AppVerix Stock Sync: Política de Privacidade

Última atualização: 19 de outubro de 2026

AppVerix Stock Sync (“a app”) é uma app Shopify publicada pela AppVerix (“nós”). Esta política explica o que a app recolhe quando um comerciante a instala, porquê, onde é guardada e como a apagar.

A app não guarda dados pessoais dos clientes da loja. Os feeds são registos do comerciante. Para dados de clientes que ficam na Shopify, o comerciante é o responsável pelo tratamento e nós somos o subcontratante.

1. O que recolhemos e porquê

Da loja do comerciante, através da API da Shopify:

• Domínio da loja: para identificar a loja e abrir a app no Admin. Guardado.
• Um token de acesso da Shopify: para a app permanecer instalada e atualizar inventário, preços e estado do produto. Guardado na sessão até desinstalar.
• Os seus feeds: nome, tipo de origem, URLs HTTPS, ligações Google Sheet, anfitrião FTP/SFTP, utilizador, palavra-passe, caminho remoto, texto enviado, mapeamento, margem, agenda, rutura de stock e id do local. Guardado.
• Registos de sincronização: horários, contagens, SKUs ignorados, erros e uma pré-visualização limitada das alterações (SKU, quantidades, preços). Guardado.
• Definições da loja: idioma do admin, moeda, fuso horário e passos de configuração. Guardado.
• O email de contacto da loja (shop { email }) é lido só para enviar uma mensagem opcional de boas-vindas ou cancelamento pelo Resend quando a chave está configurada. Não é guardado na nossa base de dados.
• Estado de faturação da Shopify (plano ativo, teste ou nenhum, qual o plano). Guardado como cache; a Shopify é a fonte da verdade.
• Registo de conformidade: o tópico e um resumo curto que a Shopify enviou num webhook de privacidade. Sem nomes nem emails.

2. O que não recolhemos

A app não pede acesso a encomendas nem a clientes e não recebe webhooks de encomendas. Não guarda nomes, emails, moradas, dados de pagamento nem conteúdos de encomendas. Não define cookies de publicidade nem pixels de análise.

A página de reconexão embutida pode guardar um contador de tentativas em sessionStorage no browser do comerciante. Essa nota não tem dados pessoais e nunca nos é enviada.

3. Quem trata dados por nós

Quando os dados saem do EEE/UK, apoiámo-nos nas Cláusulas Contratuais-Tipo do fornecedor ou noutros mecanismos aprovados.

• Cloudflare (cloudflare.com): alojamento da app e da base D1. Vê tudo da secção 1. Distribuição global.
• Shopify: a plataforma em que a app corre e que trata da faturação. Consulte a política de privacidade da Shopify.
• Resend (resend.com): emails opcionais ao comerciante, só se configurámos uma chave de API. Vê o email de contacto da loja e o corpo da mensagem.

4. Quanto tempo guardamos

• Feeds, ficheiros enviados e registos: enquanto a app estiver instalada.
• Quando desinstala: apagamos a sessão de imediato. A Shopify envia um pedido shop/redact cerca de 48 horas depois e apagamos então feeds, registos, definições e conformidade da loja.
• Um pedido de apagamento de cliente (customers/redact): não temos dados pessoais desse cliente para apagar; registamos que chegou.
• Registos de servidor: até 7 dias, sem dados pessoais.

5. Os seus direitos e pedidos de dados

A app suporta os três webhooks de privacidade da Shopify: customers/data_request (respondemos que não temos dados pessoais desse cliente), customers/redact (nada a apagar; registado) e shop/redact (apagamos todos os dados da loja).

Os comerciantes também podem escrever para support@appverix.com para uma cópia dos dados ou para os apagar. Respondemos em 30 dias. Os clientes da loja devem contactar primeiro a loja. No EEE/UK pode queixar-se à autoridade de proteção de dados. No Brasil aplica-se a LGPD; contacte-nos no mesmo endereço.

6. Segurança

• Todo o tráfego usa HTTPS (TLS).
• A base corre na Cloudflare D1, que encripta dados em repouso.
• Os webhooks da Shopify são verificados pela assinatura HMAC; pedidos sem assinatura são rejeitados.
• A app verifica um token de sessão Shopify em cada pedido do admin e não usa cookies de terceiros.
• Palavras-passe FTP nunca vão para o registo de sincronização nem de volta ao browser depois de gravar.
• O acesso à infraestrutura de produção é restrito e protegido por autenticação de dois fatores.
• Se uma violação afetar os seus dados, avisamos sem demora injustificada e, quando a lei o exige, em 72 horas.

7. Acordo de processamento e segurança

Para os dados pessoais dos clientes da loja, o comerciante é o responsável e nós o subcontratante. A Adenda de Processamento de Dados da AppVerix define os nossos compromissos (finalidades, subprocessadores, segurança, apagamento, notificação de violação) e a nossa política de segurança e resposta a incidentes descreve como protegemos os dados.

8. Alterações e contacto

Se alterarmos esta política de forma relevante, atualizamos a data no topo e avisamos os comerciantes na app ou por email. Contacto: support@appverix.com