Política de privacidade

A Bundlex oferece dois apps para Shopify: Bundlex, para pacotes de produtos, descontos por volume, ofertas BOGO e brindes gratuitos, e Bundlex Cart, um carrinho lateral com upsells e recompensas. Esta política abrange os dois. Quando algo se aplica a apenas um app, nós o identificamos; caso contrário, "Bundlex" e "o app" significam qualquer um dos dois. Esta política explica quais dados coletamos, por que os coletamos e quais opções e direitos você tem. Ela foi escrita para três públicos: lojistas que instalam nossos apps, clientes que visitam lojas que os utilizam e visitantes deste site.

1. Quem somos

Os apps Bundlex e Bundlex Cart, assim como o site bundlex.io, são operados pela Devus, UAB, uma sociedade privada de responsabilidade limitada registrada na República da Lituânia.

Empresa: Devus, UAB
Código da empresa: 304197295
Código do IVA: LT100010009112
Endereço registrado: Tiltų g. 19, Klaipėda, LT-91249, Lituânia
E-mail: [email protected]

Para os fins do Regulamento Geral sobre a Proteção de Dados da União Europeia (GDPR), a Devus, UAB é a controladora dos dados pessoais descritos nesta política, exceto pelos dados da vitrine que processamos em nome dos lojistas. Para esses dados, o lojista é o controlador e nós atuamos como operador de dados (consulte a seção 3).

2. O que esta política abrange

Esta política abrange:

os aplicativos Bundlex e Bundlex Cart instalados pela Shopify App Store,
os widgets, o carrinho lateral e os descontos que nossos aplicativos exibem nas lojas virtuais dos lojistas, e
este site, bundlex.io, incluindo o blog e a central de ajuda.

Ela não abrange a própria plataforma Shopify nem as lojas dos lojistas que usam o Bundlex. A Shopify e cada lojista publicam suas próprias políticas de privacidade, e recomendamos que você as leia.

3. Informações que coletamos

De lojistas que instalam o Bundlex

Quando você instala o Bundlex na sua loja da Shopify, a Shopify compartilha conosco informações básicas da loja para que o aplicativo funcione:

Detalhes da loja: o nome da sua loja, o domínio myshopify.com e o domínio principal, os dados de contato do proprietário da loja (nome, endereço de e-mail e número de telefone, quando fornecido), a moeda, o país, a cidade e o fuso horário da loja, além dos idiomas compatíveis com ela.
Um token de acesso à API que permite ao Bundlex ler seus produtos, temas e pedidos e gerenciar os descontos que você criar, dentro das permissões aprovadas por você durante a instalação.
Informações de cobrança da Shopify (somente Bundlex): o plano selecionado, identificadores da cobrança, status da cobrança e datas do período de avaliação. Os pagamentos são processados integralmente pela Shopify. Nós nunca vemos nem armazenamos os dados do seu cartão ou da sua conta bancária.
Conteúdo que você cria no aplicativo: configuração de ofertas, configurações do carrinho lateral, estilo dos widgets, CSS personalizado, traduções e quaisquer imagens que você enviar.
Análises de pedidos: para mostrar o desempenho das suas ofertas, armazenamos identificadores e números de pedidos, datas dos pedidos, totais, valores de desconto, moeda e itens de linha (produto, variante, SKU, quantidade e preços). Não solicitamos nem armazenamos os nomes, endereços de e-mail, endereços de entrega, números de telefone ou dados de pagamento dos seus clientes. O Bundlex Cart armazena apenas pedidos que incluem um produto adicionado pelo carrinho lateral e, desses pedidos, somente as linhas adicionadas pelo carrinho lateral.
Uso do aplicativo (Bundlex Cart): quando você abriu o aplicativo pela última vez, avaliações e comentários deixados por você dentro do aplicativo, medições do tempo de carregamento das páginas do aplicativo (com país e caminho da página) e, se você usar o Shopify Sidekick, um registro das ferramentas do Bundlex Cart que ele chamou.
Conversas com o suporte: se você entrar em contato conosco por chat ou e-mail, receberemos os dados de contato usados por você e o conteúdo das suas mensagens.
Endereço IP da instalação: quando você instala o aplicativo, registramos o endereço IP de origem da instalação e o intervalo de rede ao qual ele pertence. Usamos essas informações somente para detectar fraudes, como avaliações falsas na App Store publicadas por lojas relacionadas, e nunca para marketing ou rastreamento.

De visitantes de lojas que usam o Bundlex

Projetamos os recursos de vitrine de ambos os aplicativos para funcionar sem coletar os nomes, endereços de e-mail ou outros dados de contato dos compradores.

