Segurança na Ustam

Saiba como protegemos sua loja e os dados dos seus clientes — e o que fazemos com as conversas enviadas à IA.

AES-256 em repouso
Banco de dados e armazenamento
Isolamento por empresa
Criptografia do chat por empresa
Sem rastreamento do chat
Widget da vitrine
TLS 1.3
Em trânsito
Exclusão automática ao desinstalar
Após a exclusão pelo Shopify

Medidas de segurança

Controles em camadas em criptografia, acesso, processamento de IA e o widget de chat da vitrine.

Proteção de dados

Criptografia em trânsito (TLS 1.3)
HTTPS obrigatório em todas as conexões
Criptografia AES-256 em repouso (banco de dados e armazenamento)
Chave de criptografia separada por empresa para o conteúdo das conversas
Isolamento criptográfico do conteúdo das conversas entre lojistas

Segurança da aplicação

Endpoints de API seguros
Validação e sanitização de entradas
Prevenção de injeção SQL
Proteção XSS
Proteção CSRF

IA e dados do cliente

Dados de lojistas e clientes não são usados para treinar modelos de IA de uso geral
O conteúdo das conversas é enviado ao nosso provedor de IA apenas para os recursos do produto que você usa — respostas a clientes quando a IA está ativada, e ferramentas de admin como tradução e resumos quando sua equipe as executa
Não vendemos informações pessoais nem as usamos para publicidade

Privacidade na vitrine

Sem rastreadores de publicidade no widget de chat
Sem rastreadores de analytics da vitrine no widget
Sem impressão digital do dispositivo
Sem cookies de chat

Acesso ao Shopify

Os escopos padrão são somente leitura
Permissões extras somente quando você ativa um recurso
Nenhum número de cartão de pagamento armazenado pela Ustam
Webhooks de conformidade do Shopify para solicitações e exclusão de dados

Acesso e operações

Isolamento por empresa (multitenancy)
Acesso da equipe baseado em funções no admin
Gerenciamento de sessões
Registro de auditoria e de eventos de segurança
Acesso à produção limitado a pessoal essencial
Procedimentos documentados de resposta a incidentes
Monitoramento e alertas automatizados contínuos

Hospedagem

Hospedagem e armazenamento principais na UE no Google Cloud
Configuração de banco de dados de alta disponibilidade
Backups criptografados automatizados
Proteção DDoS
Filtragem do Cloud Armor nos balanceadores de carga da API
Isolamento de rede
A inferência de IA pode ser processada fora da UE

Como tratamos seus dados

Respostas curtas às perguntas que os lojistas mais fazem.

Retenção de dados: Retemos dados pessoais apenas pelo tempo necessário para prestar o serviço. O Shopify envia à Ustam uma solicitação de exclusão da loja 48 horas após a desinstalação. Excluímos os dados ativos da loja quando essa solicitação é processada. As cópias de backup criptografadas são eliminadas automaticamente em até 14 dias.
Processamento de IA: A Ustam não usa dados de lojistas ou clientes para treinar modelos de uso geral. O conteúdo das conversas e o contexto relacionado da loja são compartilhados com nosso provedor de IA apenas para executar os recursos que você usa: respostas automatizadas quando a IA está ativada em um canal, e ferramentas de admin como tradução e resumos quando sua equipe as executa. Não aderimos a programas do provedor para compartilhamento de dados ou treinamento de modelos. Sob os controles padrão do provedor, entradas e saídas da IA podem ser retidas por até 30 dias para monitoramento de abusos.
Permissões do Shopify: O app é instalado com acesso somente leitura. Escopos de pedidos e outros opcionais são solicitados somente quando você ativa recursos que os precisam. A cobrança é pelo Shopify; nunca armazenamos números de cartão.
Acesso de funcionários: O acesso aos sistemas de produção é limitado a pessoal essencial. Você controla quem da sua equipe pode acessar sua empresa no admin.
Resposta a incidentes: Mantemos procedimentos documentados para detectar, conter, recuperar e comunicar incidentes de segurança que possam afetar dados pessoais.
Reportar uma vulnerabilidade: Se encontrar um problema de segurança, envie um e-mail para security@ustam.ai com detalhes suficientes para reproduzi-lo. Não acesse dados de outros clientes e dê-nos um prazo razoável para investigar antes de divulgação pública.

Privacidade e conformidade

Direitos e requisitos de privacidade do Shopify que apoiamos.

RGPD e KVKK

Os titulares podem solicitar acesso, correção, exclusão, portabilidade e oposição, sujeitos aos limites legais. Para dados de chat de usuários finais, o lojista costuma ser o controlador e a Ustam atua como operadora. Contate o lojista ou security@ustam.ai; buscamos responder em 30 dias.

Requisitos de privacidade do Shopify

Oferecemos suporte aos webhooks obrigatórios do Shopify customers/data_request, customers/redact e shop/redact para exportação e exclusão de dados de clientes e da loja armazenados pelo app.

Processamento transfronteiriço

Os sistemas de produção principais são hospedados na União Europeia. Alguns provedores que nos ajudam a operar o produto — incluindo inferência de IA — podem processar dados em outros países. Quando há transferências internacionais, usamos salvaguardas adequadas conforme a lei aplicável.

Perguntas de segurança?

Nossa equipe pode responder perguntas sobre nossas práticas de segurança e postura de proteção de dados.

security@ustam.ai