Política de privacidade

Esta política se aplica ao Mappsite (doravante "o site" ou "nós"), uma plataforma de descoberta de negócios de todos os tamanhos. O site mudou de nome e está mudando de domínio: enquanto durar a mudança, ele responde tanto em mappsite.com quanto em buscapymes.cl, que são o mesmo serviço e o mesmo responsável, e os links antigos continuam funcionando.

Responsável pelo tratamento — Cristóbal Ignacio Martínez Urtubia, pessoa natural. É quem decide para que são usados os dados pessoais de que trata esta política.

Para exercer os seus direitos sobre os seus dados, ou para qualquer dúvida sobre eles, escreva para nós pela página de contato: é o canal vigente e somos nós que o atendemos.

• Dados de conta (se você fizer o cadastro): e-mail, senha criptografada, nome de exibição, o idioma em que falamos com você e, opcionalmente, celular e endereço de entrega. O idioma é guardado para escrevermos para você nele — os e-mails, os avisos e o aplicativo — e não é usado para mais nada: nem para preços, nem para condições, nem para decidir o que você vê. Você o altera escolhendo outro idioma no aplicativo.
• Dados públicos do seu negócio (se você for o dono e os publicar): nome, endereço, celular, e-mail, redes sociais, horário, fotos e área de cobertura.
• Solicitações a negócios (reservas, mensagens, pedidos): nome, contato, observações e, quando for o caso, endereço de entrega.
• Localização aproximada: apenas se você autorizar no seu navegador, para mostrar negócios próximos. As coordenadas não são guardadas. O que fica registrado é o município e a região a partir dos quais se faz a busca, junto ao termo buscado e nunca com o seu nome. Onde você deixou o carro dentro de um local é outra coisa e tem o seu próprio item mais abaixo.
• Dados técnicos: registros de atividade, identificadores de sessão e cookies estritamente necessários (ver a Política de cookies).
• O que você conversa no Chat de IA —o assistente virtual— de um negócio fica guardado por esse negócio: o que você escreve e o que a inteligência artificial responde ficam registrados para que quem administra o negócio possa lê-los no seu painel. Para perguntar, nenhum dado é pedido: sem sessão, a conversa aparece para o negócio como “Visitante” com um código; com a sessão iniciada, com o seu nome. Não guardamos o seu IP nem nenhuma impressão digital do seu navegador com a conversa. O texto também viaja até a Cloudflare para gerar a resposta. As perguntas que o Chat de IA não soube responder também são agrupadas por tema com inteligência artificial —apenas o texto delas, sem nomes, e-mails nem telefones— para o resumo do dia que quem administra o negócio recebe. Fica guardado pelo prazo que o negócio escolhe —30, 90, 180 ou 365 dias desde a última atividade; 180 se não escolher— e você pode pedir que seja apagado quando quiser: no próprio chat, na sua conta ou nesta mesma página com o código da conversa. Se você conversar com a sessão iniciada e o assistente deixar pronta uma reserva ou um pedido, anotamos também quais produtos ou serviços eram, associados à sua conta, para que o assistente de IA desse negócio saiba do que falaram se você escrever depois. Esse assistente recebe isso com uma referência que não identifica você, nunca com o que você escreveu, o seu nome, e-mail ou telefone, e é apagado após 30 dias.
• Veículo e estacionamento: a placa, o modelo e a cor que você salvar no seu perfil, e a marcação de onde deixou o carro dentro de um local, com a hora.
• Fila e mesa: o nome com que você pega uma senha ou ocupa uma mesa. É opcional e cada negócio decide se pede.
• Uso do site: quais páginas e quais produtos são abertos e o que se busca, para as estatísticas de cada negócio. É uma contagem e não leva nenhum identificador seu: nem o seu nome, nem a sua conta, nem um identificador de visitante, que já não existe (ver a Política de cookies). Duas visitas suas são indistinguíveis das visitas de duas pessoas.
• Ponto de venda e caixa (se o negócio cobra no balcão): qual membro da equipe fez cada cobrança, a abertura e o fechamento de cada turno de caixa — quem o abriu, quem o fechou e as observações livres que o negócio escrever — e as movimentações de estoque que cada venda ou devolução gera. É informação operacional do negócio e da sua equipe: uma venda no balcão não exige cadastro nem deixa um dado próprio de quem compra.
• Reservar um horário sem cadastro: são obrigatórios um e-mail e um número de WhatsApp, e o telefone é opcional. Usamos o e-mail para enviar o comprovante da reserva, o lembrete antes do horário e os avisos se esse agendamento mudar. O WhatsApp e o telefone servem para que o negócio possa entrar em contato com você: o Mappsite não envia mensagens de WhatsApp nem faz ligações. Os três ficam guardados com a reserva e o negócio pode vê-los. Pedir ou comprar sem cadastro não exige e-mail nem WhatsApp; cada negócio decide se pede um nome.
• O que faz o assistente de IA de um negócio: ele pode responder às mensagens que você escreve para esse negócio, aceitar ou recusar o seu pedido e confirmar ou recusar a sua reserva (ver a seção 10). Para isso, lê a sua mensagem, o seu nome e o pedido ou o agendamento que aguardam resposta. Registramos o que ele fez, quando e quem autorizou; e, quando uma alteração foi feita por um agente de IA, o nome com que esse agente se apresentou e um identificador da execução em que a fez. Esse nome é declarado por quem chamou: não o verificamos.
• Agentes de IA de terceiros: o assistente de IA de uma pessoa —um que não é do Mappsite— pode ler a página pública de um negócio e, a menos que esse negócio o tenha desativado, reservar um horário ou fazer um pedido em nome de alguém. Ele é obrigado a se identificar, a dizer em nome de quem age e a deixar um e-mail ou um WhatsApp dessa pessoa. Guardamos o que ele declarou —o nome do agente, em nome de quem disse agir e esse contato— junto com a reserva ou o pedido que criou, e o negócio pode ver. Se o contato for um e-mail e se tratar de uma reserva, enviamos o comprovante para ele; pelo WhatsApp não enviamos nada automático. Tudo isso é o que o agente declara: o Mappsite não pode verificar que essa pessoa exista nem que a tenha autorizado.

