Política de privacidade

Introdução

O Ustam ("o App") fornece o serviço de assistente de chat de suporte ao cliente com IA ("o Serviço") a comerciantes que usam o Shopify para suas lojas. Esta Política de Privacidade descreve como as informações pessoais são coletadas, usadas e compartilhadas quando você instala ou usa o App em conexão com sua loja compatível com Shopify.

Informações Pessoais que o App Coleta

Coletamos informações pessoais diretamente do indivíduo em questão, por meio da sua conta Shopify e pelas tecnologias descritas abaixo.

Informações Acessadas da Sua Conta Shopify

Quando você instala o App, passamos a ter acesso automático a certos tipos de informações da sua conta Shopify:

• Informações da loja — nome da loja, domínio, e-mail, endereço, telefone, moeda e fuso horário; usados para configurar e identificar sua conta
• Catálogo de produtos — títulos, descrições, preços, variantes e estoque; usados para as respostas do assistente de IA
• Perfis de clientes — nome e e-mail de clientes que estão logados e usam o chat; usados apenas para personalizar a experiência do chat
• Informações de pedidos — status e detalhes do pedido para clientes logados que perguntam sobre seus pedidos; usados para suporte preciso a pedidos

Informações Coletadas Diretamente dos Comerciantes

Quando você cria uma conta e usa o App, coletamos adicionalmente:

• Informações de cadastro — nome, e-mail e informações de cobrança fornecidas no registro
• Dados de uso e análise — uso de recursos, volume de conversas e métricas de desempenho para operar e melhorar o Serviço
• Informações de dispositivo e navegador — endereço IP, tipo de navegador e fuso horário ao acessar o painel administrativo

Informações do App Mobile (iOS/Android)

Quando você usa o app nativo mobile da Ustam, também podemos coletar os seguintes dados técnicos:

• Identificador do dispositivo (device_id), plataforma do cliente (iOS/Android), tipo de cliente (native/web) e versão do app
• Status de permissão de notificações push (concedida/negada/desconhecida) e provedor push (APNS ou FCM)
• Token push para entregar notificações no seu dispositivo

Usamos esses dados para manter sua sessão com segurança no mobile, entregar notificações e melhorar a confiabilidade do serviço.

Nota: No dispositivo mobile, usamos armazenamento local limitado para continuidade de sessão e preferências de notificação (por exemplo, token de autenticação, identificador de dispositivo e status de prompt de notificação).

Informações dos Clientes do Comerciante (Usuários do Chat)

Quando os clientes finais usam o assistente de chat na loja de um comerciante, coletamos o mínimo de dados pessoais:

• Nome — apenas quando o cliente está logado na loja do comerciante
• Endereço de e-mail — apenas quando o cliente está logado na loja do comerciante
• Mensagens e conteúdo da conversa durante a sessão de chat
• Contexto da página atual — tipo de página (ex.: produto, coleção, início) e caminho da página que o cliente está visualizando na loja; usado para assistência relevante no chat. Eventos de navegação são registrados na conversa para que a equipe de suporte entenda o contexto de navegação do cliente.
• Resumo do carrinho — número de itens, preço total e títulos dos produtos no carrinho do cliente; usado para assistência consciente do carrinho. Os dados do carrinho não são armazenados além da sessão de chat ativa.

Nota: NÃO coletamos endereços, números de telefone, informações de pagamento ou dados de pedidos além do necessário para responder a uma consulta de suporte específica. Os dados pessoais limitam-se a nome e e-mail, e apenas quando disponibilizados pela loja do comerciante. Os dados do carrinho (quantidade, total e títulos dos produtos) são usados apenas durante a sessão de chat ativa e não são persistidos.

Tecnologias de Rastreamento

Coletamos informações usando as seguintes tecnologias:

• Cookies de autenticação — quando você entra no painel de administração do comerciante, usamos cookies (como tokens de sessão e CSRF) para mantê-lo conectado com segurança.
• Google Analytics — em nosso site de marketing (ustam.ai), usamos o Google Analytics para entender como os visitantes usam o site. Você pode optar por não participar nas configurações do navegador ou nas ferramentas do Google. Isso não se aplica ao widget de chat incorporado nas lojas dos comerciantes.
• Arquivos de log — registros do servidor que podem incluir seu endereço IP, tipo de navegador, páginas de referência/saída e carimbos de data/hora quando você acessa o App ou o painel.

Como Usamos Suas Informações Pessoais?

Usamos as informações pessoais que coletamos de você e de seus clientes para fornecer o Serviço e operar o App. Além disso, usamos essas informações para:

• Fornecer, manter e melhorar o App e o Serviço
• Comunicar com você sobre sua conta, cobrança e atualizações do Serviço
• Analisar padrões de uso para melhorar a experiência do usuário e desenvolver novos recursos
• Detectar e prevenir fraudes, abusos e incidentes de segurança

Compartilhamento de Suas Informações Pessoais

Não vendemos suas informações pessoais. Podemos compartilhar suas informações apenas com as seguintes partes e nas seguintes circunstâncias:

• Provedores de serviços de IA (como OpenAI) — conteúdo de conversas e contexto relacionado são compartilhados para gerar respostas do assistente. Esses provedores processam dados exclusivamente em nosso nome sob obrigações rigorosas de confidencialidade.
• Provedores de infraestrutura e hospedagem — provedores de banco de dados em nuvem e servidores usados para armazenar e processar dados em nosso nome.
• Provedores de infraestrutura de notificações — Apple Push Notification Service (APNS) e Firebase Cloud Messaging (FCM), que processam token push e dados técnicos de notificação para entregar alertas mobile.
• Cumprimento legal — quando exigido por lei aplicável, regulamento, ordem judicial ou para proteger os direitos e a segurança da Ustam ou de terceiros.
• Transferências de negócios — em conexão com fusão, aquisição, financiamento ou venda de todos ou parte de nossos ativos.

