Política de Privacidade
Última atualização: 14 de novembro de 2026.
Esta política explica quais dados o aplicativo Shippi trata quando é instalado em uma loja Shopify, por quanto tempo eles ficam guardados e o que você pode pedir a qualquer momento. O Shippi é desenvolvido e operado pela DABS Design, com sede no Brasil.
Resumo em uma frase
O Shippi guarda apenas o que é necessário para calcular frete na sua loja: o endereço da loja, a autorização de acesso que a Shopify emite e os prazos de entrega que você digita. Ele não coleta nem armazena dados pessoais dos seus clientes.
Dados da loja que o Shippi armazena
| Dado | Para quê |
|---|---|
| Domínio da loja (sualoja.myshopify.com) | Identificar a instalação e vincular as configurações corretas. |
| Token de acesso emitido pela Shopify | Consultar as tarifas de frete e gravar as configurações do app. Fica criptografado em trânsito e com acesso restrito no servidor. |
| Prazos de entrega que você digita | Exibir o prazo ao lado de cada modalidade de frete. Ficam em um metafield da própria Shopify, dentro da sua loja. |
| Situação da assinatura | Saber se a calculadora deve ou não ser exibida na loja. |
Dados de clientes
O Shippi não solicita, não recebe e não armazena nome, e-mail, telefone, endereço completo, dados de pagamento ou histórico de pedidos dos seus clientes. O app não pede acesso a dados protegidos de cliente na Shopify.
O CEP digitado pelo visitante
Quando um visitante digita o CEP na página do produto, esse número é usado de três formas e em nenhuma delas é gravado em nossos servidores:
- É enviado à API da Shopify para obter as opções de frete da sua loja.
- É enviado ao ViaCEP, serviço público brasileiro de consulta de CEP, para identificar cidade e estado. Nessa requisição o ViaCEP também recebe, como em qualquer acesso na internet, o endereço IP e o identificador do navegador do visitante. O Shippi envia a consulta sem informar de qual página ela partiu.
- Fica guardado temporariamente no sessionStorage do navegador do próprio visitante, por até 15 minutos, para evitar consultas repetidas. Esse dado não sai do navegador dele e some quando a aba é fechada.
Por quanto tempo guardamos
- Dados da loja: enquanto o app estiver instalado.
- Após a desinstalação: a Shopify nos avisa e os dados da loja são apagados em até 48 horas. A Shopify também pode solicitar o apagamento a qualquer momento pelos webhooks oficiais de privacidade, que o Shippi implementa.
- Backups: cópias de segurança do banco são mantidas por 7 dias e não incluem credenciais de acesso.
- Registros de servidor: os logs de acesso são mantidos por 14 dias e não registram parâmetros de URL, justamente para não guardar tokens ou identificadores.
Com quem compartilhamos
Com ninguém para fins comerciais. Não vendemos, alugamos nem cedemos dados. Os únicos terceiros envolvidos na operação são:
- Shopify Inc., plataforma onde a loja e a cobrança existem.
- Amazon Web Services, onde o servidor do app está hospedado.
- ViaCEP, apenas para traduzir o CEP em cidade e estado, conforme descrito acima.
Segurança
Todo o tráfego usa HTTPS com TLS 1.2 ou superior. O acesso ao servidor é restrito por chave, o serviço roda com privilégios mínimos e isolado do resto do sistema, e as requisições vindas da Shopify são verificadas por assinatura HMAC antes de serem processadas.
Seus direitos sob a LGPD
Pela Lei Geral de Proteção de Dados (Lei 13.709/2018) você pode pedir confirmação de tratamento, acesso, correção, portabilidade, anonimização ou eliminação dos dados, além de revogar o consentimento. Basta escrever para [email protected]. Respondemos em até 15 dias.
Se o seu público estiver na União Europeia ou no Reino Unido, os mesmos pedidos se aplicam pelo GDPR, e as solicitações encaminhadas pela Shopify são atendidas pelos webhooks oficiais de privacidade.
Alterações nesta política
Quando houver mudança relevante, a data do topo é atualizada e, se a mudança afetar como os dados são tratados, avisamos pelo e-mail cadastrado na instalação do app.
Contato
DABS Design — [email protected]