Privacidade

O que a Storefront Ninja guarda, porque precisa de cada elemento, onde é guardado e como o fazer remover.

Quem gere isto

A Storefront Ninja é um produto da mixtape.works, gerida pela Human Hygiene Kft., 1163 Budapeste, Datolya utca 40., Hungria (número de registo comercial 01-09-464537, número de IVA da UE HU12087783; todos os detalhes em mixtape.works/imprint). Escreve para support@mixtape.works sobre qualquer coisa nesta página.

Vendedores e compradores

Um vendedor que abre uma loja aqui é nosso cliente, e tudo o que se segue é sobre ele. Um comprador que compra numa dessas lojas está a comprar ao vendedor, não a nós: o vendedor decide o que pedir ao comprador, e nós guardamos isso por conta dele, segundo as suas instruções, para que a sua loja funcione.

O que é guardado, e porquê cada elemento

A loja: o seu nome, o endereço em que responde (yourshop.storefront.ninja), o idioma em que está escrita, a moeda em que tem preços, o seu país e fuso horário, o seu plano, e como pode ser paga: se aceita pagamento com cartão através da sua própria conta Stripe, se aceita contra reembolso, e o titular da conta e o IBAN para o qual pede aos compradores que transfiram e o que quer escrito como referência, e como um comprador contacta o vendedor: o endereço de e-mail de contacto, o número de telefone e a morada comercial da loja. Se o vendedor carregou um logótipo ou um ícone de separador, o ficheiro como cada um é guardado é também aqui guardado, e também o ícone de ecrã inicial que desenhamos a partir do ícone de separador, nos três tamanhos de que um telemóvel precisa, e também a cor de destaque que escolheram e se tornaram a loja sempre clara ou sempre escura. Tudo é público: é o que um comprador vê nas páginas da loja. Sem isto não há nada para servir nesse endereço, nenhuma forma de saber quanto custa a loja, e nenhuma forma de um comprador pagar ao vendedor.
Quem pode abrir a administração de uma loja: o id da sua conta mixtape, o endereço de e-mail que essa conta confirmou, e se é dono da loja ou trabalha nela.
Um navegador com sessão iniciada: o token aleatório que está no seu cookie, a conta mixtape a que pertence, o endereço de e-mail e o nome dessa conta, o idioma que escolheu, e quando a sessão começou, foi usada pela última vez e expira. O início de sessão é feito pela tua conta mixtape em account.mixtape.works, o único início de sessão para todos os produtos mixtape, por isso a Storefront Ninja nunca vê nem guarda uma palavra-passe.
A conta mixtape de todas as pessoas que iniciaram sessão aqui: o seu id, o endereço de e-mail que confirmou, o nome que tem, e quando iniciou sessão pela primeira e pela última vez. A primeira data é como sabemos há quanto tempo estás connosco, e a conta é aquilo a que a administração de uma loja está ligada.
Um início de sessão em curso: os valores aleatórios que ligam a resposta que volta de account.mixtape.works ao início de sessão que o teu navegador começou, e nada sobre ti. A linha é eliminada no momento em que voltas, e em qualquer caso em quinze minutos.
O que uma loja vende: o seu número de artigo, o seu preço e preço de promoção (como um número inteiro e um código de moeda), o seu peso quando o vendedor escreveu um, quantos há em stock, se é mostrado na loja, e quando foi posto à venda e alterado pela última vez. Este é o catálogo do próprio vendedor, guardado por conta dele para que a sua loja funcione.
As palavras de um produto, um conjunto por idioma em que o vendedor escreve: o seu nome, a sua descrição curta e longa, o título e a descrição para a Google que o vendedor pode escrever para ele, e o endereço em que responde dentro da loja. Escritas pelo vendedor, lidas pelos compradores.
As fotos de um produto: o ficheiro como cada uma é guardada e a ordem em que são mostradas. O vendedor carrega-as, e são públicas, porque são o que um comprador vê na página do produto.
Como uma loja envia as coisas e o que cobra: para cada método de entrega, os países que serve e o seu preço - ou um preço fixo e o valor da encomenda a partir do qual é grátis, ou um conjunto de escalões por valor da encomenda ou por peso (ver shipping_method_bands) - como números inteiros e um código de moeda. Escrito pelo vendedor e lido pelos compradores na finalização da compra. Uma loja sem método de entrega recebe as suas encomendas para levantamento.
O nome de um método de entrega, um por idioma em que o vendedor escreve. Escrito pelo vendedor, lido pelos compradores.
Os escalões de um método de entrega com preço por valor da encomenda ou por peso em vez de um preço fixo: os limites de cada escalão e o que cobra dentro deles, como números inteiros e um código de moeda. Escritos pelo vendedor, lidos pelos compradores na finalização da compra.
A taxa de IVA que definiste para cada país que tem a sua própria (por exemplo a Alemanha a 19%). Não contém dados pessoais.
