Privacidade dos Apps para lojas

Dados da loja

Ao instalar um App, a loja autoriza o acesso aos seus produtos. O App lê o título, a descrição, o tipo, as tags, o SKU e as fotos dos produtos para gerar imagens e vídeos, e grava na loja só o que o lojista escolhe publicar.

Guardamos o endereço da loja, as credenciais de acesso cifradas, as configurações do App, as gerações feitas e as compras de créditos feitas pela Shopify. Os Apps não pedem acesso a pedidos, clientes ou pagamentos da loja.

Conta Trama

Cada App funciona ligado a um estúdio Trama. Um administrador do estúdio confirma a conexão, e cada geração usa os créditos desse estúdio. O histórico do estúdio registra quem conectou a loja e quando.

Fotos dos clientes no provador

O Trama Virtual Try-off mostra um provador na página do produto. O cliente só envia uma foto depois de marcar a autorização. A foto é usada apenas para gerar aquela prova e é processada pelos serviços de geração de imagem que a Trama contrata para isso.

A foto e o resultado expiram 24 horas depois da prova. Uma limpeza automática, que roda a cada poucos minutos e tenta de novo quando falha, apaga então os arquivos. O link do resultado vale por uma hora; depois que a prova expira e os arquivos são apagados, ele para de funcionar e o App não gera outro.

Depois disso fica só o registro da prova, sem imagens: a loja, o produto e a categoria dele, a situação da prova e a mensagem de erro, se houve, as datas, identificadores internos do estúdio, da geração e dos arquivos apagados, e um resumo criptográfico (hash) do visitante, que limita o número de provas por hora. A geração também fica no histórico do estúdio, sem as imagens.

Na Shopify, esse resumo vem do identificador de cliente, quando o cliente está logado na loja, ou de um identificador aleatório guardado no navegador. Na VTEX, vem de um resumo do endereço IP do visitante, calculado antes de chegar à Trama. Não guardamos o identificador nem o IP, nem nome, e-mail ou outros dados do cliente.

Pedidos de privacidade

A Shopify encaminha aos Apps os pedidos de acesso e de remoção de dados feitos por clientes e lojas (customers/data_request, customers/redact e shop/redact). Os Apps não guardam nome, e-mail, endereço ou pedidos de clientes, e as fotos do provador expiram em 24 horas e são apagadas logo depois.

Quando um App é desinstalado, a conexão perde na hora as credenciais de acesso. Quando a Shopify pede a remoção dos dados da loja, apagamos a conexão e o que ela guarda. As compras de créditos ficam no histórico do estúdio Trama, como registro de cobrança.

Contato

Para pedir acesso, correção ou remoção de dados, escreva para trama@nobuzz.io.