Esta página é uma tradução, oferecida para sua conveniência. A versão em inglês é a juridicamente vinculante.

Em vigor desde 1º de setembro de 2026

Papéis

O lojista é o controlador dos dados pessoais de seus clientes, e a Point Blank Engineering Limited atua como operadora. Somos controladores apenas dos dados da conta do lojista, como os dados de contato do proprietário da loja. Nosso Acordo de Tratamento de Dados define os termos da operadora; envie um e-mail para support@subscriptions.super-simple.co para receber uma cópia.

Onde os dados são hospedados

Nossa equipe acessa os sistemas de produção a partir da Bulgária, na União Europeia.

Subprocessadores

O Shopify é a plataforma em que o App funciona. Se um lojista conectar o Klaviyo, o App envia eventos de notificação para a conta Klaviyo do próprio lojista, por instrução dele. Avisamos antes de adicionar ou substituir um subprocessador, para que os lojistas possam se opor.

Dados pessoais que o App mantém

• Lojistas: e-mails de contato da loja, nome do proprietário da loja, IDs de usuários da equipe do Shopify no log de auditoria do admin, mensagens do chat de suporte e análises de uso do admin.
• Clientes: IDs de cliente, assinatura e pedido do Shopify; status e histórico da assinatura; endereços de entrega que os clientes informam no portal do cliente; os endereços de e-mail para os quais as notificações foram enviadas; observações do lojista; motivos e comentários de pausa e cancelamento; e dados de assinaturas importadas de outro app.
• Não mantidos: dados de cartão de pagamento, que ficam com o Shopify. Outros nomes, e-mails e endereços de clientes são lidos ao vivo do Shopify e não são armazenados.

Medidas de segurança

• Criptografia em trânsito: TLS em todas as conexões com o App. O balanceador de carga aceita somente HTTPS, e somente a partir da CDN.
• Criptografia em repouso: o banco de dados e o armazenamento de arquivos são criptografados por seus provedores. As chaves de API de integrações também são criptografadas pelo App.
• Acesso à loja: OAuth do Shopify, limitado às permissões exibidas na instalação.
• Autenticação de requisições: as requisições do admin são verificadas como sessões assinadas do Shopify, os webhooks do Shopify por assinatura HMAC e as requisições do portal do cliente por cliente.
• Separação entre locatários: cada registro pertence a uma única loja.
• Log de auditoria: as ações no admin são registradas e mantidas por 13 meses.
• Backups: o banco de dados tem backup automático pelo MongoDB Atlas.
• Acesso da equipe: a autenticação multifator é obrigatória na AWS, no MongoDB Atlas, no Shopify Partners, no PostHog e no Crisp.

Exclusão e anonimização

Os valores anonimizados são substituídos por "[redacted]", de modo que o histórico ainda mostra que um endereço mudou ou que um e-mail foi enviado. Outros prazos de retenção: log de auditoria do admin, 13 meses; cópia das configurações feita na desinstalação, 12 meses; relatórios anônimos de erros da vitrine, 30 dias.

Solicitações de titulares de dados

• Solicitações de acesso (Shopify customers/data_request): reunimos os dados que mantemos sobre esse cliente, disponibilizamos ao lojista para download no App e avisamos o lojista por e-mail de que estão disponíveis, em até 30 dias. O e-mail não contém dados do cliente.
• Solicitações enviadas diretamente a nós: os clientes são direcionados ao lojista, como controlador, e auxiliamos o lojista sem demora injustificada.

Violações de dados pessoais

Notificamos os lojistas afetados sem demora injustificada e em até 48 horas após tomarmos conhecimento de uma violação, com as informações de que precisam para suas próprias notificações.

Contato

Stefan Gagov, Encarregado de Proteção de Dados, support@subscriptions.super-simple.co.