Privacidade do App de Rastreamento Shopify

Última atualização: Setembro 2026

1. Introdução

Converlay ("nós", "nosso" ou "nos") fornece rastreamento de eventos server-side para lojas Shopify. Esta Política de Privacidade explica como coletamos, usamos e protegemos informações quando você utiliza nosso aplicativo. Estamos registrados no Information Commissioner's Office (ICO) do Reino Unido sob o número de registro 00013400115.

2. Informações que Coletamos

Coletamos os seguintes tipos de informações:

Informações da loja: A URL da sua loja Shopify, nome da loja e endereço de e-mail de administrador fornecidos durante a instalação do app.
Dados de eventos: Eventos da vitrine como visualizações de página, visualizações de produtos, ações de adicionar ao carrinho e compras. Esses dados são coletados por meio do web pixel da Shopify.
Credenciais de destino: Chaves de API e identificadores que você fornece para conectar suas plataformas de anúncios (GA4, Meta, TikTok).
Dados de uso: Dados anonimizados sobre como você utiliza o painel do Converlay, incluindo recursos acessados, logs de erro e métricas de desempenho.
Informações de cobrança: Dados de assinatura e cobrança são processados inteiramente pelo sistema de cobrança da Shopify. Não coletamos nem armazenamos diretamente dados de cartões de pagamento.

3. Como Usamos Suas Informações

Usamos as informações coletadas para:

Encaminhar eventos da vitrine para suas plataformas de anúncios configuradas via APIs server-side
Exibir análises de eventos no seu painel do Converlay
Monitorar o uso em relação aos limites do seu plano de assinatura
Fornecer suporte ao cliente
Melhorar e desenvolver o serviço Converlay com base em padrões de uso agregados

4. Cookies e Tecnologias de Rastreamento

O Converlay não instala cookies nos navegadores dos seus clientes. Os eventos são coletados via sandbox do web pixel da Shopify e encaminhados server-side para suas plataformas de anúncios configuradas. O site de marketing do Converlay (converlay.com) pode usar cookies essenciais para funcionalidade do site e cookies analíticos para entender o comportamento dos visitantes. Você pode controlar as preferências de cookies através das configurações do seu navegador.

5. Compartilhamento de Dados

Não vendemos seus dados. Os dados de eventos são encaminhados apenas para as plataformas de anúncios que você configurou explicitamente (Google Analytics, Meta, TikTok e quaisquer outras plataformas que você configurar). Não compartilhamos seus dados com nenhum outro terceiro.

6. Dados de Usuário do Google

Se você conectar uma conta do Google ao Converlay, solicitamos o acesso pela tela de consentimento OAuth do Google e pedimos apenas as permissões necessárias ao destino que está conectando:

Google Analytics 4: acesso de leitura às suas contas, propriedades e fluxos de dados do Analytics para que você escolha onde os eventos são enviados, e permissão para criar um segredo da API Measurement Protocol no fluxo selecionado. Não lemos seus relatórios do Analytics.
Google Ads: acesso à API Data Manager do Google Ads para enviar os eventos de conversão da sua loja, com identificadores de clientes em hash, à conta do Google Ads que você selecionar. Não lemos suas campanhas, orçamentos ou dados de desempenho.
E-mail da conta do Google: usado apenas para mostrar qual conta do Google está conectada.
Tokens de acesso: o token de atualização OAuth é armazenado criptografado, usado apenas para obter tokens de acesso de curta duração para as ações acima e excluído quando você desconecta o Google no app ou desinstala o Converlay. Você também pode revogar o acesso do Converlay a qualquer momento na página de permissões da sua Conta do Google.

O uso e a transferência, pelo Converlay, de informações recebidas das APIs do Google para qualquer outro aplicativo seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Os dados de usuário do Google nunca são usados para publicidade, nunca vendidos, nunca compartilhados com terceiros além do destino do Google que você configurou e nunca usados para desenvolver ou treinar modelos de aprendizado de máquina. Ler a Política de Dados do Usuário dos Serviços de API do Google.

7. Retenção de Dados

Os dados de eventos são retidos por 90 dias para fins de exibição no painel. As credenciais de destino são armazenadas de forma segura e excluídas quando você desconecta uma plataforma ou desinstala o app.

8. Segurança dos Dados

Todos os dados são criptografados em trânsito (TLS) e em repouso. As credenciais de API são armazenadas usando criptografia padrão da indústria. Nosso código e dependências são verificados continuamente com Aikido Security em busca de vulnerabilidades. Utilizamos provedores de infraestrutura seguros e em conformidade com SOC 2. Uma lista dos nossos subprocessadores atuais está disponível mediante solicitação entrando em contato com support@converlay.com.

9. Transferências Internacionais de Dados

Seus dados podem ser processados em países fora do Reino Unido ou do Espaço Econômico Europeu. Quando isso ocorre, garantimos que salvaguardas apropriadas estejam em vigor, incluindo cláusulas contratuais padrão aprovadas pelo Escritório do Comissário de Informação do Reino Unido, para proteger seus dados de acordo com as leis de proteção de dados aplicáveis.

10. Consentimento do Cliente

O Converlay respeita as escolhas de consentimento dos clientes. Nosso pixel opera dentro do sandbox do web pixel da Shopify e segue os sinais de consentimento fornecidos pelo sistema de gerenciamento de consentimento da Shopify.

11. Seus Direitos

Você pode solicitar a exclusão de dados a qualquer momento desinstalando o app ou entrando em contato conosco em support@converlay.com. Cumprimos as solicitações de titulares de dados do GDPR do Reino Unido, GDPR da UE e CCPA. De acordo com essas regulamentações, você tem o direito de acessar seus dados pessoais, solicitar a retificação de dados imprecisos e a portabilidade de dados.

12. Fale Conosco

Para dúvidas sobre esta política de privacidade, entre em contato conosco em support@converlay.com.