Política de privacidade

Esta política se aplica ao Mappsite (doravante "o site" ou "nós"), uma plataforma de descoberta de negócios de todos os tamanhos. O site mudou de nome e está mudando de domínio: enquanto durar a mudança, ele responde tanto em mappsite.com quanto em buscapymes.cl, que são o mesmo serviço e o mesmo responsável, e os links antigos continuam funcionando.

Responsável pelo tratamento — Cristóbal Ignacio Martínez Urtubia, pessoa natural. É quem decide para que são usados os dados pessoais de que trata esta política.

Para exercer os seus direitos sobre os seus dados, ou para qualquer dúvida sobre eles, escreva para nós pela Ajuda: é o canal vigente e somos nós que o atendemos.

• Dados de conta (se você fizer o cadastro): e-mail, senha criptografada, nome de exibição, o idioma em que falamos com você e, opcionalmente, celular, endereço de entrega e o seu país, que serve para mostrar os valores na sua moeda. O idioma é guardado para escrevermos para você nele — os e-mails, os avisos e o aplicativo — e não é usado para mais nada: nem para preços, nem para condições, nem para decidir o que você vê. Você o altera escolhendo outro idioma no aplicativo. Se suspendermos sua conta, guardamos com ela o motivo e a data, e eles são apagados ao levantar a suspensão ou junto com a conta.
• Dados públicos do seu negócio (se você for o dono e os publicar): nome, endereço, celular, e-mail, redes sociais, horário, fotos e área de cobertura. Se você vende na rua e avisa onde está, o lugar, o ponto no mapa e até que horas, enquanto o aviso durar, e as paradas que você agenda (as passadas são apagadas após 30 dias). Se você tem várias unidades, o nome, o endereço, o ponto no mapa, o horário e o telefone de cada uma.
• Solicitações a negócios (reservas, mensagens, pedidos): nome, contato, observações e, quando for o caso, o endereço de entrega de um pedido ou o de um atendimento a domicílio, que só esse negócio vê. Se o negócio cobra um pedido por transferência antes de prepará-lo, ou o sinal de uma reserva antes de confirmá-la, e você envia o print da transferência pelo app, nós o guardamos em um espaço privado: só esse negócio e você podem vê-lo, para que o negócio confirme o pagamento. Se um produto sob medida pedir uma foto de referência na compra, nós a guardamos nesse mesmo espaço privado: só esse negócio e você podem vê-la. As capturas e as fotos são apagadas após 180 dias.
• Localização aproximada: apenas se você autorizar no seu navegador, para mostrar negócios próximos. As coordenadas não são guardadas. O que fica registrado é o município e a região a partir dos quais se faz a busca, junto ao termo buscado e nunca com o seu nome. Onde você deixou o veículo dentro de um local é outra coisa e tem o seu próprio item mais abaixo.
• Dados técnicos: registros de atividade, identificadores de sessão e cookies estritamente necessários (ver a Política de cookies).
• O que você conversa com o assistente virtual de um negócio fica guardado por esse negócio: o que você escreve e o que a inteligência artificial responde ficam registrados para que quem administra o negócio possa lê-los no seu painel. Para perguntar, nenhum dado é pedido: sem sessão, a conversa aparece para o negócio como “Visitante” com um código; com a sessão iniciada, com o seu nome. Não guardamos o seu IP nem nenhuma impressão digital do seu navegador com a conversa. O texto também viaja até a Cloudflare para gerar a resposta. As perguntas que o assistente não soube responder também são agrupadas por tema com inteligência artificial —apenas o texto delas, sem nomes, e-mails nem telefones— para o resumo do dia que quem administra o negócio recebe. Fica guardado pelo prazo que o negócio escolhe —30, 90, 180 ou 365 dias desde a última atividade; 180 se não escolher— e você pode pedir que seja apagado quando quiser: no próprio chat, na sua conta ou nesta mesma página com o código da conversa. Se você conversar com a sessão iniciada e o assistente deixar pronta uma reserva ou um pedido, anotamos também quais produtos ou serviços eram, associados à sua conta, para que o agente de IA desse negócio saiba do que falaram se você escrever depois. Esse agente recebe isso com uma referência que não identifica você, nunca com o que você escreveu, o seu nome, e-mail ou telefone, e é apagado após 30 dias.
• Veículo e estacionamento: a placa, o modelo e a cor que você salvar no seu perfil, e a marcação de onde deixou o veículo dentro de um local, com a hora.
