Política de privacidade

O que o Praisin guarda, por quê, por quanto tempo e como ver, corrigir ou pedir a exclusão desses dados.

Em vigor a partir de 25 de setembro de 2026. Esta tradução é oferecida para sua conveniência. Somente a versão em inglês tem valor jurídico vinculante.

1. Quem somos

O Praisin é um app para lojas Shopify que coleta e exibe avaliações de produtos e envia e-mails e mensagens que os clientes concordaram em receber. Ele é feito pela AZOURANE OÜ, Järvevana tee 9, Tallinn 11314, Estônia ("Praisin", "nós", "nos"). Para qualquer assunto de privacidade, escreva para [email protected].

2. Nossos dois papéis

O Praisin como controlador. Decidimos como e por que usamos os dados dos lojistas que instalam o Praisin (dados de conta, cobrança e suporte) e dos visitantes do praisin.app. As seções 3 e 4 descrevem isso.

O Praisin como operador. Os clientes de uma loja (as pessoas que compram de uma loja que usa o Praisin) são clientes da loja, não nossos. O lojista decide por que e como os dados deles são usados, e nós os tratamos somente conforme as instruções do lojista, como estabelecido no nosso Adendo de Tratamento de Dados. As seções 5 a 7 descrevem isso. Se você é cliente de uma loja, o seu primeiro contato é a loja (seção 12).

3. Dados que controlamos

  • Conta do lojista: domínio e nome da loja, o plano, as configurações, o idioma escolhido para o admin e o nome e o endereço de e-mail do dono da loja, informados pela Shopify, para mensagens de serviço e o relatório mensal.
  • Cobrança: o plano e o status das cobranças, informados pela Shopify. A Shopify recebe o pagamento; nunca vemos os dados do cartão.
  • Suporte: as mensagens que você nos envia e as nossas respostas.
  • Conexões de IA: quando você conecta um assistente de IA ou a sua própria chave de IA, a conexão, as permissões dela e um registro do que ela fez.
  • Visitantes do site: o praisin.app não instala cookies e não exibe publicidade. Contamos as visitas com o Cloudflare Web Analytics, que não usa cookies e informa apenas totais, e contamos os cliques nos botões de instalação sem armazenar nada que identifique você. O nosso provedor de hospedagem, a Cloudflare, mantém registros técnicos curtos, incluindo endereços IP, para manter o site seguro. Quando você usa o Store Trust Check (o check-up de confiança da loja), lemos algumas páginas públicas da loja que você informa e guardamos o resultado por 24 horas; o seu endereço IP é usado somente em forma de hash, para limitar quantas verificações rodam por hora.
FinalidadeBase legal (GDPR)
Fornecer o Praisin à loja, incluindo suporte e mensagens de serviçoContrato, art. 6(1)(b)
Cobrança pela Shopify e manutenção dos registros contábeisContrato e obrigação legal, art. 6(1)(b) e (c)
Segurança, prevenção de abusos, proteção do envio de e-mail compartilhadoLegítimo interesse, art. 6(1)(f)
Melhorar o Praisin a partir da forma como o app é usado, sem dados de clientesLegítimo interesse, art. 6(1)(f)

Nunca vendemos dados pessoais e nunca os usamos para publicidade.

5. Dados que tratamos para as lojas, recurso por recurso

O Praisin trata somente o que cada recurso precisa, e somente quando a loja ativou esse recurso.

Avaliações

Nota, texto, o nome de exibição escolhido por quem avalia, idioma, produto, correspondência com o pedido (se a avaliação é verificada), status de moderação, a resposta da loja, votos de utilidade e, se adicionados, fotos e vídeos. Os dados de localização, da câmera e do dispositivo são removidos de cada foto e vídeo antes de serem armazenados. Se quem avalia marcar a caixa, a permissão para mostrar a avaliação, o nome e as fotos no site, em posts nas redes sociais e em e-mails fica registrada com o texto exato e o horário.

Pedidos de avaliação e avaliações escritas pela metade

Identificadores de pedido e de produto, nomes de produtos, datas do pedido, do envio e da entrega, status de entrega e, quando a loja ativa essa opção, o rastreio da transportadora. O nome e o endereço de e-mail do cliente, para enviar o pedido de avaliação. As etapas de cada pedido de avaliação (enviado, aberto, clicado, iniciado, avaliado). Uma avaliação que alguém começa e não termina fica salva para que a pessoa possa voltar a ela.

Newsletters e e-mails automáticos

Endereço de e-mail do inscrito, nome se informado, status, grupos e o registro de consentimento: o texto exato exibido, o horário e um hash unidirecional do endereço de rede. Para e-mails de checkout abandonado, carrinho, navegação e de volta ao estoque: os produtos vistos ou deixados no carrinho, somente para visitantes que estão logados ou chegaram por um e-mail do Praisin, e somente quando as configurações de privacidade do cliente da Shopify permitem marketing.

