Privacy Policy

IFG GEO Optimizer — um app Shopify para Generative Engine Optimization Última atualização: outubro de 2026

1. Controlador dos dados

O controlador dos dados pessoais tratados através do IFG GEO Optimizer é:

IFG eCommerce — sediada em Roma, Itália E-mail: info@ifgecommerce.com

2. O que coletamos

• Dados da conta do lojista (via Shopify OAuth): o domínio da sua loja e um token de acesso à API.
• E-mail do proprietário da loja e nome da loja (via Admin API da Shopify): lidos na instalação, com a única finalidade de enviar o e-mail de boas-vindas descrito na seção 3. O endereço de e-mail não é guardado nos nossos registros.
• Dados do catálogo (somente leitura): títulos de produtos, descrições, fornecedor, preços, opções e especificações técnicas — usados para executar auditorias, simular o comportamento de crawlers, pontuar a extratibilidade do conteúdo e redigir FAQs ou descrições reescritas.
• Configuração da loja: seu plano ativo, os detalhes da política de devolução e envio e os dados da empresa que você insere em Settings, as auditorias salvas, os rascunhos de FAQ e de reescrita de conteúdo, e os prompts que você escolhe rastrear para a visibilidade em IA.
• Mensagens do chat de suporte: o texto que você troca com o assistente de IA dentro do app, incluindo a transcrição encaminhada para nós se você pedir explicitamente para falar com um humano.
• Tráfego anônimo da loja online (Web Pixel, todos os planos): quando um visitante chega a uma página de produto vindo de um motor de IA reconhecido (ChatGPT, Perplexity, Claude, Gemini, Copilot), registramos o motor, a URL da página e um timestamp — apenas se o visitante já tiver dado consentimento de analytics através do banner de cookies da sua loja. Nenhum identificador de visitante, cookie ou dado de sessão é coletado.
• Dados técnicos: timestamps de requisições, identificadores internos de registro e logs do sistema.
• Texto das suas Páginas e Artigos do blog (somente leitura, Unlimited): lido para duas verificações da auditoria do catálogo que você mesmo inicia. O scanner de estatísticas sem fonte envia à OpenAI o texto de trechos candidatos para verificar se uma afirmação estatística tem uma fonte verificável por perto; o detector de conteúdo duplicado compara o mesmo texto com um cálculo de similaridade totalmente determinístico e nunca o envia a nenhum modelo de linguagem.
• Texto dos arquivos Liquid do seu tema publicado (somente leitura): lido pelas verificações de conflitos de dados estruturados; para a verificação de coerência entre entidades (Unlimited), é também enviado à OpenAI junto com uma amostra de descrições de produtos, para sinalizar afirmações que se contradizem.
• Contagem agregada de pedidos recentes (somente leitura): um único número — quantos pedidos a loja recebeu nos últimos 30 dias (Admin GraphQL ordersCount) — disponível a partir de um endpoint interno, como preparação para uma futura função de relatórios, ainda não ligada a nenhuma tela do app. Nunca os detalhes de um pedido, um valor, um produto comprado nem dados de clientes.
• Sugestões enviadas pelo formulário “Sugerir uma melhoria” (página Suporte): o texto que escreve, o domínio .myshopify.com da sua loja e, só se o indicar, um endereço de e-mail para receber uma resposta. O campo de e-mail é opcional.

O app nunca solicita ou recebe dados pessoais de clientes finais — nenhum nome, e-mail ou endereço — e nunca lê os detalhes de nenhum pedido. Ele pede à Shopify nove permissões, cada uma ligada a uma função que o app realmente executa:

• read_products — lê o catálogo para a auditoria, o simulador de crawler, os rascunhos de FAQ, a reescrita de conteúdo, o texto alternativo de imagens e a extração de especificações técnicas.
• write_products — grava os metacampos de dados estruturados (correção de esquema com um clique) e as FAQ, as descrições reescritas e as alterações de título, descrição e SEO do produto que você aprova ou salva.
• read_themes — verifica se o bloco de tema “GEO Schema” está ativo e lê o texto dos arquivos Liquid do tema para as verificações de conflitos de dados estruturados e a verificação de coerência entre entidades.
• write_themes — grava os três arquivos de legibilidade para IA (agents.md, llms.txt, llms-full.txt) como templates Liquid no tema publicado quando você clica em publicar na auditoria do catálogo, e automaticamente sempre que você publica outro tema (webhook themes/publish); arquivos que já existem e não foram criados pelo app não são sobrescritos sem a sua confirmação explícita.
• write_pixels e read_customer_events — ativam e assinam os eventos do Web Pixel anônimo de tráfego descrito acima, nunca dados que identifiquem clientes.
• write_files — grava o texto alternativo de uma imagem de produto (Files API) quando você o aprova ou salva, nunca a imagem em si.
• read_online_store_pages — lê o texto de Páginas e Artigos do blog para o scanner de estatísticas sem fonte e o detector de conteúdo duplicado descritos acima.
• read_orders — lê a contagem agregada de pedidos recentes descrita acima, como preparação para uma futura função de relatórios. Nunca os detalhes de um pedido nem dados de clientes.

3. Por que tratamos esses dados, e sob qual base legal

Tratamos esses dados para fornecer o serviço para o qual você instalou o app — sob o Art. 6(1)(b) do RGPD, execução de contrato: analisar e melhorar a visibilidade do seu catálogo em motores de busca generativos, incluindo a redação assistida por IA de FAQs e a reescrita de conteúdo, o chat de suporte dentro do app, o rastreamento semanal de visibilidade em IA sobre os prompts que você escolhe, e a medição anônima de tráfego de referência de IA — todos iniciados pelo lojista ou, no caso do pixel de tráfego, condicionados a consentimento na sua loja online.

E-mail de boas-vindas. Após uma nova instalação, enviamos um único e-mail de boas-vindas para o endereço de e-mail da conta Shopify do proprietário da loja, que lemos na Admin API da Shopify no momento da instalação (o e-mail de contato público da loja nunca é usado). Também lemos o nome da loja, para nos dirigirmos a você. O e-mail é enviado por Francesco Guiducci (IFG eCommerce), agradece pela instalação do app, apresenta-o como desenvolvedor freelancer do app e convida você a responder com qualquer dúvida. É uma mensagem de serviço, não uma newsletter nem uma promoção, e nada mais é enviado depois. É entregue por meio da Resend (Estados Unidos, Cláusulas Contratuais Padrão). Base legal: execução do contrato (Art. 6(1)(b) do RGPD) e, para a apresentação, interesse legítimo (Art. 6(1)(f) do RGPD). Você pode se opor a qualquer momento respondendo ao e-mail, usando o link de cancelamento de inscrição presente nele ou escrevendo para info@ifgecommerce.com. O endereço de e-mail do proprietário não é guardado nos nossos registros. O que mantemos após a desinstalação está descrito na seção 6. O e-mail e o conteúdo já entregues à Resend permanecem nos logs dela, conforme a própria retenção da Resend.

Sugestões e respostas. Quando envia uma sugestão a partir da página Suporte, o texto e o domínio da sua loja chegam-nos por e-mail ao endereço de suporte através da Resend (Estados Unidos, cláusulas contratuais-tipo). Usamo-los para avaliar e melhorar a app, com base no nosso interesse legítimo (art. 6.º, n.º 1, alínea f) do RGPD). Se indicar um endereço de e-mail, usamo-lo apenas para lhe responder, com base no seu pedido (art. 6.º, n.º 1, alínea b) do RGPD): não o guardamos na base de dados da app, não o usamos para qualquer outra comunicação e não o partilhamos com ninguém. A mensagem fica na caixa de suporte durante o tempo necessário para tratar o pedido, e nos registos da Resend segundo a sua própria conservação. Pode pedir a sua eliminação a qualquer momento escrevendo para info@ifgecommerce.com.

4. Como coletamos

Os dados da conta são coletados uma única vez, através do fluxo OAuth da Shopify, na instalação. Os dados do catálogo são lidos através da Admin API da Shopify apenas quando você aciona uma ação a partir do dashboard. O pixel de tráfego é executado na sua loja online e reporta eventos somente após o consentimento; nada mais roda em segundo plano sem que você o solicite.

