Dados, privacidade e segurança

O que este aplicativo armazena, onde ele está localizado e como é protegido. Caso precise dessas informações para uma análise de conformidade, esta página, juntamente com nossa Policy e DPA, devem fornecer todas as informações necessárias.

Quais dados do Shopify o aplicativo pode ler

O aplicativo é instalado sem nenhum escopo de acesso. Ele não pode acessar seus produtos, pedidos, clientes ou quaisquer outros dados da loja. Os dados dos clientes chegam a um e-mail apenas porque o senhor os transmite a partir do Shopify Flow, por meio dos campos da etapa e do campo “Variáveis (JSON)”. Shopify Flow lê os dados da sua loja; você decide o que deseja repassar. Se você enviar apenas um número de pedido, esse será o único dado que veremos.

Desde a versão 1.17, há quatro permissões opcionais, relacionadas a dois recursos: anexar o arquivo ao qual um metacampo de pedido ou cliente se refere (por exemplo, um PDF de fatura que outro aplicativo salvou no pedido) e criar um código de desconto exclusivo para um e-mail cujo modelo solicite isso. Nenhuma delas é concedida na instalação. O aplicativo solicita a permissão na primeira vez em que você configura tal recurso; o Shopify exibe sua própria caixa de diálogo de consentimento; e a página “Permissões” do aplicativo lista todas as permissões concedidas, acompanhadas de um botão “Revogar”.

Autorização	Utilizado para
Ler pedidos	O único metacampo indicado no layout, no único pedido ao qual a etapa do Shopify Flow se refere
Ler clientes	O mesmo se aplica a um metacampo de cliente
Ler arquivos	Converter a referência ao arquivo em um metacampo no próprio arquivo
Registrar descontos	Criação de um desconto de uso único quando é enviado um e-mail com o bloco “criar um código exclusivo”. Nenhuma informação é lida; outros descontos nunca são alterados nem excluídos

Mesmo com a permissão concedida, o aplicativo não lê nada por conta própria: somente quando um e-mail com tal anexo é enviado, apenas esse metacampo naquele recurso e apenas o arquivo ao qual ele aponta. Ele não lê nomes, endereços, e-mails ou itens de linha, e o arquivo é baixado para esse envio, anexado e descartado. Um código de desconto criado não contém dados pessoais e é mantido junto com o envio no Histórico. Detalhes e os escopos exatos estão em Permissões: o que o aplicativo pode acessar na sua loja.

O que é armazenado

Dados	Por que	Quanto tempo
Layouts de e-mail, solicitações HTTP, predefinições	Sua configuração	Até que o(a) senhor(a) os exclua ou desinstale
Configuração do remetente	Host SMTP / porta / credenciais ou tokens OAuth	Até que o senhor remova o remetente ou desinstale
Segredos	Valores que o senhor armazena deliberadamente	Até que o(a) senhor(a) os exclua ou desinstale
Histórico de ações	Status, tempo de execução, solicitação resolvida e resposta para cada execução	É excluído automaticamente após 30 dias
Lista de cancelamento de inscrição	Destinatários que optaram por não receber seus e-mails de marketing: um hash do endereço para fins de correspondência, além do próprio endereço criptografado	Até que o senhor volte a inscrevê-los, a Shopify envie uma solicitação de exclusão para esse cliente ou o senhor desinstale
Arquivos enviados	Imagens e anexos utilizados nos layouts	Até ser excluído ou desinstalado
Registro da loja	Seu domínio do MyShopify, e-mail da loja, plano	Até que o senhor desinstale

O histórico de ações é o que deve ser levado em consideração. Ele registra o que foi efetivamente enviado; no caso de um e-mail, isso inclui os endereços dos destinatários e as variáveis resolvidas - e, para a ação HTTP Request, a solicitação e a resposta. É isso que torna possível a resolução de problemas - trata-se também de dados pessoais; portanto, trate o histórico como dados de clientes em seu próprio trabalho de conformidade. O histórico é apagado automaticamente após 30 dias.

Os valores confidenciais são ocultados do histórico antes de este ser gravado; assim, um token armazenado nunca aparece em seus registros.

Onde vive

Na União Europeia, tudo é executado no Google Cloud, na região europe-west1 (Bélgica). Bancos de dados, caches, armazenamento de arquivos e logs de aplicativos são armazenados nessa região, com criptografia em repouso. Não utilizamos rastreamento de solicitações.

Como as credenciais são protegidas

Qualquer coisa que possa ser enviada recebe uma segunda camada de criptografia, além da criptografia no nível do disco:

• Nomes de usuário e senhas SMTP
• Tokens de acesso e de atualização do Microsoft 365 e do Google OAuth
• Seus segredos guardados
• Tokens de sessão do Shopify

Esses dados são criptografados individualmente por meio de um serviço dedicado de gerenciamento de chaves e descriptografados apenas na memória, no momento em que uma ação é executada. O texto em claro nunca é gravado no disco.

Cada descriptografia de um valor protegido é registrada em um registro interno de acesso.

O que os destinatários recebem

Os e-mails são enviados por meio da sua caixa de correio, e não da nossa - seu locatário do Microsoft 365, sua conta do Google Workspace ou seu provedor de SMTP. Nós repassamos a mensagem ao seu provedor, e ela é entregue sob o seu domínio. Novas etapas de e-mail são sempre enviadas por meio de uma caixa de correio ou servidor SMTP ao qual você se conecta. As etapas salvas antes da aposentadoria do remetente padrão compartilhado continuam a utilizá-lo até que você escolha seu próprio remetente. Consulte Capacidade de entrega de e-mails.

