Política de privacidade

Esta política explica que dados pessoais a plataforma Firstview trata, para quê, e quais são os teus direitos. A plataforma é operada pela LOGOS ECOM LLC, 175 SW 7th Street, STE 1517-1000, Ste R, Miami, FL 33130, United States, responsável pelo tratamento dos dados da tua conta. Contacto para assuntos de privacidade: support@firstview.io.

1. Quem usa a plataforma

A plataforma é uma ferramenta financeira para lojas Shopify. Qualquer pessoa pode criar conta, e instalar pela Shopify App Store cria uma. Algumas contas são geridas por uma organização: essas contas têm um gestor que acompanha as suas lojas dentro da plataforma e usam as funcionalidades adicionais que vêm com essa gestão. Uma conta não gerida não tem gestor, e ninguém além do titular e de quem ele convida vê os seus dados.

2. Que dados tratamos

3. Para quê, e com que fundamento

• Prestar o serviço — calcular a Profit Sheet, o Daily ROAS, as análises de reembolsos e disputas, e, para contas geridas, deixar o gestor acompanhá-las (execução do acordo entre ti e nós).
• Integrações — ler dados do Shopify, Meta, Google, PayPal e Stripe só depois de ligares a conta, e só com as permissões listadas na secção 4 (o teu consentimento, que retiras ao desligar).
• Defesa de disputas — montar o pacote de evidências e, com a tua confirmação explícita, submetê-lo ao processador (execução do acordo; interesse legítimo em defender a loja).
• Segurança e obrigações legais — proteger as contas, evitar abusos, guardar os registos a que estamos obrigados (interesse legítimo; obrigação legal).

4. Integrações e as permissões exatas que pedimos

Cada integração é ligada por ti, com as tuas credenciais, loja a loja. Pedimos as permissões mínimas para ler os números e nunca criamos, editamos ou pausamos nada nas tuas contas. A única escrita que fazemos é submeter a evidência de uma disputa, e só depois de a reveres e clicares em submeter.

• Shopify — uma custom app que crias no admin da loja, com estes scopes: read_orders, read_all_orders, read_customers, read_products, read_inventory, read_shopify_payments_payouts, read_shopify_payments_disputes, read_reports, read_returns, read_shopify_payments_dispute_evidences, write_shopify_payments_dispute_evidences, write_shopify_payments_dispute_file_uploads, write_products, write_orders, write_discounts, read_merchant_managed_fulfillment_orders, read_third_party_fulfillment_orders, read_store_credit_accounts, write_store_credit_account_transactions. Os de leitura trazem encomendas, reembolsos, produtos, inventário, payouts e disputas do Shopify Payments; os dois de escrita existem só para submeter a evidência de uma disputa que confirmaste.
• Meta Ads — autorizado pelo Facebook Login for Business com ads_read, para ler as contas de anúncios que escolhes, as campanhas e as métricas diárias, e com ads_management, usado só quando carregas em pausar, reativar ou mudar o orçamento de uma campanha no Daily ROAS. A app nunca mexe nos teus anúncios sozinha, e podes recusar a permissão de gestão no diálogo da Meta — os botões simplesmente não aparecem.
• Google Ads — autorizado pelo OAuth da Google com o scope https://www.googleapis.com/auth/adwords, usado só em leitura para listar as contas de anúncios a que tens acesso e ler o custo, os cliques e as conversões diárias. Pedimos também openid e email para mostrar que conta Google está ligada.
• Google Calendar (só gestores) — os gestores podem ligar a conta Google com https://www.googleapis.com/auth/calendar.events e https://www.googleapis.com/auth/calendar.events.freebusy, para a plataforma criar, alterar e apagar os eventos das calls que marca e saber se uma hora está livre. Não lemos o conteúdo de outros eventos.
• PayPal — credenciais de API que crias no painel de developer do PayPal, usadas para ler disputas (estado, prazos, motivo, montante, encomenda ligada) e, só com a tua confirmação explícita, enviar mensagens e evidência numa disputa.
• Stripe — uma chave de API restrita que crias no painel do Stripe, com leitura de disputas e cobranças. Nunca escrevemos nada no Stripe.

5. Serviços de API da Google

A utilização e a transferência para qualquer outra aplicação de informação recebida das APIs da Google obedecem à Google API Services User Data Policy, incluindo os requisitos de Limited Use. Os dados do Google Ads servem só para mostrar e calcular as tuas métricas de anúncios na plataforma, e os do Google Calendar só para gerir os eventos das calls que a plataforma marca. Os dados de utilizador da Google nunca são usados para publicidade, nunca são vendidos, nunca treinam modelos, e nunca são lidos por pessoas exceto com o teu consentimento, por segurança, ou por exigência legal.

