Política de Privacidade

O App obtém da Shopify apenas as seguintes permissões.

Leitura dos pedidos (read_orders): para obter o número do pedido, as linhas, os valores, o imposto e as datas que constam dos documentos.

Leitura dos dados de clientes (read_customers): para obter o destinatário do documento, o endereço de e-mail de envio e o endereço de entrega que consta da guia de remessa (nome, endereço e telefone).

Leitura dos rascunhos de pedidos (read_draft_orders): para emitir orçamentos e ordens de compra.

Não obtemos nenhuma permissão de escrita sobre os dados da loja. Nunca acessamos dados de pagamento nem números de cartão.

Armazenamos, como instantâneo do documento emitido, os dados do pedido, o imposto, o destinatário e as linhas tal como se apresentavam no momento da emissão. Isso inclui o nome e o endereço de e-mail do comprador e, quando é emitida uma guia de remessa, o endereço e o telefone de entrega.

Fazemos isso para que o conteúdo de um documento já emitido não se altere caso o pedido venha a ser editado, e para facilitar o cumprimento da conservação eletrônica exigida pela lei japonesa de conservação eletrônica de livros contábeis (Denshi Chōbo Hozon Hō), que regula a guarda de registros contábeis em formato eletrônico. O acesso aos dados de pedidos da Shopify é limitado a 60 dias, ao passo que a legislação fiscal exige conservação de sete anos; por isso copiamos e conservamos o conteúdo na data da emissão.

Os arquivos PDF gerados são armazenados em um armazenamento de objetos; no banco de dados ficam o local do arquivo, um resumo SHA-256 para detecção de adulteração, o prazo de conservação, a data e a hora da emissão e o histórico de operações.

Armazenamos também as configurações da loja (dados da empresa, número de registro, configuração de impostos, dados bancários e mês de fechamento do exercício) e os modelos dos documentos.

Se você ativar a função de permissões de equipe, armazenamos o nome, o endereço de e-mail e o nível de permissões dos colaboradores da loja. Se você emitir uma chave de API para integrações externas, a chave em si não é armazenada: conservamos apenas seu resumo criptográfico e os caracteres iniciais que a identificam.

As informações obtidas e conservadas são usadas exclusivamente para emitir os documentos, enviá-los ao comprador e ao administrador da loja, permitir sua obtenção posterior e a exportação em massa, produzir os arquivos de lançamentos contábeis, de livros e de auditoria, investigar falhas e responder às solicitações de suporte.

Não usamos essas informações para fins publicitários nem as vendemos a terceiros.

Recorremos aos seguintes prestadores, na medida do necessário para a prestação do serviço.

Fly.io (região de Tóquio) — ambiente de execução do app e do banco de dados.

Fly Tigris — armazenamento dos PDF gerados.

Resend — envio dos documentos ao comprador e ao administrador da loja e envio das mensagens de notificação. A ele são transmitidos o endereço de e-mail do destinatário e o corpo da mensagem, incluindo o link para baixar o documento.

Sistema de consulta pública de emitentes de faturas qualificadas da Agência Tributária Nacional do Japão (National Tax Agency) — verificação do número de registro informado nas configurações da loja. Enviamos apenas o número de registro e o identificador do app, nunca o nome ou o endereço da empresa. Não fazemos buscas inversas a partir do nome ou do endereço.

A esses prestadores só transmitimos dados na medida necessária para a prestação do serviço. Fora desses casos, não repassamos dados a terceiros, salvo imposição legal. Não usamos nenhum serviço externo de análise de tráfego ou de publicidade.

Os documentos emitidos e os dados associados são conservados até o prazo calculado — cinco ou sete anos — a partir do tipo de documento, da forma jurídica do negócio (sociedade ou empresário individual) e do mês de fechamento do exercício da loja. Trata-se de uma estrutura pensada para as obrigações fiscais de conservação.

Quando recebemos da Shopify uma solicitação de exclusão de dados de cliente (customers/redact), desassociamos esse cliente dos documentos emitidos. O documento em si e seu instantâneo não são excluídos: entendemos que a obrigação legal de conservação fiscal prevalece sobre a solicitação de exclusão, e deixamos este ponto expressamente esclarecido.

Quando recebemos da Shopify uma solicitação de acesso a dados de cliente (customers/data_request), enviamos a lista dos documentos relativos a esse cliente para o endereço de e-mail indicado nas configurações da loja.

Se o app for desinstalado, excluímos de imediato a sessão de autenticação e enviamos um aviso de exclusão prevista para o endereço de e-mail das configurações da loja. Depois, quando recebermos da Shopify a solicitação de exclusão da loja (shop/redact), excluímos os documentos emitidos, os instantâneos, os arquivos PDF, os registros de auditoria, os links de download, as configurações da loja e os modelos. Se o app for reinstalado dentro do prazo, nada é excluído.

Se você precisar dos próprios documentos, faça a exportação em massa (ZIP, PDF consolidado e CSV) antes de desinstalar.

Se quiser que seus dados sejam excluídos, entre em contato conosco pelo canal indicado abaixo.

Quando um comprador baixa o recibo a partir da conta de cliente ou da página de status do pedido, primeiro confirmamos que se trata efetivamente dessa pessoa e mostramos apenas os documentos que lhe dizem respeito.

Os links de download enviados por e-mail usam uma sequência de caracteres impossível de adivinhar e deixam de ser válidos 30 dias após a emissão. Não armazenamos essa sequência: conservamos apenas seu resumo criptográfico.

Quando um comprador solicita a alteração do destinatário do documento, essa alteração só é refletida no documento depois de aprovada pelo administrador da loja.

O app e o banco de dados são executados na região de Tóquio da Fly.io. Ainda assim, o envio de e-mail e a verificação do número de registro podem, pelo funcionamento dos respectivos prestadores, passar por servidores situados fora do Japão.

As comunicações são criptografadas com SSL/TLS. Aos PDF gerados é associado um resumo SHA-256, que permite confirmar que o conteúdo não foi alterado posteriormente.

Se alterarmos esta política, publicaremos nesta página o texto revisto e a data da última atualização.

Para dúvidas sobre esta política, entre em contato conosco pela página de contato da JizaiDev.