Política de Privacidade
Última atualização: 7 de outubro de 2026
Introdução
A JizaiDev (“nós”) reconhece que a proteção e a gestão adequada de suas informações constituem uma responsabilidade importante na prestação do aplicativo Shopify “SellRules” (o “Aplicativo”).
Esta Política de Privacidade explica os tipos de informações que coletamos por meio do Aplicativo, como são usadas, se são compartilhadas com terceiros e quais são seus direitos.
Informações que Coletamos
Para disponibilizar suas funcionalidades, o Aplicativo solicita acesso às seguintes informações por meio da API da Shopify.
- Informações da loja e da conta — Nome da loja, URL da loja, informações do plano e o endereço de e-mail, nome e idioma do administrador (necessários para autenticação e funcionamento).
- Informações de produtos e inventário — IDs de produtos, IDs de variantes e quantidades em inventário (usadas para a gestão de fases de venda e regras baseadas em inventário).
- Endereços de e-mail de clientes — Endereços de e-mail registrados pelo formulário de lista de espera (aviso de reposição) da loja, e endereços registrados em pré-vendas, pedidos sob encomenda e pedidos com sinal/saldo (usados para avisos de reposição, confirmação de pedido, atrasos, envio e cobrança do saldo).
- Informações de pedidos — IDs de pedidos, quantidades, valores, status da fase e datas de envio e entrega estimada (usadas para acompanhar o progresso dos pedidos e detectar atrasos).
- Endereço de entrega, endereço de cobrança, telefone e nome (somente para romaneios) — Quando o lojista imprime um romaneio a partir do andamento dos pedidos, o App obtém da Shopify o endereço de entrega, o endereço de cobrança, o telefone e o nome do pedido e os exibe na tela. Esses dados não são salvos no banco de dados nem nos logs do App; são obtidos da Shopify a cada exibição.
- Dados de notificações — Endereços de e-mail dos destinatários, modelos de e-mail e status da fila de envio (usados para gerenciar a entrega de notificações por e-mail).
- Feedback — Texto de feedback e anexos enviados pelo usuário. Para fins de suporte e melhoria, eles são enviados para um sistema de gestão de suporte operado por nós (desk-api.jizai.dev).
- Tags de cliente — Para avaliar na finalização da compra o limite de compra “tag obrigatória”, o App mantém uma cópia das tags de cliente da Shopify (sincronizada por meio dos webhooks customers/create e customers/update). Nenhum atributo do cliente além do nome das tags é salvo.
- Logotipo do romaneio — Uma imagem carregada opcionalmente pelo comerciante. Usada apenas no cabeçalho dos romaneios impressos a partir do Progresso dos pedidos.
Escopos de Acesso à API da Shopify
Os escopos de API que o Aplicativo solicita à Shopify e as respectivas finalidades são os seguintes.
- write_products / read_products — Gravação do status da fase de venda nos metafields de produtos e monitoramento do inventário.
- write_orders / read_orders — Aplicação de tags a pedidos, gestão de fases e detecção de atrasos.
- read_fulfillments — Monitoramento do status de fulfillment (usado para acompanhar o progresso dos pedidos).
- write_customers / read_customers — Gestão da Waitlist e verificação de limites de compra (como a detecção de clientes VIP por meio de tags de cliente).
- write_merchant_managed_fulfillment_orders — Usado para efetuar operações de fulfillment (envio) e fulfillment em massa.
- write_validations / write_payment_customizations — Usados para registrar as Shopify Functions que aplicam os limites de compra na finalização e restringem os métodos de pagamento nos pedidos de pré-venda e de produção sob encomenda.
- read_locales — Obtenção do idioma principal e dos idiomas publicados da loja (para apresentar os textos da loja e os e-mails no idioma certo).
- read_translations / write_translations — Usados para editar e salvar os textos da loja por idioma.
- write_purchase_options / read_payment_terms / read_all_orders / read_payment_mandate / write_payment_mandate (opcionais) — Solicitados somente quando uma loja que usa pagamento com sinal/saldo os autoriza. Usados para criar planos de venda para pré-vendas, consultar cronogramas de pagamento e saldos, conciliar pré-vendas com mais de 60 dias e cobrar o saldo restante no vencimento.
Como Usamos as Informações
- Para alternar automaticamente as fases de venda (anúncio, pré-venda, sob encomenda, venda regular) com base em um calendário agendado.
- Para aceitar inscrições de e-mail na Waitlist (reposição de estoque) e enviar notificações automáticas.
- Para aplicar limites de compra (limite por pedido, limite por cliente, venda exclusiva para VIP).
- Para acompanhar o progresso de pedidos de pré-venda e sob encomenda, bem como detectar e notificar sobre atrasos.
- Para que o lojista imprima romaneios e envie os produtos (endereço de entrega, telefone, nome).
- Para entregar notificações por e-mail (confirmações de pedido, avisos de envio, alertas de atraso, etc.) através do Resend.
- Para melhorar o Aplicativo, corrigir problemas e fornecer suporte.
Serviços de Terceiros
O Aplicativo se integra aos seguintes serviços externos.
- Resend — Usado para a entrega de e-mails. Apenas os endereços de e-mail dos destinatários e o conteúdo dos e-mails são enviados.
- Shopify Platform — Usado para sincronização de dados em tempo real por meio de Webhooks, Flow Triggers e a Metafields API.
- Fly.io — Usado como infraestrutura de hospedagem do App. Os dados são armazenados em armazenamento criptografado na região de Tóquio, e os backups automáticos também são criptografados.