As classes de imposto a que dás nome (por exemplo Livros a 5%) e a sua taxa predefinida. Não contêm dados pessoais.
A taxa que definiste para uma classe de imposto em cada país que tem a sua própria. Não contém dados pessoais.
Faturas emitidas antes de a faturação ser retirada do produto: o número e o dia de cada uma, o estorno de uma encomenda cancelada, e o PDF guardado para cada uma. Nada no produto as lê ou envia agora, e nenhuma fatura nova é emitida.
Uma encomenda que alguém fez numa dessas lojas: o seu número, o endereço de e-mail, o nome e o número de telefone do comprador, a morada de entrega, qualquer nota que deixou, o idioma em que encomendou, como escolheu pagar, a que valor chegou (como números inteiros e um código de moeda), o código de desconto que usou e o que descontou, como foi enviada (o nome do método de entrega como dizia nesse dia, e o que a entrega custou), em que ponto está, quando foi feita, e o token aleatório na ligação do próprio comprador para ela. Quando a primeira adição ao carrinho do comprador trazia uma etiqueta de campanha (utm_source, utm_medium, utm_campaign, como uma ligação de newsletter ou um anúncio pago), essa etiqueta é também guardada na encomenda, para que um vendedor veja de que canal veio a sua faturação; uma encomenda sem etiqueta é uma que ninguém etiquetou, ou uma escrita à mão. O comprador deu tudo isto ao vendedor, não a nós; guardamos isto por conta do vendedor para que a sua loja funcione. Um comprador empresarial que indicou o nome da empresa e um número de IVA da UE: ambos são guardados na encomenda, com a indicação de se a venda foi em autoliquidação (sem IVA) e o dia em que uma verificação VIES disse que o número era válido. O número é enviado ao serviço VIES da Comissão Europeia, que responde apenas se é um número de IVA válido; nada mais sobre o comprador lhe é enviado, e a sua resposta é guardada em memória durante uma hora, nunca na nossa base de dados. Quando um pagamento com cartão nela é contestado pelo próprio banco do comprador, guardamos o que a Stripe nos disse sobre a contestação: o seu motivo, o valor em disputa, o prazo que a Stripe deu para responder, e se foi mais tarde decidida a favor do vendedor ou perdida como estorno. Quando o dono a marca como enviada, o número de seguimento da transportadora e a ligação que escreveu são também guardados na encomenda, e mostrados a esse comprador.
O que está numa encomenda: que produto e que combinação dele (tamanho, cor) indica, e o nome, a combinação, o número do artigo, o preço unitário, a quantidade e o total da linha exatamente como diziam no momento em que foi feita. São cópias de propósito, para que um preço que o vendedor altere depois não possa alterar uma encomenda que já foi feita.
Por onde uma encomenda passou: todos os estados que teve (nova, paga, enviada, cancelada), quando o teve, e o endereço de e-mail da pessoa da loja que a fez avançar, ou nada se foi o clique do próprio comprador. É assim que um vendedor pode responder a “quando o enviaste?” e como podemos saber o que aconteceu se uma encomenda for alguma vez contestada.
Cada mensagem que o produto envia sobre uma encomenda, e cada aviso que enviamos ao próprio dono de uma loja sobre a loja - um pagamento do seu plano que falha, um plano anual prestes a renovar, o seu encerramento, um lembrete para adicionar o primeiro produto, ou o seu e-mail semanal de números: de que tipo era, o endereço para onde foi, o endereço para onde vai uma resposta, o assunto, de qual dos nossos próprios endereços foi enviado, quando foi enviado e se a entrega funcionou. Esta última parte é se o nosso serviço de e-mail o aceitou e, quando nos diz depois, se o servidor de e-mail recetor o aceitou ou recusou (com o motivo que deu) e se a pessoa a quem foi enviado o marcou como spam. A mensagem em si não é guardada, apenas o facto de existir, e é isso que permite a um vendedor ver que um comprador foi informado da sua encomenda - ou um dono da sua loja - em vez de ter de esperar que sim.
Como um vendedor agrupa os seus produtos, e como esses grupos se aninham num nível: a ordem em que são mostrados, qual está dentro de qual, a imagem do próprio vendedor para ele, e quando cada um foi criado e alterado pela última vez. Este é o catálogo do próprio vendedor, guardado por conta dele para que a sua loja o possa mostrar.
O nome de uma categoria e as suas próprias palavras acima e abaixo da sua página, um conjunto por idioma em que o vendedor escreve, e o endereço em que responde dentro da loja. Escrito pelo vendedor, lido pelos compradores.
Quais dos produtos de um vendedor estão em quais das suas categorias - um produto pode estar em várias ao mesmo tempo. Definido pelo vendedor, lido pelos compradores que percorrem uma categoria.
