Privacidade

O que o Storefront Ninja armazena, por que precisa de cada item, onde é guardado e como pedir a remoção.

Quem opera isto

O Storefront Ninja é um produto da mixtape.works, operada pela Human Hygiene Kft., 1163 Budapest, Datolya utca 40., Hungria (número de registro da empresa 01-09-464537, número de IVA da UE HU12087783; detalhes completos em mixtape.works/imprint). Escreva para support@mixtape.works sobre qualquer coisa nesta página.

Vendedores e compradores

Um vendedor que abre uma loja aqui é nosso cliente, e tudo abaixo é sobre ele. Um comprador que compra em uma dessas lojas está comprando do vendedor, não de nós: o vendedor decide o que pedir a um comprador, e nós guardamos isso por ele, seguindo as instruções dele, para que a loja dele funcione.

O que é armazenado e por que cada item

A loja: o nome, o endereço em que responde (suaLoja.storefront.ninja), o idioma em que é escrita, a moeda em que precifica, o país e o fuso horário, o plano e como ela pode ser paga: se aceita pagamento com cartão pela própria conta Stripe, se aceita pagamento na entrega, e o titular da conta e o IBAN para os quais pede que os compradores transfiram e o que quer que seja escrito como referência, e como um comprador chega ao vendedor: o e-mail de contato, o telefone e o endereço comercial da loja. Se o vendedor enviou um logo ou um ícone de aba, o arquivo em que cada um é guardado também fica aqui, assim como o ícone de tela inicial que desenhamos a partir do ícone de aba, nos três tamanhos de que um celular precisa, a cor de destaque que escolheu e se tornou a loja sempre clara ou sempre escura. Tudo é público: é o que um comprador vê nas páginas da loja. Sem isso não há nada a servir naquele endereço, nenhum modo de saber o que a loja custa e nenhum modo de um comprador pagar ao vendedor.
Quem pode abrir o admin de uma loja: o id da conta mixtape, o e-mail que essa conta confirmou e se é dono da loja ou trabalha nela.
Um navegador conectado: o token aleatório que está no cookie dele, a conta mixtape a que pertence, o e-mail e o nome dessa conta, o idioma que escolheu e quando a sessão começou, foi usada pela última vez e expira. O login é feito pela sua conta mixtape em account.mixtape.works, o único login para todos os produtos mixtape, então o Storefront Ninja nunca vê nem guarda uma senha.
A conta mixtape de todos que já entraram aqui: o id dela, o e-mail que ela confirmou, o nome que ela carrega e quando entrou pela primeira e pela última vez. A primeira data é como sabemos há quanto tempo você está conosco, e a conta é o que o admin de uma loja tem como vínculo.
Um login em andamento: os valores aleatórios que ligam a resposta que volta de account.mixtape.works ao login que o seu navegador iniciou, e nada sobre você. A linha é excluída no momento em que você volta, e de qualquer forma em até quinze minutos.
O que uma loja vende: o código do item, o preço e o preço promocional (como um número inteiro e um código de moeda), o peso quando o vendedor digitou um, quantos há em estoque, se aparece na loja e quando foi publicado e alterado pela última vez. Este é o catálogo do próprio vendedor, guardado para ele para que a loja dele funcione.
As palavras de um produto, um conjunto para cada idioma em que o vendedor escreve: o nome, a descrição curta e a longa, o título e a descrição do Google que o vendedor pode escrever para ele e o endereço em que ele responde dentro da loja. Escritas pelo vendedor, lidas pelos compradores.
As fotos de um produto: o arquivo em que cada uma é guardada e a ordem em que são mostradas. O vendedor as envia, e elas são públicas, porque são o que um comprador vê na página do produto.
Como uma loja envia as coisas e o que cobra: para cada método de envio, os países que ele atende e o preço dele, seja um preço fixo e o valor do pedido a partir do qual é grátis, seja um conjunto de faixas por valor do pedido ou por peso (veja shipping_method_bands), como números inteiros e um código de moeda. Escrito pelo vendedor e lido pelos compradores na finalização da compra. Uma loja sem método de envio recebe os pedidos para retirada.
O nome de um método de envio, um para cada idioma em que o vendedor escreve. Escrito pelo vendedor, lido pelos compradores.
As faixas de um método de envio com preço por valor do pedido ou por peso, em vez de um preço fixo: os limites de cada faixa e o que ela cobra dentro deles, como números inteiros e um código de moeda. Escritas pelo vendedor, lidas pelos compradores na finalização da compra.
A alíquota de IVA que você definiu para cada país que tem a própria (por exemplo, a Alemanha com 19%). Não contém dados pessoais.