Não pedimos dados sensíveis (saúde, origem étnica, crenças, filiação política ou sindical, situação socioeconômica, vida ou orientação sexual, identidade de gênero, dados biométricos ou genéticos) e nenhum formulário do site os solicita.

Ainda assim eles podem chegar, porque há campos de texto livre: a observação de uma reserva ou uma mensagem para o assistente virtual. Não é preciso escrever nada disso para reservar, pedir ou perguntar, e recomendamos que não o faça. O que você escreve para o assistente é guardado e o negócio lê: se você contar ali algo sobre a sua saúde, isso fica nessa conversa até vencer o prazo escolhido pelo negócio ou até você pedir que seja apagada. A observação de uma reserva também é guardada, e é excluída depois de 180 dias. Se precisar dar um detalhe de saúde, dê esse detalhe ao negócio pessoalmente ou pelo canal direto dele.

Tratamos os seus dados para:

• Operar a plataforma e permitir que você busque e entre em contato com negócios (execução do serviço).
• Entregar a sua solicitação ao dono do negócio e permitir a resposta dele (execução).
• Segurança, prevenção de fraude e melhoria do serviço (interesse legítimo).
• Comunicações e rastreadores não essenciais, caso existissem (somente com o seu consentimento).
• Cumprir obrigações legais aplicáveis.

Não vendemos os seus dados pessoais nem os compartilhamos com terceiros para publicidade. Sob a CCPA/CPRA (Califórnia), isso equivale a não "vender nem compartilhar" as suas informações pessoais.