As opções em que um vendedor vende um produto, como tamanho ou cor, e a ordem em que são mostradas. Parte do catálogo do próprio vendedor, guardada por conta dele para que a sua loja a possa mostrar.
O nome de uma opção, um por idioma em que o vendedor escreve, como Tamanho e Méret. Escrito pelo vendedor, lido pelos compradores.
Os valores de uma opção, como S, M e L, e a ordem em que são mostrados. Parte do catálogo do próprio vendedor.
A palavra para cada valor, uma por idioma em que o vendedor escreve, como Vermelho e Piros. Escrita pelo vendedor, lida pelos compradores.
Cada combinação das opções de um produto que pode ser comprada, com o número de artigo do próprio vendedor para ela, o seu stock, quanto custa a mais ou a menos do que o produto, e quando foi criada e alterada pela última vez.
Que valores compõem cada combinação, como o tamanho M com a cor vermelha. Nada mais é guardado aqui.
De que blocos é feita a tua página inicial, pela ordem que definiste, e como cada um está configurado: o seu tipo, o seu tamanho e forma, a ordenação dos seus produtos, os endereços para que liga e as imagens que mostra (como os nomes dos ficheiros que carregaste). Não há palavras nele: essas são guardadas à parte, uma linha por bloco e idioma. Tudo é público: é o que um comprador vê na página inicial da tua loja. Uma linha por loja.
As palavras que escreveste para os blocos da tua página inicial (um título, uma linha de texto, uma etiqueta de botão, uma descrição de uma imagem, um bloco de texto, um cabeçalho), uma linha por bloco e por idioma em que as escreveste. Escritas por ti, lidas pelos compradores no seu próprio idioma.
As próprias páginas de um vendedor, como um Sobre ou uma política de devoluções: o endereço web de cada página, se está publicada, a ordem em que as páginas são listadas, e quando cada uma foi criada e alterada pela última vez.
O título e o texto dessas páginas, um conjunto por idioma. Escritos pelo vendedor, lidos pelos compradores depois de a página ser publicada.
Os códigos de desconto de um vendedor: cada código, se desconta uma percentagem ou um valor, o carrinho mínimo em que funciona, o último dia em que funciona, quantas vezes pode ser usado, se está ativado, e quando foi criado e alterado pela última vez.
Uma chave aleatória por dia, usada apenas para baralhar os visitantes para as contagens de visitas descritas a seguir. A chave de um dia é eliminada assim que a do dia seguinte é criada, por isso em cada momento há uma só chave, e nada que possa reconhecer um visitante de um dia anterior.
Uma contagem do que os visitantes fizeram numa loja, para a página de análise do vendedor: para cada dia, qual de quatro coisas um visitante fez (viu um produto, pôs algo no carrinho, abriu a finalização da compra, fez uma encomenda) e quando aconteceu pela primeira vez nesse dia. No primeiro passo contado de um visitante num dia, o anfitrião do site que o enviou (como google.com, nunca o endereço completo) e quaisquer etiquetas de campanha no endereço onde aterrou (utm_source, utm_medium, utm_campaign) são também guardados, para que um vendedor saiba de que canal vêm os seus compradores; um passo posterior no mesmo dia não guarda nada disto. Um visitante é apenas um código baralhado feito a partir da loja, do endereço de internet do visitante e do tipo de navegador, juntamente com a chave desse dia. Quando o dia acaba, a chave é eliminada, por isso o código já não pode ser transformado de volta num endereço nem associado ao código da mesma pessoa noutro dia. O próprio endereço, as páginas vistas e o que estava no carrinho não são guardados.
Uma mensagem que um visitante enviou através da página com formulário de contacto de um vendedor: o seu nome, o seu endereço de e-mail, o assunto e a própria mensagem, de que página foi enviada, o idioma em que a escreveu, quando chegou, e se o aviso que enviamos ao vendedor sobre ela foi entregue.
A subscrição da tua loja, quando tem uma: os ids da própria Paddle para a subscrição e para ti como seu cliente, o seu estado (ativa, em atraso, em pausa ou cancelada), que plano e período de faturação paga, quando termina o período atualmente pago, e qualquer alteração já prevista para a próxima renovação (uma subida, uma descida ou um cancelamento). Não o que foi comprado na tua loja, e não um número de cartão: a Paddle recebe o pagamento ela própria e guarda esses detalhes, como vendedor oficial do mesmo (ver onde está, abaixo).
Cada evento de faturação que a Paddle nos enviou, uma vez, para que uma mensagem que envie duas vezes não mude nada duas vezes: o id do próprio evento e de que tipo era, sobre que loja era, e quando aconteceu.
Uma linha sobre a nossa própria verificação diária junto da Paddle, para cada subscrição que uma mensagem perdida deles pudesse ter deixado desatualizada: quando correu pela última vez, e o único erro que encontrou, se algum. Nada sobre uma loja ou uma pessoa - isto é apenas se a própria verificação está a funcionar.