As classes de imposto que você nomeia (por exemplo, Livros a 5%) e a alíquota padrão delas. Não contêm dados pessoais.
A alíquota que você definiu para uma classe de imposto em cada país que tem a própria. Não contém dados pessoais.
Notas fiscais emitidas antes de a emissão ser retirada do produto: o número e o dia de cada uma, o estorno de um pedido cancelado e o PDF guardado de cada uma. Nada no produto as lê ou envia agora, e nenhuma nova nota é emitida.
Um pedido que alguém fez em uma dessas lojas: o número dele, o e-mail, o nome e o telefone do comprador, o endereço de entrega, qualquer observação que deixou, o idioma em que pediu, como escolheu pagar, quanto deu (como números inteiros e um código de moeda), o código de desconto que usou e quanto tirou, como foi enviado (o nome do método de envio como estava naquele dia e quanto custou o envio), em que pé está, quando foi feito e o token aleatório no link do próprio comprador para ele. Quando a primeira adição do comprador ao carrinho trouxe uma marcação de campanha (utm_source, utm_medium, utm_campaign, como um link de newsletter ou um anúncio pago), essa marcação também é guardada no pedido, para que um vendedor veja de qual canal veio a receita dele; um pedido sem ela é um que ninguém marcou, ou um digitado à mão. O comprador deu tudo isso ao vendedor, não a nós; nós guardamos para o vendedor para que a loja dele funcione. Um comprador empresarial que informou um nome de empresa e um número de IVA da UE: ambos são guardados no pedido, com a informação de se a venda foi com autoliquidação (sem IVA) e o dia em que uma verificação do VIES disse que o número era válido. O número é enviado ao serviço VIES da Comissão Europeia, que responde apenas se é um número de IVA válido; nada mais sobre o comprador é enviado a ele, e a resposta é mantida na memória por uma hora, nunca no nosso banco de dados. Quando um pagamento com cartão dele é contestado pelo banco do próprio comprador, guardamos o que a Stripe nos contou sobre a contestação: o motivo, o valor em disputa, o prazo que a Stripe deu para responder e se foi decidida depois a favor do vendedor ou perdida como chargeback. Quando o dono marca como enviado, o código de rastreio e o link da transportadora que ele digitou também são guardados no pedido e mostrados a esse comprador.
O que está em um pedido: a qual produto e a qual combinação dele (tamanho, cor) ele aponta, e o nome, a combinação, o código do item, o preço unitário, a quantidade e o total da linha exatamente como estavam no momento em que foi feito. São cópias de propósito, para que um preço que o vendedor altere depois não possa mudar um pedido que já foi feito.
Por onde um pedido passou: cada status que ele teve (novo, pago, enviado, cancelado), quando teve e o e-mail da pessoa da loja que o moveu para lá, ou nada quando foi o próprio clique do comprador. É como um vendedor pode responder "quando você postou?" e como podemos saber o que aconteceu se um pedido for contestado.
Toda mensagem que o produto envia sobre um pedido e todo aviso que enviamos ao próprio dono de uma loja sobre a loja em si (um pagamento do plano dela falhando, um plano anual prestes a renovar, o fechamento dela, um lembrete para adicionar o primeiro produto ou o e-mail semanal de números): de que tipo foi, o endereço para o qual foi, o endereço para o qual uma resposta volta, a linha de assunto, de qual dos nossos endereços foi enviado, quando foi enviado e se a entrega funcionou. Essa última parte é se nosso serviço de e-mail aceitou e, quando ele nos conta depois, se o servidor de e-mail de destino aceitou ou recusou (com o motivo que deu) e se a pessoa que o recebeu o marcou como spam. A mensagem em si não é guardada, só o fato dela, e é isso que permite que um vendedor veja que um comprador foi avisado do pedido dele, ou um dono da loja dele, em vez de ter que torcer.
Como um vendedor agrupa os produtos dele, e como esses grupos se aninham em um nível: a ordem em que são mostrados, qual está dentro de qual, a imagem do próprio vendedor para ela, e quando cada uma foi criada e alterada pela última vez. Este é o catálogo do próprio vendedor, guardado para ele para que a loja dele possa mostrá-lo.
O nome de uma categoria e as palavras dela acima e abaixo da página, um conjunto para cada idioma em que o vendedor escreve, e o endereço em que ela responde dentro da loja. Escritos pelo vendedor, lidos pelos compradores.
Quais dos produtos de um vendedor estão em quais das categorias dele: um produto pode estar em várias ao mesmo tempo. Definido pelo vendedor, lido pelos compradores que navegam por uma categoria.
As opções em que um vendedor vende um produto, como tamanho ou cor, e a ordem em que são mostradas. Parte do catálogo do próprio vendedor, guardado para ele para que a loja dele possa mostrá-lo.
