Exclusão de Dados

1. Se você é lojista: exclusão automática ao desinstalar

Quando o app é desinstalado da sua loja, a Shopify nos notifica automaticamente. Após o período de segurança exigido pela própria Shopify (tipicamente 48 horas, para o caso de uma desinstalação acidental), removemos permanentemente do nosso banco de dados:

• O índice de catálogo (produtos, atributos, embeddings) construído para a sua loja.
• A persona e as configurações do agente e do widget.
• As informações operacionais cadastradas (frete, pagamento, contato, localização).
• O histórico de conversas e as métricas de uso associadas à loja.
• Os identificadores e o token de acesso da loja.

2. Se você é lojista: pedido de exclusão antecipada

Você não precisa esperar a desinstalação: pode solicitar a exclusão imediata de todos os dados da sua loja pelo e-mail now@sysflow.me, a partir do endereço de e-mail associado à conta ou informando o domínio da loja para verificação. Confirmamos o pedido e a exclusão em prazo razoável, sem demora injustificada — em regra, dentro de até 15 dias.

3. Se você é cliente/visitante de uma loja com WapShopAI

Não coletamos seu nome, e-mail ou endereço a partir do seu pedido para fins de recomendação ou atribuição — usamos apenas um identificador de conversa e o valor da linha do pedido (ver Política de Privacidade, seção 2). Por isso, o webhook de exclusão de dados de clientes da Shopify (customers/redact) já não retém, da nossa parte, dado pessoal seu para excluir nesse fluxo.

A sua conversa com o agente fica associada a um token anônimo salvo no navegador, não à sua identidade — a menos que você mesmo tenha digitado dados pessoais na conversa. Se quiser que o histórico de uma conversa específica seja excluído, escreva para now@sysflow.me informando a loja, a data aproximada e, se possível, um trecho da conversa para localizá-la; excluímos o registro correspondente.

Se a loja tiver ativado o recurso opcional de rastreio de pedido, o e-mail que você informa é usado apenas para verificar sua identidade no momento da consulta e não é retido pelo agente além dessa verificação — não há, portanto, um registro adicional para excluir nesse caso.

4. O que não conseguimos excluir por conta própria

Registros fiscais e de faturamento processados pelo Stripe podem precisar ser retidos por prazos definidos pela legislação tributária brasileira, independentemente do seu pedido de exclusão — nesse caso, orientamos você a também contatar o Stripe diretamente para dados de pagamento específicos.

Se a loja em que você conversou continuar ativa e o lojista mantiver seus próprios registros (por exemplo, o pedido em si dentro da administração da loja), a exclusão desses dados é de responsabilidade do lojista, como controlador desses dados.

5. Backups

Backups de segurança podem manter uma cópia dos dados por um período adicional limitado, necessário para continuidade e recuperação de desastres, mesmo após a exclusão na base principal. Esses backups são cifrados e expiram automaticamente; não são usados para nenhuma finalidade além de recuperação de desastres.

6. Como confirmamos sua identidade antes de excluir

Para evitar que terceiros solicitem a exclusão de dados que não são deles, podemos pedir uma confirmação simples (por exemplo, responder de um e-mail já associado à conta da loja, ou confirmar o domínio da loja) antes de processar o pedido.

7. Contato

Qualquer pedido de exclusão de dados, seja como lojista ou como visitante, pode ser enviado para now@sysflow.me.