Widget do Bundlex

Eventos anônimos de ofertas: quando uma oferta é exibida ou um comprador adiciona uma oferta ao carrinho, o navegador do comprador nos envia o ID da oferta, o ID do produto, o tipo de evento e um identificador de sessão aleatório gerado no navegador para aquela sessão da aba. Esse identificador não está vinculado a um nome, endereço de e-mail, ID de cliente da Shopify ou qualquer tipo de conta.
Medições de desempenho: coletamos métricas técnicas de velocidade da página, como tempos de carregamento, junto com a localização em nível de país, para manter o widget rápido. Essas medições usam o mesmo tipo de identificador de sessão aleatório e não contêm dados pessoais.
Endereços IP ficam visíveis para nossos servidores quando essas solicitações chegam, como ocorre com qualquer solicitação da web. Nós os usamos temporariamente para limitar a taxa de solicitações e evitar abusos, e não os armazenamos com os eventos de análise.

Carrinho lateral do Bundlex Cart

Análises somente com permissão: o carrinho lateral coleta dados de análise somente depois que o comprador permite a análise nas configurações de privacidade da loja, gerenciadas pela Shopify. Se o comprador recusar ou retirar a permissão posteriormente, ou se o navegador enviar um sinal Do Not Track ou Global Privacy Control, nada será coletado e todos os dados pendentes no navegador serão excluídos.
Eventos do carrinho: quando o carrinho lateral é aberto, quando o checkout é acessado e quando uma oferta é exibida, adicionada ou removida, o navegador nos envia o tipo de evento, os IDs da oferta e do produto e um identificador de sessão aleatório. Um novo identificador é iniciado após 30 minutos sem atividade ou após 24 horas. Não existe um identificador permanente do visitante, e os eventos não são vinculados a um nome, endereço de e-mail ou conta de cliente da Shopify.
O que não coletamos: essas solicitações chegam até nós por meio da Shopify, e não armazenamos os endereços IP, os detalhes do navegador ou a localização dos compradores junto às análises do carrinho.
Contagem de vendas: quando um comprador adiciona um produto pelo carrinho lateral, a linha do carrinho recebe uma pequena etiqueta com o nome da oferta, para que o lojista possa ver quais vendas foram geradas pelo carrinho lateral. A etiqueta não contém informações sobre o comprador. Se o comprador tiver permitido análises, a etiqueta também conterá um ID de ação aleatório, que nos permite associar o pedido à sessão do carrinho lateral por até 7 dias.
Escolha de ofertas: o carrinho lateral pode ler o país do comprador e as etiquetas de cliente no navegador para exibir as ofertas e os preços corretos. Isso acontece no navegador e não é enviado para nós.

Não usamos dados da vitrine para publicidade, criação de perfis ou rastreamento entre sites, e os processamos somente em nome do lojista cuja loja você visitou. Se tiver dúvidas sobre como uma loja específica trata seus dados, entre em contato primeiro com essa loja.

De visitantes deste site

Registros do servidor: como praticamente todos os sites, nossos servidores registram o endereço IP, o tipo de navegador, a página solicitada e o horário de cada solicitação. Usamos esses registros para segurança e solução de problemas.
Análises de uso: em produção, usamos o Google Tag Manager e o Google Analytics para entender quais páginas são visitadas, de onde vêm os visitantes e qual dispositivo e navegador eles usam. Essas ferramentas só são executadas se você aceitar cookies opcionais no nosso banner de cookies (consulte a seção 7).
Chat de suporte: nosso widget de chat (Crisp) é carregado somente quando você escolhe abri-lo. Se você iniciar uma conversa, receberemos suas mensagens e quaisquer dados de contato que você compartilhar.
Feedback da central de ajuda: quando você marca um artigo de ajuda como útil ou não útil, armazenamos um contador anônimo. O voto é lembrado na sessão do seu navegador para que você não seja questionado duas vezes, mas não é associado à sua identidade.

4. Como usamos as informações

Para fornecer e operar o Bundlex: exibir suas ofertas e o carrinho lateral, aplicar descontos e manter sua configuração sincronizada com a loja.
Para mostrar aos lojistas análises sobre suas próprias ofertas, como visualizações, adições ao carrinho e receita atribuída.
Para gerenciar assinaturas e cobranças pela Shopify.
Para responder a solicitações de suporte e ajudar na configuração.
Para monitorar erros e desempenho e melhorar o produto. Se você usar o recurso de tradução automática, o texto da oferta que solicitar para tradução será enviado ao nosso provedor de tradução. Esse é um texto de produto, não um dado pessoal.
Para manter nossos serviços seguros, incluindo limitação de taxa, prevenção de abusos e detecção de fraudes, como avaliações falsas na App Store.
Se você usar o Shopify Sidekick, para responder às perguntas dele sobre as configurações e os resultados do seu Bundlex Cart.
Para enviar aos lojistas mensagens de serviço sobre suas contas, como avisos de cobrança ou mudanças importantes no produto.
Para cumprir obrigações legais, como regras contábeis e fiscais.

