Política de Privacidade do App SellBot
Última atualização: September 6, 2026
Resumo Rápido
O Que Coletamos
- O domínio da sua loja Shopify e o token de acesso OAuth
- O catálogo de produtos (título, preço, estoque, descrição, imagens, variantes) — usado para recomendações por IA
- Mensagens de conversa entre consumidores e a IA
- Um ID de visitante anônimo (UUID aleatório) por sessão de chat
- E-mail do consumidor — somente se o consumidor o informar voluntariamente (lista de espera / alternativa em caso de tempo limite do agente)
- Metadados de webhook de pedidos pagos — somente para atribuição de vendas, sem dados pessoais
- Presença de visitantes em tempo real (planos pagos): o mesmo ID de visitante anônimo, além do caminho da página atual na própria loja do lojista e um registro de data e hora da última visualização — mantidos na memória do servidor por apenas alguns minutos, nunca gravados no banco de dados
- App de telefone da equipe (opcional): o nome, a função e um token push do dispositivo de cada membro da equipe por telefone pareado — usados apenas para enviar alertas a esse dispositivo
- Respostas ditadas (aplicativo para celular, opcional): ao tocar no microfone, o áudio é enviado ao próprio reconhecedor de fala do celular — no Android, isso normalmente significa o serviço de fala do Google. O áudio nunca chega ao SellBot; recebemos apenas o texto finalizado.
O Que NÃO Coletamos
- Dados de cartão de crédito — o checkout é realizado integralmente pela Shopify
- Dados pessoais identificáveis de consumidores além do que eles digitam voluntariamente no chat
- Histórico de navegação fora da própria loja virtual do lojista — nunca rastreamos consumidores em outros sites
- Informações bancárias ou de repasses do proprietário da loja
Como Usamos os Dados
- Gerar respostas de chat por IA por meio do provedor escolhido por você (Claude, GPT ou Gemini)
- Recomendar produtos do seu próprio catálogo (nunca produtos inventados)
- Viabilizar análises — conversas, avaliações e receita estimada
- Mostrar aos lojistas quem está na loja deles neste momento (Visitantes em tempo real, planos pagos)
- Alertar os telefones pareados da sua equipe quando um consumidor solicitar atendimento humano
- Enviar e-mails de reposição de estoque somente quando os consumidores optarem expressamente por recebê-los
O Que Nunca Fazemos
- Vender dados a terceiros ou anunciantes
- Treinar modelos de IA de terceiros com os dados da sua loja
- Rastrear consumidores em sites não relacionados
- Armazenar números de cartão de crédito ou credenciais de pagamento
Esta Política de Privacidade explica como a CurrencyWiki Technologies LLC ("nós", "nos" ou "SellBot") coleta, usa e protege informações quando você instala nosso app SellBot em sua loja Shopify. Ao instalar o app, você concorda com esta política. Desenvolvemos o SellBot para solicitar as permissões mínimas da Shopify necessárias para executar um widget de chat com IA — não solicitamos dados de clientes, histórico de pedidos ou dados de contato do proprietário.
1. Dados que Coletamos dos Lojistas
Quando você instala o SellBot, coletamos as seguintes informações por meio do fluxo OAuth da Shopify:
| Tipo de Dado | Finalidade |
|---|---|
| Domínio da Loja (mystore.myshopify.com) | Identificar sua loja e delimitar os dados |
| Token de Acesso OAuth da Shopify | Ler o catálogo de produtos e receber webhooks |
| Catálogo de Produtos (read_products) | Fundamentar as respostas de IA em seu inventário real |
| Localidade da Loja (read_locales) | Detectar automaticamente o idioma padrão da loja |
| Carga útil do webhook Orders/paid | Atribuir vendas a conversas de chat (somente dados agregados) |
| Configuração do chatbot | Salvar seu design, gatilhos e alternâncias de recursos |
| Perfil do membro da equipe (nome, função) | Licenças de equipe, atribuição de caixa de entrada e assunção de conversas |
| Token de push do dispositivo (aplicativo para celular) | Enviar aos telefones pareados alertas de escalonamento, lembretes e clientes que não receberam atendimento |
| Áudio de resposta ditada (aplicativo para celular, opcional) | Ao tocar no microfone, o áudio é enviado ao reconhecedor de fala da plataforma no Android ou iOS — no Android, isso normalmente significa o serviço de fala do Google. O áudio nunca chega ao SellBot; recebemos apenas o texto finalizado, e somente quando a resposta é enviada. Digite em vez disso para evitá-lo. |
2. Dados que Coletamos dos Compradores
Quando um comprador interage com o widget SellBot em sua loja virtual, coletamos:
ID de Visitante Anônimo (UUID)
Um identificador aleatório gerado por sessão de chat. Não vinculado a IP, nome, e-mail ou endereço. Usado para agrupar mensagens em uma única conversa.