A única finalização da compra que uma loja tem aberta com a Paddle enquanto escolhe um plano: o id da própria Paddle para essa finalização não paga e quando foi aberta. Nada sobre a pessoa que a abriu - a loja é a única ligação, e a finalização seguinte substitui a linha.
Cada evento de faturação que a Stripe nos enviou sobre a conta Stripe ligada de um vendedor, uma vez, para que uma mensagem que envie duas vezes não mude nada duas vezes: o id do próprio evento, sobre que conta ligada era (nunca a nossa conta de plataforma), de que tipo era, e quando aconteceu.
Um reembolso feito numa encomenda paga com cartão, através da própria conta Stripe do vendedor: a que encomenda dizia respeito, o id da própria Stripe para o reembolso, o valor e a moeda em que a Stripe o reporta (nem sempre a moeda da própria loja), o seu estado, o motivo indicado, e quando aconteceu.
O que correu mal, agrupado por que tipo de coisa foi, onde aconteceu (o padrão de endereço de uma página, nunca a ligação real de um comprador) e porquê: quantas vezes, quando foi visto pela primeira e pela última vez, e se um fundador o deu como visto. Se uma página falha no teu próprio navegador - um erro de script, uma imagem que não carrega, um pedido que nunca volta - diz-nos que página e o que falhou, da mesma forma. Nunca há nele nenhum endereço IP, nenhuma identidade do navegador, nenhum endereço de e-mail e nada que um visitante tenha escrito. Guardado durante 90 dias após a última vez que aconteceu.
Para cada falha abaixo, quantas vezes aconteceu numa dada loja e quando foi a última vez, para que a página possa nomear essa loja. Sem dados pessoais: apenas a loja onde aconteceu.
Um ficheiro de catálogo que carregaste para importar ou atualizar produtos: o que continha, como as suas colunas foram associadas ao teu catálogo, e o que a importação fez ou recusou. Eliminado automaticamente 24 horas depois de o teres carregado, tenhas ou não executado a importação.
O endereço de uma foto, ou um nome de ficheiro correspondido a um ZIP de fotos que carregaste juntamente com o ficheiro do catálogo, enquanto está a ser obtido ou lido: o próprio endereço ou nome, a que produto pertence, e ou o ficheiro como foi guardado ou o motivo pelo qual não pôde ser usado. Eliminado juntamente com o ficheiro do catálogo de onde veio (ver abaixo), 24 horas depois de o teres carregado; o próprio ZIP é eliminado da mesma forma, ou mais cedo, assim que todas as fotos nele tiverem sido usadas.
Uma importação de catálogo a correr em segundo plano: quantas das suas linhas estão feitas, e o que adicionou, atualizou ou recusou até agora. É eliminada junto com o ficheiro de catálogo a que pertence, 24 horas depois de o teres carregado.
O que uma importação precisa para ser anulada: uma cópia de cada produto como estava antes de a importação o alterar, e que produtos, categorias, emblemas, coleções e atributos criou. É eliminada junto com o ficheiro de catálogo a que pertence, 24 horas depois de o teres carregado.
A category picture a categories file named (an address, or a file name matched to a ZIP of pictures uploaded with it) while it is being fetched or read: the address or name, which category it is for, and the file it was stored as or why it could not be used. Deleted with the file it came from, 24 hours after you uploaded it.
What a shop owner brought in about a customer from a customers file (moving from another shop platform, for example): the e-mail address, and any name, phone, delivery and billing address, company, tax number and notes the file held. Never a password, never newsletter or marketing consent. Kept until the shop deletes it, anonymises the customer, or closes.
Quais dos teus próprios produtos ou combinações desceram até ao limite de stock que definiste nas Definições, ou abaixo dele, e ainda não foram comunicados num e-mail de stock baixo: sem dados pessoais, apenas qual o artigo e quando passou o limite. Limpo no momento em que esse e-mail realmente sai, ou no momento em que a definição é desativada.
Um convite que um dono enviou a alguém para se juntar à administração de uma loja: o endereço convidado, quem o enviou e quando, e o hash da própria ligação aleatória do convite - nunca a ligação em si. Eliminado 30 dias depois de expirar ou ser usado.
Um registo de quem alterou o quê na administração da tua loja e quando - o endereço do membro nessa altura e o que fez (um produto guardado, uma encomenda movida, uma definição alterada, e assim por diante), nunca um número de cartão, um token ou um segredo. É apenas de acrescentar e verificado todas as noites contra adulteração. Se um cliente for anonimizado, o seu endereço de e-mail também é apagado deste registo, sem quebrar a verificação. Guardado durante 2 anos.
