atual do seu perfil, dos seus favoritos e das suas preferências, e não se acumulam. Quando você exclui a conta, apagamos ou anonimizamos os seus dados pessoais, exceto o que devemos conservar por obrigação legal.

Tudo o que não depende da sua conta é excluído sozinho, nestes prazos:

• 30 dias: a marcação de onde você deixou o carro e o que um negócio envia para a sua lixeira. A conversa com o assistente virtual já não aparece aqui porque não é guardada: não há prazo a contar.
• 90 dias: uma senha de fila, a ocupação de uma mesa e uma inscrição em lista de espera.
• 180 dias: a observação de texto livre que você escreve ao reservar ou pedir, os avisos já entregues a você e as mensagens que troca com um negócio. A conversa é excluída por inteiro 180 dias depois da última mensagem, e não mensagem por mensagem: meia conversa diz menos do que nenhuma. Esses são os seis meses em que você pode apresentar uma reclamação sobre uma compra.
• 400 dias: as estatísticas de páginas e produtos abertos e os termos de busca. São uma contagem e não levam nem o seu nome nem nenhum identificador seu.

Em uma reserva ou em um pedido, exclui-se a observação, não a transação. O registro do que você pediu é conservado como registro da transação e pelo tempo que a lei exigir; o comentário que você escreveu à mão é excluído depois de 180 dias. Por isso você continua vendo o seu pedido e já não vê o texto que deixou junto com ele.

Há dados que não podemos excluir nem que você peça, porque outra lei obriga a conservá-los: os registros de pagamento e o detalhe de uma transação, por normas tributárias e contábeis, e o registro de que você deu o seu consentimento, porque a lei exige que possamos comprová-lo.

1460 dias (quatro anos): tudo o que você nos escreve como administradores do aplicativo — as mensagens de um negócio, os chamados de suporte e o que chega pela página de contato. O que está em jogo ali não é uma compra, e sim o uso de dados pessoais, e esse é o prazo em que a lei permite uma reclamação a respeito e exige que possamos comprovar o que respondemos. Um chamado é excluído por inteiro, respostas incluídas, quatro anos depois da última mensagem sobre esse mesmo assunto. E há um tipo de dado para o qual ainda não há prazo definido: o rastro interno de ações, em que uma norma empurra para a exclusão e outra para a conservação. É mantido pelo tempo necessário para tratar uma reclamação e o prazo está em revisão. Não vamos dar um número que ainda não existe.

Três coisas diferentes acontecem quando você exclui a sua conta. Tudo o que é só seu é apagado: o seu perfil, os seus favoritos, as suas preferências, os seus avisos, as suas mensagens com um negócio e a marcação de onde deixou o carro. As transações que a lei obriga a conservar são desvinculadas de você — pedidos, reservas e pagamentos deixam de apontar para a sua conta, e o seu endereço de entrega e as observações que escreveu vão com elas. E o registro de que você deu o seu consentimento é conservado, com o seu identificador, porque é a única prova de que o pedimos.

Aplicamos medidas técnicas e organizacionais razoáveis (criptografia em trânsito, controle de acesso por linha no banco de dados, senhas criptografadas). Nenhum sistema é cem por cento seguro; em caso de incidente que afete você, agiremos conforme a lei aplicável.

O Mappsite destina-se a pessoas maiores de 18 anos. Não coletamos conscientemente dados de menores de idade. Se você acredita que um menor nos deu dados, entre em contato para que possamos excluí-los.

Não tomamos decisões automatizadas com efeitos jurídicos significativos sobre você.

O assistente virtual de cada negócio responde automaticamente, usando um sistema de inteligência artificial, com base no que esse negócio publicou na sua página. Ele não decide nada por você nem fecha nada em seu nome: deixa a reserva ou o pedido prontos para que você confirme.

Você pode reclamar à autoridade de proteção de dados do seu país (no Chile, a Agência de Proteção de Dados Pessoais; na UE, a autoridade nacional do seu país).

Podemos atualizar esta política. A data da última atualização aparece no início. Em caso de alterações relevantes, avisaremos pelo site.