AppVerix Wishlist: Política de privacidade

Última atualização: 29 de outubro de 2026

AppVerix Wishlist (“o app”) é um app da Shopify publicado pela AppVerix. Esta política explica o que o app coleta quando um lojista o instala.

Para dados de clientes que ficam na Shopify, o lojista é o controlador e nós somos o operador.

1. O que coletamos e por quê

Da loja do lojista, pela API da Shopify:

  • Shop domain and access token.
  • Saved products for signed-in customers: product id, optional variant id, title, handle, and the Shopify customer id. Stored.
  • A monthly count of adds, to enforce the plan limit. Stored.
  • Billing state from Shopify. Stored as a cache.
  • Compliance log of privacy webhooks. No passwords or emails.

2. O que não coletamos

Guest lists stay in the shopper’s browser (localStorage) and are not sent to us until the shopper signs in. We do not store passwords or email addresses. customers/redact deletes rows for that customer id.

3. Quem processa dados por nós

Quando dados saem do EEE/Reino Unido, usamos Cláusulas Contratuais Padrão ou mecanismos aprovados.

  • Cloudflare (cloudflare.com): hospedagem do app e do banco D1.
  • Shopify: a plataforma em que o app roda e que faz a cobrança.

4. Por quanto tempo guardamos

  • Definições e registros: enquanto o app estiver instalado.
  • Ao desinstalar: apagamos a sessão na hora. A Shopify envia shop/redact cerca de 48 horas depois e apagamos os registros da loja.
  • Pedido de exclusão de cliente (customers/redact): apagamos linhas com aquele id de cliente, se houver.
  • Logs de servidor: até 7 dias, sem dados pessoais.

5. Seus direitos

O app atende os três webhooks de privacidade da Shopify. Lojistas podem escrever para support@appverix.com. Respondemos em 30 dias. No Brasil vale a LGPD.

6. Segurança

  • Tráfego em HTTPS (TLS).
  • Banco no Cloudflare D1, criptografado em repouso.
  • Webhooks verificados por HMAC.
  • Token de sessão da Shopify em cada pedido do admin.
  • Em caso de incidente avisamos sem atraso indevido, e em 72 horas quando a lei exigir.

7. Acordo de processamento e segurança

O lojista é o controlador. O Acordo de processamento de dados da AppVerix descreve nossos compromissos e a política de segurança e resposta a incidentes descreve como protegemos os dados.

8. Alterações e contato

Se mudarmos esta política de forma relevante, atualizamos a data. Contato: support@appverix.com