Política de Privacidade

1. Introdução

Esta Política de Privacidade descreve como o Grupo UAU (marca comercial "UAUTeam", doravante "nós" ou "nosso") coleta, utiliza, compartilha e protege informações pessoais tratadas por meio do aplicativo UAUTeam Integra ("Aplicativo"), distribuído através da Shopify App Store.

O Aplicativo é uma ferramenta business-to-business (B2B) destinada a lojistas Shopify ("Lojista") que utilizam a plataforma UAUTeam para gerenciar programas de afiliados. Esta política cumpre os requisitos da Lei Geral de Proteção de Dados Pessoais brasileira (Lei nº 13.709/2018 — LGPD), do Regulamento Geral de Proteção de Dados europeu (GDPR) e das diretrizes de privacidade da Shopify.

2. Controlador e Encarregado de Proteção de Dados

O controlador dos dados tratados por este Aplicativo é o Grupo UAU, pessoa jurídica inscrita no CNPJ sob o nº 28.917.082/0001-52, com sede na Avenida Humberto Cereser, nº 3817, Galpão nº 06, Caxambu, Jundiaí – SP, CEP 13218-711. Em relação aos dados pessoais dos clientes finais do Lojista, o Grupo UAU atua como operadora (processor), enquanto o Lojista permanece como controlador desses dados.

3. Dados que coletamos

Quando o Aplicativo é instalado e autorizado pelo Lojista, acessamos um conjunto mínimo de informações necessário para o funcionamento da integração:

3.1. Dados do Lojista

• Domínio da loja Shopify (ex.: exemplo.myshopify.com).
• Token de acesso OAuth emitido pela Shopify, utilizado apenas para autenticar chamadas feitas em nome do Lojista.
• Escopos autorizados e identificador da sessão.

3.2. Dados de pedidos e vendas

Recebemos eventos de pedidos pagos (orders/paid) e reembolsos (refunds/create) via webhooks da Shopify. Em cada evento tratamos apenas os campos estritamente necessários:

• Pedidos pagos: id, order_number, total_price, discount_codes (códigos de cupom aplicados) e line_items (produtos adquiridos).
• Reembolsos: id do reembolso e order_id associado.

Esses dados são associados ao cupom do afiliado correspondente para cálculo de comissão. O Aplicativo não armazena nomes, endereços, dados de pagamento, e-mails, telefones ou qualquer outra informação identificável dos clientes finais do Lojista.

3.3. Catálogo de produtos

O escopo read_products permite ao Aplicativo consultar o catálogo de produtos do Lojista para enriquecer os relatórios de vendas dos afiliados com a identificação dos itens comercializados.

3.4. Dados técnicos

Registramos metadados operacionais (timestamp, endereço IP de origem da requisição, identificador do evento, user-agent) em logs de servidor para fins de segurança, auditoria e diagnóstico técnico.

4. Finalidade do tratamento

• Criar, atualizar e gerenciar cupons de desconto no painel da Shopify em nome do Lojista (escopo write_discounts).
• Rastrear vendas realizadas com esses cupons e calcular comissões devidas a afiliados cadastrados na plataforma UAUTeam.
• Reconciliar reembolsos para ajuste das comissões previamente apuradas.
• Garantir a segurança, integridade e disponibilidade do Aplicativo.
• Cumprir obrigações legais, regulatórias e fiscais aplicáveis.

5. Base legal

O tratamento dos dados ocorre com fundamento nas seguintes bases legais previstas no art. 7º da LGPD (e bases equivalentes do art. 6º do GDPR):

• Execução de contrato firmado entre a UAUTeam e o Lojista para prestação do serviço de gestão de afiliados.
• Legítimo interesse da UAUTeam e do Lojista no rastreamento confiável das vendas originadas por cupons de afiliados.
• Cumprimento de obrigação legal quando aplicável (por exemplo, retenção de registros contábeis).