O nome de uma opção, um para cada idioma em que o vendedor escreve, como Tamanho e Méret. Escrito pelo vendedor, lido pelos compradores.
Os valores de uma opção, como P, M e G, e a ordem em que são mostrados. Parte do catálogo do próprio vendedor.
A palavra para cada valor, uma para cada idioma em que o vendedor escreve, como Vermelho e Piros. Escrita pelo vendedor, lida pelos compradores.
Cada combinação das opções de um produto que pode ser comprada, com o código de item do próprio vendedor para ela, o estoque, quanto custa a mais ou a menos que o produto e quando foi criada e alterada pela última vez.
Quais valores formam cada combinação, como tamanho M com cor vermelha. Nada mais é guardado aqui.
De quais blocos sua página inicial é feita, na ordem que você definiu, e como cada um está configurado: o tipo, o tamanho e o formato, a ordenação dos produtos, os endereços para os quais ele tem link e as imagens que mostra (como os nomes dos arquivos que você enviou). Não há palavras nele: essas são guardadas à parte, uma linha por bloco e idioma. Tudo é público: é o que um comprador vê na página inicial da sua loja. Uma linha por loja.
As palavras que você escreveu para os blocos da sua página inicial (um título, uma linha de texto, o rótulo de um botão, a descrição de uma imagem, um bloco de texto, um cabeçalho), uma linha para cada bloco e cada idioma em que você as escreveu. Escritas por você, lidas pelos compradores no idioma deles.
As páginas próprias de um vendedor, como um Sobre ou uma política de devoluções: o endereço web de cada página, se está publicada, a ordem em que as páginas são listadas e quando cada uma foi criada e alterada pela última vez.
O título e o texto dessas páginas, um conjunto por idioma. Escritos pelo vendedor, lidos pelos compradores depois de a página ser publicada.
Os códigos de desconto de um vendedor: cada código, se tira uma porcentagem ou um valor, o menor carrinho em que funciona, o último dia em que funciona, quantas vezes pode ser usado, se está ativado e quando foi criado e alterado pela última vez.
Uma chave aleatória para cada dia, usada apenas para embaralhar os visitantes nas contagens de visitas descritas a seguir. A chave de um dia é excluída assim que a do dia seguinte é criada, então a qualquer momento há uma só chave, e nada que possa reconhecer um visitante de um dia anterior.
Uma contagem do que os visitantes fizeram em uma loja, para a página de análises do vendedor: para cada dia, qual de quatro coisas um visitante fez (viu um produto, pôs algo no carrinho, abriu a finalização da compra, fez um pedido) e quando aconteceu pela primeira vez naquele dia. Na primeira etapa contada de um visitante em um dia, o host do site que o enviou (como google.com, nunca o endereço completo) e quaisquer marcações de campanha no endereço em que ele chegou (utm_source, utm_medium, utm_campaign) também são guardados, para que um vendedor saiba de qual canal vêm os compradores dele; uma etapa posterior no mesmo dia não guarda nada disso. Um visitante é apenas um código embaralhado feito a partir da loja, do endereço de internet e do tipo de navegador do visitante, junto com a chave daquele dia. Quando o dia acaba, a chave é excluída, então o código não pode mais ser transformado de volta em um endereço nem associado ao código da mesma pessoa em outro dia. O endereço em si, as páginas vistas e o que estava no carrinho não são guardados.
Uma mensagem que um visitante enviou pela página de formulário de contato de um vendedor: o nome, o e-mail, o assunto e a própria mensagem, de qual página foi enviada, o idioma em que foi escrita, quando chegou e se o aviso que enviamos ao vendedor sobre ela foi entregue.
A assinatura da sua loja, quando ela tem uma: os ids do próprio Paddle para a assinatura e para você como cliente dele, o status (ativa, em atraso, pausada ou cancelada), qual plano e período de cobrança ela paga, quando termina o período pago atualmente e qualquer mudança já prevista para a próxima renovação (um upgrade, um downgrade ou um cancelamento). Não o que foi comprado na sua loja e não um número de cartão: o Paddle recebe o pagamento ele mesmo e guarda esses dados, como merchant of record dele (veja onde fica, abaixo).
Todo evento de cobrança que o Paddle nos enviou, uma vez, para que uma mensagem que ele envia duas vezes não mude nada duas vezes: o id do próprio evento e de que tipo foi, sobre qual loja era e quando aconteceu.
Uma linha sobre a nossa própria verificação diária junto ao Paddle, para toda assinatura que uma mensagem perdida deles possa ter deixado desatualizada: quando rodou pela última vez e o único erro que encontrou, se houver. Nada sobre uma loja ou uma pessoa: é apenas se a própria verificação está funcionando.
A única finalização da compra que uma loja tem aberta com o Paddle enquanto escolhe um plano: o id do próprio Paddle para essa finalização não paga e quando foi aberta. Nada sobre a pessoa que a abriu: a loja é o único vínculo, e a próxima finalização substitui a linha.
Todo evento de cobrança que a Stripe nos enviou sobre a conta Stripe conectada de um vendedor, uma vez, para que uma mensagem que ela envia duas vezes não mude nada duas vezes: o id do próprio evento, sobre qual conta conectada era (nunca a nossa conta da plataforma), de que tipo foi e quando aconteceu.
Um reembolso feito em um pedido com cartão, pela conta Stripe do próprio vendedor: para qual pedido foi, o id do próprio reembolso na Stripe, o valor e a moeda em que a Stripe o informa (nem sempre a moeda da própria loja), o status, o motivo dado e quando aconteceu.
O que deu errado, agrupado pelo tipo de coisa que foi, onde aconteceu (o padrão de endereço de uma página, nunca o link real de um comprador) e por quê: quantas vezes, quando foi visto pela primeira e pela última vez e se um fundador o reconheceu. Se uma página quebra no seu próprio navegador (um erro de script, uma imagem que não carrega, uma requisição que nunca volta), ela nos conta qual página e o que quebrou, do mesmo jeito. Nenhum endereço IP, nenhuma identidade de navegador, nenhum e-mail e nada que um visitante digitou está nele. Guardado por 90 dias depois da última vez que aconteceu.
Para cada falha abaixo, quantas vezes aconteceu em uma determinada loja e quando foi a última vez, para que a página possa nomear essa loja. Nenhum dado pessoal: apenas a loja em que aconteceu.
Um arquivo de catálogo que você enviou para trazer ou atualizar produtos: o que ele continha, como as colunas dele foram associadas ao seu catálogo e o que a importação fez ou recusou. Excluído automaticamente 24 horas depois de você enviá-lo, você o tenha executado ou não.
O endereço de uma foto, ou o nome de um arquivo associado a um ZIP de fotos que você enviou junto com o arquivo do catálogo, enquanto está sendo buscado ou lido: o próprio endereço ou nome, a qual produto pertence e o arquivo como foi guardado ou por que não pôde ser usado. Excluído junto com o arquivo do catálogo de onde veio (veja abaixo), 24 horas depois de você enviá-lo; o próprio ZIP é excluído do mesmo jeito, ou antes, assim que todas as fotos dele forem usadas.
Uma importação de catálogo em execução em segundo plano: quantas das suas linhas estão prontas, e o que ela adicionou, atualizou ou recusou até agora. É excluída junto com o arquivo de catálogo ao qual pertence, 24 horas depois de você tê-lo enviado.
O que uma importação precisa para ser desfeita: uma cópia de cada produto como estava antes de a importação mudá-lo, e quais produtos, categorias, selos, coleções e atributos ela criou. É excluída junto com o arquivo de catálogo ao qual pertence, 24 horas depois de você tê-lo enviado.
A category picture a categories file named (an address, or a file name matched to a ZIP of pictures uploaded with it) while it is being fetched or read: the address or name, which category it is for, and the file it was stored as or why it could not be used. Deleted with the file it came from, 24 hours after you uploaded it.
What a shop owner brought in about a customer from a customers file (moving from another shop platform, for example): the e-mail address, and any name, phone, delivery and billing address, company, tax number and notes the file held. Never a password, never newsletter or marketing consent. Kept until the shop deletes it, anonymises the customer, or closes.
Quais dos seus produtos ou combinações chegaram ao limite de estoque que você definiu em Configurações, ou abaixo dele, e ainda não foram avisados em um e-mail de estoque baixo: nenhum dado pessoal, apenas qual item e quando cruzou o limite. Apagado no momento em que esse e-mail realmente sai, ou no momento em que a configuração é desativada.
Um convite que um dono enviou a alguém para entrar no admin de uma loja: o e-mail convidado, quem enviou e quando, e o hash do link de convite aleatório, nunca o link em si. Excluído 30 dias depois de expirar ou de ser usado.
Um registro de quem mudou o quê no admin da sua loja e quando: o e-mail do membro na hora e o que fez (um produto salvo, um pedido movido, uma configuração alterada e assim por diante), nunca um número de cartão, um token ou um segredo. Só se acrescenta, e é verificado toda noite contra adulteração. Se um cliente é anonimizado, o e-mail dele também é apagado deste registro, sem quebrar a verificação. Guardado por 2 anos.