Quando você reserva ou manda uma mensagem para um negócio, esses dados são entregues diretamente ao dono desse negócio para que ele responda. O Mappsite não é intermediário comercial: viabiliza o contato.

Usamos prestadores que tratam dados por nossa conta:

• Supabase — banco de dados e autenticação.
• Cloudflare — hospedagem e entrega do site.
• Cloudflare R2 — armazenamento e entrega das fotos e dos vídeos que cada negócio publica, servidos a partir de cdn.mappsite.com.
• Cloudflare Workers AI — motor do assistente virtual, do assistente de IA de cada negócio e da tradução de conteúdo. Recebe o texto que você escreve para o assistente virtual ou para o assistente do negócio; quando o assistente de um negócio atende os seus clientes, também as mensagens que você escreveu para esse negócio e o nome de quem fez um pedido ou uma reserva que aguarda resposta; se você falou com o assistente virtual desse negócio com a sessão iniciada, quais produtos ou serviços ficaram prontos e como terminou, com uma referência que não identifica você e nunca com o que você escreveu; as informações do negócio de que o assistente precisa (catálogo, preços, horário), e o conteúdo que é traduzido. Tudo isso unicamente para gerar a resposta, a proposta ou a tradução. Também recebe, sem nomes, e-mails nem telefones, as perguntas que o Chat de IA de um negócio não soube responder, apenas para agrupá-las por tema no resumo do dia desse negócio. O assistente dos negócios funciona no factotum, um serviço do mesmo controlador desta política, hospedado na Cloudflare, que é quem o repassa ao Workers AI. Não recebe áudio nem gravações de voz.
• Resend — envio de e-mails transacionais (confirmações, avisos e recuperação de senha). Recebe o seu endereço de e-mail e o conteúdo da mensagem. Enquanto durar a mudança de domínio há duas regiões de envio ao mesmo tempo: os e-mails do domínio novo são tratados na Irlanda (União Europeia) e os do domínio herdado em São Paulo (Brasil).
• Google — início de sessão opcional (OAuth).
• Geoapify — busca de endereços. Ao digitar um endereço em um formulário, recebe esse texto e, se já houver um ponto marcado no mapa, as coordenadas aproximadas dele, unicamente para sugerir os endereços que coincidem. Processa esses dados na União Europeia. OpenStreetMap / CARTO / Nominatim / Photon — mapas e nome da área a partir de uma coordenada.
• Cloudflare Turnstile — verificação antiabuso. Ao criar uma conta, pedir o link para redefinir a senha, escrever para nós, enviar um pedido, reservar um horário, entrar em uma lista de espera ou ocupar uma mesa, o seu navegador resolve uma verificação da Cloudflare. Ela recebe o seu endereço IP e sinais técnicos do seu navegador para distinguir uma pessoa de um programa automático. Não recebe o que você escreve nem os seus dados de contato, e não é usada para publicidade nem para rastrear você por outros sites.
• Flow — gateway de pagamento para a assinatura dos negócios. A cobrança com cartão está desativada e, enquanto estiver assim, não enviamos nenhum dado a ele.

Escolhemos prestadores que oferecem condições de proteção de dados e garantias de segurança públicas e verificáveis. Com a Supabase, a Cloudflare e a Resend vigora um Acordo de Tratamento de Dados (DPA): Supabase (Data Processing Addendum v1, de 1 de agosto de 2026), Cloudflare (Customer DPA v6.4, de 3 de abril de 2026) e Resend (Data Processing Addendum, atualizado em 31 de dezembro de 2025). Os três fazem parte dos termos de serviço de cada prestador e entram em vigor quando esses termos são aceitos, de modo que não existe uma cópia assinada em separado: não procure por ela, não é a assinatura que os torna válidos. Os demais prestadores da lista tratam os dados sob as suas próprias condições de serviço e de proteção de dados.

