AppVerix Order Edit: Política de privacidade

Última atualização: 19 de outubro de 2026

AppVerix Order Edit (“a app”) é publicada pela AppVerix (“nós”). Esta política explica o que a app recolhe quando um comerciante a instala, porquê, onde fica e como a apagar.

Para os dados pessoais dos clientes da loja (moradas e identificadores no registo), o comerciante é o responsável e nós somos o subcontratante.

1. O que recolhemos e porquê

Da loja, através da API de administração:

  • Domínio da loja: para identificar a loja e abrir a app no admin. Guardado.
  • Um token de acesso: para a app ficar instalada e editar encomendas. Guardado na sessão até desinstalar.
  • Regras: janela, edições permitidas, produtos e etiquetas excluídos. Guardado.
  • Identificadores da encomenda e instantâneos da morada / linhas necessários para aplicar a edição e mostrar o registo. Guardado.
  • Tokens de link assinados e a validade. Guardado.
  • Estado de faturação da plataforma (plano ativo, teste ou nenhum). Guardado como cache.
  • Registo de conformidade: tópico e identificadores de um webhook de privacidade, nunca nomes ou e-mails do payload.

2. O que não recolhemos

Não guardamos números de cartão, palavras-passe, nem o e-mail completo no registo (a página do cliente mostra um e-mail mascarado). Telefones de um webhook de privacidade são descartados. Não usamos cookies de publicidade nem píxeis de análise.

3. Quem trata os dados por nós

Quando os dados saem do EEE/Reino Unido, recorremos às Cláusulas Contratuais-Tipo do fornecedor ou a outro mecanismo aprovado.

  • Cloudflare (cloudflare.com): alojamento e a base D1. Vê tudo da secção 1. Distribuição global.
  • A plataforma de comércio em que a app corre, que também trata da faturação.

4. Quanto tempo guardamos

  • Regras, links e o registo: enquanto a app estiver instalada.
  • Ao desinstalar: apagamos a sessão de imediato. Um pedido shop/redact cerca de 48 horas depois apaga regras, links, registos e a linha da loja.
  • Um pedido de apagamento do cliente (customers/redact): apagamos as linhas desse cliente.
  • Registos de servidor: até 7 dias, sem dados pessoais.

5. Os seus direitos e pedidos de dados

A app responde aos três webhooks de privacidade: customers/data_request, customers/redact e shop/redact.

Os comerciantes podem escrever para support@appverix.com para uma cópia ou apagamento. Respondemos em 30 dias. Os clientes da loja devem contactar primeiro a loja. No EEE/Reino Unido pode queixar-se à autoridade de proteção de dados. No Brasil aplica-se a LGPD.

6. Segurança

  • Todo o tráfego usa HTTPS (TLS).
  • A base corre no Cloudflare D1, com encriptação em repouso.
  • Os webhooks são verificados por HMAC; pedidos sem assinatura são recusados.
  • Os links de e-mail são assinados com HMAC e caducam com a janela.
  • O admin verifica um token de sessão em cada pedido e não usa cookies de terceiros.

7. Acordo de processamento e segurança

O Aditamento de processamento de dados da AppVerix define os nossos compromissos, e a nossa política de segurança e resposta a incidentes descreve como protegemos os dados.

8. Alterações e contacto

Se alterarmos esta política de forma relevante, atualizamos a data no topo. Contacto: support@appverix.com