Privacidade

A Stackable ("Stackable", "nós") é um aplicativo Shopify que calcula descontos por quantidade e por volume para lojistas. Esta política explica quais dados coletamos quando um lojista instala a Stackable, por que os coletamos e, tão importante quanto isso, o que deliberadamente não coletamos.

Esta política abrange o aplicativo Stackable e este site. Ela não abrange o tratamento que a própria Shopify faz da sua loja ou dos dados dos seus clientes, que é regido pela política de privacidade da própria Shopify.

Quando um lojista instala a Stackable, coletamos e armazenamos:

• Informações de identificação da loja: o domínio da sua loja, o ID da loja na Shopify e o plano da Shopify.
• O endereço de e-mail associado à sua conta Shopify, usado para instalar e administrar o aplicativo.
• Para fins de rastreabilidade, o nome, o e-mail e o ID de funcionário da Shopify do membro da equipe que realiza uma ação dentro da Stackable (por exemplo, publicar ou pausar uma campanha), obtidos a partir do token de sessão que a Shopify emite para essa sessão de administrador, para que sua equipe possa ver quem alterou o quê.
• A configuração das campanhas de desconto que você cria: nomes de campanhas, tipos de oferta, níveis, cronogramas e configurações relacionadas.
• A moeda, o fuso horário e o idioma/local da sua loja, usados para exibir e calcular os descontos corretamente.
• Dados de sessão e autenticação exigidos pelo framework de aplicativos da Shopify para manter sua sessão de administrador segura.
• Análises agregadas em nível de pedido para pedidos em que um dos seus descontos da Stackable foi aplicado: o ID do pedido, o valor total do pedido, a moeda e qual(is) desconto(s) foi(ram) aplicado(s) e em que valor.
• Se você enviar nosso formulário de contato ou um formulário de lista de espera do tipo "avise-me" (por exemplo, em nossa página de atacado/B2B), o nome, o e-mail e a mensagem que você fornecer nele.

Não coletamos nem armazenamos os nomes, endereços de e-mail, endereços de entrega ou cobrança, números de telefone ou dados de pagamento dos seus clientes como parte das nossas análises de desconto. Nossos dados de atribuição de pedidos (acima) se limitam aos IDs e valores totais dos pedidos, e nunca se tornam um registro em nível de cliente.

Vale destacar uma nuance com clareza: o webhook de pedido da Shopify, que nos informa que um pedido ocorreu, entrega momentaneamente o payload completo do pedido, que tecnicamente pode incluir dados do cliente que a Shopify anexa a esse payload. Mantemos esse payload bruto apenas pelo tempo necessário para extrair o valor total do pedido e associá-lo ao(s) desconto(s) aplicado(s), e então o excluímos automaticamente. Não lemos, indexamos nem criamos qualquer perfil de cliente a partir dele.

Como aplicativo público da Shopify, a Stackable está inscrita nos três webhooks que a Shopify exige que todo aplicativo suporte:

• customers/data_request - a Shopify o envia quando um cliente pergunta a um lojista quais dados pessoais foram coletados sobre ele. Como não retemos dados pessoais identificáveis de clientes da loja além da breve janela de processamento descrita acima, nossa resposta costuma ser a de que não possuímos nenhum.
• customers/redact - a Shopify o envia quando os dados pessoais de um cliente devem ser excluídos. Assim como acima, normalmente não há nada identificável do cliente em nossos sistemas para excluir quando esse webhook chega.
• shop/redact - a Shopify o envia automaticamente cerca de 48 horas após uma loja desinstalar a Stackable. Ao recebê-lo, excluímos permanentemente o registro da loja e tudo o que decorre dele (campanhas, ofertas, análises, histórico de atividades).

Utilizamos os seguintes prestadores de serviços para operar a Stackable. Cada um processa dados apenas na medida necessária para nos fornecer seu serviço. Esta lista é mantida idêntica à lista de sub-processadores do nosso Adendo de Processamento de Dados:

Vercel

Hospedagem e infraestrutura do aplicativo e deste site (Estados Unidos).

Supabase

Banco de dados Postgres gerenciado - armazena os dados de loja, campanha e análises descritos acima (região dos Estados Unidos).

Shopify

A plataforma sobre a qual a Stackable é executada - autenticação, cobrança e as APIs de loja virtual/checkout das quais o mecanismo de descontos depende (processadas de acordo com a infraestrutura global da própria Shopify).

Resend

E-mail transacional - envia notificações do formulário de contato e da lista de espera (Estados Unidos).

Google Analytics

Análises agregadas de tráfego neste site institucional, somente após você aceitar os cookies de análise - consulte nossa Política de Cookies (Estados Unidos).

Google (Gemini API)

Provedor de IA para o assistente de campanhas no app e para o Scripts Rescue. Quando você descreve um desconto no assistente, o texto que você digita é enviado para elaborar uma campanha adequada, junto com nomes do seu catálogo (títulos de coleções, tags de produtos, títulos de produtos) para que o rascunho atinja os produtos certos. Quando você cola um Script do Shopify no Scripts Rescue, o texto do Script é enviado para que possamos reconstruí-lo como uma campanha equivalente. Nunca enviamos dados pessoais de clientes - nem nomes, e-mails, pedidos ou endereços (Estados Unidos).

OpenAI

Provedor de IA reserva para o assistente de campanhas no app e para o Scripts Rescue, usado apenas se o provedor principal estiver indisponível. Processa a mesma solicitação digitada e os nomes de catálogo (títulos de coleções, tags de produtos, títulos de produtos), ou o texto do Script colado, sem dados pessoais de clientes (Estados Unidos).