Não vendemos nem alugamos dados pessoais e não veiculamos publicidade de terceiros.

5. Bases legais para o processamento

Quando o GDPR se aplica, baseamo-nos nas seguintes bases legais:

Execução de contrato: processamento dos dados do lojista e da loja necessários para fornecer o aplicativo de acordo com nossos termos de uso.
Interesses legítimos: proteger nossos serviços, evitar abusos e fraudes, corrigir erros, melhorar o produto e nos comunicar com os lojistas sobre o serviço.
Consentimento: cookies opcionais de análise neste site e análises da vitrine do Bundlex Cart, que a loja solicita que o comprador autorize. Você pode retirar seu consentimento a qualquer momento.
Obrigação legal: manter registros contábeis e fiscais.

Compartilhamos dados somente com prestadores de serviços que nos ajudam a operar o Bundlex e somente na medida necessária:

Shopify: a plataforma na qual nossos aplicativos são executados, incluindo a cobrança pela Shopify Billing API e, se você usar esse recurso, o Shopify Sidekick, que pode ler as configurações e os resultados do Bundlex Cart para responder às suas perguntas.
Amazon Web Services: hospedagem e armazenamento em nuvem dos arquivos enviados ao Bundlex, como imagens de ofertas.
DigitalOcean: hospedagem dos servidores, do banco de dados e das imagens enviadas do Bundlex Cart, nos Estados Unidos.
Cloudflare: segurança de rede e entrega dos nossos aplicativos.
Google: Tag Manager e Analytics para estatísticas de uso neste site, sujeitos ao seu consentimento para cookies.
Crisp: o chat de suporte deste site. As conversas são armazenadas com a Crisp. O chat de suporte dentro dos aplicativos é executado no nosso próprio servidor.
Sentry: monitoramento de erros. Os relatórios de erros são técnicos e podem incluir o domínio da sua loja.
OpenAI: somente quando você usa o recurso de tradução automática, para traduzir o texto da oferta enviado por você.

Também podemos divulgar informações se a lei exigir, a consultores profissionais sujeitos a confidencialidade ou como parte de uma fusão, aquisição ou venda de ativos. Nesse caso, esta política continuará sendo aplicada aos seus dados.

Este site usa um pequeno conjunto de cookies:

Cookie	Tipo	Finalidade
bundlex_session	Essencial	Mantém sua sessão de navegação, por exemplo, quais artigos de ajuda você avaliou.
XSRF-TOKEN	Essencial	Protege formulários e solicitações contra falsificação de solicitação entre sites.
_ga, _ga_* (Google Analytics)	Análises, opcionais	Estatísticas de uso anônimas. Definido somente em produção e somente depois que você aceitar os cookies no banner.
crisp-client/* (Crisp)	Funcional	Definido somente se você abrir o widget de chat, para que sua conversa possa continuar entre as páginas.

Sua escolha de aceitar ou rejeitar é armazenada no armazenamento local do seu navegador, não em um cookie. Você pode mudar de ideia a qualquer momento usando o ícone de cookie no canto inferior esquerdo do site e pode excluir cookies pelas configurações do navegador. O widget da vitrine da Bundlex não define cookies nas lojas dos lojistas. Ele usa o armazenamento de sessão do navegador, de curta duração, para gerar o identificador de sessão anônimo descrito na seção 3. O drawer do Bundlex Cart também não define cookies. Ele mantém as listas de produtos e o estado do temporizador no armazenamento de sessão e, somente quando o comprador permite análises, uma fila curta de eventos no armazenamento IndexedDB do navegador, que é enviada ou descartada em até 24 horas e excluída se o comprador retirar a permissão.

Dentro do painel de administração da Shopify, o app Bundlex Cart define cookies essenciais que mantêm você conectado à sua loja (bxc_auth_*, bxc_active_shop), lembram seu idioma (bxc_locale) e registram que você viu um aviso de atualização (bxc_seen_deploy), cada um por até 30 dias, além dos cookies padrão de sessão e segurança. O chat de suporte no app mantém um identificador no armazenamento local do seu navegador.

