Política de privacidade

1. Introdução

A Xiza ltd ("nós", "nosso") opera o ConvertLab, um aplicativo da Shopify que ajuda lojistas a optimizar descrições de produtos com testes A/B alimentados por IA. Esta Política de privacidade explica como coletamos, usamos, divulgamos e protegemos suas informações.

Comprometemo-nos a proteger sua privacidade e a cumprir leis aplicáveis, incluindo GDPR, CCPA e outras legislações relevantes.

2. Informações que coletamos

2.1 Informações coletadas por meio das APIs da Shopify

Ao instalar o ConvertLab, acessamos os seguintes dados via APIs da Shopify:

• Informações do produto: Títulos, descrições, categorias, tags e identificadores.
• Informações da loja: Nome da loja, domínio, moeda e configurações de idioma.
• Metadados de pedidos (somente para conversões): IDs de pedidos, IDs de produtos e valores para medir o desempenho. NÃO acessamos nomes, e-mails ou endereços de clientes.
• Dados de analytics: Métricas agregadas de visualizações e conversões.

2.2 Informações coletadas diretamente de você

• Informações da conta: Domínio da loja Shopify e e-mail (fornecidos na instalação).
• Dados de uso: Como você usa o aplicativo, recursos e preferências.
• Comunicações de suporte: Mensagens fornecidas ao entrar em contato com suporte.

2.3 Informações que NÃO coletamos

Não coletamos nem acessamos:

• Dados pessoais de clientes (nomes, e-mails, endereços, telefones).
• Informações de pagamento ou financeiras.
• Comportamento de navegação em lojas individuais.
• Endereços de entrega ou cobrança.

3. Como usamos suas informações

Usamos as informações apenas para os seguintes fins:

• Prestação do serviço: Gerar variantes com IA e executar testes A/B.
• Analytics e relatórios: Exibir resultados e métricas no app.
• Melhoria do serviço: Melhorar recursos e experiência do usuário.
• Suporte ao cliente: Responder dúvidas e fornecer assistência técnica.
• Cobrança: Processar pagamentos via Shopify.

Não usamos suas informações para outros fins, incluindo marketing de terceiros ou perfis de publicidade.

5. Compartilhamento e divulgação

Podemos compartilhar informações apenas nestas circunstâncias limitadas:

• Prestadores de serviços: Terceiros confiáveis (OpenAI, hospedagem) sob contratos rígidos.
• Exigências legais: Quando exigido por lei ou processo legal válido.
• Transferências empresariais: Em caso de fusão, aquisição ou venda de ativos (com aviso).

6. Retenção de dados

Retemos seus dados apenas pelo tempo necessário para prestar o serviço:

• Contas ativas: Enquanto o app estiver instalado.
• Dados de analytics: Eventos brutos de analytics (impressões, conversões) são mantidos por pelo menos três anos antes da exclusão com base na idade. Estatísticas agregadas não têm prazo de expiração. Solicitações explícitas de exclusão e exclusões de dados exigidas são tratadas separadamente.
• Após desinstalação: Remoção em até 30 dias.
• Solicitações de exclusão: Exclusão imediata mediante solicitação.

7. Segurança dos dados

Aplicamos medidas técnicas e organizacionais adequadas:

• Criptografia em trânsito (TLS/SSL) e em repouso.
• Tokens de acesso criptografados com padrões do setor.
• Infraestrutura cloud segura com auditorias regulares.
• Acesso limitado a pessoal autorizado.

8. Seus direitos

Dependendo da sua localização, você pode ter os seguintes direitos:

• Acesso: Solicitar uma cópia dos dados que mantemos.
• Correção: Solicitar correção de dados incorretos.
• Exclusão: Solicitar exclusão dos seus dados.
• Portabilidade: Solicitar dados em formato portátil.
• Restrição: Solicitar restrição de certas operações.
• Oposição: Se opor a determinados tratamentos.

Para exercer esses direitos, escreva para privacy@xiza.co.uk. Responderemos em até 30 dias.

9. Integração com Shopify

O ConvertLab integra-se à Shopify e cumpre seus requisitos:

• Assinamos webhooks obrigatórios de conformidade para exclusão de dados.
• A cobrança é processada pelo sistema seguro da Shopify.
• Cumprimos os Termos de Uso da API e o acordo de parceiros da Shopify.

10. Transferências internacionais

A Xiza ltd está sediada no Reino Unido. Seus dados podem ser processados no Reino Unido, no EEE e nos EUA (processamento por OpenAI). Garantimos salvaguardas adequadas, incluindo Cláusulas Contratuais Padrão quando necessário.

11. Alterações

Podemos atualizar esta política periodicamente. Mudanças relevantes serão publicadas nesta página e a data de atualização será ajustada.

12. Contato

Se tiver dúvidas sobre esta política ou práticas de dados, entre em contato: