Política de Privacidade
1. Quem somos
Pedido Personalizado é um aplicativo integrado à plataforma Nuvemshop, operado por Jorge Luiz Vieira (“nós”). O lojista que instala o app é o controlador dos dados de personalização dos clientes finais; nós atuamos como operador ao processar arquivos e configurações em nome do lojista.
2. Dados que tratamos
- Configuração da loja: identificador da loja, token de acesso OAuth (para chamar a API Nuvemshop), grupos e campos de personalização.
- Plano e cobrança no app: código do plano (Basic/Pro) e status de assinatura sincronizados com a Nuvemshop. Não armazenamos dados de cartão — a cobrança é feita pela Nuvemshop.
- Arquivos enviados pelo cliente final: imagens ou PDFs enviados no formulário do produto (quando o lojista habilita campo de arquivo).
- Metadados de upload: identificadores de produto/campo, tipo e tamanho do arquivo, data de criação e expiração.
- Mockup / prévia: configuração de áreas e máscaras que o lojista define sobre fotos de produto (plano Pro).
- Fila de produção (Vendas): status interno do pedido no app (por exemplo A produzir / Em produção / Pronto), sem alterar pagamento ou envio na Nuvemshop.
- Pedidos: não armazenamos o pedido completo. Textos e URLs de arquivo são gravados pela Nuvemshop nas propriedades do item do pedido.
Não solicitamos login do comprador no app nem coletamos e-mail ou nome do comprador no momento do upload.
3. Finalidade
Permitir que o lojista ofereça personalização de produtos e receba as respostas no pedido Nuvemshop, com armazenamento temporário de arquivos e cumprimento de obrigações LGPD via webhooks da plataforma.
4. Armazenamento e localização
Dados do app são hospedados na Amazon Web Services (AWS), região sa-east-1 (São Paulo). Arquivos ficam em armazenamento de objetos (S3); configurações e metadados em banco gerenciado (DynamoDB).
5. Retenção
- Arquivos de personalização: até 90 dias após o upload, salvo exclusão antecipada.
- Configuração e token: até desinstalação do app ou solicitação de exclusão da loja (
store/redact). - Exclusão antecipada: webhooks LGPD da Nuvemshop (
customers/redact,store/redact) removem arquivos e metadados correspondentes.
6. Links de arquivo
Arquivos recebem um link curto opaco (/f/…). Quem possui o link pode baixar o arquivo até expirar ou ser excluído. O lojista deve tratar links em pedidos como informação sensível do cliente.
7. Compartilhamento
Compartilhamos dados apenas com:
- Nuvemshop — plataforma de e-commerce e cobrança do app.
- Amazon Web Services (AWS) — infraestrutura de hospedagem e armazenamento.
- PostHog — analytics de produto (eventos de uso no admin e na loja), vinculados à loja, sem login do comprador no momento do upload.
Não vendemos dados pessoais.
8. Direitos do titular (LGPD)
Solicitações de acesso ou exclusão de dados de clientes finais devem ser iniciadas pelo lojista ou pela Nuvemshop via webhooks LGPD. O lojista pode nos contatar para auxiliar na exportação de metadados de uploads vinculados a pedidos.
9. Segurança
Usamos HTTPS, verificação de assinatura em webhooks, tickets assinados para upload, validação de conteúdo de arquivo, limites de taxa e permissões mínimas na infraestrutura.
10. Analytics
Registramos eventos de uso do produto via PostHog (projeto compartilhado), sempre pelo nosso servidor (nunca pelo navegador com a chave do PostHog). Os eventos cobrem: admin (configuração de campos, Prévia/mockup, Vendas, plano), vitrine (formulário de personalização, upload, bloqueios de carrinho) e ciclo de vida da instalação/cobrança. Identificamos a loja com um pseudônimo HMAC (sem ID bruto da loja). Não enviamos e-mail, nome, IP do comprador, tokens, títulos de produto, valores de campos nem conteúdo de arquivos. Não usamos autocapture nem session replay.
Última atualização desta seção: 19 de setembro de 2026.
11. Contato
Privacidade e LGPD: nw.tooling10@gmail.com