Quando todos os dados de uma loja foram baixados em um só arquivo: apenas o momento de cada clique, para que uma loja não possa pedir mais do que alguns por dia. Nada sobre o que estava no arquivo é guardado.
Uma avaliação que você escreveu sobre algo que comprou: sua nota, seu texto e o nome que você escolheu mostrar, ligados ao pedido de onde veio, guardada até você excluí-la ou até o produto ou a própria loja ser excluído.
Um pequeno rótulo que um dono inventou para os próprios produtos ("Novo", "Promoção") e a cor dele: nunca um dado sobre um comprador, guardado enquanto a loja existir.
A palavra em um desses rótulos, em um idioma: a escrita do próprio dono, nunca a de um comprador, guardada enquanto o rótulo existir.
Qual rótulo está em qual produto, nada mais: guardado enquanto os dois existirem.
A lista feita à mão por um dono de "você também pode gostar" entre dois dos produtos dele: nunca um dado sobre um comprador, guardada enquanto os dois produtos existirem.
Um e-mail que pediu para ser avisado quando um produto ou tamanho esgotado voltar: qual, em qual idioma, e o link aleatório que o cancela. Nunca mostrado a ninguém na loja além da contagem "N esperando por isto". Excluído no momento em que o único e-mail que ele merece sai, ou depois de 90 dias sem resposta, o que vier primeiro.
Um comprador que entrou aqui com um link por e-mail: o e-mail, o idioma em que lê e quando entrou pela primeira e pela última vez. Criado no momento em que um link é realmente usado, nunca quando só é solicitado.
Um link de login em andamento: o e-mail para o qual foi enviado, o idioma em que está escrito e o hash do link aleatório, nunca o link em si. Excluído um dia depois de expirar ou de ser usado.
O navegador conectado de um comprador: o token aleatório no cookie dele, a qual comprador pertence e quando começou e expira. Excluído no momento em que expira.
Um endereço que um comprador salvou na própria conta aqui, para que a finalização da compra se preencha sozinha da próxima vez: um nome, um telefone, o endereço em si e qual é o padrão. No máximo 10 por comprador. Um pedido feito com um deles guarda a própria cópia para sempre, sem ser afetado por uma edição ou exclusão posterior do endereço salvo.
Os produtos que um comprador conectado salvou na própria lista de desejos, e quando: guardados enquanto o login do próprio comprador existir (24 meses desde que foi visto pela última vez), e então excluídos com ele.
Uma propriedade reutilizável que um dono inventou para os próprios produtos ("Material", "Impermeável") e o tipo dela: nunca um dado sobre um comprador, guardada enquanto a loja existir.
A palavra de uma dessas propriedades, em um idioma: a escrita do próprio dono, nunca a de um comprador, guardada enquanto a propriedade existir.
Uma escolha de uma propriedade de "escolher em uma lista" ("Vermelho", "Verão"): a escrita do próprio dono, guardada enquanto a propriedade existir.
A palavra de uma dessas escolhas, em um idioma: a escrita do próprio dono, nunca a de um comprador, guardada enquanto a escolha existir.
Qual valor um dono deu a um dos produtos dele para uma das propriedades dele: nunca um dado sobre um comprador, guardado enquanto os dois existirem.
Um grupo escolhido à mão (ou, depois, baseado em regras) dos próprios produtos de um vendedor, como "Ideias de presente" ou "Liquidação de verão", com página própria, na ordem do próprio dono. Nunca um dado sobre um comprador, guardado enquanto a loja existir.
O nome de uma coleção, as palavras dela acima dos produtos, o título e a descrição SEO, um conjunto por idioma em que o vendedor escreve, e o endereço em que ela responde dentro da loja. Escritos pelo vendedor, lidos pelos compradores.
Quais dos produtos de um vendedor estão em quais das coleções dele, e a ordem em que o dono os colocou: um produto pode estar em várias ao mesmo tempo. Definido pelo vendedor, lido pelos compradores que navegam por uma coleção.
As formas de receber do próprio vendedor (PayPal, Revolut, dinheiro em uma barraca de feira) além de pagamento na entrega, transferência bancária e cartão: se cada uma está ativada e a ordem em que são mostradas. Definidas pelo vendedor, lidas pelos compradores na finalização da compra.
O nome e as instruções de uma das formas de pagamento do vendedor, um conjunto por idioma em que o vendedor escreve, como "Envie para anna@seupaypal.com". Escritos pelo vendedor, lidos pelos compradores.
As palavras do próprio vendedor acima e abaixo do resumo do pedido no e-mail de confirmação, um conjunto por idioma em que o vendedor escreve. Escritas pelo vendedor, lidas pelos compradores.
