Política de Privacidade

Última atualização: 14 de julho de 2026

RefundAudit ("nós", "nosso", "o aplicativo") é operado pela B4SED Ltd. Esta política explica quais dados o RefundAudit coleta, por que são coletados e como são tratados.

1. O que RefundAudit faz

RefundAudit é um aplicativo Shopify que ajuda os comerciantes a ver o comportamento de reembolso. Ele cria uma visão de auditoria focada em reembolso, mostra a atribuição Responsável e Canal, envia um resumo semanal por e-mail quando ativado e exporta campos de auditoria mediante solicitação.

2. Dados protegidos do cliente

RefundAudit foi projetado apenas para dados protegidos de clientes Shopify Nível 1. Ele armazena referências de pedidos e reembolsos Shopify, além de customer_id. Ele não armazena nomes de clientes, e-mails, números de telefone ou endereços.

3. Dados que coletamos

• Domínio da loja e token de acesso - usados para autenticar sua loja e ler os dados de reembolso e pedido necessários ao aplicativo.
• Registros de reembolso - ID de reembolso, ID do pedido, número do pedido, carimbos de data/hora, valor, moeda, status da transação, nota de reembolso, resumo limitado do item de linha, customer_id, Responsável e Canal.
• Rótulos de responsáveis - rótulos inseridos pelo comerciante para IDs Responsável da equipe.
• Contagens diárias de pedidos – contagens em nível de loja usadas para avaliar a taxa de reembolso sinalizações para análise.
• Eventos brutos de webhook – dados de depuração de curta duração retidos por 30 dias.
• Configurações de resumo semanal - se o e-mail está ativado, seus destinatários e idioma, e o token de cancelamento de assinatura.

4. Inventário de dados pessoais

Os dados pessoais que RefundAudit pode conter estão limitados a Rótulos de responsáveis, notas de reembolso e customer_id. As notas de reembolso são textos livres inseridos pelo comerciante ou equipe e podem conter dados pessoais. Os e-mails semanais podem incluir Rótulos de responsáveis, mas nunca nomes de clientes, e-mails de clientes, números de telefone, endereços, notas de reembolso, detalhes de itens de linha ou customer_id.

5. Dados que não armazenamos

• Nomes de clientes
• Endereços de e-mail do cliente
• Números de telefone do cliente
• Endereços de cobrança ou envio
• Dados do cartão de pagamento
• Perfis gerais de clientes ou registros analíticos de clientes

6. Como usamos os dados

• Exiba o Feed de reembolsos e os totais de reembolso no Shopify Admin.
• Atribuir reembolsos a Responsável e Canal onde Shopify fornece evidências confiáveis.
• Execute quatro regras explicáveis de sinalização de revisão com requisitos de histórico e um limite semanal.
• Crie resumos semanais por email a partir dos dados de auditoria atuais.
• Fornece exportações CSV de campos de auditoria.
• Lide com faturamento Shopify, desinstalação de aplicativos e webhooks de privacidade.

7. Retenção de dados

• Registros de reembolso - retidos enquanto o aplicativo é instalado. Se a cobrança expirar, os registros permanecerão somente leitura por 60 dias e serão excluídos se a cobrança não for restaurada.
• Eventos de webhook brutos - excluídos automaticamente após 30 dias.
• Rótulos de responsáveis e configurações - retidos enquanto o aplicativo é instalado e excluído quando Shopify solicita a exclusão da loja.
• Registros históricos de importação e sinalização de revisão - retidos enquanto o aplicativo é instalado e excluído na exclusão da loja ou após o período de carência de faturamento.
• E-mails semanais - criados no momento do envio e não armazenados como registros comerciais renderizados.

8. Webhooks de privacidade

• Solicitação de dados do cliente – RefundAudit registra os registros de reembolso coletados para esse customer_id no registro de solicitação de privacidade para processamento de exportação do comerciante.
• Exclusão de cliente – RefundAudit remove customer_id dos registros de reembolso correspondentes e exclui dados brutos de webhook correspondentes.
• Exclusão de loja - RefundAudit exclui todos os dados da loja de todas as tabelas de aplicativos, incluindo Rótulos de responsáveis.

9. Armazenamento e processadores de dados

RefundAudit é executado em Cloudflare Workers e armazena dados em Cloudflare D1. Os dados são criptografados em trânsito com TLS e criptografados em repouso com Cloudflare. Resumos semanais por e-mail são enviados por meio do Resend quando ativado e um destinatário configurado.

10. Suas escolhas

Você pode desativar o e-mail semanal, alterar destinatários ou idioma, exportar dados de auditoria ou desinstalar o aplicativo a qualquer momento. Cada e-mail semanal inclui um link de cancelamento de inscrição com um clique.

11. Contato

Perguntas sobre privacidade ou solicitações de dados: [email protected]

B4SED Ltd, Reino Unido.