• Os dados de loja, campanha e análises são retidos enquanto a Stackable estiver instalada em sua loja.
• Se você desinstalar o aplicativo, seus dados são retidos brevemente (caso você o reinstale) e depois excluídos permanentemente assim que a Shopify enviar o webhook shop/redact descrito acima.
• Os payloads brutos de webhook que podem conter dados do cliente são excluídos automaticamente pouco depois de serem processados nas análises agregadas descritas acima - eles nunca são armazenados a longo prazo.
• Os envios do formulário de contato e do formulário de lista de espera são usados para responder ou atender à sua solicitação, e não são retidos como lista de marketing.

Utilizamos medidas padrão do setor para proteger os dados que mantemos: conexões criptografadas (TLS) entre todos os componentes, credenciais de banco de dados restritas ao que o aplicativo realmente precisa, e acesso administrativo limitado às pessoas que precisam dele para operar o serviço. Nenhum sistema é 100% seguro e não podemos garantir segurança absoluta, mas tratamos os dados do lojista como algo que nos foi confiado, não como algo que nos pertence.

Nos casos em que o GDPR se aplica, processamos os dados descritos acima com base nas seguintes fundamentações legais: a execução do nosso contrato com você, quanto aos dados de loja, campanha e conta necessários para operar o aplicativo; o seu consentimento para os cookies de análise (consulte nossa Política de Cookies - revogável a qualquer momento); e o nosso interesse legítimo em operar o serviço com segurança, incluindo a prevenção de fraudes e o monitoramento de abusos.

Você pode solicitar uma cópia dos dados que mantemos sobre sua loja, pedir que os corrijamos ou pedir que os excluamos (o que ocorre automaticamente quando você desinstala o aplicativo, conforme a seção de retenção acima), entrando em contato conosco pelo endereço abaixo. Responderemos a qualquer solicitação dentro de 30 dias.

Não vendemos nem compartilhamos informações pessoais, e não as utilizamos para publicidade comportamental entre contextos. Se você é residente da Califórnia (ou de outro estado dos EUA com legislação de privacidade semelhante), você tem os mesmos direitos descritos em "Seus direitos" acima: saber quais informações pessoais mantemos, solicitar sua exclusão e optar por não participar de qualquer venda ou compartilhamento, o que, reforçamos, não fazemos. Para exercer qualquer um desses direitos, entre em contato conosco pelo endereço abaixo.

A Stackable é uma ferramenta de negócios para lojistas da Shopify e não é direcionada a crianças. Não coletamos intencionalmente informações pessoais de nenhuma pessoa menor de 16 anos.

Nossos sub-processadores listados acima podem processar dados fora do seu país. Quando isso ocorre, o processamento se baseia nas salvaguardas mantidas por esses provedores (incluindo Cláusulas Contratuais Padrão, quando aplicável). Consulte nosso Adendo de Processamento de Dados para mais detalhes.

Se a Stackable estiver envolvida em uma fusão, aquisição ou venda de ativos, seus dados poderão ser transferidos para a entidade sucessora como parte dessa transação. Se isso ocorrer, os dados continuarão regidos por esta política (ou por outra substancialmente semelhante), e nós o notificaremos antes que seus dados passem a estar sujeitos a uma política diferente.

Podemos atualizar esta política conforme o aplicativo evolui. Alterações materiais serão refletidas na data "Última atualização" acima; o uso contínuo da Stackable após uma alteração significa que você aceita a política atualizada.

Dúvidas sobre esta política ou sobre seus dados? Envie um e-mail - consulte a página de Contato para o nosso endereço de suporte.

O Stackable inclui recursos opcionais assistidos por IA: o assistente de campanhas no app, que transforma uma descrição em linguagem simples em um rascunho de campanha de desconto, e o Scripts Rescue, que lê um Script do Shopify que você cola e o reconstrói como uma campanha equivalente que você pode verificar.

Quando você usa esses recursos, o texto que você fornece é enviado aos nossos suboperadores de IA (listados na seção Suboperadores) para gerar a sugestão. No assistente, isso é a solicitação que você digita mais os nomes de catálogo da sua loja (títulos de coleções, títulos de produtos e tags de produtos) para que o rascunho atinja os produtos certos. No Scripts Rescue, é o texto do Script que você cola. Enviamos apenas o que você fornece para essa finalidade e não enviamos dados pessoais dos clientes da loja - nem nomes, e-mails, pedidos ou endereços.

Esses recursos servem para configurar descontos, não para tratar dados pessoais. Por favor, não inclua nomes de clientes, e-mails ou quaisquer dados pessoais no que você digita ou cola. Um Script de desconto é lógica de preços e não deve conter informações de clientes.

Nossos suboperadores de IA processam esses dados sob termos de API pagos que não os utilizam para treinar seus modelos, e os retêm apenas brevemente para suas próprias finalidades de segurança e prevenção de abusos. Não guardamos nenhuma cópia da conversa com o assistente. Quando você reconstrói um Script com o Scripts Rescue e cria uma campanha a partir dele, mantemos esse Script anexado à campanha que você criou para que você tenha um registro do que foi recriado; ele é excluído junto com o restante dos seus dados quando você desinstala o app.

As sugestões da IA são um ponto de partida, não uma garantia. Você revisa e verifica cada campanha, inclusive no simulador integrado, antes de ela entrar no ar.