O endereço antigo de um produto, categoria, coleção ou página renomeados, para que um link antigo continue funcionando: quantas vezes foi usado e quando foi usado pela última vez. Excluído junto com a coisa para a qual apontava.
O título e a descrição do Google do próprio vendedor para a página inicial da loja dele, um par por idioma em que o vendedor escreve. Escritos pelo vendedor, lidos pelos buscadores.
Um endereço antigo que o vendedor escolheu enviar a uma página própria, quantas vezes foi usado e quando foi usado pela última vez. Guardado até o vendedor excluí-lo.
Os descontos por quantidade do próprio vendedor em um produto: a partir de quantas peças e quanto isso abate. Nunca um dado sobre um comprador. Guardados enquanto o produto existir.
Um vale-presente que um vendedor emitiu: o código, a moeda, o saldo com que começou e o que resta dele, o e-mail e o nome do destinatário, a mensagem do próprio vendedor, o último dia, se houver, e se foi desativado. O e-mail e o nome do destinatário são guardados enquanto o vale existir, ou seja, enquanto a loja do vendedor existir.
Cada uso de um vale-presente: quando o saldo foi emitido, gasto, devolvido, alterado à mão, desativado ou reativado, em quanto e, quando foi um membro da própria equipe do vendedor, qual deles.
A barra de aviso do próprio vendedor: a cor, o link opcional, as datas entre as quais aparece e se está ativada. Não contém nenhuma informação de comprador.
As palavras de uma barra de aviso, por idioma em que é escrita: o texto em si e a palavra no link dela, se tiver um.
O pop-up do próprio vendedor: a imagem e o link do botão opcionais, como ele abre e com que frequência pode aparecer de novo, as datas entre as quais aparece e se está ativado. Não contém nenhuma informação de comprador.
As palavras de um pop-up, por idioma em que é escrito: o título, o texto e a palavra no botão, se tiver um.
As ferramentas de análise ou publicidade de terceiros que o dono de uma loja conectou, se houver (Google Analytics 4, um Meta Pixel, um TikTok Pixel): os ids delas e quais produtos um comprador viu, pôs no carrinho ou comprou, mas nunca o nome, e-mail, endereço ou telefone dele.
A chave do próprio vendedor para vender vales-presente na loja dele: se está ligada, os valores fixos oferecidos e quanto tempo dura um vale comprado. Definida pelo vendedor, lida pelos compradores em /gift-card.
Quem comprou um vale-presente e para quem é: o valor, o nome e o e-mail do destinatário, a mensagem do próprio comprador e o nome de quem envia. Guardado enquanto o próprio pedido existir, ou seja, enquanto a loja do vendedor existir.
Quando um dono fecha a própria loja, o motivo de um clique e a nota opcionais que lhe pedimos: por quê e qualquer coisa que ele quis nos contar. Se essa loja for excluída depois, a nota é excluída com ela e a linha não cita mais nenhuma loja: só o motivo, o dia, há quanto tempo a loja existia e quantos produtos e pedidos tinha são mantidos, para aprendermos com isso.
O único arquivo por trás de um produto vendido como download: o nome original, o tamanho e uma soma de verificação dos bytes, para que um arquivo alterado nunca seja confundido com aquele que um comprador pagou. Os bytes em si ficam fora do banco de dados, nunca servidos em um endereço adivinhável.
O link de download privado de um pedido pago: um token aleatório que ninguém conseguiria adivinhar, quantas vezes foi usado e quantas são permitidas, e quando expira ou foi revogado. Excluído 30 dias depois de expirar ou ser revogado, para nunca ser um token que um estranho poderia achar depois em um e-mail antigo e ainda ver funcionar.
Os posts de blog do próprio vendedor: o endereço web de cada post, se está publicado e quando, a imagem de capa e quando foi criado e alterado pela última vez.
O título, o resumo e o texto desses posts, um conjunto por idioma. Escritos pelo vendedor, lidos pelos compradores depois de o post ser publicado.
Quais dos produtos do próprio vendedor aparecem embaixo de quais dos posts dele, e a ordem em que o dono os colocou: um produto pode estar embaixo de vários posts ao mesmo tempo. Definido pelo vendedor, lido pelos compradores que leem o post.
O que um vendedor diz aos compradores sobre o negócio dele nas páginas legais da própria loja: o nome registrado, os números de registro e fiscal, se cada um dos termos, o aviso de privacidade e a página de devoluções usa o nosso modelo ou as palavras dele, e quando isso mudou pela última vez.
As palavras do próprio vendedor para os termos, o aviso de privacidade ou a página de devoluções, um texto por documento e idioma, quando ele escolheu escrever os dele em vez do nosso modelo. Escritas pelo vendedor, lidas pelos compradores.

