Política de privacidade · GMVify Photo & File Upload

O GMVify Photo & File Upload (“GMVify Upload”, “o app”) é um app da Shopify da Vitamin Creative Lab Limited (“nós”) que permite que os clientes enviem fotos e arquivos nas páginas de produto de uma loja e entrega esses arquivos ao lojista junto com o pedido. Esta política explica o que o GMVify Upload coleta, por quê, com quem compartilha e por quanto tempo mantém. Ela abrange os lojistas que instalam o app e os clientes que enviam arquivos em suas lojas.

O que coletamos

Dado	Origem	Finalidade
Arquivos enviados pelos clientes, com nome, tamanho, tipo, dimensões em pixels e recorte	Clientes	Entregar ao comerciante os arquivos necessários para atender o pedido
O token do carrinho do cliente	A caixa de upload e o pedido em que ela se transforma	Vincular os arquivos enviados antes do checkout ao pedido
ID do pedido, número e data do pedido e, para cada arquivo, o item de linha a que pertence, com o SKU, o título e a posição desse item no pedido	Shopify (webhook orders/create)	Anexar os arquivos ao pedido correto e nomear os arquivos como o comerciante escolher
O número de confirmação do pedido, se ele foi cancelado e seus itens de linha (nome, quantidade, imagem)	Shopify, quando o cliente abre a página de adicionar arquivos	Verificar se o link pertence ao pedido e mostrar quais itens ainda precisam de arquivos
O número e a data de um pedido que está sem um arquivo obrigatório, e o que está faltando	Salvos pelo app a partir do pedido	Listar o pedido na página inicial do comerciante e enviar um lembrete ao comerciante
Domínio da loja, token de acesso, e-mail de contato da loja e o idioma do admin que cada conta de funcionário escolhe	Shopify, quando o comerciante instala	Executar o app e enviar avisos ao comerciante, como arquivos prestes a serem excluídos e pedidos sem arquivos
Configurações do campo de upload e a quais produtos elas se aplicam	O comerciante	Mostrar a caixa de upload correta em cada produto
Conversas de suporte: as mensagens que o comerciante envia, com o domínio da loja, o nome da loja e o e-mail de contato da loja	O comerciante, quando abre o chat no app	Responder perguntas e resolver problemas
Endereço IP, navegador e horários das requisições nos logs do servidor	Qualquer pessoa que usa o app	Segurança e solução de problemas

O GMVify Upload não armazena nomes, e-mails, telefones, endereços de entrega nem dados de pagamento dos clientes. Ele lê os pedidos apenas para vincular os arquivos enviados a eles, sinalizar pedidos sem um arquivo obrigatório e verificar o link de adicionar arquivos do cliente. As observações que o cliente digita ao lado de um arquivo são salvas no carrinho e no pedido no Shopify, não pelo GMVify Upload. Se a loja usa o Shopify Flow, o app envia ao Flow da própria loja o ID do pedido, o que está faltando e o link de adicionar arquivos do cliente, para que os fluxos de trabalho do comerciante possam dar seguimento.

Como os arquivos são protegidos

Os arquivos são armazenados em um bucket privado. Ninguém consegue abri-los adivinhando um endereço: o admin do lojista, a página do pedido e a própria página de upload do cliente recebem links que expiram após uma hora. Os arquivos são criptografados em repouso pelo provedor de armazenamento e sempre enviados por HTTPS.

Com quem compartilhamos dados

Não vendemos dados nem os usamos para publicidade. Usamos estes provedores de serviços para executar o app:

Provedor	Para quê	O que recebe
Render	Hospedagem do app e do seu banco de dados	Tudo o que está listado acima, exceto os próprios arquivos
Cloudflare (R2)	Armazenamento de arquivos	Os arquivos enviados e as prévias e arquivos de impressão que geramos a partir deles
DeepSeek	Tradução por IA dos campos de upload para os idiomas da loja	O texto dos próprios campos de upload (nome, texto de ajuda, rótulo da caixa de observação e placeholder) e os idiomas de destino. Nenhum arquivo e nenhum dado de cliente ou pedido.
Intercom	Chat de suporte no app	Apenas quando o comerciante abre o chat: o domínio da loja, o nome da loja, o e-mail de contato da loja e as mensagens que ele envia. Conversas da mesma loja em outros apps da GMVify ficam reunidas. Nenhum arquivo e nenhum dado de cliente ou pedido.
Cloudflare (Email Sending), com Resend como backup	E-mail para comerciantes	O e-mail de contato da loja e o texto do aviso

Também podemos divulgar dados quando a lei exigir.

Por quanto tempo guardamos

Os arquivos de um pedido são mantidos por 1 ano (365 dias) após o pedido e depois excluídos. Os lojistas são avisados uma semana antes.
Arquivos que nunca fizeram parte de um pedido (o cliente enviou e saiu) são excluídos após 7 dias.
Os códigos de envio por celular expiram após 30 minutos.
O registro de um pedido sem arquivo é removido quando os arquivos chegam; caso contrário, é mantido até que os dados da loja sejam apagados.
Quando um lojista desinstala, o token de acesso dele é excluído na hora. O Shopify então nos pede para apagar os dados da loja, e excluímos todos os arquivos, campos e registros dela.

Seus direitos

Clientes: a loja em que você comprou controla seu pedido e os arquivos nele. Peça à loja para vê-los ou excluí-los; quando o Shopify nos envia o pedido de exclusão da loja referente aos seus pedidos, nós excluímos esses arquivos. Você também pode falar diretamente com a gente.

Lojistas: você pode baixar os arquivos dos seus pedidos a qualquer momento e pedir que excluamos qualquer um deles, e a desinstalação remove seus dados como descrito acima. Dependendo de onde você mora (por exemplo, UE, Reino Unido ou Califórnia), você tem o direito de acessar, corrigir, excluir ou transferir seus dados e de reclamar a uma autoridade de proteção de dados.

Alterações e contato

Se alterarmos esta política, atualizaremos a data acima e avisaremos os lojistas no app quando a mudança for significativa. Dúvidas ou solicitações: envie um e-mail para support@gmvify.com ou veja a página de suporte.