Geosort — Política de privacidade

Última atualização: 2026-06-04

Dados que recolhemos

A Geosort ordena os produtos das suas coleções Shopify. Para isso, a app recebe da Shopify os seguintes dados através de webhooks e da Admin API:

• Itens das encomendas – ID do produto, quantidade, preço e código do país de entrega da encomenda (ISO-2). Agregamos estes dados por produto, país e dia. Não armazenamos nomes, endereços de email nem quaisquer outros dados pessoais identificáveis dos clientes.
• Metadados de coleções e produtos – IDs, handles, tags, níveis de stock e datas de publicação. Estes dados são utilizados para criar o conjunto de produtos ao calcular a ordenação.
• Configurações definidas pelo comerciante – o conjunto de regras criado pelo comerciante na interface de administração da Geosort.

Dados que NÃO recolhemos

• Nomes, endereços de email, moradas ou números de telefone dos clientes.
• Históricos de compras individuais associados a um cliente.
• Dados pessoais dos visitantes da loja, além do código do país utilizado exclusivamente para apresentar a ordenação correspondente.

Para medir se a ordenação melhora efetivamente o desempenho da loja, o bloco da storefront cria um cookie de sessão first-party com um identificador aleatório. Não está associado a qualquer conta de cliente, não contém dados pessoais e nunca é partilhado com terceiros. Permite-nos relacionar a visualização de uma coleção com um checkout posterior para fornecer ao comerciante métricas de conversão agregadas.

Onde os dados são armazenados

Os dados da aplicação são armazenados em Postgres e Redis, alojados pelo nosso fornecedor. Todos os dados são encriptados em trânsito (TLS) e em repouso. Os tokens de acesso da Shopify são encriptados e nunca são expostos ao código do lado do cliente.

Conservação dos dados

Quando um comerciante desinstala a Geosort, o seu registo é imediatamente marcado como eliminado. A Shopify envia o webhook shop/redact 48 horas após a desinstalação; eliminamos definitivamente todos os registos associados à loja nas 24 horas seguintes à sua receção. Não conservamos cópias de arquivo.

Direitos GDPR / CCPA

Respondemos aos webhooks de privacidade obrigatórios da Shopify:

• customers/data_request – a Geosort não detém dados que permitam identificar um cliente; por isso, a resposta confirma o pedido sem fornecer conteúdo.
• customers/redact – aplica-se o mesmo princípio; não existem dados para eliminar.
• shop/redact – eliminamos definitivamente o registo da loja e todos os registos dependentes (configurações, camadas, métricas diárias, cache das ordenações e subscrição).

Terceiros e subcontratantes

A Geosort não vende os seus dados, não os partilha com redes publicitárias e não utiliza SDKs de analytics nem trackers de terceiros na administração integrada ou no bloco da storefront. Para operar o serviço, recorremos a uma lista limitada de subcontratantes, cada um dos quais recebe apenas os dados necessários:

• Shopify – fonte de todos os dados do comerciante e da loja descritos acima.
• Amazon Web Services (AWS) – aloja a nossa aplicação, a base de dados Postgres e a cache Redis (região eu-west-1).
• Resend – fornecedor de email transacional. É utilizado apenas quando um comerciante ativa o resumo opcional de analytics. Recebe o endereço de email de contacto da loja, os destinatários adicionais configurados e o conteúdo do resumo (as métricas de desempenho da própria loja). Não são enviados dados de clientes.

Cada subcontratante está sujeito às suas próprias condições de tratamento de dados.

Contacto

Questões: info@geosortapp.com