GDPR para downloads digitais

O que o Alva armazena sobre seus clientes

• E-mail e nome do cliente — copiados do pedido do Shopify quando orders/paid dispara.
• Referências do pedido — ID do pedido do Shopify, número do pedido e os itens de linha que mapearam para arquivos digitais ou chaves de licença.
• Logs de uso de download — cada tentativa de download grava uma linha com endereço IP, user agent, timestamp e o arquivo solicitado. Alimenta os limites antifraude e a exportação de log por cliente.
• Atribuições de chaves de licença — o valor específico da chave emitido para cada cliente, armazenado em PurchaseLicenseKey.
• Logs de e-mail — quais e-mails de entrega o Alva enviou (assunto, destinatário, timestamp de envio).

O Alva não armazena dados de pagamento, endereços de entrega ou qualquer coisa que o Shopify não passe pelo webhook do pedido.

Onde os dados ficam

Linhas de cliente, registros de compra, chaves de licença, logs de download e logs de e-mail ficam em um banco PostgreSQL hospedado no Heroku. Arquivos de produto enviados ficam no Cloudflare R2. E-mails de entrega de saída são roteados pelo Postmark ou MailerToGo, dependendo do plano e do status de domínio personalizado. A lista atual de suboperadores e o mecanismo de transferência internacional estão na política de privacidade do Alva — leia em conjunto com este artigo.

Solicitação de exportação de dados do cliente (Artigo 15)

O Shopify dispara um webhook customers/data_request para o Alva quando um lojista submete uma solicitação pelo admin do Shopify. O Alva está registrado para esse tópico (em shopify.app.toml sob compliance_topics) e confirma todos os disparos, mas a exportação em si é gerada manualmente em vez de enviada automaticamente. Encaminhe o e-mail do cliente e o ID do pedido para digitaldownloads@alvaapps.com e devolveremos as linhas correspondentes em até 30 dias.

Na maioria dos casos, os dados já estão acessíveis: a página de detalhes do pedido mostra o e-mail do cliente, as chaves de licença e o log de download; Configurações → Log de download exporta um CSV por cliente. Combinado com a própria exportação de cliente do Shopify, isso normalmente atende uma solicitação do Artigo 15 sem envolver o suporte do Alva.

Solicitação de exclusão de dados do cliente (Artigo 17)

O direito ao esquecimento passa pelo webhook customers/redact do Shopify, que o Shopify dispara 60 dias após a controladora marcar o cliente para redação — uma janela de espera padrão que cobre estornos abertos e fluxos de reembolso. O Alva está registrado para o tópico e, ao receber, redatamos as linhas correspondentes em Customer, Purchase, PurchaseLicenseKey, DownloadLog e EmailLog para esse e-mail de cliente.

O que é excluído: identificadores pessoais, linhas de log de download e linhas de log de e-mail. O que permanece: contadores agregados e os arquivos de produto subjacentes que você enviou — esses são seus dados, não do cliente. Para acionar uma redação fora do fluxo do Shopify, escreva para o suporte com o e-mail do cliente e os números dos pedidos.

Solicitação de exclusão de dados da loja (desinstalação)

O tópico shop/redact e uma desinstalação completa apagam tudo vinculado à loja. Mecânica, o que sobrevive e como fazer backup antes estão cobertos em O que acontece se eu desinstalar o Alva Digital Downloads.