Politica de Privacidade

# Política de Privacidade do Playecom Merchant Optimizer

**Última atualização:** 3 de setembro de 2026

## 1. Quem somos

O Playecom Merchant Optimizer é fornecido por Playecom Experience Consultoria LTDA, inscrita no CNPJ sob o número 48.505.985/0001-33,  Brasil, doravante denominada “Playecom”, “nós” ou “nosso”.

Contato para privacidade e suporte: apps@playecom.com.br. Este endereço deve estar ativo e monitorado antes da publicação do app.

## 2. Escopo desta política

Esta Política de Privacidade explica como coletamos, usamos, armazenamos, compartilhamos e excluímos informações relacionadas ao uso do app por lojistas Shopify e seus usuários autorizados.

Esta política não substitui a política de privacidade da loja do lojista nem as políticas da Shopify ou do Google. Cada parte trata dados sob suas próprias responsabilidades legais.

## 3. Informações que coletamos

Dados da loja recebidos pela Shopify: domínio myshopify.com, identificadores da loja, nome da loja, idioma, moeda, fuso horário, plano e informações de contato administrativo disponibilizadas pelos escopos autorizados.

Dados de catálogo: produtos, variantes, títulos, descrições, handles, URLs, imagens, fornecedor ou marca, tipo e categoria de produto, SKU, código de barras ou GTIN, MPN quando disponível, opções de variante, peso, preços, preço comparativo, estoque, disponibilidade, locais e metacampos estritamente necessários para o feed.

Configurações do app: regras de preço e promoção, percentual informado para PIX, parcelamento, mapeamentos, fallbacks, rótulo de campos, status de sincronização, token da URL do feed e preferências operacionais.

Dados técnicos e de segurança: endereço IP, user agent, data e hora, identificadores de requisição, eventos de autenticação, logs de erro, desempenho e auditoria. Tokens de acesso e segredos são armazenados de forma protegida.

Dados de cobrança: recebemos da Shopify apenas o status do plano, contrato e eventos necessários para liberar os recursos. Não recebemos nem armazenamos dados de cartão ou credenciais de pagamento do lojista.

## 4. Dados que não coletamos na versão atual

O app não solicita dados de clientes, pedidos, checkouts, transações ou meios de pagamento da loja e não acessa nome, endereço, telefone ou e-mail de compradores.

O app não injeta scripts de rastreamento no storefront e não acompanha a navegação dos consumidores. Caso esse comportamento mude, esta política e os escopos do app serão atualizados antes da disponibilização do recurso.

## 5. Como usamos as informações

Autenticar a instalação e manter a sessão do app.

Importar e sincronizar o catálogo autorizado pelo lojista.

Aplicar regras configuradas pelo lojista e gerar, armazenar e servir o feed XML.

Exibir diagnósticos, avisos e histórico operacional do app.

Processar o status de assinatura e controlar o acesso aos recursos contratados.

Prevenir fraude, abuso, falhas de segurança e indisponibilidade.

Atender solicitações de suporte e cumprir obrigações legais e da Shopify.

## 6. Bases legais

Quando a Lei Geral de Proteção de Dados Pessoais (LGPD) for aplicável, tratamos dados para executar o contrato do app, cumprir obrigações legais ou regulatórias e proteger interesses legítimos relacionados à segurança, prevenção de fraude, suporte e melhoria operacional.

Consentimento será utilizado somente quando exigido para uma finalidade opcional específica, como comunicações de marketing. A retirada do consentimento não afeta tratamentos realizados com outra base legal válida.

## 7. Compartilhamento e operadores

Podemos compartilhar informações apenas com fornecedores necessários para operar o app, como Shopify, hospedagem em nuvem, banco de dados, armazenamento, CDN, observabilidade, envio de e-mail e atendimento. Esses fornecedores devem tratar dados conforme contrato e finalidade definida.

Quando o lojista cadastrar ou compartilhar a URL do feed com o Google Merchant Center, os dados de produto presentes no feed serão acessados pelo Google de acordo com os termos e políticas do Google.

Não vendemos dados pessoais e não usamos dados do app para publicidade comportamental de terceiros.

## 8. URL pública do feed

A URL do feed utiliza um token opaco para reduzir acesso não autorizado. O feed contém informações de produtos destinadas à publicação, como título, imagem, preço, disponibilidade e URL do produto.

O lojista é responsável por compartilhar essa URL somente com plataformas autorizadas. O token pode ser rotacionado no app; a rotação inválida a URL anterior.

## 9. Transferências internacionais

Fornecedores de infraestrutura podem processar dados fora do Brasil. Nesses casos, adotamos medidas contratuais e técnicas adequadas e selecionamos prestadores com compromissos de segurança e proteção de dados compatíveis com a legislação aplicável.

## 10. Retenção e exclusão

Mantemos dados enquanto a assinatura estiver ativa e pelo período necessário para prestar o serviço, solucionar incidentes, cumprir obrigações legais ou exercer direitos.

Após a desinstalação, o acesso da loja é revogado e a URL do feed deve ser desativada prontamente. Quando a Shopify enviar o webhook shop/redact, os dados da loja serão excluídos ou anonimizados em até 30 dias, salvo obrigação legal de retenção.

Backups técnicos podem permanecer por até 90 dias antes de serem sobrescritos. Registros fiscais, de cobrança, fraude ou segurança podem ser retidos pelo prazo exigido por lei, com acesso restrito.

## 11. Segurança

Adotamos HTTPS, verificação de HMAC em webhooks, controle de acesso, isolamento por loja, criptografia ou proteção equivalente para credenciais, logs restritos, backups e revisões de segurança.

Nenhum ambiente é totalmente imune a incidentes. Em caso de incidente relevante, adotaremos medidas de contenção e notificação conforme a legislação e os contratos aplicáveis.

## 12. Direitos dos titulares

O titular pode solicitar confirmação de tratamento, acesso, correção, informação sobre compartilhamento, portabilidade quando aplicável, anonimização, bloqueio, eliminação ou oposição, mediante contato pelo e-mail apps@playecom.com.br.

Podemos solicitar informações adicionais para validar identidade e autoridade. Quando o pedido estiver relacionado a dados tratados em nome de uma loja, poderemos direcionar a solicitação ao lojista controlador.

## 13. Cookies e tecnologias semelhantes

O app pode usar cookies ou armazenamento estritamente necessário para autenticação, segurança e funcionamento da sessão. O app embedded deve funcionar com session tokens e não depende de cookies de terceiros.

Não utilizamos cookies de publicidade no app. Qualquer uso futuro será informado e, quando necessário, submetido a consentimento.

## 14. Menores de idade

O app é destinado a empresas e profissionais autorizados a administrar lojas. Não é direcionado a crianças ou adolescentes e não coleta intencionalmente dados desse público.

## 15. Alterações desta política

Podemos atualizar esta política para refletir mudanças legais, técnicas ou funcionais. A data da última atualização será alterada e, quando a mudança for material, o lojista será informado pelo app ou por e-mail.

## 16. Contato

Playecom Experience Consultoria LTDA - CNPJ 48.505.985/0001-33.

E-mail: apps@playecom.com.br.