O código HTML do e-mail gerado é sanitizado antes do envio: scripts, manipuladores de eventos, URLs javascript:, iframes e elementos de formulário são removidos, de modo que um valor transmitido pelo Shopify Flow não possa se transformar em conteúdo ativo na caixa de entrada de alguém.

E-mails de marketing e a lista de cancelamento de inscrição

Um layout de marketing envia um e-mail por destinatário, cada um com seu próprio link para cancelar a inscrição. O link contém um token criptografado que identifica sua loja, o destinatário, o layout e o idioma do e-mail; o endereço não é legível no link, portanto não pode ser extraído de registros de e-mail, proxies ou de um e-mail encaminhado, e um link alterado é rejeitado. Ao abrir o link, é exibida uma página de confirmação com o endereço na forma mascarada; somente o botão nessa página, ou o botão de cancelamento de inscrição com um clique do cliente de e-mail do destinatário, registra o cancelamento de inscrição.

A lista de cancelamento de inscrição armazena cada endereço duas vezes: como um hash, para que um remetente possa verificar seus destinatários sem precisar descriptografar nada, e criptografado com o mesmo serviço de gerenciamento de chaves que suas credenciais, para que a página “Cancelamentos de inscrição” e a exportação em CSV possam exibi-lo a você. O endereço é descriptografado apenas em nossos servidores, para essa página e essa exportação. Os endereços nunca são registrados nos logs do aplicativo. Consulte E-mails de marketing e cancelamentos de inscrição.

Solicitações de saída

As solicitações HTTP que o(a) senhor(a) configurar são verificadas antes da conexão. Solicitações para endereços de rede interna ou privada - loopback, link-local, endpoints de metadados na nuvem, intervalos privados - são recusadas, inclusive por meio de um redirecionamento. Os redirecionamentos são limitados e o tamanho das respostas é restrito. Quaisquer dados pessoais retornados em uma resposta são repassados ao Shopify Flow e podem ser registrados no histórico de execução (que é apagado após 30 dias). As mesmas verificações se aplicam a um arquivo que o aplicativo busca para um anexo, seja a partir de uma URL passada pelo seu fluxo de trabalho ou de um metacampo.

IA e treinamento de modelos

Seus dados nunca são utilizados para treinar modelos de IA. Isso abrange o conteúdo de seus e-mails, endereços e nomes dos destinatários, anexos, as variáveis que você transmite a partir do Shopify Flow, o Histórico e quaisquer dados de clientes ou lojas do Shopify. Isso se aplica tanto aos nossos próprios sistemas quanto a terceiros: não treinamos modelos de forma alguma e nunca compartilhamos nem vendemos seus dados para esse fim.

O aplicativo possui um recurso opcional de IA, o assistente de layout (Crie, edite e traduza layouts com IA). Ele permanece desativado até que você conecte sua própria chave de API da Anthropic, OpenAI, Google Gemini ou OpenRouter na página do Desenvolvedor. Ao utilizá-lo, apenas o layout que o(a) senhor(a) está editando (incluindo quaisquer valores de teste de exemplo que o(a) senhor(a) tenha digitado) e sua instrução são enviados a esse provedor, de acordo com os termos da sua própria conta junto a ele. E-mails enviados, destinatários, histórico e anexos nunca são enviados para lá.

Caso sua equipe utilize o Shopify Sidekick, ela poderá consultar o histórico do aplicativo por meio de ferramentas somente para leitura, quando solicitado. Trata-se do assistente próprio do Shopify, que opera de acordo com os termos do Shopify. Consulte Aplicativos auxiliares e assistentes de IA.

Exclusão

O histórico é apagado após 30 dias. O histórico de envios e execuções com mais de 30 dias é excluído automaticamente, independentemente da desinstalação.

A desinstalação exclui tudo. Layouts, remetentes, segredos, histórico, a lista de cancelamento de inscrição e os arquivos enviados são removidos. O processo é imediato e irreversível; portanto, exporte primeiro tudo o que desejar manter.

As solicitações relacionadas ao RGPD provenientes do Shopify são processadas automaticamente. O Shopify envia webhooks de solicitação de dados obrigatórios, de supressão de dados de clientes e de supressão de dados da loja; o aplicativo os processa e remove os dados correspondentes, incluindo o registro do cliente na lista de cancelamento de assinatura.

A exclusão de registros individuais entra em vigor imediatamente e não pode ser revertida.

Subcontratados

• Google Cloud (europe-west1, Bélgica) - hospedagem, bancos de dados, armazenamento, gerenciamento de chaves
• Seu provedor de e-mail conectado - o Microsoft 365, o Google Workspace ou seu próprio servidor SMTP, utilizado apenas quando você o conecta para enviar e-mails
• Shopify - a plataforma com a qual o aplicativo troca dados e, mediante a concessão das permissões opcionais, lê o metacampo selecionado e cria códigos de desconto em
• Amazon Web Services (Frankfurt, Alemanha) - envio de e-mails de alerta gerados pela própria aplicação para você e de etapas salvas por e-mail sem um remetente definido por você

Para consultar a lista completa e oficial, veja o Anexo 3 da nossa Política de Proteção de Dados.

Perguntas

Para obter um DPA, um questionário de segurança ou esclarecimentos sobre conformidade, entre em contato conosco por meio da Central de ajuda ou pelo e-mail support@codecreationlabs.com.

Relacionado

• Permissões: o que o aplicativo pode acessar na sua loja - as permissões opcionais, o que elas abrangem e como revogá-las.
• Segredos - como funcionam as credenciais armazenadas.
• Histórico e solução de problemas - o que o Histórico registra.
• E-mails de marketing e cancelamentos de inscrição - o link para cancelar a inscrição, o rodapé e a página de cancelamento de inscrição.
• Aplicativos auxiliares e assistentes de IA - o que um assistente de IA pode e não pode ler.