WhatsApp, Viber e SMS

O número de telefone do pedido, somente quando a loja ativa os pedidos de avaliação por telefone. Com os botões de um toque, a loja envia a mensagem do próprio celular; o Praisin prepara o texto e registra que ela foi enviada. Com o WhatsApp automático (quando a loja conecta o próprio número do WhatsApp Business), as mensagens passam pela Meta, e os relatórios de entrega e de leitura voltam para nós. Os descadastros (por exemplo, STOP) são registrados para que o número nunca mais receba mensagens.

Crédito na loja, lembretes de recompra e mais um item no pacote

Para um agradecimento com crédito na loja: o cliente na Shopify, a avaliação e o valor. Para os lembretes de "Está acabando": os produtos e os tamanhos de embalagem comprados e as datas dos lembretes, somente para inscritos. Para "No mesmo pacote": o pedido não pago e o produto acrescentado.

Resultados

Se os e-mails foram entregues, abertos e clicados, e os pedidos feitos dentro do prazo escolhido pela loja depois de um clique. Os cliques guardam o tipo de navegador e um endereço de rede com hash.

Respostas e tradução com IA

Quando a loja usa a IA, o texto da avaliação, o nome do produto e as configurações de tom da loja são enviados ao provedor de IA para escrever um rascunho de resposta ou traduzir uma avaliação. Uma pessoa da loja lê cada rascunho antes da publicação. O texto da avaliação é tratado como dado, e nunca como instrução. O Praisin nunca escreve avaliações.

Notas do Google e do Trustpilot

Quando a loja conecta o próprio Perfil da Empresa no Google ou o Trustpilot, o Praisin mostra a nota pública da loja nesse serviço, com o selo dele.

A loja, como controlador, escolhe a base legal. Na maioria dos casos: consentimento para newsletters e mensagens de marketing (art. 6(1)(a)); o legítimo interesse da loja em perguntar a quem comprou sobre um produto recebido (art. 6(1)(f)); e o contrato de compra para mensagens relacionadas ao pedido (art. 6(1)(b)). O Praisin aplica o status de consentimento de cada cliente antes de cada envio de marketing, e todo e-mail traz descadastro com um clique.

7. Por quanto tempo guardamos

DadosPrazo de guarda
Tudo sobre uma loja e os clientes delaEnquanto o Praisin estiver instalado. Depois da desinstalação, a Shopify envia uma solicitação de exclusão cerca de 48 horas depois, e então apagamos os dados, as mídias e as exportações dessa loja.
Rascunhos de avaliação não concluídos nos nossos servidores30 dias após a última alteração (a loja pode escolher outro prazo)
Produtos vistos e carrinhos (para e-mails de lembrete)30 dias
Checkouts abandonados60 dias
Execuções concluídas de e-mails automáticos180 dias
Números de telefoneAté o pedido de avaliação ser concluído, e no máximo 60 dias após a última mensagem. Um hash unidirecional permanece para que um descadastro continue valendo.
Registros de cliques (tipo de navegador, endereço de rede com hash) e detalhes de eventos de e-mail13 meses
Endereços de e-mail descadastrados ou com falha de entregaO endereço é apagado 24 meses depois de sair da lista; um hash unidirecional permanece para que ele nunca seja adicionado de novo.
Importações de avaliações que nunca foram aplicadas14 dias. Uma importação aplicada pode ser desfeita por 30 dias.
Cópias das avaliações do Perfil da Empresa no Google de uma lojaNo máximo 30 dias. Os dados do Google Places não são armazenados.
Registros de atividade do assistente de IA90 dias; contagens de uso, 400 dias
Backups criptografadosSobrescritos em até 30 dias
Registros de cobrança e contábeis dos lojistasPelo prazo exigido pela legislação contábil da Estônia (atualmente 7 anos)

8. Solicitações de privacidade da Shopify

O Praisin atende automaticamente aos webhooks de privacidade obrigatórios da Shopify:

  • customers/data_request: preparamos para a loja uma exportação de tudo o que o Praisin guarda sobre aquele cliente.
  • customers/redact: apagamos as avaliações, os pedidos de avaliação, as mensagens, os números de telefone, a inscrição, os registros de consentimento, os dados de compra, os lembretes, as recompensas e as permissões para redes sociais daquele cliente, mantendo apenas um hash unidirecional para que ele não seja contatado de novo.
  • shop/redact: apagamos todos os dados, mídias e exportações da loja.

