AppVerix Affiliates: Política de privacidade

Última atualização: 19 de outubro de 2026

AppVerix Affiliates (“a app”) é uma aplicação Shopify publicada pela AppVerix (“nós”). Esta política explica o que a app recolhe quando um comerciante a instala, porquê, onde é guardada e como pedi-la para apagar.

Para dados pessoais de clientes e afiliados da loja, o comerciante é o responsável pelo tratamento e nós somos o subcontratante. Os afiliados escrevem o próprio nome e email na inscrição.

1. O que recolhemos e porquê

Da loja do comerciante, pela API e webhooks da Shopify, e pelos formulários no app proxy:

Domínio da loja: para identificar a loja e abrir a app no Admin. Guardado.
Um token de acesso da Shopify: para a app permanecer instalada e criar códigos de desconto. Guardado na sessão até desinstalar.
Registos de afiliados: nome, email, código de rastreio, código de desconto, estado, taxa opcional e notas. Guardados porque gere um programa com essas pessoas.
Cliques: id do afiliado, caminho e hora. Não se guarda o IP.
Encomendas atribuídas: id da encomenda Shopify, nome, id de cliente opcional, subtotal, comissão, recuperação, método e código usado. Os artigos servem para calcular a comissão e não são guardados depois.
Códigos de indicação: id de cliente quando a Shopify o envia, email escrito pelo cliente, e o código.
Registos de pagamento: montante, afiliado, nota e data. Sem conta bancária ou PayPal.
Definições da loja: idioma, janela do cookie, comissões, opções de indicação.
Estado de faturação da Shopify (plano ativo, teste ou nenhum). Cache; a Shopify é a fonte da verdade.
Registo de conformidade: o tópico e um resumo que a Shopify enviou num webhook de privacidade (id da loja, id do cliente, ids de encomenda). Sem nomes ou emails desse payload.

2. Cookies e a loja

O embed do tema pode definir um cookie próprio chamado avix_ref no domínio da loja para atribuir um checkout posterior. Também escreve um atributo do carrinho _avix_ref. Esses valores ficam na loja; só os vemos se chegarem num webhook de encomenda ou no proxy de cliques. O site de marketing não define cookies de análise ou publicidade.

3. Quem trata dados por nós

Quando os dados saem do EEE/UK, apoiamos-nos nas Cláusulas Contratuais-Tipo do fornecedor ou noutro mecanismo aprovado. Emails opcionais ao comerciante usam a Resend só se estiver configurada uma chave; essa chave não está definida por omissão e não guardamos o email do comerciante na nossa base.

Cloudflare (cloudflare.com): alojamento da app e da base D1. Vê tudo da secção 1. Distribuição global.
Shopify: a plataforma em que a app corre, e que trata da faturação. Veja a política de privacidade da Shopify.

4. Quanto tempo guardamos

Dados do programa: enquanto a app estiver instalada.
Quando desinstala: apagamos a sessão de imediato. A Shopify envia shop/redact cerca de 48 horas depois e então apagamos afiliados, encomendas, pagamentos, indicações, definições e outras linhas da loja.
Um pedido de apagamento de cliente (customers/redact): retiramos esse id de cliente das encomendas atribuídas e apagamos indicações correspondentes.
Registos do servidor: até 7 dias.

5. Os seus direitos e pedidos de dados

A app suporta os três webhooks de privacidade da Shopify: customers/data_request (procuramos ids de encomenda e códigos de indicação desse cliente), customers/redact (apagamos ou anonimizamos essas linhas) e shop/redact (apagamos todos os dados da loja).

Os comerciantes também podem escrever para support@appverix.com para uma cópia dos dados ou para os apagar. Respondemos em 30 dias. Os clientes da loja devem contactar primeiro a loja. No EEE/UK pode queixar-se à autoridade local. No Brasil aplica-se a LGPD; contacte-nos no mesmo endereço.

6. Segurança

Todo o tráfego usa HTTPS (TLS).
A base corre no Cloudflare D1, com dados cifrados em repouso.
Os webhooks da Shopify são verificados pela assinatura HMAC; pedidos sem assinatura são recusados.
A app verifica um token de sessão Shopify em cada pedido de administração e não usa cookies de terceiros.
O acesso à infraestrutura de produção é restrito e protegido por autenticação de dois fatores.
Se uma violação afetar os seus dados, avisamos sem demora indevida e em 72 horas quando a lei o exigir.

7. Acordo de tratamento e segurança

Para os dados pessoais dos clientes da loja, o comerciante é o responsável e nós o subcontratante. A Adenda de tratamento de dados da AppVerix define os nossos compromissos (finalidades, subprocessadores, segurança, apagamento, notificação de violação), e a nossa política de segurança e resposta a incidentes descreve como protegemos e tratamos os dados.

8. Alterações e contacto

Se alterarmos esta política de forma relevante, atualizamos a data no topo e avisamos os comerciantes na app ou por email. Contacto: support@appverix.com