• Fila e mesa: o nome com que você pega uma senha ou ocupa uma mesa. É opcional e cada negócio decide se pede.
• Uso do site: quais páginas e quais produtos são abertos e o que se busca, para as estatísticas de cada negócio. É uma contagem e não leva nenhum identificador seu: nem o seu nome, nem a sua conta, nem um identificador de visitante, que já não existe (ver a Política de cookies). Duas visitas suas são indistinguíveis das visitas de duas pessoas.
• Ponto de venda e caixa (se o negócio cobra no balcão): qual membro da equipe fez cada cobrança, a abertura e o fechamento de cada turno de caixa — quem o abriu, quem o fechou e as observações livres que o negócio escrever — e as movimentações de estoque que cada venda ou devolução gera. É informação operacional do negócio e da sua equipe: uma venda no balcão não exige cadastro nem deixa um dado próprio de quem compra.
• Reservar um horário sem cadastro: pedimos o seu nome e é obrigatório deixar um contato, um e-mail ou um número de telefone ou WhatsApp. Se você deixar o e-mail, nós o usamos para enviar o comprovante da reserva, o lembrete antes do horário e os avisos se essa reserva mudar; se deixar só o número, nada chega de nossa parte. O número serve para que o negócio possa entrar em contato com você: o Mappsite não envia mensagens de WhatsApp nem faz ligações. O que você deixar fica guardado com a reserva e o negócio pode ver. Pedir ou comprar sem cadastro não exige e-mail nem WhatsApp; cada negócio decide se pede um nome. Em qualquer reserva, com ou sem cadastro, se o negócio usa a confirmação de presença ele também vê se você confirmou que vai, se cancelou depois do prazo que ele definiu e quantas vezes você faltou antes a esse negócio no último ano. Se o negócio usa a lista de clientes, vê juntos seus pedidos, reservas e mensagens com ele, e pode anotar sobre você uma nota e etiquetas que só esse negócio vê.
• O que faz o agente de IA de um negócio: ele pode responder às mensagens que você escreve para esse negócio, aceitar ou recusar o seu pedido e confirmar ou recusar a sua reserva (ver a seção 10). Para isso, lê a sua mensagem, o seu nome e o pedido ou a reserva que aguardam resposta. Quando quem administra o negócio pede, ele também pode listar os pedidos do negócio, abrir um, marcá-lo como pronto ou entregue —isso é sempre confirmado por uma pessoa do negócio— e resumir as vendas; para isso lê o nome que você deixou no pedido, o que você pediu, o total, o status e o horário, e o seu contato e o seu endereço só ao abrir um pedido com entrega, nunca em uma lista. Registramos o que ele fez, quando e quem autorizou; e, quando uma alteração foi feita por um agente de IA de terceiros, o nome com que esse agente se apresentou e um identificador da execução em que a fez. Esse nome é declarado por quem chamou: não o verificamos.
• Agentes de IA de terceiros: o assistente de IA de uma pessoa —um que não é do Mappsite— pode ler a página pública de um negócio e, a menos que esse negócio o tenha desativado, reservar um horário ou fazer um pedido em nome de alguém. Ele é obrigado a se identificar, a dizer em nome de quem age e a deixar o e-mail dessa pessoa. O que ele faz fica reservado, não definitivo: enviamos a esse e-mail uma mensagem para que a pessoa confirme ou diga que não pediu, e se ela não confirmar no prazo (30 minutos no máximo) é cancelado automaticamente. Guardamos o que o agente declarou —o nome dele, em nome de quem disse agir e esse e-mail— junto com a reserva ou o pedido e com o que a pessoa decidiu, e o negócio pode ver. Enviamos no máximo três dessas mensagens por dia para um mesmo e-mail, e nenhuma durante sete dias se essa pessoa disse que não tinha pedido. Tudo o que o agente declara é isso, uma declaração: o Mappsite não pode verificar quem ele é; o único que verificamos é que quem confirma tem acesso a esse e-mail.
• Tentativas de publicar conteúdo proibido: se alguém tenta publicar algo que os termos de uso não permitem, guardamos quem foi, em qual negócio, por qual canal (o painel, um assistente de IA ou um chat), a categoria e um trecho de até 280 caracteres do que foi tentado. Fazemos isso pela segurança da plataforma e para prevenir abusos (interesse legítimo). Só a equipe da Mappsite vê; não é publicado e não é usado para mais nada.
• Solicitação para adicionar um negócio: o nome, o tipo, o país e o endereço do negócio, o plano pedido e o registro de que você aceitou o acordo para negócios (quando e qual versão), junto com o nome e o e-mail da sua conta. É usada para revisar a solicitação e criar o negócio.