Alguns prestadores processam dados fora do seu país (por exemplo, nos EUA, na UE ou no Brasil). Essas transferências amparam-se nas Cláusulas Contratuais Padrão da União Europeia, incorporadas ao Acordo de Tratamento de Dados de cada prestador conforme a lista da seção 4; a Cloudflare também publica o anexo das suas cláusulas padrão em separado. Assim como o acordo a que pertencem, essas cláusulas consideram-se celebradas quando os termos de serviço do prestador são aceitos, sem assinatura separada. Essa é também a salvaguarda que a lei chilena 19.628 aceita para transferir dados para outro país: cláusulas contratuais com garantias adequadas.

Dependendo do seu país, você pode exercer os seguintes direitos:

• Acesso: obter uma cópia dos seus dados.
• Retificação: corrigir dados inexatos.
• Exclusão ou cancelamento ("direito ao esquecimento"): excluir a sua conta e os seus dados.
• Portabilidade: receber os seus dados em formato legível por máquina.
• Oposição e limitação do tratamento por motivos justificados.
• Retirar o consentimento a qualquer momento (sem efeito retroativo).
• Não venda nem compartilhamento (CCPA/CPRA): não vendemos nem compartilhamos os seus dados.

Você pode exercê-los a partir da sua conta (exportar dados e excluir conta) ou escrevendo para nós pela página de contato. Responderemos dentro dos prazos legais aplicáveis.

Guardamos os dados da sua conta enquanto a conta estiver ativa: são o estado atual do seu perfil, dos seus favoritos e das suas preferências, e não se acumulam. Quando você exclui a conta, apagamos ou anonimizamos os seus dados pessoais, exceto o que devemos conservar por obrigação legal.

Tudo o que não depende da sua conta é excluído sozinho, nestes prazos:

• 7 dias: o sinal que impede que um mesmo pedido de um assistente de IA que atua por quem administra um negócio deixe duas propostas quando é repetido. Não guarda o pedido nem a resposta: só a que negócio e a que proposta corresponde.
• 30 dias: a marcação de onde você deixou o carro, o que um negócio envia para a sua lixeira, quanto da cota do assistente de IA de um negócio cada pedido reservou e cobrou, e quais produtos ou serviços ficaram prontos quando você falou com o assistente virtual de um negócio com a sessão iniciada.
• 90 dias: uma senha de fila, a ocupação de uma mesa, uma inscrição em lista de espera e o registro do que fez o assistente de IA de um negócio —o que preparou, o que foi aplicado, quem autorizou e, se foi um agente, o nome com que se apresentou—.
• 180 dias: a observação de texto livre que você escreve ao reservar ou pedir e os avisos já entregues a você. As Mensagens diretas que você troca com um negócio e o que conversa no Chat de IA dele ficam guardadas pelo prazo que esse negócio escolhe: 30, 90, 180 ou 365 dias desde a última atividade, e 180 se não escolher nenhum. Cada conversa é excluída por inteiro, e não mensagem por mensagem: meia conversa diz menos do que nenhuma.
• 365 dias: o rastro das instruções que quem administra um negócio deu ao seu assistente e depois alterou ou retirou. A instrução vigente não caduca: é o critério do negócio e vale enquanto ninguém a corrigir; o que é excluído é a versão substituída.
• 400 dias: as estatísticas de páginas e produtos abertos e os termos de busca. São uma contagem e não levam nem o seu nome nem nenhum identificador seu.

Em uma reserva ou em um pedido, exclui-se a observação, não a transação. O registro do que você pediu é conservado como registro da transação e pelo tempo que a lei exigir; o comentário que você escreveu à mão é excluído depois de 180 dias. Por isso você continua vendo o seu pedido e já não vê o texto que deixou junto com ele.

Há dados que não podemos excluir nem que você peça, porque outra lei obriga a conservá-los: os registros de pagamento e o detalhe de uma transação, por normas tributárias e contábeis, e o registro de que você deu o seu consentimento, porque a lei exige que possamos comprová-lo.