5. Com quem compartilhamos

• Google Firebase / Cloud Firestore — armazena sua configuração, sessões e rascunhos. A Google LLC (EUA) participa do EU-US Data Privacy Framework. Os dados são armazenados na região europe-west1 (Bélgica).
• OpenAI, Inc. (EUA) — fornece o modelo de linguagem (GPT-5 nano) usado para redigir rascunhos de FAQ, reescrever conteúdo, gerar texto alternativo de imagens, extrair especificações técnicas, o chat de apoio dentro da aplicação, a verificação de estatísticas sem fonte e de coerência entre entidades, e a monitorização semanal de visibilidade em IA. Recebe apenas os atributos de produto, textos ou a pergunta monitorizada necessários à função pedida — nunca dados de clientes. As transferências para os EUA baseiam-se nas Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia.
• Perplexity AI, Inc. (EUA) — usado exclusivamente para a monitorização semanal de visibilidade em IA sobre as perguntas que escolhe monitorizar explicitamente. Recebe apenas o texto da pergunta monitorizada — nunca dados de clientes.
• Google LLC (EUA) — fornece o modelo Gemini, usado da mesma forma que a OpenAI e a Perplexity acima para a monitorização de visibilidade (uma utilização distinta do Firebase/Firestore, que serve apenas para armazenamento). A monitorização com Gemini está suspensa desde 26 de julho de 2026: não é feita qualquer chamada. A entrada permanece aqui por transparência e voltará a aplicar-se apenas se a monitorização for retomada.
• Resend, Inc. (EUA) — nos envia uma notificação, com o nome da loja e a transcrição do chat de suporte, apenas quando você pede explicitamente para falar com um humano no chat de suporte, e entrega o e-mail de boas-vindas ao proprietário da loja. Entrega-nos também as sugestões enviadas a partir da página Suporte, com o e-mail opcional se o indicar.
• Shopify Inc. — a própria plataforma, e a fonte da Admin API e da infraestrutura de Web Pixel usadas pelo app.

Não vendemos dados, e não os usamos para marketing ou perfilamento comportamental. O e-mail de boas-vindas descrito na seção 3 é uma mensagem de serviço, não marketing.

6. Por quanto tempo os mantemos

• Tokens de sessão: gerenciados pelo ciclo de vida dos tokens offline da Shopify, rotacionados automaticamente.
• Configuração, auditorias, rascunhos e eventos de tráfego: mantidos enquanto o app estiver instalado. A desinstalação aciona o webhook shop/redact da Shopify, que exclui completamente a configuração e as sessões da sua loja, com a única exceção do registro do e-mail de boas-vindas descrito abaixo.
• Registro do e-mail de boas-vindas: após a desinstalação e o pedido de exclusão (shop/redact), mantemos, em um registro separado, apenas o domínio .myshopify.com da loja, o status do envio com as datas e, para quem cancelou a inscrição, a data da oposição e uma impressão digital criptográfica com chave (HMAC-SHA256) do endereço de e-mail. A impressão digital é um dado pseudonimizado, não anônimo; serve apenas para não enviar novamente e para respeitar a oposição (Art. 21 do RGPD), inclusive se a mesma pessoa instalar o app em outra loja. É excluída após 24 meses. As oposições registradas antes da criação deste registro são mantidas sem prazo final, apenas como domínio .myshopify.com da loja e data (nenhum dado pessoal), para continuarem a ser respeitadas.
• Logs técnicos: retidos conforme a retenção padrão de logging do Google Cloud.

7. Seus direitos

Sob os Artigos 15–22 do RGPD, você pode solicitar acesso aos seus dados, correção de dados incorretos ou exclusão — o jeito mais simples é desinstalar o app — ou se opor ao tratamento. Você também pode registrar uma reclamação junto à sua autoridade local de proteção de dados. Como o app nunca trata dados pessoais de clientes finais, os webhooks de compliance customers/data_request e customers/redact respondem confirmando que não há nada a exportar ou excluir.

8. Segurança

Todo o tráfego roda sobre HTTPS/TLS 1.2+. Os tokens de autenticação da Shopify nunca são expostos ao navegador. Cada webhook é verificado com uma checagem HMAC SHA-256 de tempo constante antes de ser processado. O banco de dados só é acessível a partir do backend, autenticado pela própria identidade de serviço da plataforma de hospedagem — não há credenciais estáticas no código, e o acesso direto do cliente é negado pelas próprias regras de segurança do banco de dados. Os dados são criptografados em repouso e em trânsito.

9. Alterações

Podemos atualizar esta política periodicamente. Alterações relevantes serão refletidas aqui, com a data no topo sempre atualizada.

Perguntas sobre seus dados? info@ifgecommerce.com

← Back to Help Center