6. Dados da plataforma Meta

Os dados recebidos pela Marketing API da Meta (contas de anúncios, campanhas e métricas) servem exclusivamente para mostrar o teu próprio desempenho de anúncios na plataforma. Não os usamos para criar perfis, fazer publicidade, treinar modelos ou partilhar com terceiros. Guardamo-los só enquanto a tua conta e a ligação existirem. Podes revogar o acesso a qualquer momento nas definições do teu Meta Business ou ao desligar a integração na plataforma; quando a Meta nos avisa de uma remoção, apagamos a credencial guardada e as métricas importadas no prazo de 30 dias. Vê a página de eliminação de dados.

7. Os dados dos teus clientes (Shopify)

Tratamos os dados pessoais dos teus clientes em teu nome e segundo as tuas instruções, como subcontratante. O responsável pelo tratamento és tu. Há dois sítios onde isso acontece, e mais nenhum:

• Encomendas: quando usas a Supply chain ou o Customer support, a plataforma espelha cada encomenda com o nome, o email e o telefone do cliente, para poderes perguntar por um envio ou responder a uma dúvida sem sair da página. Estes três campos são apagados automaticamente 180 dias depois da encomenda.
• Defesa de disputas: quando — e só quando — montas uma, lemos o processo completo da encomenda em disputa, com moradas e IP, para montar a evidência que confirmas antes de ser submetida.

Nunca é usada para mais nada, nunca é cruzada entre lojas, nunca é vendida nem partilhada para publicidade, e nunca serve para treinar modelos. Os acessos da nossa equipa ficam registados. As vendas diárias usam valores, datas, moeda, país de envio e produtos — nunca a identidade dos clientes. Quando a Shopify nos diz que um cliente te pediu para apagar os dados dele, apagamos o nome, o email, o telefone e a morada dos dados da tua loja automaticamente; os processos de disputa ficam enquanto a disputa ainda puder ser decidida contra ti.

8. Com quem partilhamos

• Para contas geridas: o teu gestor e a equipa da organização que gere a conta, que veem as contas da sua carteira. Uma conta não gerida não tem gestor, e mais ninguém a vê.
• Fornecedores que alojam e fazem correr a plataforma, sob contrato: Supabase (base de dados, autenticação, ficheiros), Vercel (alojamento), Resend (email transacional). Tratam os dados só segundo as nossas instruções.
• Os serviços que ligas (Shopify, Meta, Google, PayPal, Stripe) recebem só o que submetes explicitamente (por exemplo, a evidência de uma disputa).
• Autoridades, quando a lei o exigir.

Não vendemos dados pessoais, não os partilhamos com anunciantes nem com corretores de dados, e não os usamos para treinar modelos de inteligência artificial.

9. Quanto tempo guardamos

Os dados da conta e das lojas ficam enquanto a conta está ativa e até 30 dias depois de um pedido de eliminação. As credenciais das integrações apagam-se de imediato ao desligar. Os dados importados de uma integração ficam com a loja até a loja ou a conta serem apagadas. Os registos do servidor ficam 30 dias. Os registos que a lei obriga a guardar ficam pelo prazo legal.

10. Segurança

As credenciais das integrações ficam cifradas com uma chave que só o servidor tem e nunca chegam ao browser. O acesso aos dados é imposto na base de dados, linha a linha, de modo que cada conta só lê as suas lojas. O tráfego é cifrado. O acesso da equipa limita-se ao que o papel exige e fica registado.

11. Cookies

A plataforma usa só cookies estritamente necessários: os de sessão, que te mantêm autenticado, e a preferência de tema claro ou escuro. Não usamos cookies de publicidade nem de análise de terceiros, e não te seguimos noutros sites.

12. Os teus direitos

Podes pedir acesso aos teus dados, retificação, eliminação, limitação, portabilidade, e opor-te ao tratamento; podes também retirar o consentimento a uma integração a qualquer momento, desligando-a. Se estás no Espaço Económico Europeu ou no Reino Unido, estes direitos vêm do RGPD e podes apresentar queixa à tua autoridade de controlo. Se resides na Califórnia ou noutro estado dos EUA com lei de privacidade, tens o direito de saber, apagar e corrigir os teus dados e de não ser discriminado por o exercer; não vendemos nem partilhamos dados pessoais no sentido dessas leis. Para exercer qualquer direito, escreve para support@firstview.io. Para eliminar os teus dados, segue as instruções de eliminação.

13. Menores

A plataforma é uma ferramenta de negócio para adultos. Não recolhemos conscientemente dados de menores de 18 anos; se soubermos que o fizemos, apagamo-los.

14. Transferências internacionais

Estamos estabelecidos nos Estados Unidos, e os nossos fornecedores podem tratar dados nos Estados Unidos e no Espaço Económico Europeu. Quando dados de residentes do EEE ou do Reino Unido são transferidos para fora dessas zonas, a transferência assenta nas cláusulas contratuais-tipo da Comissão Europeia, no adendo do Reino Unido, ou numa decisão de adequação.

15. Alterações

Qualquer alteração a esta política é publicada nesta página, com a data atualizada. As alterações relevantes são anunciadas dentro da plataforma.