Política de Privacidade

Última atualização: 29 de outubro de 2026

Esta política explica como o Devolve, aplicativo da AppVerix para lojas Nuvemshop, trata dados pessoais conforme a LGPD (Lei 13.709/2018).

1. Papéis

Para dados de clientes da loja, o lojista é o controlador e a AppVerix é operadora. Para dados do lojista (conta e configuração), a AppVerix é controladora.

2. Dados que tratamos

• Lojista: ID, nome, e-mail e domínio da loja, token de acesso (AES-256-GCM) e configurações do app.
• Clientes: somente o necessário para o recurso (ver README). Não vendemos dados.
• Técnicos: hash de IP por até 24 h para rate limit.

3. Base legal

Execução do contrato com o lojista (art. 7º, V) e, quando houver e-mail de cliente, consentimento ou legítimo interesse conforme o caso.

4. Compartilhamento

Cloudflare (Worker + D1). E-mail transacional se configurado. Sem publicidade.

5. Retenção

Ao desinstalar, o token é apagado. O webhook store-redact remove todos os dados da loja.

6. Direitos

Atendemos os webhooks obrigatórios da Nuvemshop (store redact, customers redact, customers data request). DPO: privacidade@appverix.com.

7. Segurança

HTTPS, HMAC x-linkedstore-hmac-sha256, tokens cifrados, CSP estrita.