GDPR para downloads digitais

O que o Alva armazena sobre seus clientes

• E-mail e nome do cliente — copiados do pedido do Shopify quando a compra é confirmada como paga.
• Referências do pedido — ID do pedido do Shopify, número do pedido e os itens de linha que mapearam para arquivos digitais ou chaves de licença.
• Logs de uso de download — cada tentativa de download grava uma linha com endereço IP, user agent, timestamp e o arquivo solicitado. Alimenta os limites antifraude e a exportação de log por cliente.
• Atribuições de chaves de licença — o valor específico da chave emitida para cada cliente, armazenado nos registros de chaves de licença do Alva.
• Logs de e-mail — quais e-mails de entrega o Alva enviou (assunto, destinatário, timestamp de envio).

O Alva não armazena dados de pagamento, endereços de entrega ou qualquer coisa que o Shopify não passe pelo webhook do pedido.

Onde os dados ficam

Registros de clientes, registros de compras, chaves de licença, logs de download e logs de e-mail ficam no banco de dados seguro do Alva. Os arquivos de produtos enviados ficam no armazenamento seguro de arquivos em nuvem do Alva. Os e-mails de entrega enviados são processados pelo provedor de entrega de e-mail do Alva. A lista atual de subprocessadores do Alva e as salvaguardas de transferência internacional estão disponíveis mediante solicitação; consulte a política de privacidade para mais detalhes.

Solicitação de exportação de dados do cliente (Artigo 15)

O Shopify envia um webhook customers/data_request ao Alva quando um lojista submete uma solicitação pelo painel do Shopify. O Alva está registrado para esse evento no Shopify e confirma cada notificação, mas a exportação é gerada manualmente, e não enviada automaticamente por e-mail. Encaminhe o e-mail do cliente e o ID do pedido para digitaldownloads@alvaapps.com e retornaremos as linhas correspondentes em até 30 dias.

Na maioria dos casos, os dados já estão acessíveis: a página de detalhes do pedido mostra o e-mail do cliente, as chaves de licença e o log de download; Configurações → Log de download exporta um CSV por cliente. Combinado com a própria exportação de cliente do Shopify, isso normalmente atende uma solicitação do Artigo 15 sem envolver o suporte do Alva.

Solicitação de exclusão de dados do cliente (Artigo 17)

O direito ao apagamento é processado por meio do sinal automatizado de exclusão de cliente do Shopify, que é enviado 60 dias após o controlador marcar um cliente para redação — um prazo padrão que cobre estornos abertos e fluxos de reembolso. O Alva está registrado para esse evento no Shopify e, ao recebê-lo, redige o perfil do cliente correspondente, registros de compras, atribuições de chaves de licença, logs de download e logs de e-mail associados a esse endereço de e-mail do cliente.

O que é excluído: identificadores pessoais, linhas de log de download e linhas de log de e-mail. O que permanece: contadores agregados e os arquivos de produto subjacentes que você enviou — esses são seus dados, não do cliente. Para acionar uma redação fora do fluxo do Shopify, escreva para o suporte com o e-mail do cliente e os números dos pedidos.

Solicitação de exclusão de dados da loja (desinstalação)

O sinal de exclusão de loja do Shopify e uma desinstalação completa apagam tudo vinculado à loja. Os mecanismos, o que sobrevive e como fazer backup antes estão explicados em O que acontece se eu desinstalar o Alva Digital Downloads.