- Sistema de gestão de feedback (desk-api.jizai.dev) — Operado por nós. Usado para receber e gerenciar o conteúdo do feedback e os anexos enviados pelos usuários.
Armazenamento e Retenção de Dados
O App armazena dados pessoais apenas pelo tempo necessário à sua finalidade e, encerrado esse período, os exclui ou anonimiza automaticamente.
- Endereços de entrega e de cobrança, telefones e nomes exibidos nos romaneios não são salvos.
- Os dados de pedidos recebidos são reduzidos aos campos necessários ao processamento, armazenados temporariamente e excluídos assim que o processamento termina (os que falham também são excluídos em até 7 dias).
- Endereços de e-mail e outros dados de notificações já enviadas são excluídos 90 dias após a criação.
- Os endereços de e-mail da lista de espera são excluídos automaticamente 1 ano após a última atualização (a mais recente entre inscrição, aviso ou cancelamento da inscrição). São excluídos antes em caso de solicitação de exclusão de dados do cliente ou de desinstalação do App. Endereços que cancelaram a inscrição não recebem avisos.
- Os endereços de e-mail do histórico de avisos de reposição são excluídos 90 dias após o envio.
- Os dados de contato de pedidos com sinal/saldo são excluídos 90 dias após a conclusão do pagamento ou do cancelamento.
- As exportações criadas para solicitações de dados de clientes só podem ser baixadas por 7 dias; depois disso, seus identificadores são excluídos (o próprio registro é excluído 30 dias após o vencimento).
- Os registros de consulta de dados pessoais pelo lojista (ID do funcionário, quantidade e horário; sem os dados pessoais) são mantidos por 365 dias para detectar acessos não autorizados. Os registros da integração externa com IA também são excluídos após 365 dias.
- Registros de pedidos, modelos de e-mail e configurações de notificação são armazenados por loja e excluídos na desinstalação do App.
- Ao desinstalar o App, os dados da loja são excluídos imediatamente, e as cópias que restarem nos backups desaparecem em no máximo 5 dias.
Divulgação a Terceiros
Não fornecemos suas informações pessoais a terceiros, exceto nos seguintes casos.
- Quando a divulgação for exigida por lei.
- Quando necessário para proteger a vida, integridade física ou bens de uma pessoa.
- Quando tivermos seu consentimento prévio.
Seus Direitos
Você tem os seguintes direitos sobre suas informações pessoais.
Conformidade com o GDPR / CCPA
Em conformidade com os requisitos de GDPR e CCPA da Shopify, o Aplicativo implementa os seguintes webhooks.
customers/data_request: Quando uma solicitação de dados de um cliente é recebida, analisamos os dados que o Aplicativo detém sobre esse cliente (registros na Waitlist, histórico de notificações, etc.) e respondemos por meio do proprietário da loja.
customers/redact: Ao receber uma solicitação de exclusão de dados de um cliente, o App remove automaticamente as informações desse cliente das inscrições e do histórico da lista de espera, da fila de notificações, dos dados de pedidos aguardando processamento e do histórico de compras e da cópia de tags de cliente usados nas restrições de compra, além dos registros de solicitações de dados e dos dados de contato salvos em pedidos com sinal/saldo (pedidos com pagamento encerrado são excluídos por completo).
shop/redact: Ao receber uma solicitação de exclusão de dados da loja, o App exclui automaticamente todos os dados associados a ela (cronogramas de venda, regras de restrição de compra, regras de esgotamento, registros de pedidos, inscrições e histórico da lista de espera, modelos de e-mail e configurações de notificação, fila de notificações, cópia de tags de cliente, cache de estoque, configurações de romaneio, exportações de dados de clientes, registros de sinal/saldo e de pagamentos, registros de acesso a dados pessoais, dados da integração externa com IA, feedback e sessões de autenticação). A mesma exclusão é feita na desinstalação do App.
Estes mecanismos garantem a conformidade com os requisitos de privacidade exigidos pela Shopify.
Transferência Internacional de Dados
Devido ao funcionamento de infraestruturas de nuvem e provedores de API, os dados poderão ser processados em servidores localizados no exterior. Nesses casos, aplicamos medidas de proteção como a comunicação criptografada via SSL/TLS.
Medidas de Segurança
Buscamos evitar acessos não autorizados, perda e vazamento de dados por meio da criptografia SSL/TLS de todas as comunicações, da criptografia dos dados armazenados, da restrição do acesso ao ambiente de produção aos nossos operadores e de medidas contra vulnerabilidades dos servidores. Nossa política é usar senhas fortes e verificação em duas etapas nas contas dos operadores. Se ocorrer um incidente de segurança, notificaremos prontamente a Shopify e os lojistas afetados conforme nosso procedimento.
O tratamento dos dados pessoais que processamos em nome dos lojistas (suboperadores, medidas de segurança, notificação de incidentes, exclusão ao término) está definido em nosso Acordo de Processamento de Dados (DPA).
Alterações nesta Política de Privacidade
Podemos atualizar esta Política periodicamente em resposta à adição de funcionalidades ou a alterações legais. Se houver alterações significativas, avisaremos você com antecedência, por exemplo por meio de notificações no aplicativo.
Contato
Para dúvidas sobre esta Política de Privacidade ou sobre o tratamento de informações, ou para solicitações de exclusão, entre em contato conosco abaixo.
JizaiDev (desenvolvedor e operador do Aplicativo)
Entre em contato conosco pelo formulário de contato acessível no painel de administração da Shopify ou pelo link “Suporte” na Shopify App Store.