AppVerix Agendamento de Entregas: Política de Privacidade

Última atualização: 15 de outubro de 2026

O AppVerix Agendamento de Entregas (“o app”) é um app para Shopify publicado pela AppVerix (“nós”). Esta política explica o que o app coleta quando um lojista o instala, por quê, onde fica guardado e como pedir a exclusão.

O app não lê nem guarda dados pessoais dos clientes da loja: nem nomes, e-mails, endereços ou conteúdo de pedidos. Opções, reservas e configurações são registros do lojista. Para qualquer dado de cliente que permaneça na Shopify, o lojista é o controlador e nós somos o operador.

1. O que coletamos e por quê

Da loja do lojista, pela API da Shopify:

Domínio e fuso horário da loja: para identificar a loja, abrir o app no admin da Shopify e ler datas no horário da loja. Armazenado.
Um token de acesso da Shopify: para o app continuar instalado e configurar sua regra de checkout e o pixel de rastreamento de pedidos. Guardado na sessão de login até a desinstalação.
Suas opções de entrega e retirada: nome, tipo, um endereço de retirada e uma observação opcionais que você digita, dias, horários, capacidade, antecedência, horários limite e datas bloqueadas. Armazenado.
Configurações da loja: idioma do admin, se a data é obrigatória, uma tag de produto opcional, o tempo de reserva, regras de preparo e quais passos de configuração você marcou. Armazenado.
Reservas: uma referência de reserva, a opção, a data e o horário, o estado (reservada ou confirmada), carimbos de data e, quando o pedido é feito, o id numérico do pedido na Shopify. Nenhum nome, e-mail, endereço ou telefone de cliente. Armazenado.
Estado de cobrança da Shopify (plano, teste ou nenhum). Guardado como cache; a Shopify é a fonte de verdade.
O e-mail de contato da loja, lido da Shopify quando você escolhe ou cancela um plano, só para enviar um e-mail de boas-vindas e um de cancelamento. Não armazenado.
Registro de conformidade: o tópico e um resumo curto que a Shopify enviou em um webhook de privacidade. Sem nomes nem e-mails.

2. O que não coletamos

O app não pede acesso a pedidos nem a clientes e não recebe webhooks de pedidos. Não guarda nomes, e-mails, endereços, dados de pagamento nem conteúdo de pedidos.

Na loja virtual, o seletor envia a opção, a data e o horário escolhidos e (apenas se você usa regras de preparo) as tags dos produtos do carrinho ao nosso servidor pelo app proxy da Shopify. O pixel de rastreamento envia, após o checkout, a referência da reserva, o id do pedido e o domínio da loja. Não usamos cookies, análises nem publicidade. O endereço IP de um visitante é usado por um instante para limitar abusos e não é armazenado nem registrado.

3. Quem processa dados por nós

Quando os dados saem do EEE/Reino Unido, usamos as Cláusulas Contratuais Padrão do provedor ou outros mecanismos de transferência aprovados.

Cloudflare (cloudflare.com): hospedagem do app e do banco D1. Vê tudo da seção 1. Distribuída globalmente.
Resend (resend.com): envia os e-mails de boas-vindas e de cancelamento. Vê o endereço e o texto do e-mail.
Shopify: a plataforma em que o app roda, que também cuida da cobrança. Veja a política de privacidade da Shopify.

4. Por quanto tempo guardamos

Opções, configurações e reservas: enquanto o app estiver instalado. Vagas reservadas e nunca confirmadas são removidas cerca de dois dias depois de expirar. Reservas confirmadas são removidas 90 dias após a data de entrega.
Ao desinstalar: apagamos a sessão de login na hora. A Shopify envia um pedido shop/redact cerca de 48 horas depois e então apagamos opções, reservas, configurações e registros de conformidade da loja.
Um pedido de exclusão de cliente (customers/redact): não temos dados pessoais de clientes para apagar; registramos que ele chegou.
Logs do servidor: até 7 dias, sem dados pessoais.

5. Seus direitos e pedidos sobre dados

O app aceita os três webhooks de privacidade da Shopify: customers/data_request (respondemos que não guardamos dados pessoais desse cliente), customers/redact (nada a apagar; registrado) e shop/redact (apagamos todos os dados da loja).

Lojistas também podem escrever para support@appverix.com para receber uma cópia dos dados ou pedir a exclusão, ou exportar a agenda no app a qualquer momento. Respondemos em até 30 dias. Clientes de uma loja devem procurar primeiro a loja. Se você está no EEE/Reino Unido pode reclamar à autoridade local de proteção de dados. No Brasil vale a LGPD; fale conosco no mesmo endereço.

6. Segurança

Todo o tráfego usa HTTPS (TLS).
O banco roda no Cloudflare D1, que criptografa os dados em repouso.
Webhooks da Shopify e requisições pelo app proxy são verificados pela assinatura HMAC; requisições sem assinatura são rejeitadas.
O app confere um token de sessão da Shopify em cada requisição do admin e não usa cookies de terceiros.
O acesso à infraestrutura de produção é restrito e protegido por autenticação em dois fatores.
Se uma violação afetar seus dados, avisamos sem demora indevida e em até 72 horas quando a lei exigir.

7. Acordo de processamento de dados e segurança

Para os dados pessoais dos clientes de uma loja, o lojista é o controlador e nós somos o operador. O Adendo de Processamento de Dados da AppVerix define nossos compromissos (finalidades, suboperadores, segurança, exclusão, notificação de violação), e nossa política de segurança e resposta a incidentes descreve como protegemos e tratamos os dados.

8. Mudanças e contato

Se mudarmos esta política de forma relevante, atualizamos a data no topo e avisamos os lojistas no app ou por e-mail. Contato: support@appverix.com