Quando todos os dados de uma loja foram descarregados num só ficheiro - apenas o momento de cada clique, para que uma loja não possa pedir mais do que alguns por dia. Nada sobre o que estava no ficheiro é guardado.
Uma avaliação que escreveste sobre algo que compraste: a tua classificação, o teu texto e o nome que escolheste mostrar, ligados à encomenda de onde veio - guardada até a eliminares, ou até o produto ou a própria loja ser eliminado.
Uma pequena etiqueta que um dono criou para os seus próprios produtos (“Novo”, “Promoção”) e a sua cor - nunca um facto sobre um comprador, guardada enquanto a loja existir.
A palavra numa dessas etiquetas, num idioma - escrita do próprio dono, nunca de um comprador, guardada enquanto a etiqueta existir.
Que etiqueta está em que produto, nada mais - guardado enquanto ambos existirem.
Uma lista escolhida à mão por um dono de “também te pode interessar” entre dois dos seus produtos - nunca um facto sobre um comprador, guardada enquanto ambos os produtos existirem.
Um endereço que pediu para ser avisado quando um produto ou tamanho esgotado voltar: qual, em que idioma, e a ligação aleatória que o cancela - nunca mostrado a ninguém na loja além da contagem “N à espera disto”. Eliminado no momento em que o único e-mail que alguma vez merece sai, ou após 90 dias sem resposta, o que ocorrer primeiro.
Um comprador que iniciou sessão aqui com uma ligação de e-mail: o endereço, o idioma em que lê, e quando iniciou sessão pela primeira e pela última vez. Criado no momento em que uma ligação é realmente usada, nunca quando é apenas pedida.
Uma ligação de início de sessão em curso: o endereço para onde foi enviada, o idioma em que está escrita, e o hash da própria ligação aleatória - nunca a ligação em si. Eliminada um dia depois de expirar ou ser usada.
O navegador com sessão iniciada de um comprador: o token aleatório no seu cookie, a que comprador pertence, e quando começou e expira. Eliminado no momento em que expira.
Uma morada que um comprador guardou na sua própria conta aqui, para que a finalização da compra se preencha sozinha da próxima vez: um nome, um número de telefone, a própria morada, e qual é a predefinida. No máximo 10 por comprador. Uma encomenda feita com uma delas guarda a sua própria cópia para sempre, sem ser afetada por uma edição ou eliminação posterior da guardada.
Os produtos que um comprador com sessão iniciada guardou na sua própria lista de desejos, e quando - guardados enquanto o início de sessão do comprador existir (24 meses desde a última vez que foi visto), depois eliminados com ele.
Uma propriedade reutilizável que um dono criou para os seus próprios produtos (“Material”, “Impermeável”) e o seu tipo - nunca um facto sobre um comprador, guardada enquanto a loja existir.
A palavra para uma dessas propriedades, num idioma - escrita do próprio dono, nunca de um comprador, guardada enquanto a propriedade existir.
Uma escolha de uma propriedade de “escolher de uma lista” (“Vermelho”, “Verão”) - escrita do próprio dono, guardada enquanto a propriedade existir.
A palavra para uma dessas escolhas, num idioma - escrita do próprio dono, nunca de um comprador, guardada enquanto a escolha existir.
Que valor um dono deu a um dos seus produtos para uma das suas próprias propriedades - nunca um facto sobre um comprador, guardado enquanto ambos existirem.
Um grupo escolhido à mão (ou, mais tarde, baseado em regras) dos produtos de um vendedor - “Ideias de presente”, “Saldos de verão” - com a sua própria página, pela ordem do próprio dono. Nunca um facto sobre um comprador, guardado enquanto a loja existir.
O nome de uma coleção, as suas próprias palavras acima dos produtos, o seu título e descrição SEO, um conjunto por idioma em que o vendedor escreve, e o endereço em que responde dentro da loja. Escrito pelo vendedor, lido pelos compradores.
Quais dos produtos de um vendedor estão em quais das suas coleções, e a ordem em que o dono os pôs - um produto pode estar em várias ao mesmo tempo. Definido pelo vendedor, lido pelos compradores que percorrem uma coleção.
As formas de pagamento do próprio vendedor - PayPal, Revolut, dinheiro numa banca de mercado - para além de contra reembolso, transferência bancária e cartão: se cada uma está ativada e a ordem em que são mostradas. Definido pelo vendedor, lido pelos compradores na finalização da compra.
O nome e as instruções de um dos métodos de pagamento do próprio vendedor, um conjunto por idioma em que o vendedor escreve - “Envia para anna@yourpaypal.com”, por exemplo. Escrito pelo vendedor, lido pelos compradores.
As palavras do próprio vendedor acima e abaixo do resumo da encomenda no e-mail de confirmação, um conjunto por idioma em que o vendedor escreve. Escritas pelo vendedor, lidas pelos compradores.