1460 dias (quatro anos): tudo o que você nos escreve como administradores do aplicativo — as mensagens de um negócio, os chamados de suporte e o que chega pela página de contato. O que está em jogo ali não é uma compra, e sim o uso de dados pessoais, e esse é o prazo em que a lei permite uma reclamação a respeito e exige que possamos comprovar o que respondemos. Um chamado é excluído por inteiro, respostas incluídas, quatro anos depois da última mensagem sobre esse mesmo assunto. E há dois tipos de dado para os quais ainda não há prazo definido. Um é o rastro interno de ações, em que uma norma empurra para a exclusão e outra para a conservação: é mantido pelo tempo necessário para tratar uma reclamação e o prazo está em revisão. O outro é o que um agente de IA de terceiros declarou ao reservar ou pedir —o seu nome, em nome de quem disse agir e o contato que deixou—, que hoje é guardado sem data de exclusão. Não vamos dar um número que ainda não existe.

Três coisas diferentes acontecem quando você exclui a sua conta. Tudo o que é só seu é apagado: o seu perfil, os seus favoritos, as suas preferências, os seus avisos, as suas mensagens com um negócio e a marcação de onde deixou o carro. As transações que a lei obriga a conservar são desvinculadas de você — pedidos, reservas e pagamentos deixam de apontar para a sua conta, e o seu endereço de entrega e as observações que escreveu vão com elas. E o registro de que você deu o seu consentimento é conservado, com o seu identificador, porque é a única prova de que o pedimos.

Aplicamos medidas técnicas e organizacionais razoáveis (criptografia em trânsito, controle de acesso por linha no banco de dados, senhas criptografadas). Nenhum sistema é cem por cento seguro; em caso de incidente que afete você, agiremos conforme a lei aplicável.

O Mappsite destina-se a pessoas maiores de 18 anos. Não coletamos conscientemente dados de menores de idade. Se você acredita que um menor nos deu dados, entre em contato para que possamos excluí-los.

O Mappsite, por conta própria, não toma decisões automatizadas com efeitos jurídicos significativos sobre você. Um negócio pode, porém, deixar que o seu assistente de IA decida por ele, como se explica a seguir.

O assistente virtual de cada negócio responde automaticamente, usando um sistema de inteligência artificial, com base no que esse negócio publicou na sua página. Ele não decide nada por você nem fecha nada em seu nome: deixa a reserva ou o pedido prontos para que você confirme.

O assistente de IA de um negócio pode atender você. Ele pode responder às mensagens que você escreve para esse negócio, aceitar ou recusar o seu pedido e confirmar ou recusar a sua reserva. Cada mensagem que ele escreve para você leva na frente uma linha dizendo que foi escrita por uma inteligência artificial. Quem administra o negócio decide cada uma dessas três coisas separadamente e pode desativá-las; se o plano do negócio as inclui, elas já chegam ativadas. Também decide se uma pessoa revisa antes o que o assistente prepara, ou se o assistente aplica sem confirmação: nesse caso ninguém revisa antes de chegar a você, e o assistente começa a trabalhar sozinho quando entra uma mensagem, um pedido ou uma reserva. Se você não concordar com o que ele decidiu, escreva para o negócio.

O seu próprio assistente de IA pode agir por você. Se você usa um assistente de IA de outra empresa, ele pode reservar ou pedir em um negócio em seu nome, a menos que esse negócio o tenha desativado. Fica registrado como feito por um agente, com o que o agente declarou (seção 2). O Mappsite não verifica quem é esse agente nem que você o tenha autorizado. O que o seu assistente faz com os seus dados antes de chegar aqui depende da empresa que o oferece, não do Mappsite.

Você pode reclamar à autoridade de proteção de dados do seu país (no Chile, a Agência de Proteção de Dados Pessoais; na UE, a autoridade nacional do seu país).

Podemos atualizar esta política. A data da última atualização aparece no início. Em caso de alterações relevantes, avisaremos pelo site.