As chaves dos próprios fundadores

Não no banco de dados: as chaves da própria plataforma para o Paddle e para a Stripe, cada uma guardada em um arquivo que só o app em execução consegue ler, nunca em uma variável de ambiente nem no código. A do Paddle nos permite cobrar a assinatura de uma loja e verificar o webhook dele; a da Stripe permite que uma loja receba pagamentos com cartão direto na própria conta Stripe e verifica esse webhook. Nenhum dos arquivos guarda uma senha, um número de cartão ou qualquer coisa sobre você ou sobre uma loja em particular.

Cookies

Cada cookie que definimos é nosso, e cada um só faz um trabalho que você pediu. lang lembra qual idioma você escolheu, por um ano. No próprio storefront.ninja: sn_a guarda um login enquanto ele está em andamento, por 15 minutos; sn_s mantém você conectado ao painel de uma loja, por 30 dias; mx_account anota, por 400 dias, que este navegador já entrou com uma conta mixtape, para que uma visita posterior possa conectar você de novo sem perguntar, e mx_silent anota, até você fechar o navegador, que isso já foi tentado uma vez; sn_demo abre o painel de demonstração público, por 2 horas, e sn_demo_refused deixa a página seguinte dizer, por 2 minutos, que a demonstração não salvou uma alteração; sn_preview deixa o editor de Aparência mostrar ao dono de uma loja as alterações não salvas no próprio navegador dele, por 2 horas. Em uma loja: sn_cart lembra o que você colocou no carrinho dessa loja (qual loja, quais produtos e quantos de cada, assinado para que ninguém mais possa reescrevê-lo, e nunca um preço) e, se você seguiu um link de campanha marcado para adicionar a primeira coisa, qual era essa campanha (nunca quais páginas você visitou); sn_coupon e sn_giftcard lembram um código de desconto ou um código de vale-presente que você digitou, até você fazer o pedido ou removê-lo (só o código: o valor dele é recalculado no servidor toda vez); sn_ck e sn_gcbk guardam cada um um número aleatório que liga o formulário de checkout, ou o formulário de compra de um vale-presente, ao seu próprio navegador, para que um formulário não possa ser enviado de outro lugar e um segundo clique no botão não faça o mesmo pedido duas vezes; sn_compare lembra até 4 produtos que você quer colocar lado a lado, até você limpar ou apertar Remover em todos; cada um dura no máximo 30 dias e nunca é enviado para outro lugar. sn_shopper mantém você conectado à sua conta nessa única loja, por 30 dias, e nunca é enviado para outra loja; sn_view lembra se você vê os produtos em grade ou em lista, por um ano. Todos são estritamente necessários, e nenhum é compartilhado com ninguém. O dono de uma loja pode conectar o Google Analytics 4, um Pixel da Meta e um Pixel do TikTok (Configurações → Rastreamento); quando ele conectou algum, as páginas dessa loja mostram a você um aviso de cookies que nomeia exatamente os que ele usa, e nada deles carrega até você apertar Aceitar. Essa escolha fica guardada em um cookie chamado sn_consent, por 180 dias, junto com as ferramentas que ela cobre - se ele conectar outra depois, você é perguntado de novo. «Configurações de cookies» no rodapé dessa loja reabre o aviso a qualquer momento, e apertar Recusar ali apaga o sn_consent e os destes cookies que essa loja tinha definido: os do próprio Google Analytics, _fbp e _fbc da Meta, e _ttp do TikTok. Nenhum é compartilhado com ninguém além da ferramenta a que pertence, e só depois que você aceita. O pop-up de uma loja, quando ela tem um, lembra no armazenamento do seu próprio navegador em vez de em um cookie - sob uma única chave chamada sn_popup_closed - o id do que você fechou por último e a hora em que fechou, para que ele não seja mostrado de novo pelo tempo que o vendedor escolheu (nunca mais, ou de novo depois de 7 ou 30 dias); isso nunca é enviado ao nosso servidor. A página de uma loja pode ter um bloco de vídeo: nada dele carrega até um comprador apertar play, e apertar play carrega o vídeo do YouTube (youtube-nocookie.com), que pode então definir os próprios cookies. A mesma regra vale para um dono de loja que escolhe um plano: nada da Paddle carrega em /admin/plan até o dono apertar Escolher Pro ou Escolher Max, e apertar carrega o script de checkout da própria Paddle (cdn.paddle.com), que pode então definir os próprios cookies ou guardar os próprios dados no navegador para esse checkout e para suas verificações antifraude - é a política de privacidade da Paddle, e não a nossa, que diz o quê e por quanto tempo. O que o dono de uma loja vê sobre as visitas é contado pelo nosso próprio servidor conforme as páginas são entregues, sem cookie e sem guardar o seu endereço (as duas tabelas de análise acima dizem exatamente o que é guardado), e é por isso que nada aqui pede que você aceite cookies.

