DPA

Este Adendo de Processamento de Dados ("DPA") descreve como a Stackable processa dados pessoais no contexto da prestação do aplicativo a um lojista. Ele complementa nossos Termos de Serviço e nossa Política de Privacidade, e se aplica ao conjunto limitado de dados pessoais descrito abaixo.

Para quaisquer dados pessoais que transitem pela Stackable em conexão com sua loja (por exemplo, por meio dos webhooks de conformidade obrigatórios da Shopify), você (o lojista) é o controlador dos dados, e a Stackable atua como sua operadora de dados, processando esses dados apenas conforme suas instruções e na medida necessária para fornecer o serviço.

Separadamente, para o conjunto limitado de dados de conta que a Stackable mantém sobre você como nosso cliente (o domínio da sua loja, o e-mail do administrador e os nomes da equipe usados no registro de atividades do aplicativo), a Stackable atua como controladora por direito próprio, conforme descrito em nossa Política de Privacidade.

O objeto do processamento é a prestação do aplicativo de descontos Stackable. O processamento continua enquanto o aplicativo estiver instalado em sua loja, e se encerra de acordo com o cronograma de exclusão descrito na seção de retenção da nossa Política de Privacidade (incluindo a exclusão via shop/redact que ocorre após a desinstalação).

• Calcular e aplicar as campanhas de desconto que você configura, no servidor, por meio das Shopify Functions.
• Registrar análises agregadas em nível de pedido (ID do pedido, valor total e qual desconto foi aplicado) para que você possa medir o desempenho das campanhas.
• Responder, em seu nome, aos webhooks de conformidade obrigatórios da Shopify (customers/data_request, customers/redact, shop/redact), conforme descrito em nossa Política de Privacidade.
• Fornecer recursos opcionais assistidos por IA (o assistente de campanhas e o Scripts Rescue) enviando as informações fornecidas pelo lojista descritas em nossa Política de Privacidade - uma solicitação digitada, nomes de catálogo ou um Script colado - aos nossos suboperadores de IA para gerar rascunhos de campanhas. Essas informações são dados comerciais do lojista, não dados pessoais dos clientes da loja.

Consulte "Informações que coletamos" e "O que não coletamos" em nossa Política de Privacidade para a lista completa. Em resumo: dados no nível da loja e da conta do lojista, configuração das campanhas de desconto, e análises de valor total do pedido/atribuição de desconto. Não processamos dados pessoais identificáveis de clientes da loja além do payload bruto de webhook, breve e excluído automaticamente, descrito ali.

Utilizamos os seguintes sub-processadores para fornecer o serviço. Esta lista é mantida idêntica à lista de sub-processadores em nossa Política de Privacidade:

Vercel

Hospedagem e infraestrutura do aplicativo e deste site (Estados Unidos).

Supabase

Banco de dados Postgres gerenciado - armazena os dados de loja, campanha e análises descritos acima (região dos Estados Unidos).

Shopify

A plataforma sobre a qual a Stackable é executada - autenticação, cobrança e as APIs de loja virtual/checkout das quais o mecanismo de descontos depende (processadas de acordo com a infraestrutura global da própria Shopify).

Resend

E-mail transacional - envia notificações do formulário de contato e da lista de espera (Estados Unidos).

Google Analytics

Análises agregadas de tráfego neste site institucional, somente após você aceitar os cookies de análise - consulte nossa Política de Cookies (Estados Unidos).

Google (Gemini API)

Provedor de IA para o assistente de campanhas no app e para o Scripts Rescue. Quando você descreve um desconto no assistente, o texto que você digita é enviado para elaborar uma campanha adequada, junto com nomes do seu catálogo (títulos de coleções, tags de produtos, títulos de produtos) para que o rascunho atinja os produtos certos. Quando você cola um Script do Shopify no Scripts Rescue, o texto do Script é enviado para que possamos reconstruí-lo como uma campanha equivalente. Nunca enviamos dados pessoais de clientes - nem nomes, e-mails, pedidos ou endereços (Estados Unidos).

OpenAI

Provedor de IA reserva para o assistente de campanhas no app e para o Scripts Rescue, usado apenas se o provedor principal estiver indisponível. Processa a mesma solicitação digitada e os nomes de catálogo (títulos de coleções, tags de produtos, títulos de produtos), ou o texto do Script colado, sem dados pessoais de clientes (Estados Unidos).

Se adicionarmos ou substituirmos um sub-processador que processe dados pessoais em seu nome, atualizaremos a lista acima e registraremos a alteração em nosso changelog. O uso contínuo da Stackable após tal atualização constitui aceitação do novo sub-processador.

Quando um sub-processador processa dados fora da sua jurisdição (por exemplo, nos Estados Unidos), essa transferência se baseia nas salvaguardas mantidas pelo próprio sub-processador, incluindo Cláusulas Contratuais Padrão (SCCs), quando aplicável. Atualmente não firmamos SCCs individuais por lojista, mas as forneceremos mediante solicitação, conforme nossa base de lojistas e nossas obrigações legais exigirem.

Consulte a seção "Segurança" de nossa Política de Privacidade para conhecer as medidas técnicas e organizacionais que aplicamos: conexões criptografadas, credenciais de banco de dados restritas e acesso limitado aos membros da equipe que precisam dele.

Qualquer pessoa com acesso a dados pessoais nos termos deste DPA - nossa equipe e nossos sub-processadores - está sujeita a obrigações de confidencialidade que abrangem esses dados, seja por contrato de trabalho, contrato de prestação de serviços ou pelos próprios termos do sub-processador conosco.

Se tomarmos conhecimento de uma violação que afete dados pessoais processados em seu nome, iremos notificá-lo sem demora indevida e, em qualquer caso, no prazo de 72 horas após termos ciência do ocorrido, com as informações disponíveis naquele momento. Cooperaremos de boa-fé em qualquer investigação de acompanhamento ou notificação que você seja obrigado a realizar.

Nós o auxiliamos a responder às solicitações de titulares de dados, tratando diretamente os webhooks de conformidade obrigatórios da Shopify, conforme descrito em nossa Política de Privacidade, e respondendo a qualquer solicitação direta que você nos encaminhe dentro de um prazo razoável.

Este DPA permanece em vigor enquanto a Stackable processar dados pessoais em seu nome. Em caso de rescisão (desinstalação), os dados são excluídos de acordo com o cronograma de retenção descrito em nossa Política de Privacidade.

Dúvidas sobre este DPA? Envie um e-mail - consulte a página de Contato para o nosso endereço de suporte.