Política de Privacidade

O controlador dos dados é a IRON BULL SpA (RUT chileno 78.502.064-2), Colo Colo 379, sala 706, Concepción, Chile, que opera os sites dinamify.com e dinamify.app sob a marca Dinamify. Para dúvidas sobre privacidade ou para exercer seus direitos, escreva para contacto@dinamify.com.

a) Contas de negócios. Nome do negócio e de quem o administra, e-mail e telefone. Para entrar usamos um código enviado ao seu e-mail, uma senha (armazenada criptografada pelo nosso provedor de autenticação) ou sua conta Google ou Apple, das quais recebemos seu nome e e-mail. Se você fatura como empresa, razão social, número fiscal e atividade. Se usa o módulo Documentos, o certificado digital do serviço de impostos do Chile (SII) que você nos entrega —armazenado criptografado— e os dados dos documentos fiscais que emite.

b) Clientes dos negócios. Quando você faz uma reserva, um pedido ou uma compra na loja on-line de um negócio, entra no clube de um local ou no Global Pass, ou escreve pelo formulário de uma página, coletamos o que você informa: normalmente nome, e-mail e telefone; numa compra com entrega, o endereço de entrega e, se você pedir nota fiscal, os dados da sua empresa; e, só se o negócio pedir, documento de identidade ou data de aniversário. Com o uso, fica registrado seu histórico com esse negócio: reservas, pedidos, compras, visitas, selos, pontos e resgates. Se você quiser, guardamos preferências como os alérgenos que deseja evitar, usadas apenas para filtrar os cardápios.

c) Cartões no Apple Wallet e no Google Wallet. Se você adiciona o cartão de um clube à sua Wallet, o passe contém seu nome, seu número de membro, seus selos, o prêmio e um código QR. Para mantê-lo atualizado guardamos o identificador técnico que a Apple fornece ao registrar o passe; não recebemos seu número de telefone. Quando o passe aparece perto de um local, é o seu telefone que faz esse cálculo: não recebemos sua localização.

d) Uso de cardápios e páginas. Para as estatísticas do negócio registramos visitas e toques em pratos e links, com um identificador de sessão aleatório, o endereço IP transformado com um hash irreversível que muda todos os dias, e a cidade e o país aproximados que nosso provedor de hospedagem deduz da conexão. Não guardamos o IP, não usamos cookies de publicidade e não seguimos você entre sites.

e) Dados públicos que o negócio nos pede para usar. Se você nos informa o usuário do Instagram do seu negócio, consultamos pela API oficial do Instagram (Meta) os dados públicos desse perfil profissional: nome, foto, biografia, site, seguidores e publicações recentes. Também podemos consultar no Google os dados públicos do local (nome, endereço, horários, avaliação e resenhas) e, se você conectar um canal do YouTube, seu número de inscritos. Usamos isso apenas para montar e exibir a página do próprio negócio, e você pode removê-los pelo painel.

f) Notificações do navegador. Se você ativa as notificações do navegador —por exemplo, para que a equipe receba os chamados das mesas— guardamos a assinatura técnica fornecida pelo navegador.

• Operar o serviço: exibir cardápios e páginas, gerenciar reservas, pedidos, vendas on-line e programas de fidelidade, emitir documentos fiscais e manter os cartões da Wallet atualizados.
• Enviar comunicações transacionais —códigos de acesso, confirmações, lembretes e avisos do clube em que você entrou— por e-mail, WhatsApp ou pela sua Wallet.
• Enviar promoções de um local apenas se você aceitou recebê-las, sempre com a opção de cancelar.
• Fornecer estatísticas ao negócio, incluindo um ranking dos seus clientes mais frequentes, calculado pelos dias com visita nos últimos 90 dias, que o negócio pode mostrar no seu cartão.
• Proteger a plataforma contra fraude e abuso (por exemplo, limitando os selos por visita), detectar erros e fazer backup das informações para não perdê-las.

Tratamos esses dados porque são necessários para prestar o serviço que você ou o negócio contrataram, porque você deu seu consentimento quando pedimos (por exemplo, para promoções ou notificações) ou com base no nosso legítimo interesse em manter o serviço seguro.