Não pedimos dados sensíveis (saúde, origem étnica, crenças, filiação política ou sindical, situação socioeconômica, vida ou orientação sexual, identidade de gênero, dados biométricos ou genéticos) e nenhum formulário do site os solicita.

Ainda assim eles podem chegar, porque há campos de texto livre: a observação de uma reserva ou uma mensagem para o assistente virtual. Não é preciso escrever nada disso para reservar, pedir ou perguntar, e recomendamos que não o faça. O que você escreve para o assistente é guardado e o negócio lê: se você contar ali algo sobre a sua saúde, isso fica nessa conversa até vencer o prazo escolhido pelo negócio ou até você pedir que seja apagada. A observação de uma reserva também é guardada, e é excluída depois de 180 dias. Se precisar dar um detalhe de saúde, dê esse detalhe ao negócio pessoalmente ou pelo canal direto dele.

Tratamos os seus dados para:

• Operar a plataforma e permitir que você busque e entre em contato com negócios (execução do serviço).
• Entregar a sua solicitação ao dono do negócio e permitir a resposta dele (execução).
• Segurança, prevenção de fraude e melhoria do serviço (interesse legítimo).
• Comunicações e rastreadores não essenciais, caso existissem (somente com o seu consentimento).
• Cumprir obrigações legais aplicáveis.

Não vendemos os seus dados pessoais nem os compartilhamos com terceiros para publicidade. Sob a CCPA/CPRA (Califórnia), isso equivale a não "vender nem compartilhar" as suas informações pessoais.

Quando você reserva ou manda uma mensagem para um negócio, esses dados são entregues diretamente ao dono desse negócio para que ele responda. O Mappsite não é intermediário comercial: viabiliza o contato.

Usamos prestadores que tratam dados por nossa conta:

• Supabase — banco de dados e autenticação.
• Cloudflare — hospedagem e entrega do site.
• Cloudflare R2 — armazenamento e entrega das fotos e dos vídeos que cada negócio publica, servidos a partir de cdn.mappsite.com.
• Cloudflare Workers AI — motor do assistente virtual, do agente de IA de cada negócio e da tradução de conteúdo. Recebe o texto que você escreve para o assistente virtual ou para o agente do negócio; quando o agente de um negócio atende os seus clientes, também as mensagens que você escreveu para esse negócio e o nome de quem fez um pedido ou uma reserva que aguarda resposta; quando quem administra o negócio pede para ver os pedidos, o nome que você deixou no pedido, o que você pediu, o total, o status e o horário, e o seu contato e o seu endereço só se ele abrir o detalhe de um pedido com entrega; se você falou com o assistente virtual desse negócio com a sessão iniciada, quais produtos ou serviços ficaram prontos e como terminou, com uma referência que não identifica você e nunca com o que você escreveu; se o negócio usa a lista de clientes, seu nome, quantas vezes você foi e a nota e as etiquetas que o negócio anotou sobre você, para que o agente as atualize quando o negócio pedir; as informações do negócio de que o assistente precisa (catálogo, preços, horário), e o conteúdo que é traduzido. Tudo isso unicamente para gerar a resposta, a proposta ou a tradução. Também recebe, sem nomes, e-mails nem telefones, as perguntas que o assistente de um negócio não soube responder, apenas para agrupá-las por tema no resumo do dia desse negócio. O assistente e o agente dos negócios funcionam no factotum, um serviço do mesmo controlador desta política, hospedado na Cloudflare, que é quem o repassa ao Workers AI. Não recebe áudio nem gravações de voz.
• Resend — envio de e-mails transacionais (confirmações, avisos e recuperação de senha). Recebe o seu endereço de e-mail e o conteúdo da mensagem. Enquanto durar a mudança de domínio há duas regiões de envio ao mesmo tempo: os e-mails do domínio novo são tratados na Irlanda (União Europeia) e os do domínio herdado em São Paulo (Brasil).
• Google — início de sessão opcional (OAuth).
• Geoapify — busca de endereços. Ao digitar um endereço em um formulário, recebe esse texto e, se já houver um ponto marcado no mapa, as coordenadas aproximadas dele, unicamente para sugerir os endereços que coincidem. Processa esses dados na União Europeia. Have I Been Pwned — ao escolher ou trocar uma senha, o telefone calcula um resumo criptografado e envia só os 5 primeiros caracteres dele para saber se essa senha apareceu em vazamentos de outros sites; a senha nunca sai do aparelho. OpenStreetMap / CARTO / Nominatim / Photon — mapas e nome da área a partir de uma coordenada.
• Cloudflare Turnstile — verificação antiabuso. Ao criar uma conta, pedir o link para redefinir a senha, escrever para nós, enviar um pedido, reservar um horário, entrar em uma lista de espera ou ocupar uma mesa, o seu navegador resolve uma verificação da Cloudflare. Ela recebe o seu endereço IP e sinais técnicos do seu navegador para distinguir uma pessoa de um programa automático. Não recebe o que você escreve nem os seus dados de contato, e não é usada para publicidade nem para rastrear você por outros sites.
• Flow — gateway de pagamento para a assinatura dos negócios. A cobrança com cartão está desativada e, enquanto estiver assim, não enviamos nenhum dado a ele.

Escolhemos prestadores que oferecem condições de proteção de dados e garantias de segurança públicas e verificáveis. Com a Supabase, a Cloudflare e a Resend vigora um Acordo de Tratamento de Dados (DPA): Supabase (Data Processing Addendum v1, de 1 de agosto de 2026), Cloudflare (Customer DPA v6.4, de 3 de abril de 2026) e Resend (Data Processing Addendum, atualizado em 31 de dezembro de 2025). Os três fazem parte dos termos de serviço de cada prestador e entram em vigor quando esses termos são aceitos, de modo que não existe uma cópia assinada em separado: não procure por ela, não é a assinatura que os torna válidos. Os demais prestadores da lista tratam os dados sob as suas próprias condições de serviço e de proteção de dados.

Alguns prestadores processam dados fora do seu país (por exemplo, nos EUA, na UE ou no Brasil). Essas transferências amparam-se nas Cláusulas Contratuais Padrão da União Europeia, incorporadas ao Acordo de Tratamento de Dados de cada prestador conforme a lista da seção 4; a Cloudflare também publica o anexo das suas cláusulas padrão em separado. Assim como o acordo a que pertencem, essas cláusulas consideram-se celebradas quando os termos de serviço do prestador são aceitos, sem assinatura separada. Essa é também a salvaguarda que a lei chilena 19.628 aceita para transferir dados para outro país: cláusulas contratuais com garantias adequadas.

