AppVerix Lotes: Política de Privacidade

Última atualização: 15 de outubro de 2026

O AppVerix Lotes (“o app”) é um app Shopify publicado pela AppVerix (“nós”). Esta política explica o que o app coleta quando um lojista o instala, por quê, onde fica guardado e como pedir a exclusão.

O app não armazena dados pessoais dos clientes da loja. Lotes e configurações são registros do lojista. Para qualquer dado de cliente que fica na Shopify, o lojista é o controlador e nós somos o operador.

1. O que coletamos e por quê

Da loja do lojista, pela API da Shopify:

• Domínio da loja: para identificar a loja e abrir o app no admin da Shopify. Armazenado.
• Um token de acesso da Shopify: para o app continuar instalado e ler e ajustar o estoque. Armazenado na sessão de login até você desinstalar.
• Produtos que você rastreia: ids de produto, variante e item de estoque, títulos, SKU, e nome e id do local. Armazenado.
• Seus lotes: código, validade, data de recebimento, unidades restantes, status, uma observação opcional e um histórico de mudanças em unidades. Armazenado.
• Configurações da loja: idioma do painel, regra de qual sai primeiro, dias de aviso, um e-mail opcional para o e-mail diário de validade e quais passos de configuração você marcou. Armazenado.
• Estado de cobrança da Shopify (plano, teste ou nenhum). Armazenado como cache; a Shopify é a fonte da verdade.
• O e-mail de contato da loja, lido na Shopify quando você escolhe ou cancela um plano, apenas para enviar um e-mail de boas-vindas e um de cancelamento. Não é armazenado.
• Registro de conformidade: o tópico e um resumo curto que a Shopify enviou em um webhook de privacidade, para mostrarmos que o pedido foi tratado. Sem nomes nem e-mails.

2. O que não coletamos

O app não pede acesso a pedidos nem a clientes e não recebe webhooks de pedidos. Não armazena nomes, e-mails, endereços, dados de pagamento nem o conteúdo de pedidos.

A consulta opcional de lote pelo cliente envia o código digitado ao nosso servidor pelo proxy de apps da Shopify e devolve o produto, o lote e a validade. Não registramos o código, e não usamos cookies, análises nem publicidade. O e-mail do aviso diário é informado pelo lojista e usado só para esse e-mail, enviado pelo nosso provedor, a Resend.

3. Quem processa dados para nós

Quando os dados saem do EEE/Reino Unido, usamos as Cláusulas Contratuais Padrão do provedor ou outros mecanismos de transferência aprovados.

• Cloudflare (cloudflare.com): hospedagem do app e do banco D1. Vê tudo da seção 1. Distribuída globalmente.
• Resend (resend.com): envia os e-mails de boas-vindas e de cancelamento e, se o lojista informou um endereço, o e-mail diário de validade. Vê o endereço e o texto do e-mail.
• Shopify: a plataforma em que o app roda, que também cuida da cobrança. Veja a política de privacidade da Shopify.

4. Por quanto tempo guardamos

• Produtos, lotes, histórico e configurações: enquanto o app estiver instalado.
• Ao desinstalar: apagamos a sessão de login na hora. A Shopify envia um pedido shop/redact cerca de 48 horas depois e então apagamos produtos, lotes, histórico, configurações e registros de conformidade da loja.
• Pedido de exclusão de cliente (customers/redact): não temos dados pessoais de clientes para apagar; registramos que ele chegou.
• Logs do servidor: até 7 dias, sem dados pessoais.

5. Seus direitos e pedidos de dados

O app aceita os três webhooks de privacidade da Shopify: customers/data_request (respondemos que não temos dados pessoais desse cliente), customers/redact (nada a apagar; registrado) e shop/redact (apagamos todos os dados da loja).

O lojista também pode escrever para support@appverix.com para receber uma cópia dos dados ou pedir a exclusão, ou exportar lotes e histórico pelo app a qualquer momento. Respondemos em até 30 dias. Os clientes de uma loja devem falar primeiro com a loja. Se você está no EEE/Reino Unido pode reclamar à autoridade local de proteção de dados. No Brasil vale a LGPD; fale conosco no mesmo endereço.

6. Segurança

• Todo o tráfego usa HTTPS (TLS).
• O banco de dados roda no Cloudflare D1, que criptografa os dados em repouso.
• Webhooks da Shopify e requisições pelo proxy de apps são verificados pela assinatura HMAC; requisições sem assinatura são recusadas.
• O app confere um token de sessão da Shopify em cada requisição do painel e não usa cookies de terceiros.
• O acesso à infraestrutura de produção é restrito e protegido por autenticação em dois fatores.
• Se uma violação afetar seus dados, avisamos sem demora indevida e em até 72 horas quando a lei exigir.

7. Acordo de processamento de dados e segurança

Para os dados pessoais dos clientes de uma loja, o lojista é o controlador e nós somos o operador. O Adendo de Processamento de Dados da AppVerix define nossos compromissos (finalidades, suboperadores, segurança, exclusão, aviso de violação), e nossa política de segurança e resposta a incidentes descreve como protegemos e tratamos os dados.

8. Mudanças e contato

Se mudarmos esta política de forma relevante, atualizamos a data no topo e avisamos os lojistas no app ou por e-mail. Contato: support@appverix.com