O AskPrice é um app da Shopify que permite às lojas virtuais exibir botões de “Solicitar orçamento” e de atacado e receber pedidos de orçamento dos seus clientes. Esta política explica quais informações o AskPrice trata, para que as usa, quem mais as trata e como exercer os direitos de privacidade.
O AskPrice é um produto da TEORIENCE CORPORATION S.A.S. (“Teorience”, “nós”), empresa mexicana com RFC TCO260326E54 e sede em Purépero, Michoacán, México.
Dados dos clientes da loja (quem pede um orçamento): o lojista que instalou o AskPrice decide como são usados e é o controlador. A Teorience os trata em nome do lojista e somente para fornecer o app.
Dados do lojista (a loja, sua equipe, suas configurações e sua assinatura): a Teorience é a controladora.
2. Informações que coletamos
Dos clientes que pedem um orçamento:
o que preenchem no formulário: nome, e-mail, WhatsApp ou telefone, empresa, cidade ou endereço e mensagem (a loja escolhe quais campos mostrar);
os produtos, variantes e quantidades que pedem, e as opções que escolhem (tamanho, cor, um texto para gravar, uma data ou um arquivo de design enviado com outro app);
os arquivos que anexam, se a loja permitir;
se aceitam receber comunicações de marketing, quando a loja mostra essa opção;
o que acontece depois com o orçamento: status, preço cotado, notas escritas pela loja e histórico de e-mails e alterações.
Dos lojistas:
o domínio da loja e o token de acesso que a Shopify emite ao instalar o app;
o e-mail do dono da loja, conforme fornecido pela Shopify, para falar com ele sobre a conta;
as configurações do app, incluindo os e-mails de notificação e as chaves ou endereços das integrações conectadas;
o plano contratado e os eventos de uso dentro do app (por exemplo, que o widget foi ativado).
O endereço IP do cliente é usado apenas no momento do pedido, para conter abusos, e não é guardado no nosso banco de dados. Não coletamos dados de cartão: os orçamentos são pagos no checkout da Shopify e a assinatura do app é cobrada pela Shopify.
3. Como usamos as informações
entregar cada pedido de orçamento à loja e permitir que ela responda, envie um pedido preliminar e acompanhe;
enviar e-mails transacionais: o pedido para a loja e, se a loja os ativar, a confirmação, o orçamento e os lembretes ao cliente;
enviar os dados do orçamento às integrações que o lojista conectar (seção 4);
proteger o serviço contra spam e abusos;
atender a conta do lojista: suporte, cobrança, e-mails de boas-vindas ao dono da loja e métricas de uso agregadas para melhorar o AskPrice.
Não vendemos dados pessoais, não os usamos para publicidade e não usamos os dados dos clientes da loja para fins próprios.
4. Quem mais trata os dados
Fornecedores que operam o AskPrice para nós:
Shopify: a plataforma onde o app funciona; os arquivos anexados ficam no Shopify Files da própria loja.
Railway: hospedagem do aplicativo.
Supabase: banco de dados, hospedado nos Estados Unidos.
Resend: envio de e-mails.
Sentry: relatórios de erros do app e do widget da loja. Está configurado para não enviar dados pessoais de propósito, mas recebe o endereço IP de onde cada relatório é enviado.
Google reCAPTCHA, somente se a loja o ativar: recebe informações do navegador do cliente para distinguir pessoas de robôs, conforme a política de privacidade do Google.
Destinos escolhidos pelo lojista: se ele os conectar, os dados do orçamento também são enviados ao Slack, Klaviyo ou Mailchimp (esses dois, só de clientes que aceitaram marketing) ou aos endereços de webhook que configurar. A partir daí valem os termos do lojista com cada serviço.
Também podemos divulgar dados quando a lei exigir.
5. Onde ficam e por quanto tempo
O banco de dados fica nos Estados Unidos, e as conexões com ele e com nossos fornecedores são criptografadas (TLS).
Os orçamentos são mantidos enquanto o app estiver instalado, para que a loja tenha seu histórico. O lojista pode excluí-los no app a qualquer momento.
Quando uma loja desinstala o AskPrice, excluímos na hora suas sessões e regras de produtos. 48 horas depois, a Shopify nos pede para apagar os dados da loja e excluímos suas configurações, orçamentos e demais registros.
Os arquivos anexados ficam no Shopify Files da loja, sob controle do lojista. Ao apagar os dados de um cliente, o AskPrice exclui seus links para os arquivos, e o lojista pode excluir os próprios arquivos no admin da Shopify (Conteúdo > Arquivos). Os arquivos de design enviados com outro app de opções de produto ficam com esse app: o AskPrice guarda apenas o link, que é apagado junto com as opções do cliente.
Após uma desinstalação, mantemos um registro anônimo, sem o domínio da loja nem dados pessoais, para entender por que as lojas saem.
6. Direitos e solicitações de dados
Clientes: como a loja é a controladora dos dados dos seus clientes, os pedidos de acesso, correção ou exclusão devem ser feitos à loja. A Shopify os repassa automaticamente ao AskPrice:
pedido de acesso: o AskPrice envia à loja, por e-mail, uma cópia dos orçamentos e arquivos desse cliente para que ela possa responder;
pedido de exclusão: o AskPrice apaga os dados do cliente dos seus orçamentos, notas e histórico, exclui os links para os seus arquivos e apaga as opções de produto que escolheu.
Os clientes também podem nos escrever: repassaremos o pedido à loja e a ajudaremos a responder.
O lojista pode ver e exportar tudo o que seus clientes enviaram, em todos os planos, na página Orçamentos do app.
O lojista, e qualquer pessoa cujos dados a Teorience trate como controladora, pode exercer os direitos de acesso, retificação, cancelamento e oposição (ARCO, conforme a LFPDPPP do México), além dos previstos na LGPD, no GDPR e em outras leis de privacidade, escrevendo para privacidad@teorience.com. Respondemos em até 20 dias úteis.
7. Cookies e armazenamento local
O widget da loja não usa cookies. Ele guarda o carrinho de orçamento no armazenamento local do navegador (chave “qp_cart”) para que os produtos não se percam entre as páginas; contém apenas os produtos, suas quantidades e as opções escolhidas, e cada produto expira após 7 dias.
O AskPrice não usa pixels de rastreamento nem rastreadores de publicidade. Se a loja ativar o reCAPTCHA, o Google pode definir seus próprios cookies.
8. Segurança
Verificamos a assinatura de cada requisição que chega da loja (proxy do app) e de cada webhook da Shopify, limitamos a frequência de requisições, criptografamos as conexões e cada loja só acessa seus próprios dados. Nenhum sistema é infalível: se um incidente de segurança afetar dados pessoais, avisaremos os lojistas afetados sem demora injustificada e conforme a lei.
9. Alterações nesta política
Publicaremos qualquer alteração nesta página com a nova data. Se a alteração for importante, também avisaremos os lojistas.