8. Por quanto tempo mantemos as informações

Análises de pedidos: mantidas enquanto o app estiver instalado para alimentar seu painel. Após a desinstalação, a Shopify nos envia uma solicitação de exclusão de dados, normalmente 48 horas depois, e excluímos seus dados de pedidos em resposta. Podemos manter estatísticas agregadas que não identificam ninguém.
Endereço IP de instalação: mantido após a desinstalação, porque avaliações falsas costumam ser descobertas semanas ou meses depois. Nós o mantemos somente enquanto ele ainda puder nos ajudar a investigar esse tipo de fraude.
Eventos da vitrine (Bundlex): anônimos desde o momento da coleta, mantidos de forma agregada para alimentar os painéis dos lojistas.
Análises da vitrine (Bundlex Cart): eventos e sessões individuais são mantidos por 7 dias, e os totais diários por até 400 dias. Tudo é excluído quando você desinstala o app.
Uso do app (Bundlex Cart): as medições de tempo de carregamento são mantidas por 90 dias, e o registro do Sidekick por 30 dias.
Conversas de suporte: mantidas enquanto continuarem relevantes para oferecer suporte a você.
Registros do servidor do site: mantidos por um curto período e substituídos automaticamente.
Registros de faturamento e contabilidade: mantidos pelo tempo exigido pela legislação contábil e tributária da Lituânia, mesmo após a desinstalação.

9. Seus direitos

Se você estiver no Espaço Econômico Europeu ou no Reino Unido, terá o direito de:

acessar os dados pessoais que mantemos sobre você,
corrigir dados imprecisos,
solicitar a exclusão dos seus dados,
restringir o processamento ou se opor a ele,
receber seus dados em um formato portátil, e
retirar seu consentimento a qualquer momento quando o processamento se basear no consentimento.

Para exercer qualquer um desses direitos, envie um e-mail para [email protected]. Responderemos em até 30 dias. Você também tem o direito de apresentar uma reclamação a uma autoridade supervisora. Nossa autoridade principal é a Autoridade Estatal de Proteção de Dados da República da Lituânia (vdai.lrv.lt), mas você também pode entrar em contato com a autoridade do seu próprio país.

Se você for um comprador em uma loja que usa a Bundlex, o lojista é o controlador dos dados dessa loja. Portanto, encaminhe as solicitações ao lojista. Nós o ajudaremos a atender à sua solicitação. As análises da vitrine do Bundlex Cart usam identificadores de sessão aleatórios que não estão vinculados a um nome ou conta. Por isso, não podemos localizar os eventos de um comprador específico usando o nome ou endereço de e-mail dele.

10. Solicitações de privacidade por meio da Shopify

Como app da Shopify, a Bundlex se inscreve nos webhooks obrigatórios de privacidade da Shopify e os atende:

customers/data_request: um cliente de um lojista solicita seus dados. Como não armazenamos nomes, endereços de e-mail ou contas de clientes dos compradores, normalmente não há nada a fornecer, e respondemos de acordo.
customers/redact: um cliente de um lojista solicita a exclusão dos seus dados. Como mencionado acima, não mantemos nomes, endereços de e-mail ou contas de clientes dos compradores para excluir.
shop/redact: enviado depois que um lojista desinstala a Bundlex. Excluímos os dados de pedidos da loja e, no caso do Bundlex Cart, suas análises da vitrine, conforme descrito na seção 8.

11. Transferências internacionais

Para a Bundlex, nosso objetivo é armazenar os dados dentro do Espaço Econômico Europeu. O Bundlex Cart é hospedado nos Estados Unidos, portanto seus dados são armazenados lá. Alguns de nossos provedores de serviços também podem processar dados fora do EEE, por exemplo, nos Estados Unidos. Quando isso acontece, contamos com salvaguardas reconhecidas pelo GDPR, como decisões de adequação da Comissão Europeia ou Cláusulas Contratuais Padrão.

12. Segurança

Protegemos os dados com medidas adequadas à sua sensibilidade, incluindo criptografia em trânsito (HTTPS/TLS), acesso restrito com base na necessidade de conhecimento e monitoramento contra abusos. Nenhum método de transmissão ou armazenamento é completamente seguro, portanto não podemos garantir segurança absoluta, mas trabalhamos para proteger seus dados e responder rapidamente se algo der errado. Se soubermos de uma violação que afete seus dados pessoais, notificaremos você e as autoridades relevantes conforme exigido por lei. Se você descobrir um problema de segurança, informe-o para [email protected].

13. Crianças

A Bundlex é uma ferramenta empresarial e não se destina a crianças. Não coletamos conscientemente dados pessoais de pessoas menores de 16 anos. Se você acredita que uma criança nos forneceu dados pessoais, entre em contato conosco e os excluiremos.

14. Alterações nesta política

Podemos atualizar esta política à medida que a Bundlex evolui. A data no topo desta página mostra quando ela foi alterada pela última vez. Se uma alteração for relevante, anunciaremos isso no app ou por e-mail aos lojistas antes que ela entre em vigor. O uso contínuo da Bundlex após uma alteração significa que você aceita a política atualizada.

15. Fale conosco

Dúvidas sobre privacidade ou sobre esta política:

E-mail: [email protected]
Endereço postal: Devus, UAB, Tiltų g. 19, Klaipėda, LT-91249, Lituânia