Pedimos menos do que poderíamos, de propósito.

Leitura e gravação de produtos, coleções, páginas, blogs, arquivos e metacampos da loja virtual, além de leitura de pedidos para que a auditoria possa ponderar problemas pelo volume de receita. Não solicitamos dados protegidos de clientes (sem nomes, endereços, e-mails ou telefones), e a API da Shopify já oculta esses dados por padrão desde a versão 2022-10.

Os três: customers/data_request, customers/redact e shop/redact. Eles estão declarados em compliance_topics no nosso shopify.app.toml e respondem com status 2xx. O webhook shop/redact é disparado 48 horas após a desinstalação, e a exclusão de dados de clientes é concluída em até 30 dias, conforme exigido.

Os resultados da auditoria e as configurações do app ficam na nossa infraestrutura, criptografados em repouso e em trânsito. As regiões específicas e a lista completa de suboperadores estão detalhadas na página de privacidade. Se essa página ainda parecer um modelo padrão, encare como incompleta, e não como um compromisso formal.

Os lojistas afetados são notificados sem demora injustificada e, em qualquer caso, em até 72 horas após a confirmação, com detalhes do ocorrido, dados envolvidos e medidas tomadas. Esse é o padrão do GDPR e consta expressamente no nosso DPA, não apenas nesta página.

Não. O ShopSEO é um app novo e enxuto, e ainda não passamos por nenhuma dessas auditorias. Qualquer app que afirme ter uma certificação deve ser capaz de apresentar o relatório. Exija essa comprovação, de nós ou de qualquer outro fornecedor.