Segurança na Ustam

Saiba como protegemos sua loja e os dados dos seus clientes — e o que fazemos com as conversas enviadas à IA.

AES-256 em repouso
Banco de dados e armazenamento
Isolamento por empresa
Criptografia por empresa
Sem rastreamento do chat
Widget da vitrine
TLS 1.2+
Em trânsito
Exclusão em 48 horas
Após desinstalar

Medidas de segurança

Controles em camadas em criptografia, acesso, processamento de IA e o widget de chat da vitrine.

Proteção de dados

Criptografia em trânsito (TLS 1.2+)
HTTPS aplicado em todos os lugares
Criptografia AES-256 em repouso (banco de dados e armazenamento)
Chave de criptografia separada para cada empresa
Isolamento criptográfico entre lojistas
Rotação gerenciada de chaves de criptografia

Segurança da aplicação

Endpoints de API seguros
Validação e sanitização de entradas
Prevenção de injeção SQL
Proteção XSS
Proteção CSRF

IA e dados do cliente

O conteúdo das conversas é enviado ao nosso provedor de IA apenas para os recursos do produto que você usa — respostas a clientes quando a IA está ativada, e ferramentas de admin como tradução e resumos quando sua equipe as executa
Não vendemos informações pessoais nem as usamos para publicidade

Privacidade na vitrine

Sem rastreadores de publicidade no widget de chat
Sem rastreadores de analytics da vitrine no widget
Sem impressão digital do dispositivo
Sem cookies de chat

Acesso ao Shopify

Os escopos padrão são somente leitura
Permissões extras somente quando você ativa um recurso
Nenhum número de cartão de pagamento armazenado pela Ustam
Webhooks de conformidade do Shopify para solicitações e exclusão de dados

Acesso e operações

Isolamento por empresa (multitenancy)
Acesso da equipe baseado em funções no admin
Gerenciamento de sessões
Registro de auditoria e de eventos de segurança
Acesso à produção limitado a pessoal essencial
Procedimentos documentados de resposta a incidentes
Monitoramento do sistema 24/7
Alertas automatizados

Hospedagem

Hospedagem e armazenamento principais na UE no Google Cloud
Configuração de banco de dados de alta disponibilidade
Backups criptografados automatizados
Proteção DDoS
Web Application Firewall (WAF)
Isolamento de rede
A inferência de IA pode ser processada fora da UE

Como tratamos seus dados

Respostas curtas às perguntas que os lojistas mais fazem.

Retenção de dados: Retemos dados pessoais apenas pelo tempo necessário para prestar o serviço. Após a desinstalação, os dados ativos relacionados da loja são excluídos em 48 horas. As cópias de backup são purgadas em 14 dias.
Processamento de IA: O conteúdo das conversas e o contexto relacionado da loja são compartilhados com nosso provedor de IA apenas para executar os recursos que você usa: respostas automatizadas quando a IA está ativada em um canal, e ferramentas de admin como tradução e resumos quando sua equipe as executa.
Permissões do Shopify: O app é instalado com acesso somente leitura. Escopos de pedidos e outros opcionais são solicitados somente quando você ativa recursos que os precisam. A cobrança é pelo Shopify; nunca armazenamos números de cartão.
Acesso de funcionários: O acesso aos sistemas de produção é limitado a pessoal essencial. Você controla quem da sua equipe pode acessar sua empresa no admin.
Resposta a incidentes: Mantemos procedimentos documentados para detectar, conter, recuperar e comunicar incidentes de segurança que possam afetar dados pessoais.
Reportar uma vulnerabilidade: Se encontrar um problema de segurança, envie um e-mail para info@ustam.ai com detalhes suficientes para reproduzi-lo. Não acesse dados de outros clientes e dê-nos um prazo razoável para investigar antes de divulgação pública.

Privacidade e conformidade

Direitos e requisitos de privacidade do Shopify que apoiamos.

RGPD e KVKK

Os titulares podem solicitar acesso, correção, exclusão, portabilidade e oposição, sujeitos aos limites legais. Para dados de chat de usuários finais, o lojista costuma ser o controlador e a Ustam atua como operadora. Contate o lojista ou info@ustam.ai; buscamos responder em 30 dias.

Requisitos de privacidade do Shopify

Oferecemos suporte aos webhooks obrigatórios do Shopify customers/data_request, customers/redact e shop/redact para exportação e exclusão de dados de clientes e da loja armazenados pelo app.

Processamento transfronteiriço

Os sistemas de produção principais são hospedados na União Europeia. Alguns provedores que nos ajudam a operar o produto — incluindo inferência de IA — podem processar dados em outros países. Quando há transferências internacionais, usamos salvaguardas adequadas conforme a lei aplicável.

Perguntas de segurança?

Nossa equipe pode responder perguntas sobre nossas práticas de segurança e postura de proteção de dados.

info@ustam.ai