Esta tradução é fornecida para a sua conveniência. A versão em inglês é a que prevalece. English
Última atualização: 11 de outubro de 2026
Esta política explica o que o app HolaReply para Shopify (“o app”) lê, armazena e compartilha quando um lojista o instala na sua loja Shopify e quando os clientes da loja usam o chat.
Quem somos
O HolaReply é desenvolvido pela SEO Agency Inc. Contato: hola@holareply.com.
Em relação aos dados pessoais dos clientes de uma loja, o lojista decide por que e como eles são usados (o controlador) e nós os tratamos em nome do lojista (o operador). Em relação aos dados da própria conta do lojista, nós somos o controlador.
O que o app faz
O app adiciona um chat com IA à vitrine do lojista. O chat responde aos clientes com base no próprio conteúdo publicado da loja, encaminha os temas que o lojista bloqueia (como orçamentos personalizados) à equipe do lojista com um formulário de contato e permite que um cliente consulte o próprio pedido com o número do pedido e o e-mail.
O que o app pode ler na sua loja
Ao instalar o app, você permite que ele leia:
| Permissão da Shopify | O que lemos | Por quê |
|---|---|---|
read_products | Produtos publicados: título, descrição, variantes, preço, disponibilidade, imagens | Para responder a perguntas e mostrar cards de produtos |
read_content | Páginas e artigos de blog publicados | Para responder a perguntas |
read_legal_policies | As políticas da sua loja (reembolso, frete, privacidade, termos) | Para responder a perguntas |
read_discounts | Descontos automáticos em vigor (título, resumo, datas) | Para mencionar corretamente as ofertas atuais |
read_orders | Um pedido por vez, apenas quando um cliente solicita: número do pedido, o e-mail do pedido, data, status de pagamento e de processamento, transportadora, código e link de rastreamento | Para mostrar a esse cliente o status do próprio pedido |
Não lemos contas de clientes, endereços, dados de pagamento nem os seus outros pedidos. Usamos apenas conteúdo publicado; rascunhos e produtos ocultos não são indexados. A permissão read_orders da Shopify abrange pedidos dos últimos 60 dias.
O que armazenamos
| O quê | Dados pessoais? | Por quanto tempo |
|---|---|---|
| Um índice do seu conteúdo publicado (trechos de texto e os respectivos vetores de busca) | Não | Enquanto o app estiver instalado; removido quando você despublica ou exclui o item |
| As suas configurações (nome do assistente, mensagem de boas-vindas, cor, temas bloqueados, escolha de IA) | Não | Enquanto o app estiver instalado |
| A sua própria chave de IA, se você adicionar uma | Não (um segredo) | Criptografada; até que você a remova ou desinstale o app. Nunca mais exibida, nunca registrada em log |
| O token de acesso à Shopify da sua loja | Não (um segredo) | Criptografado; até que você desinstale o app |
| Conversas do chat: as perguntas do cliente, as respostas, o idioma e os dados de contato, se o cliente os deixou | Sim | Até que você as exclua, ou 30, 90 ou 365 dias após a última mensagem, se você escolher um período nas Configurações, sendo então excluídas automaticamente; sempre excluídas 48 horas após a desinstalação |
| Solicitações que um cliente envia pelo formulário do chat: nome, e-mail, telefone, mensagem e a pergunta feita antes dela | Sim | Enquanto o app estiver instalado; exibidas na página Enquiries do app (com download em CSV) e enviadas por e-mail ao endereço da sua loja, a menos que você desative essa opção |
| Um registro de quem visualizou os dados dos seus clientes no app (o ID de usuário Shopify da sua equipe, o horário, o endereço) | Sim (da sua equipe) | Um ano; você vê os últimos 90 dias no app |
| Consultas de pedidos | Os dados do pedido são mostrados ao cliente e não são armazenados | Não são mantidos |
| Contagens de uso do seu plano (número de conversas com IA por período) | Não | Enquanto o app estiver instalado |
Não usamos cookies de rastreamento ou de publicidade. O chat guarda um token de conversa no armazenamento de sessão (session storage) do navegador do cliente, que é apagado quando a aba é fechada. Não armazenamos os endereços IP dos clientes junto com as conversas; para impedir abusos, mantemos um hash unidirecional do endereço IP em um contador de curta duração (uma janela de no máximo uma hora), que a limpeza diária exclui.
O que vai para o provedor de IA
Para responder a uma pergunta, enviamos ao provedor de IA:
- trechos do conteúdo publicado da sua loja;
- a pergunta do cliente e as últimas mensagens da conversa, após a remoção de todos os endereços de e-mail e números de telefone;
- as instruções para a resposta (os seus temas bloqueados, o idioma).
Nunca enviados à IA: nomes, e-mails, telefones ou empresas do formulário de contato ou dos dados de contato da conversa, nem quaisquer dados de pedidos do rastreamento de pedidos. Se um cliente digitar o próprio nome dentro de uma pergunta, ele não pode ser distinguido de palavras comuns e é enviado como parte da pergunta.
Qual provedor:
- HolaReply AI (o padrão): a API Gemini do Google, acessada com a nossa chave paga.
- A sua própria chave, se você a escolher: Google Gemini, OpenAI ou Anthropic, acessados diretamente com a sua chave. Com a OpenAI, solicitamos que as requisições não sejam armazenadas (
store: false). O uso da sua própria chave também está sujeito aos termos desse provedor. Observação: o Google pode usar prompts enviados com chaves Gemini do nível gratuito para melhorar os produtos dele; use uma chave paga se isso for importante para você.
Não usamos os dados da sua loja nem as conversas dos seus clientes para treinar nenhum modelo de IA, e não vendemos nem compartilhamos dados pessoais para publicidade.
