AppVerix Sticky Cart: Política de privacidade

Última atualização: 29 de outubro de 2026

AppVerix Sticky Cart (“o app”) é um app da Shopify publicado pela AppVerix. Esta política explica o que o app coleta quando um lojista o instala.

Para dados de clientes que ficam na Shopify, o lojista é o controlador e nós somos o operador.

1. O que coletamos e por quê

Da loja do lojista, pela API da Shopify:

  • Shop domain: to identify the store and open the app in admin. Stored.
  • An access token from Shopify: so the app can stay installed and write the bar settings metafield. Stored in the login session until you uninstall.
  • Bar settings: colors, labels, position, and whether skip-to-checkout is on. Stored.
  • Billing state from Shopify (plan, active, trial or none). Stored as a cache; Shopify is the source of truth.
  • Compliance log: the topic and a short summary of a privacy webhook. No names or emails.

2. O que não coletamos

The app does not store customer names, emails, carts, or payment details. The storefront embed reads the product already on the page in the shopper’s browser and is not sent to us.

3. Quem processa dados por nós

Quando dados saem do EEE/Reino Unido, usamos Cláusulas Contratuais Padrão ou mecanismos aprovados.

  • Cloudflare (cloudflare.com): hospedagem do app e do banco D1.
  • Shopify: a plataforma em que o app roda e que faz a cobrança.

4. Por quanto tempo guardamos

  • Definições e registros: enquanto o app estiver instalado.
  • Ao desinstalar: apagamos a sessão na hora. A Shopify envia shop/redact cerca de 48 horas depois e apagamos os registros da loja.
  • Pedido de exclusão de cliente (customers/redact): apagamos linhas com aquele id de cliente, se houver.
  • Logs de servidor: até 7 dias, sem dados pessoais.

5. Seus direitos

O app atende os três webhooks de privacidade da Shopify. Lojistas podem escrever para support@appverix.com. Respondemos em 30 dias. No Brasil vale a LGPD.

6. Segurança

  • Tráfego em HTTPS (TLS).
  • Banco no Cloudflare D1, criptografado em repouso.
  • Webhooks verificados por HMAC.
  • Token de sessão da Shopify em cada pedido do admin.
  • Em caso de incidente avisamos sem atraso indevido, e em 72 horas quando a lei exigir.

7. Acordo de processamento e segurança

O lojista é o controlador. O Acordo de processamento de dados da AppVerix descreve nossos compromissos e a política de segurança e resposta a incidentes descreve como protegemos os dados.

8. Alterações e contato

Se mudarmos esta política de forma relevante, atualizamos a data. Contato: support@appverix.com