O que é registrado
Uma entrada no log de ações de fraude é criada quando um pedido classificado como ALTO risco (ou MÉDIO, quando o limite de alto risco está habilitado) pela Análise de Risco do Shopify entra na fila. Cada entrada armazena:
- ID do pedido — o GID do pedido Shopify, uma linha por compra no pedido.
- Nível de risco —
HIGH,MEDIUMouLOWconforme retornado pelo Shopify. - Decisão —
approvedcomo tri-state:null(pendente),true(aprovado),false(rejeitado). - Criado em — o timestamp em que o pedido foi sinalizado.
- Flag de cumprimento automático — se o cumprimento do Shopify foi adiado até a aprovação.
Aprovar e rejeitar são os únicos dois tipos de ação. Não há entrada de revogação separada — revogar acesso após a entrega é uma operação diferente na página do Pedido.
Onde visualizá-lo
Abra Pedidos sinalizados na navegação à esquerda do admin do Alva. A página tem duas abas:
- Ativo — decisões pendentes (ainda não revisadas), as mais antigas primeiro.
- Arquivo — decisões passadas, onde linhas rejeitadas ficam.
Entradas aprovadas não são mantidas na aba Arquivo. Após a aprovação, a entrada da decisão é removida do log. A aprovação fica registrada na página de detalhes do pedido no painel do Alva.
Admin do Alva → Pedidos sinalizados → aba Arquivo. Mostre a tabela com três linhas rejeitadas de exemplo: ID do pedido, data sinalizada, nível de risco (badges HIGH e MEDIUM), coluna de cumprimento automático e um badge de status mostrando "Rejeitado" em vermelho. A aba Ativos visível mas não selecionada. Sem dados reais de cliente visíveis.
Filtragem e exportação
A página Pedidos sinalizados carrega até as 500 linhas mais recentes por loja, ordenadas das mais novas para as mais antigas. Use a barra de filtro acima de cada tabela para restringir:
- Pesquisa por ID do pedido — match por substring case-insensitive contra o GID.
- Nível de risco — chips de seleção múltipla para HIGH, MEDIUM, LOW.
Filtros por intervalo de datas e atribuição por tomador de decisão (usuário) não estão disponíveis na interface de administração atual. Não há exportação CSV integrada para o log de fraude; as entradas são visíveis na página e podem ser paginadas em lotes de 20. Para uma auditoria mais detalhada além do que o painel exibe, entre em contato com o suporte — a equipe pode fornecer um histórico completo para a sua loja mediante solicitação.
Admin do Alva → página de detalhes do pedido (app/orders/$id) para um pedido aprovado. Mostre a seção Checagem antifraude com badge de nível de risco ("Alto"), o timestamp em que a checagem rodou e status "Aprovado". Exiba o histórico de checagem antifraude em linha como ele aparece na página. Sem dados reais de cliente visíveis.
Limitação honesta
Dois pontos importantes a saber. Aprovações automatizadas pelo Shopify Flow (a ação Flow "Aprovar pedido") passam pelo mesmo processo de aprovação, portanto, uma aprovação acionada por Flow não deixa rastro no log de fraude após ser concluída — apenas o status de aprovação na página de detalhes do pedido permanece. Pedidos feitos no POS ignoram completamente as verificações de fraude; nenhuma entrada de log de fraude é criada para uma venda no POS, portanto, pedidos do POS nunca aparecem no log em nenhuma das abas.
Perguntas frequentes
Posso desfazer uma aprovação ou rejeição?
Uma rejeição pode ser revertida: abra a aba Arquivo em Pedidos sinalizados e clique em Aprovar na linha rejeitada. Uma aprovação não pode ser desfeita pelo log, pois a entrada da decisão é removida automaticamente após a aprovação. Para bloquear o acesso de um pedido já aprovado, revogue o acesso de download na página do Pedido e reembolse ou cancele no Shopify.
Por quanto tempo o log de ações antifraude é retido?
Decisões de rejeição são mantidas indefinidamente no log. Elas são removidas apenas quando o pedido ou os dados da loja são excluídos. Decisões de aprovação não são mantidas no log; a aprovação fica visível na página de detalhes do pedido no painel do Alva.
O cliente vê alguma coisa do log de ações antifraude?
Não. O log de ações antifraude é apenas para o admin. O cliente nunca vê o nível de risco, a decisão ou o timestamp. Ele vê o e-mail de download quando um pedido é aprovado e uma página de pedido retido quando uma decisão está pendente ou rejeitada.