9. Quem nos ajuda (suboperadores)

ProvedorPara quêQuandoOnde
Cloudflare, Inc.Hospedagem do app, banco de dados, armazenamento de arquivos, filas, conversão de imagens, este siteSempreRede global, UE e EUA
ShopifyDados da loja, o app dentro do admin, cobrançaSempreCanadá, Irlanda, EUA
Amazon Web Services (Amazon SES)Envio de e-mailQuando o envio está ativadoFrankfurt, Alemanha
ResendEnvio de e-mailQuando o envio está ativadoEstados Unidos
AnthropicRascunhos de resposta e tradução com IASomente se a loja ativar a IAEstados Unidos
Meta Platforms (WhatsApp Business Platform)Mensagens automáticas de WhatsAppSomente se a loja conectar o WhatsAppEstados Unidos e global
Google (Perfil da Empresa, Places)Exibir a nota do Google da própria lojaSomente se a loja conectar o serviçoEstados Unidos e global
TrustpilotExibir o widget do Trustpilot da própria lojaSomente se a loja conectar o serviçoDinamarca

Se uma loja conectar a sua própria chave de IA (OpenAI, Anthropic ou Google), esse provedor atua sob o contrato da própria loja com ele. Avisamos os lojistas dentro do app com pelo menos 30 dias de antecedência antes de adicionar um novo suboperador.

10. Transferências para fora da UE

Alguns provedores tratam dados fora do Espaço Econômico Europeu. Quando isso acontece, a transferência se baseia nas cláusulas contratuais padrão da Comissão Europeia, ou no Quadro de Privacidade de Dados UE-EUA quando o provedor é certificado por ele, junto com as medidas de segurança do próprio provedor.

11. Segurança

  • Criptografia em trânsito (somente HTTPS) e em repouso. O token de acesso à Shopify de cada loja é criptografado de novo com uma chave própria.
  • Cada registro leva a identificação da sua loja, e cada consulta fica restrita a essa loja; testes verificam que uma loja nunca consegue ler os dados de outra.
  • O acesso ao admin exige uma sessão verificada da Shopify. O acesso da equipe aos dados de clientes é limitado e registrado, e as contas usam senhas fortes e login em duas etapas.
  • O envio pode ser interrompido para uma loja ou para todos de uma só vez. Mantemos um plano de resposta a incidentes e avisamos os lojistas afetados sem demora injustificada se os dados deles estiverem envolvidos num incidente de segurança.
  • Os sistemas de teste usam dados inventados, nunca clientes reais.

12. Seus direitos

Pelo GDPR, você pode pedir acesso, correção, exclusão, restrição ou exportação dos seus dados, e se opor ao uso deles. Quando nos baseamos no consentimento, você pode revogá-lo a qualquer momento.

  • Se você comprou de uma loja que usa o Praisin, entre em contato com essa loja. Ela pode responder pela Shopify, que repassa a solicitação ao Praisin, e nós a cumprimos automaticamente. Todo e-mail tem descadastro com um clique, e você pode responder STOP a uma mensagem automática de WhatsApp. Você também pode escrever para nós, e repassaremos a sua solicitação à loja.
  • Se você é lojista ou visitante do site, escreva para [email protected]. Respondemos em até um mês.

Você também pode apresentar uma reclamação a uma autoridade de controle. A nossa é a Inspetoria de Proteção de Dados da Estônia (Andmekaitse Inspektsioon), Tatari 39, 10134 Tallinn, aki.ee. Você também pode entrar em contato com a autoridade do lugar onde mora.

13. Cookies e armazenamento do navegador

Este site não instala cookies, e a contagem de visitas dele (Cloudflare Web Analytics) não precisa de nenhum. Ele salva um item no seu navegador: a sua escolha entre modo claro e escuro.

Os widgets do Praisin nas páginas de uma loja não instalam cookies. Eles usam o armazenamento do próprio navegador para guardar:

  • a avaliação que você começou, para que ela ainda esteja lá quando você voltar (o texto no armazenamento local, as fotos no banco de dados do navegador), removida quando você a envia ou quando ela expira;
  • quais avaliações você já marcou como úteis;
  • quando você fechou o formulário da newsletter, para que ele não reapareça cedo demais;
  • quantos cartõezinhos de atividade você viu nesta visita (armazenamento da sessão);
  • somente se o banner de cookies da loja permitir marketing: um código de um link de e-mail do Praisin e um resumo do seu carrinho nesta visita, para que um e-mail de lembrete mostre os produtos certos.

14. Crianças

O Praisin é uma ferramenta para empresas. Ele não é direcionado a crianças, e as lojas não devem usá-lo para fazer marketing para crianças.

15. Alterações

Se alterarmos esta política, atualizamos a data no topo. Em alterações importantes, avisamos os lojistas dentro do app com pelo menos 30 dias de antecedência antes de elas entrarem em vigor.