Política de Privacidade
Última atualização: 28 de outubro de 2026
Esta política explica como o Reposto, aplicativo da AppVerix para lojas Nuvemshop, trata dados pessoais conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).
1. Papéis
Para os dados dos clientes da loja (quem pede aviso de reposição), o lojista é o controlador e a AppVerix é operadora, tratando os dados apenas conforme as instruções do lojista. Para os dados do lojista (conta e configuração), a AppVerix é controladora.
2. Dados que tratamos
- Clientes da loja: e-mail, nome (opcional), produto e variação de interesse, data do aceite e status do aviso.
- Lojista: ID, nome, e-mail e endereço da loja fornecidos pela Nuvemshop, token de acesso (guardado criptografado) e as configurações do app.
- Técnicos: um hash irreversível do IP, mantido por até 24 horas, apenas para evitar abuso.
Não acessamos pedidos, dados de pagamento ou endereços de clientes.
3. Finalidade e base legal
Os dados dos clientes servem exclusivamente para avisar por e-mail quando o produto escolhido voltar ao estoque, com base no consentimento (art. 7º, I), dado por caixa de seleção no formulário. Os dados do lojista servem para prestar o serviço contratado (art. 7º, V).
4. Compartilhamento
Usamos a Cloudflare (hospedagem e banco de dados) e um provedor de envio de e-mail transacional. Não vendemos nem compartilhamos dados para publicidade. Pode haver transferência internacional com as garantias do art. 33 da LGPD.
5. Retenção
Pedidos de aviso ficam guardados até o envio do aviso, o descadastro do cliente ou a exclusão pelo lojista. Ao desinstalar o app, o token é apagado imediatamente e, quando a Nuvemshop solicita a remoção da loja, apagamos todos os dados dela.
6. Direitos do titular
O cliente pode cancelar o aviso pelo link em todo e-mail. Pedidos de acesso, correção ou exclusão podem ser feitos ao lojista ou a nós; também atendemos automaticamente às solicitações de dados e exclusão enviadas pela Nuvemshop.
7. Segurança
Tráfego somente por HTTPS, tokens criptografados (AES-256-GCM), webhooks verificados por assinatura HMAC e acesso mínimo necessário à API.