AppVerix Opções de Produto: Política de Privacidade

Última atualização: 15 de outubro de 2026

O AppVerix Opções de Produto (“o app”) é um app Shopify publicado pela AppVerix (“nós”). Esta política explica o que o app coleta quando um lojista o instala, por quê, onde fica guardado e como pedir a exclusão.

O app não pede nem guarda dados pessoais dos clientes de uma loja. Os conjuntos de opções são registros do lojista. Para qualquer dado de cliente que fique na Shopify, o lojista é o controlador e nós somos o operador.

1. O que coletamos e por quê

Da loja do lojista, pela API da Shopify:

Domínio da loja: para identificar a loja e abrir o app no Shopify Admin. Armazenado.
Um token de acesso da Shopify: para o app continuar instalado e configurar a transformação de carrinho. Guardado na sessão de login até você desinstalar.
Seus conjuntos de opções: nome, rótulos dos campos, texto de ajuda, escolhas, preços extras, condições e os produtos a que se aplicam (ids, títulos e handles). Armazenado.
Configurações da loja: o idioma do painel, a moeda da loja, se o total das opções é mostrado e quais passos de configuração você marcou. Armazenado.
Estado de cobrança da Shopify (plano, ativo, teste ou nenhum). Guardado como cache; a Shopify é a fonte da verdade.
Registro de conformidade: o tópico e um resumo curto que a Shopify enviou em um webhook de privacidade, para mostrarmos que o pedido foi tratado. Sem nomes nem e-mails.

2. O que não coletamos

O app não pede acesso a pedidos nem a clientes e não recebe webhooks de pedidos. Não guarda nomes, e-mails, endereços, dados de pagamento nem o conteúdo dos pedidos. O preço extra é calculado por uma Shopify Function do lado da Shopify; não guardamos cópia do carrinho do cliente.

O que o cliente digita em um campo de opção (por exemplo, o texto de gravação) vai do navegador para o carrinho como propriedade do item, direto para a sua loja; não passa pelos nossos servidores. O app grava configuração (não dados de clientes) nos metacampos dos seus produtos e cria um produto oculto de adicionais. O app não define cookies, não usa armazenamento do navegador e não tem análise nem publicidade.

3. Quem processa dados por nós

Quando os dados saem do EEE/Reino Unido, usamos as Cláusulas Contratuais Padrão do provedor ou outros mecanismos de transferência aprovados.

Cloudflare (cloudflare.com): hospedagem do app e do banco D1. Vê tudo da seção 1. Distribuída globalmente.
Shopify: a plataforma em que o app roda, que também cuida da cobrança. Veja a política de privacidade do Shopify.

4. Por quanto tempo guardamos

Conjuntos de opções e configurações: enquanto o app estiver instalado.
Quando você desinstala: apagamos a sessão de login na hora. A Shopify envia um pedido shop/redact cerca de 48 horas depois e então apagamos os conjuntos, configurações e registros de conformidade da loja. Os metacampos e o produto oculto de adicionais na sua loja ficam por sua conta remover.
Pedido de exclusão de cliente (customers/redact): não guardamos dados pessoais de clientes para apagar; registramos que ele chegou.
Logs do servidor: até 7 dias, sem dados pessoais.

5. Seus direitos e pedidos de dados

O app atende aos três webhooks de privacidade do Shopify: customers/data_request (respondemos que não temos dados pessoais desse cliente), customers/redact (nada a apagar; registrado) e shop/redact (apagamos todos os dados da loja).

Lojistas também podem escrever para support@appverix.com para receber uma cópia dos dados ou pedir a exclusão. Respondemos em até 30 dias. Clientes de uma loja devem falar primeiro com a loja. No EEE/Reino Unido você pode reclamar à autoridade de proteção de dados local. No Brasil vale a LGPD; fale conosco no mesmo endereço.

6. Segurança

Todo o tráfego usa HTTPS (TLS).
O banco roda no Cloudflare D1, que criptografa os dados em repouso.
Os webhooks do Shopify são verificados pela assinatura HMAC; pedidos sem assinatura são rejeitados.
O app confere um token de sessão do Shopify em cada requisição do painel e não usa cookies de terceiros.
O acesso à infraestrutura de produção é restrito e protegido por autenticação em dois fatores.
Se uma violação afetar seus dados, avisamos sem demora indevida e em até 72 horas quando a lei exigir.

7. Acordo de processamento de dados e segurança

Para os dados pessoais dos clientes de uma loja, o lojista é o controlador e nós somos o operador. O Adendo de Processamento de Dados da AppVerix define nossos compromissos (finalidades, suboperadores, segurança, exclusão, notificação de violações), e nossa política de segurança e resposta a incidentes descreve como protegemos e tratamos os dados.

8. Mudanças e contato

Se mudarmos esta política de forma relevante, atualizamos a data no topo e avisamos os lojistas no app ou por e-mail. Contato: support@appverix.com