Política de Privacidade

1. Quem somos

O WatchPlug AI é uma plataforma de software como serviço (SaaS) que se conecta à sua loja Shopify e usa Inteligência Artificial para otimizá-la de forma automática: reordena produtos nas coleções, sugere e ajusta preços, gera SEO e produz relatórios semanais, sempre a partir dos dados de vendas, tráfego e anúncios da própria loja. Para oferecer esse serviço, o WatchPlug precisa tratar alguns dados pessoais. Esta política explica, de forma transparente, quais dados coletamos, como os usamos, por quanto tempo os mantemos e como os protegemos, abrangendo tanto quem usa a plataforma quanto os clientes finais que compram nessas lojas.

2. Dados que coletamos

Coletamos os seguintes tipos de dados:

• Dados da conta: nome, e-mail e nome da loja, obtidos da sua loja Shopify na instalação do app (o acesso é pela Shopify, sem senha no WatchPlug).
• Dados de pagamento: processados pela Shopify (Shopify App Billing). Não armazenamos dados de cartão em nossos servidores.
• Dados da sua loja Shopify: via OAuth, acessamos produtos, coleções, pedidos, estoque e métricas de vendas para gerar recomendações de otimização.
• Dados do Google Analytics 4: via OAuth, acessamos pageviews, taxa de conversão e bounce rate dos produtos.
• Dados do Meta Ads: via OAuth, acessamos métricas de campanha (ROAS, CPA, spend, impressões).
• Dados de uso: logs de acesso, IP, user agent e ações realizadas no dashboard.

3. Finalidade do tratamento

Utilizamos seus dados para:

• Prestar o serviço de otimização (reordenação de coleções, sugestão de preços, classificação ABC, otimização de SEO).
• Gerar análises e recomendações via Core de agente de AI.
• Processar cobranças e gerenciar assinaturas via Shopify App Billing.
• Enviar notificações sobre análises, recomendações e atualizações do produto.
• Cumprir obrigações legais e fiscais.
• Melhorar e proteger o serviço (segurança, prevenção de fraudes).

4. Base legal (LGPD)

Tratamos seus dados com base em: (i) execução de contrato (Art. 7º, V da LGPD), (ii) cumprimento de obrigação legal (Art. 7º, II), (iii) consentimento livre e informado (Art. 7º, I) para integrações OAuth e (iv) legítimo interesse (Art. 7º, IX) para segurança e melhoria do serviço.

5. Compartilhamento com terceiros

Compartilhamos dados estritamente necessários com os seguintes processadores:

• Amazon Web Services (AWS): infraestrutura completa na região us-east-1 (EUA).
• Análise de AI: provedora de análise Watchplug AI, Anthropic e Amazon Web Services (AWS).
• Shopify: processamento de pagamentos e gerenciamento de assinaturas (Shopify App Billing).
• Resend: envio de e-mails transacionais (notificações de otimização e relatórios).
• Shopify, Google e Meta: recebem requisições autenticadas via OAuth quando o usuário conecta as integrações.

Não vendemos, alugamos ou compartilhamos seus dados com terceiros para fins de marketing.

6. Transferência internacional

Seus dados são armazenados nos Estados Unidos (AWS us-east-1). A transferência é amparada pelas garantias contratuais de processadores certificados e cláusulas-padrão da LGPD (Art. 33).

7. Retenção de dados

Mantemos seus dados enquanto sua conta estiver ativa. Após o cancelamento, os dados são excluídos em até 30 dias, exceto quando houver obrigação legal de retenção (ex.: notas fiscais por 5 anos). Você pode solicitar a exclusão imediata a qualquer momento.

8. Seus direitos (LGPD Art. 18)

Você tem direito a:

• Confirmação da existência de tratamento.
• Acesso aos seus dados.
• Correção de dados incompletos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários.
• Portabilidade.
• Revogação do consentimento.
• Informação sobre compartilhamento.

Para exercer seus direitos, entre em contato pelo e-mail contact@watchplug.com.

9. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados: criptografia em trânsito (TLS 1.2+) e em repouso, autenticação JWT em cookies httpOnly, segredos gerenciados via AWS Secrets Manager, controle de acesso por roles IAM, logs de auditoria no CloudWatch, rate limiting e proteção contra ataques comuns (CSRF, SSRF, XSS, injection).

10. Cookies

Utilizamos cookies essenciais para autenticação (token JWT em cookie httpOnly, Secure, SameSite=Lax). Para mais detalhes, consulte nossa Política de Cookies.

11. Alterações nesta política

Esta política pode ser atualizada periodicamente. Mudanças relevantes serão notificadas por e-mail e através do dashboard. A versão vigente é sempre a publicada nesta página.

12. Contato e Encarregado (DPO)

Para dúvidas, solicitações ou exercício de direitos, contate nosso Encarregado de Proteção de Dados:

E-mail: contact@watchplug.com