Permissões de apps e dados pessoais

Com as permissões, é possível controlar os tipos de informações da loja que um app pode acessar ou modificar conforme a função realizada.

Informações de identificação pessoal (PII) são informações que sozinhas ou combinadas podem identificar exclusivamente um indivíduo. Os apps que você instala da Shopify App Store podem acessar diferentes tipos de PII quando eles usam informações sobre sua loja, clientes, pedidos ou outros dados comerciais.

Cada app que você instala tem acesso às PII sobre sua conta da Shopify, incluindo suas informações de contato e localização.

Dependendo da função executada, um app pode exigir tipos adicionais de informações. Por exemplo, um app que gerencia ou processa pedidos exige acesso a informações do pedido que incluam PII do cliente, como endereços do cliente e outras informações de contato.

Você pode revogar o acesso aos dados desinstalando o app. Isso envia ao desenvolvedor uma solicitação (após 48 horas) para apagar todos os dados pessoais coletados de seus clientes pelo app enquanto estava instalado. Se você solicitar a exclusão de dados pessoais de um cliente individual de sua loja, essa mesma solicitação é enviada para todos os apps instalados que possam ter as informações do cliente. Vale lembrar que, para confirmar que os dados solicitados foram excluídos, é necessário verificar diretamente com o desenvolvedor do app. Analise as permissões concedidas e o tipo de PII que o app precisa acessar antes de confirmar a instalação. Depois, é possível ver as informações dessas permissões na página Apps > Sobre.

Existem quatro tipos de PII que um app pode acessar:

• Dados pessoais do cliente, que incluem informações de contato do cliente, como nome, e-mail, número de celular e endereço. Apps que lidam com pedidos, processamento ou frete também exigem acesso a informações de localização (como endereço IP e geolocalização) e informações do agente do usuário (como navegador e sistema operacional).
• Dados pessoais do titular da loja da Shopify, que contêm todas as informações de contato do titular, inclusive nome, e-mail, número de celular e endereços de todos os locais.
• Informações pessoais de membros da equipe, que abrangem todos os dados de contato deles, incluindo nome, e-mail e número de celular.
• Dados pessoais do provedor de conteúdo, que incluem informações sobre autores ou pessoas que comentam no blog (incluindo e-mail e endereço IP) e informações do agente do usuário (como navegador e sistema operacional).

Apps que usam dados de pedidos podem solicitar dois tipos de permissão. Uma para acessar pedidos recentes, somente dos últimos 60 dias; outra para acessar todos os pedidos, passados e futuros. Vale lembrar que a Shopify analisa os apps que pedem acesso a todos os pedidos a fim de verificar se os dados são realmente necessários para o devido funcionamento.

Para obter informações sobre como um app acessa, utiliza e apaga dados, contate o desenvolvedor do app ou veja a listagem de apps na Shopify App Store para obter um link para a Política de privacidade.