AppVerix Quantity Breaks: Política de privacidade
Última atualização: 14 de outubro de 2026
O AppVerix Quantity Breaks («a app») é uma app Shopify publicada pela AppVerix («nós»). Esta política explica o que a app recolhe quando um comerciante a instala, para quê, onde fica e como pedi-la apagada.
A app não guarda dados pessoais dos clientes da loja. Ofertas, associações e estatísticas são registos do comerciante. Para qualquer dado de cliente que fique na Shopify, o comerciante é o responsável pelo tratamento.
1. O que recolhemos e para quê
Da loja do comerciante (através da API da Shopify):
| Dados | Para quê | Guardamos? |
|---|---|---|
| Domínio da loja, nome, email de contacto, país e moeda | Identificar a loja, abrir a app no admin da Shopify e escolher uma língua predefinida | O domínio da loja, sim. Os outros campos do perfil são lidos quando necessário e não ficam como registo de cliente |
| Um token de acesso da Shopify | Para a app permanecer instalada e ler produtos, coleções ou etiquetas que escolher no seletor de associação | Sim, na sessão de início de sessão, até desinstalar |
| Identificadores de produto, coleção e etiqueta que associar a uma oferta | Decidir que oferta se aplica na página do produto ou no checkout | Sim, como parte da associação da oferta |
| Nomes, emails, moradas, dados de pagamento ou o conteúdo completo dos pedidos dos clientes | A app não precisa disto para aplicar um desconto por quantidade | Não |
O que a app guarda na base de dados:
- As suas ofertas: nome, quantidades dos escalões, percentagens ou valores fixos, o destaque opcional de mais popular, o modo de apresentação (tabela ou botões) e a chave do modelo se tiver usado um.
- Associações: a que produtos, coleções, etiquetas ou à loja inteira cada oferta se aplica (um id e um rótulo seu ou da Shopify).
- Estatísticas só para o comerciante: contagens como quantas vezes uma oferta se aplicou e unidades vendidas num escalão. Não incluem nomes, emails nem moradas de clientes.
- Definições da loja: a língua do admin que escolheu e se o embed da página de produto está ligado.
- Sessão: domínio da loja, âmbitos concedidos, token de acesso e token de renovação quando a Shopify o emite.
- Registo de cumprimento: o tópico e o conteúdo que a Shopify enviou num webhook de privacidade, para mostrarmos que tratámos o pedido. Não são usados para marketing.
Os descontos no carrinho e no checkout são calculados por Shopify Functions no lado da Shopify. Não guardamos uma cópia do carrinho do cliente.
Não recolhemos dados de cartão, números de telefone, dados de navegação, analítica nem cookies de seguimento. A app não define cookies de publicidade ou de analítica. Não vendemos nem partilhamos dados pessoais e não os usamos para perfilação nem decisões automatizadas.
2. Quem trata dados por nós
| Fornecedor | Para quê | Dados que vê | Local |
|---|---|---|---|
| Cloudflare (cloudflare.com) | Alojamento da app e da base D1 | Tudo o que está na secção 1 | Distribuído globalmente |
| Shopify | A plataforma em que a app corre; também trata a faturação da app | Já tem os dados da loja e do catálogo; as Functions aplicam o desconto no checkout | Ver a política de privacidade da Shopify |
Cada fornecedor tem os seus termos de privacidade. Quando os dados saem do EEE/Reino Unido, baseamo-nos nas cláusulas contratuais-tipo do fornecedor ou noutros mecanismos aprovados.
3. Durante quanto tempo os guardamos
- Ofertas, associações, estatísticas e definições: enquanto a app estiver instalada.
- Ao desinstalar: apagamos a sessão de imediato. A Shopify envia-nos um pedido
shop/redact48 horas depois e apagamos então todas as ofertas, associações, estatísticas, definições e registos de cumprimento dessa loja. - Quando um cliente pede para ser apagado (Shopify
customers/redact): não temos dados pessoais de cliente para apagar. Registamos que o pedido chegou. - Registos do servidor: até 7 dias.
4. Os seus direitos e pedidos de dados
A app trata os três webhooks de privacidade da Shopify:
customers/data_request: respondemos que não guardamos dados pessoais desse cliente.customers/redact: não há registo de cliente para apagar; registamos o pedido.shop/redact: apagamos todos os dados da loja.
Os comerciantes também podem escrever para support@appverix.com a pedir uma cópia dos dados ou a sua eliminação. Respondemos em 30 dias. Os clientes de uma loja devem contactar primeiro a loja.
Se estiver no EEE/Reino Unido, pode também queixar-se à autoridade de proteção de dados do seu país. No Brasil aplica-se a LGPD; contacte-nos em support@appverix.com.
5. Segurança
- Todo o tráfego para a app usa HTTPS (TLS).
- A base de dados está na Cloudflare D1, que cifra os dados em repouso.
- Os webhooks da Shopify são verificados com a assinatura HMAC; pedidos sem assinatura são recusados.
- A app verifica um token de sessão Shopify em cada pedido do admin; não usa cookies de terceiros.
- O acesso à infraestrutura de produção é restrito e protegido por autenticação de dois fatores.
- Se soubermos de uma violação que afete os seus dados, avisamo-lo sem demora injustificada e no prazo de 72 horas quando a lei o exigir.
6. Alterações
Se alterarmos esta política de forma relevante, atualizamos a data no topo e avisamos os comerciantes na app ou por email.
7. Contacto
AppVerix. Email: support@appverix.com