Política de privacidade · GMVify Photo & File Upload

O GMVify Photo & File Upload (“GMVify Upload”, “a aplicação”) é uma aplicação Shopify da Vitamin Creative Lab Limited (“nós”) que permite aos clientes carregar fotografias e ficheiros nas páginas de produto de uma loja e entrega esses ficheiros ao comerciante com a encomenda. Esta política explica o que o GMVify Upload recolhe, porquê, com quem os partilha e durante quanto tempo os conserva. Abrange os comerciantes que instalam a aplicação e os clientes que carregam ficheiros nas suas lojas.

O que recolhemos

Dados	Origem	Finalidade
Ficheiros carregados pelos clientes, com nome, tamanho, tipo, dimensões em píxeis e recorte	Clientes	Para dar ao comerciante os ficheiros de que precisa para satisfazer a encomenda
O token do carrinho do cliente	A caixa de carregamento e a encomenda em que se transforma	Para associar à encomenda os ficheiros carregados antes da finalização da compra
ID da encomenda, número e data da encomenda e, para cada ficheiro, o artigo de linha a que pertence, com o SKU, o título e a posição dessa linha na encomenda	Shopify (webhook orders/create)	Para associar os ficheiros à encomenda certa e dar-lhes o nome que o comerciante escolher
O número de confirmação da encomenda, se foi cancelada e os respetivos artigos de linha (nome, quantidade, imagem)	Shopify, quando um cliente abre a sua página de adicionar ficheiros	Para verificar que a ligação pertence à encomenda e mostrar que artigos ainda precisam de ficheiros
O número e a data de uma encomenda à qual falta um ficheiro obrigatório, e o que falta	Guardados pela aplicação a partir da encomenda	Para listar a encomenda na página inicial do comerciante e enviar-lhe um lembrete
Domínio da loja, token de acesso, email de contacto da loja e o idioma de administração que cada conta de colaborador escolhe	Shopify, quando o comerciante instala	Para executar a aplicação e enviar avisos ao comerciante, como ficheiros prestes a ser eliminados e encomendas com ficheiros em falta
Definições dos campos de carregamento e os produtos a que se aplicam	O comerciante	Para mostrar a caixa de carregamento certa em cada produto
Conversas de apoio: as mensagens que o comerciante envia, com o domínio da loja, o nome da loja e o email de contacto da loja	O comerciante, quando abre o chat na aplicação	Para responder a perguntas e resolver problemas
Endereço IP, navegador e horas dos pedidos nos registos do servidor	Qualquer pessoa que utilize a aplicação	Segurança e resolução de problemas

O GMVify Upload não armazena nomes, endereços de email, números de telefone, moradas de envio nem dados de pagamento dos clientes. Lê as encomendas apenas para lhes associar os ficheiros carregados, sinalizar encomendas com um ficheiro obrigatório em falta e verificar a ligação de adicionar ficheiros de um cliente. As notas que um cliente escreve junto a um ficheiro são guardadas no carrinho e na encomenda no Shopify, não pelo GMVify Upload. Se a loja utilizar o Shopify Flow, a aplicação envia ao Flow da própria loja o ID da encomenda, o que falta e a ligação de adicionar ficheiros do cliente, para que os fluxos de trabalho do comerciante possam dar seguimento.

Como os ficheiros são protegidos

Os ficheiros são armazenados num bucket privado. Ninguém os pode abrir adivinhando um endereço: o admin do comerciante, a página da encomenda e a página de carregamento do próprio cliente recebem ligações que expiram ao fim de uma hora. Os ficheiros são encriptados em repouso pelo fornecedor de armazenamento e enviados sempre por HTTPS.

Com quem partilhamos dados

Não vendemos dados nem os usamos para publicidade. Usamos estes prestadores de serviços para executar a aplicação:

Fornecedor	Para quê	O que recebe
Render	Alojamento da aplicação e da respetiva base de dados	Tudo o que acima se indica, exceto os próprios ficheiros
Cloudflare (R2)	Armazenamento de ficheiros	Os ficheiros carregados e as pré-visualizações e ficheiros de impressão que deles fazemos
DeepSeek	Tradução por IA dos campos de carregamento para os idiomas da loja	O texto dos próprios campos de carregamento (nome, texto de ajuda, etiqueta da caixa de notas e texto de exemplo) e os idiomas para que traduzir. Nenhum ficheiro e nenhum dado de clientes ou de encomendas.
Intercom	Chat de apoio na aplicação	Apenas quando um comerciante abre o chat: o domínio da loja, o nome da loja e o email de contacto da loja, e as mensagens que envia. As conversas da mesma loja noutras aplicações GMVify ficam juntas. Nenhum ficheiro e nenhum dado de clientes ou de encomendas.
Cloudflare (Email Sending), com a Resend como alternativa	Email para comerciantes	O email de contacto da loja e o texto do aviso

Também podemos divulgar dados quando a lei o exige.

Durante quanto tempo os guardamos

Os ficheiros de uma encomenda são conservados durante 1 ano (365 dias) após a encomenda e depois eliminados. Os comerciantes são notificados uma semana antes.
Os ficheiros que nunca chegaram a fazer parte de uma encomenda (um cliente carregou e saiu) são eliminados após 7 dias.
Os códigos de carregamento por telemóvel expiram após 30 minutos.
O registo de uma encomenda à qual falta um ficheiro é removido quando os ficheiros chegam; caso contrário, é conservado até os dados da loja serem apagados.
Quando um comerciante desinstala, o respetivo token de acesso é eliminado de imediato. A Shopify pede-nos então para apagar os dados da loja, e nós eliminamos todos os seus ficheiros, campos e registos.

Os seus direitos

Clientes: a loja onde comprou controla a sua encomenda e os ficheiros nela incluídos. Peça à loja para os ver ou eliminar; quando a Shopify nos envia o pedido de eliminação da loja relativo às suas encomendas, eliminamos esses ficheiros. Também pode contactar-nos diretamente.

Comerciantes: pode descarregar os ficheiros das suas encomendas em qualquer momento e pedir-nos para eliminar qualquer um deles, e a desinstalação remove os seus dados conforme descrito acima. Consoante o local onde vive (por exemplo, a UE, o Reino Unido ou a Califórnia), tem o direito de aceder, corrigir, eliminar ou transferir os seus dados e de apresentar reclamação junto de uma autoridade de proteção de dados.

Alterações e contacto

Se alterarmos esta política, atualizaremos a data acima e avisaremos os comerciantes na aplicação quando a alteração for significativa. Dúvidas ou pedidos: envie email para support@gmvify.com ou consulte a página de apoio.