O endereço antigo de um produto, categoria, coleção ou página renomeado, para que uma ligação antiga continue a funcionar - quantas vezes foi usado, e quando foi usado pela última vez. Eliminado juntamente com aquilo para que apontava.
O título e a descrição para a Google que o próprio vendedor escreveu para a página inicial da sua loja, um par por idioma em que o vendedor escreve. Escritos pelo vendedor, lidos pelos motores de pesquisa.
Um endereço antigo que o vendedor escolheu enviar para uma página sua, quantas vezes foi usado, e quando foi usado pela última vez. Guardado até o vendedor o eliminar.
Os descontos por quantidade do próprio vendedor num produto - a partir de quantas peças, e quanto é o desconto - nunca um facto sobre um comprador. Guardado enquanto o produto existir.
Um cartão-presente que um vendedor emitiu: o seu código, moeda, o saldo com que começou e o que resta dele, o endereço de e-mail e o nome do destinatário, a mensagem do próprio vendedor, o seu último dia se tiver um, e se foi desativado. O e-mail e o nome do destinatário são guardados enquanto o cartão existir, ou seja, enquanto a loja do vendedor existir.
Cada utilização de um cartão-presente: quando o seu saldo foi emitido, gasto, devolvido, alterado à mão, desativado ou reativado, em quanto, e - quando foi um membro da equipa do próprio vendedor a fazê-lo - qual.
A barra de anúncios do próprio vendedor: a sua cor, a sua ligação opcional, as datas entre as quais aparece, e se está ativada. Não contém nenhuma informação de compradores.
As palavras de uma barra de anúncios, por idioma em que está escrita: o próprio texto e a palavra na sua ligação, se tiver uma.
O popup do próprio vendedor: a sua imagem opcional e ligação do botão, como abre e com que frequência pode voltar a aparecer, as datas entre as quais aparece, e se está ativado. Não contém nenhuma informação de compradores.
As palavras de um popup, por idioma em que está escrito: o seu título, o seu texto e a palavra no seu botão, se tiver um.
As ferramentas de análise ou publicidade de terceiros que o dono de uma loja ligou, se alguma (Google Analytics 4, um Meta Pixel, um TikTok Pixel) - os seus ids, e que produtos um comprador viu, adicionou ao carrinho ou comprou, mas nunca o seu nome, e-mail, morada ou telefone.
O interruptor do próprio vendedor para vender cartões-presente na sua loja: se está ligado, os valores fixos oferecidos e quanto tempo dura um cartão comprado. Definido pelo vendedor, lido pelos compradores em /gift-card.
Quem comprou um cartão-presente e para quem é: o valor, o nome e e-mail do destinatário, a mensagem do próprio comprador e o nome do remetente. Guardado enquanto a própria encomenda existir, ou seja, enquanto a loja do vendedor existir.
Quando um dono fecha a sua própria loja, o motivo opcional de um clique e a nota que lhe são pedidos: porquê, e qualquer coisa que quisesse dizer-nos. Se essa loja for mais tarde eliminada, a nota é eliminada com ela e a linha deixa de nomear qualquer loja - só o motivo, o dia, há quanto tempo a loja existia e quantos produtos e encomendas tinha são guardados, para aprendermos com isso.
O único ficheiro por trás de um produto vendido como descarga: o seu nome original, o seu tamanho e uma soma de verificação dos seus bytes, para que um ficheiro alterado nunca seja confundido com aquele que um comprador pagou. Os próprios bytes ficam fora da base de dados, nunca servidos num endereço que se possa adivinhar.
A ligação de descarga privada de uma encomenda paga: um token aleatório que ninguém conseguiria adivinhar, quantas vezes foi usado e quantas lhe são permitidas, e quando expira ou foi revogado. Eliminado 30 dias depois de expirar ou ser revogado - nunca o token que um estranho pudesse mais tarde encontrar num e-mail antigo e ainda funcionar.
Os artigos de blogue do próprio vendedor: o endereço web de cada artigo, se está publicado e quando, a sua imagem de capa, e quando foi criado e alterado pela última vez.
O título, o excerto e o texto desses artigos, um conjunto por idioma. Escritos pelo vendedor, lidos pelos compradores depois de o artigo ser publicado.
Quais dos produtos do próprio vendedor são mostrados por baixo de quais dos seus artigos de blogue, e a ordem em que o dono os pôs - um produto pode estar por baixo de vários artigos ao mesmo tempo. Definido pelo vendedor, lido pelos compradores que leem o artigo.
O que um vendedor diz aos compradores sobre o seu negócio nas páginas legais da própria loja: o seu nome registado, os seus números de registo e fiscal, se cada um dos seus termos, aviso de privacidade e página de devoluções usa o nosso modelo ou as suas próprias palavras, e quando isso mudou pela última vez.
As palavras do próprio vendedor para os seus termos, aviso de privacidade ou página de devoluções, um texto por documento e idioma, quando escolheu escrever o seu em vez do nosso modelo. Escritos pelo vendedor, lidos pelos compradores.