6. Compartilhamento com terceiros

O Aplicativo compartilha dados apenas com os operadores necessários à prestação do serviço:

• Plataforma UAUTeam (hiperffiliate): recebe os eventos de venda e reembolso para processamento de comissões. Atua como infraestrutura interna de controle da UAUTeam.
• Google Cloud Platform: hospedagem da aplicação, banco de dados PostgreSQL, filas Pub/Sub e armazenamento de arquivos. A infraestrutura opera na região us-central1 (Estados Unidos).
• Shopify, Inc.: origem dos dados. A comunicação com a Shopify Admin API ocorre exclusivamente por canais autenticados via OAuth.

Não vendemos, alugamos ou licenciamos dados para terceiros com finalidade publicitária ou comercial alheia ao Aplicativo.

7. Transferência internacional de dados

Os dados são armazenados na região us-central1 do Google Cloud Platform, nos Estados Unidos. Transferências internacionais são realizadas com fundamento no art. 33 da LGPD e, quando aplicável, sob as Standard Contractual Clauses (SCCs) aprovadas pela Comissão Europeia, garantindo nível de proteção adequado.

8. Retenção e eliminação

• Enquanto o Aplicativo estiver instalado na loja, mantemos os dados necessários à operação da integração.
• Ao receber o webhook app/uninstalled, o token de acesso e a sessão OAuth são invalidados imediatamente.
• Ao receber o webhook shop/redact (48 horas após a desinstalação), eliminamos os dados da loja dos sistemas ativos.
• Ao receber o webhook customers/redact, processamos a exclusão conforme exigido pela Shopify em até 30 dias.
• Registros contábeis e fiscais podem ser retidos pelo prazo mínimo exigido pela legislação aplicável, em ambiente segregado.

9. Direitos dos titulares

Nos termos da LGPD e do GDPR, o titular dos dados pode exercer os seguintes direitos:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade dos dados;
• eliminação dos dados tratados com consentimento, ressalvadas as hipóteses legais de guarda;
• informação sobre entidades com as quais compartilhamos dados;
• revogação do consentimento, quando aplicável;
• oposição a tratamento com base em legítimo interesse.

Solicitações podem ser encaminhadas para o e-mail suporte@uauteam.com.br. Responderemos dentro dos prazos legais aplicáveis. Requisições originadas pelo próprio Shopify por meio dos webhooks customers/data_request e customers/redact são processadas automaticamente.

10. Segurança

Adotamos medidas técnicas e administrativas proporcionais aos riscos, incluindo:

• comunicação cifrada em trânsito (TLS 1.2+);
• criptografia em repouso nos serviços gerenciados do Google Cloud Platform;
• armazenamento de segredos em Google Secret Manager, com rotação e acesso restrito;
• princípio do menor privilégio: solicitamos apenas os escopos estritamente necessários (read_orders, write_discounts, read_products);
• monitoramento e registro de acessos, com retenção de logs para investigação de incidentes.

11. Cookies

O Aplicativo utiliza cookies estritamente necessários para manter a sessão OAuth durante a instalação e autenticação junto à Shopify. Esses cookies são configurados com os atributos Secure, HttpOnly e SameSite=None e não são utilizados para rastreamento, publicidade ou analytics.

12. Menores de idade

O Aplicativo é uma ferramenta B2B destinada exclusivamente a operadores de lojas Shopify e não coleta intencionalmente dados de crianças ou adolescentes.

13. Alterações nesta política

Podemos atualizar esta Política de Privacidade a qualquer momento para refletir mudanças em nossa operação ou em requisitos legais. A versão mais recente estará sempre disponível nesta URL, com a data de última atualização indicada no topo do documento. Alterações materiais serão comunicadas aos Lojistas com antecedência razoável pelos canais oficiais.

14. Contato

Dúvidas, solicitações ou reclamações sobre o tratamento de dados podem ser enviadas para:

O titular também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) ou à autoridade de controle competente em sua jurisdição.