Mensagens da Conversa
As mensagens tanto do comprador quanto da IA são armazenadas para que os comerciantes possam revisá-las na Caixa de Entrada e corrigir respostas incorretas da IA. Mantidas enquanto sua assinatura estiver ativa.
Registro do Carrinho (por mensagem)
Um registro do carrinho do comprador no momento de uma mensagem, para que a IA possa fornecer respostas relevantes. Não é mantido a longo prazo após o término da conversa.
E-mail do Comprador (opcional, mediante consentimento)
Armazenado somente se o comprador o informar voluntariamente — para entrar na lista de espera de reposição de estoque ou receber um acompanhamento quando nenhum atendente estiver on-line. Nunca é exigido para usar o chat.
Avaliação de Satisfação do Cliente
Um ícone de polegar para cima/para baixo no qual o comprador pode tocar ao final de um chat. Usado para métricas agregadas de qualidade.
Presença de Visitante em Tempo Real (planos pagos)
Enquanto uma aba da loja virtual estiver aberta, o widget informa o ID anônimo do visitante e o caminho da página atual a cada ~30 segundos, para que o comerciante possa ver quem está em sua loja naquele momento. A presença permanece apenas na memória do servidor, expira cerca de um minuto após o fechamento da aba e nunca é armazenada no banco de dados nem vinculada a nome, e-mail ou IP.
Não coletamos nomes, endereços, números de telefone ou informações de pagamento dos compradores. Qualquer PII que um comprador digitar voluntariamente no chat será armazenada no registro da conversa para que os comerciantes possam responder — nada mais.
3. Serviços de Terceiros e Suboperadores
SellBot integra-se aos seguintes suboperadores para prestar o serviço. As mensagens enviadas aos provedores de IA são enviadas por conversa e não são usadas para treinar seus modelos públicos.
| Provedor | Finalidade | Dados Compartilhados |
|---|---|---|
| Shopify | OAuth, faturamento, webhooks | Domínio da loja, token de acesso, webhooks de pedidos |
| Anthropic (Claude) | Respostas de IA (se selecionado) | Mensagens da conversa, contexto do produto |
| OpenAI (GPT) | Respostas de IA (se selecionado) | Mensagens da conversa, contexto do produto |
| Google (Gemini) | Respostas de IA (se selecionado) | Mensagens de conversa, contexto do produto |
| Amazon Web Services (SES) | E-mail transacional (lista de espera, encaminhamento para agente) | E-mail do consumidor (somente mediante adesão), e-mail do comerciante |
| Expo (com serviços de notificações push da Apple/Google) | Notificações push para o aplicativo de celular do comerciante | Token de push do dispositivo, texto da notificação — nome da loja, tipo de alerta, um trecho de conversa e, nos alertas de consumidor ausente, o e-mail do consumidor obtido mediante adesão |
| Railway | Hospedagem da aplicação e do banco de dados (Postgres) | Todos os dados do aplicativo em trânsito e em repouso |
Os comerciantes que utilizam Bring-Your-Own-Key (disponível em todos os planos pagos) usam suas próprias chaves de API; assim, as solicitações de IA fluem diretamente do SellBot para o provedor escolhido pelo comerciante — nunca as encaminhamos por meio de uma chave compartilhada ou de terceiros. Os comerciantes em planos pagos também podem conectar seu próprio serviço de e-mail (SMTP, Mailgun, SendGrid, Postmark ou Resend); os e-mails destinados aos consumidores passam então pelo provedor escolhido pelo comerciante, em vez do nosso.
4. Retenção de Dados
Retemos seus dados de acordo com as seguintes políticas:
- As conversas e transcrições são excluídas automaticamente após 30 dias (por uma tarefa diária de limpeza) — exporte da Caixa de entrada, antes desse prazo, tudo o que desejar manter.