Visitas às nossas próprias páginas

Contamos quantas vezes cada uma das nossas próprias páginas públicas (esta, a página inicial, preços, termos e reembolsos) é aberta por dia, de qual site veio a visita (apenas pelo nome do site), o país de onde veio (como nosso provedor de rede Cloudflare o nomeia, em duas letras) e se foi um celular, um tablet ou um computador, e compartilhamos essas contagens com o próprio Studio da mixtape.works. Para saber quantas pessoas diferentes vêm a cada dia, nosso servidor transforma seu endereço IP e o tipo do seu navegador em um código, usando uma chave aleatória que muda todo dia e depois é apagada. Nem o endereço nem o tipo de navegador são guardados, e o código não pode mostrar quem você é nem ligar suas visitas em dias diferentes. Nenhum cookie é usado e nada é guardado no seu dispositivo; a base legal é nosso interesse legítimo em saber como nossas páginas são usadas (GDPR, art. 6(1)(f)). Estas nunca são as páginas de uma loja, cujas visitas são contadas separadamente para o dono dela (as duas tabelas de análise acima dizem exatamente o que é guardado).

Nossa newsletter

Se você assina a newsletter do Storefront Ninja no rodapé das nossas páginas, o serviço de contas mixtape guarda o seu e-mail, a lista que você escolheu, o seu idioma e as datas em que você confirmou ou saiu, para enviar as novidades dessa lista, e as novidades da mixtape também se você marcou essa caixa. Nada é enviado até você confirmar pelo link que enviamos por e-mail, todo e-mail traz um link para sair, e os e-mails saem pela Amazon SES na UE (Amazon Web Services EMEA SARL). Quando você sai, guardamos apenas a anotação de que saiu, para que você nunca mais receba e-mails.

O chat de suporte

Onde uma página oferece, você pode perguntar ao nosso assistente de IA sobre o Storefront Ninja. O que você digita, o endereço da página de onde pergunta e o idioma dela vão para a Anthropic (Anthropic, PBC, EUA), cujo modelo de IA escreve a resposta; a Anthropic os processa para nós sob seus termos comerciais, que incluem as cláusulas contratuais padrão da UE para a transferência, e não treina seus modelos com eles. Não guardamos transcrições: a conversa fica na aba do seu navegador até você fechá-la. Nosso servidor guarda apenas contagens diárias (chats, mensagens e o que custaram) e, na memória por no máximo um dia, o seu endereço IP e um número aleatório que o seu navegador guarda, para limitar quantas mensagens um visitante pode enviar. Se você escolher enviar a conversa a uma pessoa, ela é enviada por e-mail para support@mixtape.works com o seu e-mail, para que possamos responder. A base legal é o nosso interesse legítimo em responder perguntas sobre os nossos produtos (RGPD, art. 6(1)(f)) e, para o encaminhamento, o seu pedido (art. 6(1)(b)).

Por quanto tempo é mantido

Uma sessão termina sozinha, e sair a encerra na hora. Uma loja que fecha, porque o próprio dono a fechou ou porque a fechamos à mão, é mantida por 30 dias para poder ser reaberta, e é excluída depois disso. Quando isso acontece, qualquer nota que o dono nos deixou na saída é excluída com ela; só o motivo que ele deu, o dia, há quanto tempo a loja existia e quantos produtos e pedidos tinha são mantidos, sem nenhum nome associado. Peça-nos para excluir uma loja antes e nós o faremos. As contagens de visitas são mantidas por cerca de um ano e depois excluídas.

Onde fica

Em um arquivo de banco de dados em um servidor alugado da Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Alemanha), no data center dela na Finlândia, dentro da UE. A Cloudflare leva o tráfego até ele. Os e-mails sobre um pedido são entregues pela Amazon Web Services (Amazon Web Services EMEA SARL, a partir de seus data centers em Frankfurt, Alemanha, dentro da UE), então o e-mail, o nome e o que foi pedido chegam a ela. Quando a AWS não consegue aceitar uma mensagem, a Resend (Plus Five Five, Inc., Estados Unidos) a entrega no lugar, e só então esses dados saem da UE; além do chat de suporte acima, nada mais sai. Uma loja que aceita pagamentos com cartão conecta a própria conta Stripe (Stripe Payments Europe, Limited, Irlanda): os dados do cartão de um comprador vão direto para a Stripe, nunca para nós, e o dinheiro é liquidado diretamente na conta Stripe do próprio vendedor. Uma loja em um plano pago é cobrada pela Paddle.com Market Limited, que vende a assinatura como merchant of record: os ids dela para a assinatura e para você como cliente chegam a ela, nada sobre uma venda na sua loja chega. Nada é vendido, e nada é repassado a quem não seja necessário para operar o serviço.

Seus direitos

Você pode pedir uma cópia de tudo o que guardamos sobre você, pedir a correção de um erro ou pedir a exclusão. Escreva para support@mixtape.works e agiremos. Se você comprou algo de uma loja daqui, peça primeiro a essa loja: o que você deu a ela é dela. Se você entrou em uma loja daqui com o seu próprio link por e-mail, pode baixar ou excluir essa conta você mesmo, no site da própria loja.

Última atualização em 4 de novembro de 2026.