Quanto aos dados dos clientes, o negócio que você usa é o controlador e a Dinamify atua como operadora, tratando-os conforme as instruções dele e esta política. Nas lojas on-line, o negócio é também o vendedor: a Dinamify fornece o software e não é parte da compra e venda. No Global Pass —sua conta única para os locais da rede— a Dinamify é responsável pela conta, e cada local é responsável pelo que trata no seu próprio clube. Não vendemos dados pessoais nem os usamos para publicidade de terceiros.

Usamos modelos de linguagem da Anthropic (Claude) para traduzir cardápios e páginas, ler os cardápios que um negócio importa de um arquivo ou de um link, sugerir etiquetas e harmonizações, redigir fichas de produtos a partir de suas fotos, reconhecer o ramo de um negócio e resumir suas resenhas públicas, das quais enviamos apenas o texto e a nota, sem o nome de quem as escreveu. Não enviamos a esses modelos dados de contato de clientes. Segundo suas condições comerciais, a Anthropic não usa esses dados para treinar seus modelos.

Usamos fornecedores que tratam dados em nosso nome e apenas para prestar o serviço:

• Hospedagem e banco de dados: Vercel e Supabase.
• E-mail: Resend.
• Pagamentos: Transbank, PayPal e Mercado Pago. Nunca vemos nem guardamos números de cartão.
• Mensagens e redes: Meta (WhatsApp e Instagram).
• Apple: Wallet, login com a Apple e Apple Maps.
• Google: Wallet, login com o Google, Maps e Places, YouTube e Google Fonts.
• Inteligência artificial: Anthropic.
• Backups: GitHub, que guarda cópias criptografadas.
• Medição de erros e desempenho do site, apenas se você aceitar no aviso de cookies: Sentry.
• Leitura de páginas públicas para importar cardápios: ScraperAPI e ScrapingBee (não recebem dados de clientes).

Vários desses fornecedores tratam dados fora do Chile, principalmente nos Estados Unidos. Escolhemos fornecedores com compromissos contratuais de segurança e confidencialidade, e a cada um entregamos apenas o necessário para sua função.

Guardamos os dados enquanto a conta do negócio estiver ativa ou enquanto forem necessários para a finalidade com que foram coletados. Quando uma conta é encerrada, os eliminamos ou anonimizamos em um prazo razoável, salvo obrigação legal: os documentos fiscais são guardados pelos prazos exigidos por lei. As cópias de backup são criptografadas e renovadas todos os dias; as anteriores são apagadas após 7 dias. Os dados obtidos do Instagram ou do Google são guardados apenas enquanto fizerem parte da página do negócio.

De acordo com a Lei 19.628 e a Lei 21.719 de proteção de dados pessoais do Chile, você pode solicitar acesso, retificação, eliminação, oposição e portabilidade dos seus dados. Se você é cliente de um negócio, pode exercê-los diante dele ou escrevendo para contacto@dinamify.com; encaminharemos sua solicitação. Além disso, pode remover o cartão da sua Wallet quando quiser e cancelar as promoções de um local pelo link nos e-mails dele.

Eliminação de dados. Para pedir que eliminemos seus dados —incluindo os obtidos do Instagram— escreva para contacto@dinamify.com a partir do e-mail da sua conta, com o assunto “Eliminar meus dados”. Eliminamos em no máximo 30 dias e confirmamos por e-mail.

Aplicamos medidas técnicas e organizacionais adequadas: criptografia em trânsito (HTTPS); isolamento dos dados de cada negócio no banco de dados; controle de acesso por funções; anonimização dos endereços IP nas estatísticas; criptografia dos certificados do SII e das cópias de backup; e um registro de erros que nos avisa na hora quando algo falha.

Usamos apenas cookies essenciais: a sessão do painel e a da sua conta Dinamify. No seu navegador guardamos também preferências como o idioma, o tema visual e seus pratos favoritos, e um identificador anônimo de sessão para as estatísticas. Se você aceitar no aviso de cookies, medimos também os erros e o desempenho do site. Não usamos cookies de publicidade nem de rastreamento de terceiros.

As contas da Dinamify são destinadas a maiores de 18 anos. Os cardápios públicos podem ser vistos por qualquer pessoa, mas não coletamos intencionalmente dados pessoais de menores.

Se esta política mudar de forma relevante, avisaremos por e-mail ou no painel antes que as mudanças entrem em vigor, indicando a data da última atualização no início do documento. Esta política é publicada em espanhol, inglês e português; em caso de divergência, prevalece a versão em espanhol.