A Addito («a Aplicação») adiciona depósitos, ecovalores e taxas aos produtos das lojas Shopify. Esta política explica que dados a Aplicação trata quando um comerciante a instala e o que acontece aos dados dos compradores nas lojas que a utilizam.
Dados que tratamos sobre os comerciantes
Ao instalar a Aplicação recebemos, através da Shopify, o domínio da sua loja e informações básicas (permissões concedidas, plano ativo). Guardamos as sessões de autenticação necessárias ao funcionamento da Aplicação. As classes de taxa que cria são guardadas na sua própria loja Shopify, como metacampos e produtos técnicos — não nos nossos servidores.
Dados que não recolhemos sobre os compradores
A Aplicação não recolhe nenhum dado pessoal dos seus clientes. Nunca lê encomendas nem fichas de cliente: a taxa é adicionada por uma Shopify Function executada no checkout da Shopify, e o bloco da loja é renderizado pelo seu tema sem qualquer pedido para nós. Sem cookies, sem rastreio.
Onde residem os dados
O backend da Aplicação está alojado na Vercel com uma base de dados PostgreSQL (Neon) que guarda apenas sessões de autenticação. A sua configuração vive na sua loja Shopify. Os erros de servidor são enviados ao Sentry sem corpos de pedido nem dados pessoais.
Retenção e eliminação
Desinstalar a Aplicação invalida de imediato o seu acesso; a Shopify remove os dados próprios da Aplicação na sua loja e nós apagamos as sessões restantes quando a Shopify envia o webhook obrigatório de eliminação (em 48 horas). Respeitamos todos os webhooks de conformidade da Shopify (customers/data_request, customers/redact, shop/redact) — para pedidos de clientes não há nada a devolver ou apagar, pois não detemos dados de clientes. Os produtos técnicos de taxa e os metacampos de produto permanecem na sua loja, sob o seu controlo.
Alterações
Podemos atualizar esta política à medida que a Aplicação evolui; a data acima reflete sempre a versão mais recente.
Contacto
Para qualquer questão de privacidade, escreva para contact@ludiccraft.com.