As chaves dos próprios fundadores

Fora da base de dados: as chaves da própria plataforma para a Paddle e para a Stripe, cada uma guardada num ficheiro que só a aplicação em execução consegue ler, nunca numa variável de ambiente nem no código. A da Paddle permite-nos faturar a subscrição de uma loja e validar o seu webhook; a da Stripe permite a uma loja receber pagamentos com cartão diretamente na sua própria conta Stripe e valida esse webhook. Nenhum dos ficheiros contém uma palavra-passe, um número de cartão ou algo sobre ti ou sobre uma loja em particular.

Cookies

Cada cookie que colocamos é nosso, e cada um só faz um trabalho que pediste. lang lembra-se do idioma que escolheste, durante um ano. No próprio storefront.ninja: sn_a guarda um início de sessão enquanto decorre, durante 15 minutos; sn_s mantém-te com a sessão iniciada no painel de uma loja, durante 30 dias; mx_account regista, durante 400 dias, que este navegador já iniciou sessão com uma conta mixtape, para que uma visita posterior possa iniciar-te sessão outra vez sem perguntar, e mx_silent regista, até fechares o navegador, que isso já foi tentado uma vez; sn_demo abre o painel de demonstração público, durante 2 horas, e sn_demo_refused deixa a página seguinte dizer, durante 2 minutos, que a demonstração não guardou uma alteração; sn_preview deixa o editor de Aspeto mostrar ao dono de uma loja as alterações por guardar no seu próprio navegador, durante 2 horas. Numa loja: sn_cart lembra-se do que puseste no carrinho dessa loja (que loja, que produtos e quantos de cada, assinado para que mais ninguém o possa reescrever, e nunca um preço) e, se seguiste uma ligação de campanha etiquetada para adicionar a primeira coisa, de que campanha se tratava (nunca que páginas visitaste); sn_coupon e sn_giftcard lembram-se de um código de desconto ou de um código de cartão-presente que escreveste, até encomendares ou o removeres (só o código: o que vale é calculado de novo no servidor de cada vez); sn_ck e sn_gcbk guardam cada um um número aleatório que liga o formulário de checkout, ou o formulário de compra de um cartão-presente, ao teu próprio navegador, para que um formulário não possa ser enviado de outro sítio e um segundo clique no botão não encomende a mesma coisa duas vezes; sn_compare lembra-se de até 4 produtos que queres pôr lado a lado, até o limpares ou carregares em Remover em todos; cada um dura no máximo 30 dias e nunca é enviado para mais lado nenhum. sn_shopper mantém-te com a sessão iniciada na tua conta nessa única loja, durante 30 dias, e nunca é enviado para outra loja; sn_view lembra-se de se vês os produtos em grelha ou em lista, durante um ano. Todos são estritamente necessários, e nenhum é partilhado com ninguém. O dono de uma loja pode ligar o Google Analytics 4, um Meta Pixel e um TikTok Pixel (Definições → Seguimento); quando ligou algum, as páginas dessa loja mostram-te um aviso de cookies que nomeia exatamente os que usa, e nada deles carrega até carregares em Aceitar. Essa escolha fica guardada num cookie chamado sn_consent, durante 180 dias, juntamente com as ferramentas que abrange - se ligar outra mais tarde, voltam a perguntar-te. «Definições de cookies» no rodapé dessa loja reabre o aviso a qualquer momento, e carregar em Rejeitar aí apaga o sn_consent e os destes cookies que essa loja tivesse colocado: os do próprio Google Analytics, _fbp e _fbc da Meta, e _ttp do TikTok. Nenhum é partilhado com ninguém além da ferramenta a que pertence, e só depois de aceitares. O popup de uma loja, quando tem um, lembra-se no armazenamento do teu próprio navegador em vez de num cookie - sob uma única chave chamada sn_popup_closed - o id do que fechaste por último e a hora a que o fechaste, para que não volte a ser-te mostrado durante o tempo que o vendedor escolheu (nunca mais, ou de novo ao fim de 7 ou 30 dias); isto nunca é enviado para o nosso servidor. A página de uma loja pode ter um bloco de vídeo: nada dele carrega até um comprador carregar em reproduzir, e carregar em reproduzir carrega o vídeo do YouTube (youtube-nocookie.com), que pode então colocar os seus próprios cookies. A mesma regra vale para um dono de loja que escolhe um plano: nada da Paddle carrega em /admin/plan até o dono carregar em Escolher Pro ou Escolher Max, e carregar carrega o script de checkout da própria Paddle (cdn.paddle.com), que pode então colocar os seus próprios cookies ou guardar os seus próprios dados no navegador para esse checkout e para as suas verificações antifraude - é a política de privacidade da Paddle, não a nossa, que diz o quê e por quanto tempo. O que o dono de uma loja vê sobre as visitas é contado pelo nosso próprio servidor à medida que as páginas são servidas, sem cookie e sem guardar o teu endereço (as duas tabelas de análise acima dizem exatamente o que se guarda), e é por isso que nada aqui te pede para aceitares cookies.