Segurança dos Dados

Implementamos medidas técnicas e organizacionais adequadas para proteger suas informações pessoais, incluindo criptografia em repouso e em trânsito, controles de acesso e revisões de segurança regulares. No entanto, nenhum método de transmissão pela Internet é 100% seguro, e não podemos garantir segurança absoluta.

Retenção de Dados

Retemos seus dados pessoais apenas pelo tempo necessário para prestar nossos serviços. Os dados pessoais são excluídos automaticamente quando:

• Você solicita a exclusão dos seus dados pessoais
• Uma loja desinstala nosso aplicativo — todos os dados da loja e relacionados são excluídos em até 48 horas após a desinstalação
• Os dados não são mais necessários para a finalidade para a qual foram coletados

Exclusão de Dados ao Desinstalar

Quando você desinstala o aplicativo Ustam da sua loja Shopify, o Shopify nos envia um webhook de conformidade (shop/redact) 48 horas após a desinstalação. Ao receber esse webhook, excluímos permanentemente o registro da sua loja e todos os dados associados. Isso inclui: informações e configurações da loja, todas as conversas e mensagens, assistentes de IA e suas configurações, dados de produtos e recomendações que armazenamos em cache, assinaturas e conexões de serviço e arquivos relacionados (por exemplo, logotipos de assistentes). Também removemos recursos externos vinculados à sua loja. Não retemos seus dados após a desinstalação, exceto conforme necessário para backups (veja abaixo).

As cópias de backup são mantidas por até 30 dias e são purgadas automaticamente após esse período.

Seus Direitos

Independentemente de onde você mora, você pode exercer os seguintes direitos em relação às informações pessoais que processamos sobre você, sujeito apenas aos limites exigidos pela lei aplicável:

• Saber — categorias, fontes, finalidades e categorias de terceiros (descritos nesta política)
• Acessar — acessar e receber cópia das informações pessoais específicas que mantemos sobre você
• Corrigir — solicitar correção de informações pessoais imprecisas
• Excluir — solicitar exclusão das suas informações pessoais
• Portabilidade — receber cópia em formato portável e utilizável (por exemplo, JSON estruturado)
• Não discriminação — não receber tratamento discriminatório por exercer seus direitos
• Restringir ou opor-se a certos tratamentos, quando permitido por lei
• Retirar o consentimento quando o tratamento for baseado em consentimento

Práticas que não realizamos

Não vendemos informações pessoais. Não compartilhamos informações pessoais para publicidade comportamental entre contextos (publicidade direcionada entre sites ou aplicativos). Não usamos dados de comerciantes ou clientes finais para campanhas de marketing próprias da Ustam. Se tiver dúvidas sobre essas práticas, entre em contato em info@ustam.ai.

Usamos informações pessoais apenas conforme necessário para fornecer o Serviço. Não usamos informações pessoais sensíveis para fins além do necessário para operar o App. Se acreditar que mantemos informações pessoais sensíveis sobre você e tiver dúvidas, entre em contato em info@ustam.ai.

Nosso assistente de chat com IA não toma decisões automatizadas com efeitos legais ou significativos semelhantes (como crédito ou emprego). Se isso mudar, atualizaremos esta política e forneceremos qualquer exclusão exigida por lei.

Como exercer seus direitos

Entre em contato em info@ustam.ai. Responderemos no prazo exigido pela lei (por exemplo, 45 dias na Califórnia). Agentes autorizados são aceitos, com verificação. Clientes finais devem contatar a loja primeiro.

Comerciantes Shopify podem usar webhooks (customers/data_request, customers/redact, shop/redact) e corrigir contatos no painel administrativo.

Processamos informações pessoais para fornecer o Serviço (contrato), operar, proteger e melhorar o Serviço (interesses legítimos) e quando exigido por lei (obrigações legais). Suas informações podem ser processadas nos Estados Unidos e em outros países onde nós ou nossos provedores operamos; usamos salvaguardas apropriadas para transferências internacionais conforme exigido pela lei aplicável. Se acreditar que não atendemos sua solicitação, você pode nos contatar novamente ou recorrer a uma autoridade de proteção de dados em sua jurisdição.

Cookies e Tecnologias de Rastreamento

Consulte a seção Tecnologias de rastreamento acima. Recusar cookies de autenticação impedirá permanecer conectado no painel administrativo.

Alterações

Podemos atualizar esta política de privacidade de tempos em tempos para refletir mudanças em nossas práticas ou por outras razões operacionais, legais ou regulatórias. Notificaremos você sobre alterações relevantes publicando a política atualizada nesta página e atualizando a data de "Última atualização".

Contato

Para mais informações sobre nossas práticas de privacidade, se você tiver dúvidas ou quiser apresentar uma reclamação, entre em contato conosco por e-mail em info@ustam.ai ou por correio usando os dados abaixo:

E-mail: info@ustam.ai