AppVerix Order Limits: Política de privacidade

Última atualização: 19 de outubro de 2026

AppVerix Order Limits (“a app”) é uma app Shopify publicada pela AppVerix (“nós”). Esta política explica o que a app recolhe quando um comerciante a instala, porquê, onde fica e como a apagar.

A app não guarda dados pessoais dos clientes da loja. As regras são registos do comerciante. Para qualquer dado de cliente que fique na Shopify, o comerciante é o responsável e nós somos o subcontratante.

1. O que recolhemos e porquê

Da loja do comerciante, pela API da Shopify:

• Domínio da loja: para identificar a loja e abrir a app no admin. Guardado.
• Um token de acesso da Shopify: para a app ficar instalada e escrever a validação de checkout. Guardado na sessão até desinstalar.
• As suas regras: nome, alvo, ids numéricos, limites, etiquetas que escreve e mensagem opcional. Guardado.
• Definições: idioma da administração, moeda e passos de configuração. Guardado.
• Estado de faturação da Shopify. Guardado como cache; a Shopify é a fonte da verdade.
• Registo de conformidade: o tópico e um resumo do webhook de privacidade. Sem nomes nem e-mails.

2. O que não recolhemos

A app não pede acesso a encomendas nem a clientes e não recebe webhooks de encomendas. Não guarda nomes, e-mails, moradas, pagamentos nem conteúdo de encomendas. As etiquetas de cliente numa regra Pro são textos que o comerciante escreve; uma Function da Shopify verifica-as no checkout e nunca as usamos para procurar um cliente na nossa base.

No browser do comprador o script lê o carrinho da loja. Não define cookies, não usa sessionStorage, não usa analítica e não nos envia nada.

3. Quem processa dados por nós

Quando os dados saem do EEE/Reino Unido, recorremos às Cláusulas Contratuais-Tipo do fornecedor.

• Cloudflare (cloudflare.com): alojamento da app e da base D1.
• Shopify: a plataforma e a faturação.
• Resend (resend.com): só se ativarmos e-mail transacional mais tarde. Hoje o Worker não tem chave Resend.

4. Quanto tempo guardamos

• Regras e definições: enquanto a app estiver instalada.
• Ao desinstalar: apagamos a sessão de imediato. A Shopify envia shop/redact cerca de 48 horas depois e apagamos regras, definições e registos de conformidade.
• Pedido de apagamento de cliente (customers/redact): não temos dados pessoais desse cliente; registamos que chegou.
• Registos de servidor: até 7 dias, sem dados pessoais.

5. Os seus direitos

A app responde aos três webhooks de privacidade da Shopify: customers/data_request, customers/redact e shop/redact.

Os comerciantes podem escrever para support@appverix.com. Respondemos em 30 dias.

6. Segurança

• Todo o tráfego usa HTTPS (TLS).
• A base corre no Cloudflare D1, com dados cifrados em repouso.
• Os webhooks são verificados por HMAC.
• A app verifica um token de sessão Shopify em cada pedido de administração.
• O acesso à produção tem autenticação de dois fatores.
• Em caso de violação avisamos sem demora indevida, e em 72 horas quando a lei o exigir.

7. Adenda de processamento e segurança

Para os dados pessoais dos clientes da loja, o comerciante é o responsável e nós o subcontratante. A Adenda de processamento de dados da AppVerix descreve os nossos compromissos e a nossa política de segurança e resposta a incidentes descreve como protegemos os dados.

8. Alterações e contacto

Se alterarmos esta política de forma relevante, atualizamos a data e avisamos. Contacto: support@appverix.com