- As configurações da loja, o design, os gatilhos e o cache do catálogo são mantidos enquanto sua assinatura estiver ativa. As contagens analíticas agregadas (sem conteúdo de mensagens) são mantidas para que as tendências dos seus Insights permaneçam disponíveis após a janela de 30 dias das transcrições.
- E-mail do consumidor (lista de espera): retido até que o comerciante o exclua ou que o consumidor cancele a inscrição.
- Tokens de push do dispositivo (aplicativo de celular): excluídos quando um dispositivo encerra a sessão ou é removido da equipe, bem como junto com todo o restante após a desinstalação.
- Após a desinstalação: todos os dados do comerciante são excluídos quando o webhook shop_redact do Shopify é recebido (cerca de 48 horas após a desinstalação) — bem dentro do prazo de 30 dias com o qual nos comprometemos.
- Análises agregadas (contagens, não conteúdo) podem ser retidas anonimamente para melhoria do produto.
Como excluir seus dados
Você pode fazer tudo isso por conta própria, sem entrar em contato conosco:
- Um celular pareado: abra Configurações no aplicativo para celular e toque em "Desemparelhar este dispositivo", ou abra a aba Equipe no painel de administração do SellBot e escolha "Revogar" ao lado daquele celular. Qualquer uma das opções exclui imediatamente o registro do dispositivo e seu token de push.
- Um e-mail de comprador: exclua-o da lista de espera no painel de administração do SellBot, ou o comprador poderá usar o link de cancelamento de inscrição em qualquer e-mail que lhe enviarmos.
- Uma conversa: as transcrições são excluídas automaticamente após 30 dias. Para remover uma antes disso, envie-nos um e-mail.
- Tudo: desinstale o SellBot do seu painel de administração da Shopify. A Shopify envia um webhook de eliminação e todos os dados da sua loja são excluídos, normalmente em até 48 horas.
Você também pode enviar-nos um e-mail e solicitar que os excluamos, e nós o faremos — inclua o domínio da sua loja para que possamos localizar os registros corretos.
5. Segurança
Seguimos práticas modernas de segurança para proteger os dados dos comerciantes e consumidores:
- Chaves de API dos comerciantes (Bring-Your-Own-Key) criptografadas em repouso com AES-256-GCM; a chave de descriptografia nunca sai do servidor da aplicação.
- Todo o tráfego é servido por HTTPS (TLS 1.2+).
- O armazenamento de sessões da Shopify utiliza o adaptador oficial de sessões Prisma com cookies assinados.
- O pareamento do aplicativo de celular utiliza códigos QR de uso único — cada código é invalidado no primeiro uso e expira após um curto período se nunca for escaneado.
- Backups do banco de dados criptografados e georredundantes.
- Controles de acesso de privilégio mínimo para engenheiros — registros de auditoria retidos por 90 dias.
6. Conformidade com GDPR e CCPA
Para Usuários da UE / Reino Unido (GDPR)
Processamos dados com base no interesse legítimo e no contrato (fornecimento do aplicativo que você instalou). Você pode solicitar acesso, retificação, eliminação ou portabilidade a qualquer momento. Somos o operador de tratamento de dados dos dados do comerciante e corresponsáveis pelo tratamento dos dados de consumidores que você optar por coletar.
Para Usuários da Califórnia (CCPA)
Não vendemos informações pessoais. Os residentes da Califórnia podem solicitar a divulgação dos dados coletados e solicitar sua exclusão. Exerça esses direitos por meio do e-mail abaixo.
Direito de Acesso
Solicite uma exportação de todos os dados que o SellBot mantém sobre sua loja ou sobre uma conversa específica.
Direito à Exclusão
Solicite a exclusão completa dos dados do comerciante ou do consumidor (também acionada automaticamente após a desinstalação).
Direito à Portabilidade
Exporte conversas e configurações como JSON.
Direito de Oposição
Desative análises, recursos de agente ao vivo ou provedores de modelos de IA nas configurações do aplicativo a qualquer momento.
Atendemos automaticamente aos webhooks de GDPR da Shopify (customers/data_request, customers/redact, shop/redact) — nenhuma ação do comerciante é necessária.
7. Entre em Contato
Se você tiver dúvidas sobre esta política de privacidade ou quiser exercer seus direitos sobre dados:
Empresa
CurrencyWiki Technologies LLC