Dependendo do seu país, você pode exercer os seguintes direitos:

• Acesso: obter uma cópia dos seus dados.
• Retificação: corrigir dados inexatos.
• Exclusão ou cancelamento ("direito ao esquecimento"): excluir a sua conta e os seus dados.
• Portabilidade: receber os seus dados em formato legível por máquina.
• Oposição e limitação do tratamento por motivos justificados.
• Retirar o consentimento a qualquer momento (sem efeito retroativo).
• Não venda nem compartilhamento (CCPA/CPRA): não vendemos nem compartilhamos os seus dados.

Você pode exercê-los a partir da sua conta (exportar dados e excluir conta) ou escrevendo para nós pela Ajuda. Responderemos dentro dos prazos legais aplicáveis.

Guardamos os dados da sua conta enquanto a conta estiver ativa: são o estado atual do seu perfil, dos seus favoritos e das suas preferências, e não se acumulam. Quando você exclui a conta, apagamos ou anonimizamos os seus dados pessoais, exceto o que devemos conservar por obrigação legal.

Tudo o que não depende da sua conta é excluído sozinho, nestes prazos:

• 7 dias: o sinal que impede que um mesmo pedido de um agente de IA que atua por quem administra um negócio deixe duas propostas quando é repetido. Não guarda o pedido nem a resposta: só a que negócio e a que proposta corresponde.
• 30 dias: a marcação de onde você deixou o veículo, quanto da cota do assistente de IA de um negócio cada pedido reservou e cobrou, e quais produtos ou serviços ficaram prontos quando você falou com o assistente virtual de um negócio com a sessão iniciada.
• 90 dias: uma senha de fila, a ocupação de uma mesa, uma inscrição em lista de espera e o registro do que fez o agente de IA de um negócio —o que preparou, o que foi aplicado, quem autorizou e, se foi um agente de IA de terceiros, o nome com que se apresentou—.
• 180 dias: a observação de texto livre que você escreve ao reservar ou pedir, o endereço que você deixa ao reservar um atendimento a domicílio, o print de uma transferência que você enviou por um pedido ou pelo sinal de uma reserva e os avisos já entregues a você. As Mensagens diretas que você troca com um negócio e o que conversa com o assistente dele ficam guardadas pelo prazo que esse negócio escolhe: 30, 90, 180 ou 365 dias desde a última atividade, e 180 se não escolher nenhum. Cada conversa é excluída por inteiro, e não mensagem por mensagem: meia conversa diz menos do que nenhuma.
• 365 dias: o rastro das instruções que quem administra um negócio deu ao seu agente e depois alterou ou retirou. A instrução vigente não caduca: é o critério do negócio e vale enquanto ninguém a corrigir; o que é excluído é a versão substituída.
• 400 dias: as estatísticas de páginas e produtos abertos e os termos de busca. São uma contagem e não levam nem o seu nome nem nenhum identificador seu.
• 365 dias: o registro das tentativas de publicar conteúdo proibido. Se o caso pode exigir uma denúncia às autoridades, ele é conservado até que uma pessoa o revise.

Em uma reserva ou em um pedido, exclui-se a observação, não a transação. O registro do que você pediu é conservado como registro da transação e pelo tempo que a lei exigir; o comentário que você escreveu à mão é excluído depois de 180 dias. Por isso você continua vendo o seu pedido e já não vê o texto que deixou junto com ele.

Há dados que não podemos excluir nem que você peça, porque outra lei obriga a conservá-los: os registros de pagamento e o detalhe de uma transação, por normas tributárias e contábeis, e o registro de que você deu o seu consentimento, porque a lei exige que possamos comprová-lo.