Visitas às nossas próprias páginas

Contamos quantas vezes cada uma das nossas próprias páginas públicas (esta, a página inicial, os preços, os termos e os reembolsos) é aberta por dia, de que site veio uma visita (apenas pelo nome desse site), o país de onde veio (como o nosso fornecedor de rede Cloudflare o nomeia, em duas letras) e se foi um telemóvel, um tablet ou um computador, e partilhamos essas contagens com o próprio Studio da mixtape.works. Para saber quantas pessoas diferentes vêm por dia, o nosso servidor transforma o teu endereço IP e o tipo do teu navegador num código, com uma chave aleatória que muda todos os dias e depois é apagada. Nem o endereço nem o tipo de navegador são guardados, e o código não pode mostrar quem és nem ligar as tuas visitas em dias diferentes. Não é usado nenhum cookie e nada é guardado no teu dispositivo; o fundamento jurídico é o nosso interesse legítimo em saber como as nossas páginas são usadas (RGPD, art. 6.º, n.º 1, alínea f). Nunca são as páginas de uma loja, cujas visitas são contadas à parte para o dono dessa loja (as duas tabelas de análise acima dizem exatamente o que é guardado).

A nossa newsletter

Se subscreveres a newsletter da Storefront Ninja no fundo das nossas páginas, o serviço de contas mixtape guarda o teu endereço de e-mail, a lista que escolheste, o teu idioma e as datas em que confirmaste ou saíste, para te enviar as novidades dessa lista, e as novidades da mixtape também se marcaste essa caixa. Nada é enviado até confirmares com a ligação que te enviamos por e-mail, cada mensagem traz uma ligação para sair, e as mensagens saem através do Amazon SES na UE (Amazon Web Services EMEA SARL). Quando sais, guardamos apenas a nota de que saíste, para nunca mais receberes mensagens.

O chat de apoio

Onde uma página o oferece, podes perguntar ao nosso assistente de IA sobre a Storefront Ninja. O que escreves, o endereço da página de onde perguntas e o seu idioma vão para a Anthropic (Anthropic, PBC, EUA), cujo modelo de IA escreve a resposta; a Anthropic trata-os por nossa conta ao abrigo dos seus termos comerciais, que incluem as cláusulas contratuais-tipo da UE para a transferência, e não treina os seus modelos com eles. Não guardamos transcrições: a conversa fica no separador do teu navegador até o fechares. O nosso servidor guarda apenas contagens diárias (conversas, mensagens e o que custam) e, em memória durante um dia no máximo, o teu endereço IP e um número aleatório que o teu navegador guarda, para limitar quantas mensagens um visitante pode enviar. Se escolheres enviar a conversa a uma pessoa, ela é enviada por e-mail para support@mixtape.works com o teu endereço de e-mail, para podermos responder. O fundamento jurídico é o nosso interesse legítimo em responder a perguntas sobre os nossos produtos (RGPD, art. 6.º, n.º 1, alínea f)) e, para o encaminhamento, o teu pedido (art. 6.º, n.º 1, alínea b)).

Durante quanto tempo é guardado

Uma sessão termina sozinha, e terminar a sessão acaba com ela de imediato. Uma loja que fecha - porque o próprio dono a fechou, ou porque a fechámos à mão - é guardada durante 30 dias, para poder ser reaberta, e é eliminada depois disso. Quando é, qualquer nota que o dono nos tenha deixado à saída é eliminada com ela; só o motivo que indicou, o dia, há quanto tempo a loja existia e quantos produtos e encomendas tinha são guardados, sem nenhum nome associado. Pede-nos para eliminar uma loja mais cedo e fazemo-lo. As contagens de visitas são guardadas durante cerca de um ano e depois eliminadas.

Onde está

Num ficheiro de base de dados num servidor alugado à Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Alemanha), no seu centro de dados na Finlândia, dentro da UE. A Cloudflare transporta o tráfego até lá. Os e-mails sobre uma encomenda são entregues pela Amazon Web Services (Amazon Web Services EMEA SARL, a partir dos seus centros de dados em Frankfurt, Alemanha, dentro da UE), por isso o endereço, o nome e o que foi encomendado chegam até eles. Quando a AWS não consegue aceitar uma mensagem, a Resend (Plus Five Five, Inc., Estados Unidos) entrega-a em vez dela, e só então estes dados saem da UE; além do chat de apoio acima, nada mais sai. Uma loja que aceita pagamentos com cartão liga a sua própria conta Stripe (Stripe Payments Europe, Limited, Irlanda): os dados do cartão de um comprador vão diretamente para a Stripe, nunca para nós, e o dinheiro é liquidado diretamente na conta Stripe do vendedor. Uma loja num plano pago é faturada pela Paddle.com Market Limited, que vende a subscrição como vendedor oficial: os seus próprios ids da subscrição e de ti como cliente chegam até eles, nada sobre uma venda na tua loja chega. Nada é vendido, e nada é passado a ninguém que não seja necessário para gerir o serviço.

Os teus direitos

Podes pedir uma cópia de tudo o que é guardado sobre ti, corrigir um erro ou eliminá-lo. Escreve para support@mixtape.works e tratamos disso. Se compraste algo numa loja daqui, pergunta primeiro a essa loja: o que lhe deste é dela. Se iniciaste sessão numa loja daqui com a tua própria ligação de e-mail, podes descarregar ou eliminar essa conta tu mesmo, no site da própria loja.

Última atualização em 4 de novembro de 2026.