Suboperadores
| Serviço | Para quê | O que recebem | Onde |
|---|---|---|---|
| Google (API Gemini) | Respostas e o índice de busca (HolaReply AI, ou a sua chave Gemini) | Conteúdo da loja; perguntas com e-mails e telefones removidos | Fora do EEE |
| OpenAI | Apenas se você escolher a OpenAI com a sua própria chave | O mesmo | Fora do EEE |
| Anthropic | Apenas se você escolher o Claude com a sua própria chave | O mesmo | Fora do EEE |
| Resend | E-mails: para você (novas solicitações, o resumo semanal, a sua conta), para a sua equipe (códigos de acesso ao Desk, conversas atribuídas a ela) e as respostas da sua equipe aos clientes | Endereços de e-mail e o conteúdo dos e-mails (um e-mail de solicitação contém a solicitação) | Fora do EEE |
| Hostinger International Ltd | O servidor em que o app é executado (um servidor virtual privado) | Tudo o que armazenamos | Fora do EEE |
| Cloudflare, Inc. | Rede e segurança na frente de app.holareply.com; armazenamento da cópia de backup externa criptografada (R2) | Requisições em trânsito; backups criptografados (14 dias) | Rede global; backups fora do EEE |
| Shopify | A plataforma e a cobrança | O que a Shopify já possui | — |
Somente se você as ativar (Pro e Business, no Desk: Integrations), as solicitações também vão para onde você as enviar. Esses são serviços seus, não suboperadores nossos; você os escolhe e os termos deles se aplicam:
| A sua escolha | O que recebe |
|---|---|
| O seu bot e chat do Telegram | Cada nova solicitação (nome, e-mail, telefone, empresa, a pergunta) e o que esse cliente escrever em seguida; as suas respostas pelo Telegram voltam para o cliente |
| O seu endereço de webhook (Zapier, Make, n8n, um CRM) | Cada solicitação em JSON, assinada com o seu segredo |
Segurança
- HTTPS para todo o tráfego: o chat da vitrine, o app, os webhooks da Shopify.
- As conversas, os dados de contato fornecidos pelos clientes e as solicitações são criptografados no nosso banco de dados; tokens de acesso, chaves de IA e outros segredos também são criptografados. As chaves de criptografia são mantidas separadas do banco de dados.
- Os dados de cada loja são mantidos separados dos de todas as outras lojas; o app verifica o token de sessão da Shopify em cada requisição administrativa e a assinatura da Shopify em cada webhook.
- Somente a nossa equipe técnica pode acessar o servidor, com chaves SSH. Toda vez que alguém visualiza os dados dos seus clientes, no app ou do nosso lado, isso é registrado; você pode ver esse registro no app.
- Os backups são feitos diariamente, criptografados e mantidos por 14 dias, de modo que dados excluídos podem permanecer em um backup criptografado por até 14 dias. Uma cópia de cada backup, ainda criptografada, é mantida pelos mesmos 14 dias na Cloudflare.
- Temos uma política escrita de incidentes de segurança: se os dados da sua loja forem afetados por uma violação, avisaremos você em até 72 horas.
Os seus direitos (lojistas)
Você pode ver as conversas e as solicitações da sua loja no app (e baixar as solicitações em CSV), ver quem as visualizou, alterar as suas configurações e remover a sua própria chave de IA a qualquer momento. Os nossos termos e o Aditivo de Tratamento de Dados (holareply.com/shopify-terms/ e holareply.com/dpa/) estabelecem como tratamos os dados dos seus clientes em seu nome. Você pode nos pedir, pelo e-mail hola@holareply.com, uma cópia dos dados que mantemos sobre a sua loja, ou a exclusão deles. A desinstalação do app exclui tudo o que mantemos sobre a sua loja 48 horas depois (para que uma reinstalação rápida não perca nada), ou imediatamente quando a Shopify nos envia a solicitação de exclusão dela. A única coisa que mantemos é o endereço myshopify.com da sua loja e a data em que o teste grátis dela começou, para que cada loja tenha um único teste grátis; isso não contém nenhum dado pessoal sobre você ou os seus clientes.
Os direitos dos seus clientes
Os clientes podem pedir à loja uma cópia dos seus dados ou a exclusão deles. A Shopify nos repassa essas solicitações:
- Solicitação de dados (
customers/data_request): preparamos as conversas e as solicitações vinculadas ao e-mail ou telefone desse cliente e as mostramos a você no app (Conversations › Customer data requests), para que você possa enviá-las ao cliente. - Exclusão (
customers/redact): excluímos as conversas e as solicitações desse cliente na sua loja. - Exclusão da loja (
shop/redact): excluímos todos os dados da sua loja.
Um cliente também pode nos escrever em hola@holareply.com; repassaremos a solicitação à loja, pois é a loja que decide sobre os dados dos seus clientes.
Crianças
O app é destinado aos clientes da loja do lojista e não é direcionado a crianças. Não coletamos intencionalmente dados de crianças.
Transferências internacionais
O servidor do app e a maioria dos nossos suboperadores estão fora do EEE. Quando dados pessoais da UE, do Reino Unido ou da Suíça são transferidos, nos baseamos nas Cláusulas Contratuais Padrão (Standard Contractual Clauses) (e no aditivo do Reino Unido) presentes nos termos de tratamento de dados dos nossos suboperadores.
Alterações
Se alterarmos esta política, atualizaremos a data acima e, no caso de alterações importantes, avisaremos os lojistas no app ou por e-mail.
Contato
SEO Agency Inc — hola@holareply.com — https://holareply.com