AppVerix Net Terms Desk: Política de Privacidade

Última atualização: 15 de outubro de 2026

O AppVerix Net Terms Desk (“o app”) é um app da Shopify publicado pela AppVerix (“nós”). Esta política explica o que o app coleta quando um lojista o instala, por quê, onde fica guardado e como pedir a exclusão.

O app não lê nem guarda dados pessoais dos clientes de uma loja: nada de nomes, e-mails, telefones ou endereços de clientes. Ele guarda dados comerciais de pedidos com condições de pagamento. Para qualquer dado de cliente que fica na Shopify, o lojista é o controlador e nós somos o operador.

1. O que coletamos e por quê

Da loja do lojista, pela API da Shopify:

Domínio da loja, nome da loja, moeda e fuso horário: para identificar a loja, mostrar valores e ler vencimentos no horário da loja. Guardado.
Um token de acesso da Shopify: para o app continuar instalado, ler pedidos e configurar sua regra de checkout. Guardado na sessão de login até você desinstalar.
Faturas, uma por pedido com condições de pagamento: id do pedido na Shopify, nome do pedido, número da OC, nome das condições, datas de emissão e vencimento, total e valor devido, o status e os nomes da empresa e do local da empresa. Guardado.
Empresas: id e nome da empresa na Shopify, e o que você informa: limite de crédito, configuração de bloqueio, nota privada e a data em que marcou um lembrete como enviado. Guardado.
Configurações da loja: idioma do admin e dos lembretes, regras de bloqueio, uma mensagem para o checkout, a escolha do resumo semanal e quais passos de configuração você marcou. Guardado.
Estado de cobrança da Shopify (plano, teste ou nenhum). Guardado como cache; a Shopify é a fonte da verdade.
O e-mail de contato da loja, lido da Shopify quando você escolhe ou cancela um plano e, no Pro com o resumo ligado, toda semana, só para enviar e-mail a você. Não guardado.
Registro de conformidade: o tópico e um resumo curto que a Shopify enviou num webhook de privacidade. Sem nomes nem e-mails.

2. O que não coletamos

O app não lê nem guarda nomes, e-mails, telefones, endereços, dados de pagamento ou os produtos de um pedido. Suas requisições à Shopify pedem só os campos comerciais listados acima.

A Shopify envia um webhook de pedido quando um pedido é criado ou alterado. O conteúdo inclui dados do cliente. Verificamos a assinatura, tiramos dele só o id do pedido e descartamos o resto: nunca é guardado nem registrado em log. Depois lemos os campos comerciais pela API Admin.

Não usamos cookies, análises nem publicidade, e nada do app roda na sua vitrine. O app também adiciona uma regra de checkout que olha apenas o id da empresa e o total do carrinho. O endereço IP de um visitante não é guardado nem registrado.

3. Quem trata dados por nós

Quando os dados saem do EEE/Reino Unido, usamos as Cláusulas Contratuais Padrão do provedor ou outros mecanismos de transferência aprovados.

Cloudflare (cloudflare.com): hospedagem do app e do banco D1. Vê tudo da seção 1. Distribuída globalmente.
Resend (resend.com): envia os e-mails de boas-vindas, cancelamento e resumo semanal ao contato da loja. Vê o endereço e o texto do e-mail.
Shopify: a plataforma em que o app roda, que também cuida da cobrança. Veja a política de privacidade da Shopify.

4. Por quanto tempo guardamos

Faturas, empresas e configurações: enquanto o app estiver instalado. Faturas pagas e canceladas são apagadas 13 meses após a última atualização.
Quando você desinstala: apagamos a sessão de login na hora. A Shopify envia um pedido shop/redact cerca de 48 horas depois e então apagamos as faturas, empresas e configurações da loja. O registro de conformidade (tópico e resumo curto, sem nomes nem e-mails) é apagado após 90 dias.
Um pedido de exclusão de cliente (customers/redact): não guardamos dados pessoais de clientes para apagar; registramos que chegou.
Logs do servidor: até 7 dias, sem dados pessoais.

5. Seus direitos e solicitações de dados

O app atende aos três webhooks de privacidade da Shopify: customers/data_request (respondemos que não guardamos dados pessoais desse cliente), customers/redact (nada a apagar; registrado) e shop/redact (apagamos todos os dados da loja).

Os lojistas também podem escrever para support@appverix.com para receber uma cópia dos dados ou pedir a exclusão, ou exportar o livro de contas pelo app a qualquer momento. Respondemos em até 30 dias. Os clientes de uma loja devem falar primeiro com a loja. Se você está no EEE/Reino Unido, pode reclamar à autoridade local de proteção de dados. No Brasil vale a LGPD; fale conosco no mesmo endereço.

6. Segurança

Todo o tráfego usa HTTPS (TLS).
O banco roda no Cloudflare D1, que criptografa os dados em repouso.
Os webhooks da Shopify são verificados pela assinatura HMAC; requisições sem assinatura são rejeitadas.
O app confere um token de sessão da Shopify em cada requisição do admin e não usa cookies de terceiros.
O acesso à infraestrutura de produção é restrito e protegido por autenticação em dois fatores.
Se uma violação afetar seus dados, avisamos sem demora indevida e em até 72 horas quando a lei exigir.

7. Acordo de processamento de dados e segurança

Para os dados pessoais dos clientes de uma loja, o lojista é o controlador e nós somos o operador. O Adendo de Processamento de Dados da AppVerix define nossos compromissos (finalidades, suboperadores, segurança, exclusão, notificação de violação), e nossa política de segurança e resposta a incidentes descreve como protegemos e tratamos os dados.

8. Mudanças e contato

Se mudarmos esta política de forma relevante, atualizamos a data no topo e avisamos os lojistas no app ou por e-mail. Contato: support@appverix.com