1460 dias (quatro anos): tudo o que você nos escreve como administradores do aplicativo — as mensagens de um negócio, os chamados de suporte e o que chega pela página de contato. O que está em jogo ali não é uma compra, e sim o uso de dados pessoais, e esse é o prazo em que a lei permite uma reclamação a respeito e exige que possamos comprovar o que respondemos. Um chamado é excluído por inteiro, respostas incluídas, quatro anos depois da última mensagem sobre esse mesmo assunto. E há dois tipos de dado para os quais ainda não há prazo definido. Um é o rastro interno de ações, em que uma norma empurra para a exclusão e outra para a conservação: é mantido pelo tempo necessário para tratar uma reclamação e o prazo está em revisão. O outro é o que um agente de IA de terceiros declarou ao reservar ou pedir —o seu nome, em nome de quem disse agir e o contato que deixou—, que hoje é guardado sem data de exclusão. Não vamos dar um número que ainda não existe.

Três coisas diferentes acontecem quando você exclui a sua conta. Tudo o que é só seu é apagado: o seu perfil, os seus favoritos, as suas preferências, os seus avisos, as suas mensagens com um negócio e a marcação de onde deixou o veículo. As transações que a lei obriga a conservar são desvinculadas de você — pedidos, reservas e pagamentos deixam de apontar para a sua conta, e o seu endereço de entrega e as observações que escreveu vão com elas. E o registro de que você deu o seu consentimento é conservado, com o seu identificador, porque é a única prova de que o pedimos.

Aplicamos medidas técnicas e organizacionais razoáveis (criptografia em trânsito, controle de acesso por linha no banco de dados, senhas criptografadas). Nenhum sistema é cem por cento seguro; em caso de incidente que afete você, agiremos conforme a lei aplicável.

O Mappsite destina-se a pessoas maiores de 18 anos. Não coletamos conscientemente dados de menores de idade. Se você acredita que um menor nos deu dados, entre em contato para que possamos excluí-los.

O Mappsite, por conta própria, não toma decisões automatizadas com efeitos jurídicos significativos sobre você. Um negócio pode, porém, deixar que o seu agente de IA decida por ele, como se explica a seguir.

O assistente virtual de cada negócio responde automaticamente, usando um sistema de inteligência artificial, com base no que esse negócio publicou na sua página. Ele não decide nada por você nem fecha nada em seu nome: deixa a reserva ou o pedido prontos para que você confirme.

O agente de IA de um negócio pode atender você. Ele pode responder às mensagens que você escreve para esse negócio, aceitar ou recusar o seu pedido e confirmar ou recusar a sua reserva. Cada mensagem que ele escreve para você leva na frente uma linha dizendo que foi escrita por uma inteligência artificial. Cada uma dessas três coisas é decidida separadamente: chegam desativadas e quem administra o negócio as ativa. Quem administra o negócio também decide se uma pessoa revisa antes o que o agente prepara, ou se o agente aplica sem confirmação: nesse caso ninguém revisa antes de chegar a você, e o agente começa a trabalhar sozinho quando entra uma mensagem, um pedido ou uma reserva. Se você não concordar com o que ele decidiu, escreva para o negócio.

O seu próprio assistente de IA pode agir por você. Se você usa um assistente de IA de outra empresa, ele pode reservar ou pedir em um negócio em seu nome, a menos que esse negócio o tenha desativado. O que ele fizer fica reservado até que você confirme pelo seu e-mail; se não foi você, pode dizer que não pediu e é cancelado na hora. Fica registrado como feito por um agente, com o que o agente declarou (seção 2). O Mappsite não verifica quem é esse agente. O que o seu assistente faz com os seus dados antes de chegar aqui depende da empresa que o oferece, não do Mappsite.

Você pode reclamar à autoridade de proteção de dados do seu país (no Chile, a Agência de Proteção de Dados Pessoais; na UE, a autoridade nacional do seu país).

Podemos atualizar esta política. A data da última atualização aparece no início. Em caso de alterações relevantes, avisaremos pelo site.