Permissões e dados

O Sami B2B Onboarding pede à Shopify acesso às partes da sua loja com as quais trabalha e mantém seus próprios registros das solicitações que as pessoas compradoras enviam. Esta página lista os dois, explica onde os arquivos das pessoas compradoras ficam e o que acontece com seus dados em uma solicitação de privacidade ou quando você desinstala.

O que o app pode acessar na Shopify

A Shopify mostra essas permissões quando você instala o app.

O que o app pode fazer	Por quê	Escopo da Shopify
Ver e editar clientes	Encontrar o cliente existente de uma pessoa pelo e-mail, criar o cliente quando você aprova, adicionar tags, ativar B2B approved e definir uma isenção de impostos quando a pessoa não tem empresa.	read_customers, write_customers
Editar empresas	Criar a empresa, o local e o contato quando você aprova, aplicar as condições da aprovação e colocar uma empresa em espera. Também lê suas empresas para Sync from Shopify e para as páginas de empresa.	write_companies
Editar produtos e catálogos	Listar seus catálogos B2B nas predefinições e adicionar o local de uma empresa aprovada ao catálogo que você escolheu.	write_products
Ver pedidos	Mostrar os pedidos recentes, os totais e o saldo em aberto de uma empresa na página dela no app, considerando todos os pedidos.	read_orders, read_all_orders
Ver e editar páginas da loja virtual	Criar uma página na sua loja para cada formulário publicado, manter o título e a visibilidade dela alinhados ao formulário e listar suas páginas em Always allow these pages.	read_online_store_pages, write_online_store_pages
Ver temas	Encontrar seu tema publicado, para verificar se a incorporação do app está ativada e abrir o editor de temas no lugar certo.	read_themes
Ver os idiomas da sua loja	Saber os idiomas padrão e publicados da sua loja, para Settings › Translate.	read_locales
Editar regras de checkout	Instalar a regra B2B checkout lock, que bloqueia o checkout para pessoas que não foram aprovadas e para empresas em espera ou removidas do B2B.	write_validations
Ver e editar metaobjetos e suas definições	Trabalhar com as entradas de dados personalizados da sua loja.	write_metaobject_definitions, write_metaobjects
Ver produtos e estoque como a sua loja virtual os mostra	Somente leitura, e limitado ao que qualquer visitante da sua loja já pode ver.	unauthenticated_read_product_listings, unauthenticated_read_product_inventory

O app não pede acesso a pagamentos.

A Shopify também avisa o app quando você o desinstala, quando você publica um tema diferente e quando um cliente ou a sua loja pede que dados sejam exibidos ou apagados.

As permissões da sua equipe

O app também verifica as permissões da Shopify da pessoa que o está usando. Aprovar uma solicitação ou alterar o status de uma empresa aprovada exige as permissões Companies e Customers na conta de equipe dessa pessoa. Alterar as condições ou a pessoa representante de vendas de uma empresa aprovada exige Companies. Sem elas, o app desativa o botão e informa qual permissão está faltando. O proprietário da loja as adiciona no admin da Shopify em Configurações › Usuários. Veja Equipe e funções.

Dados de clientes

A Shopify trata nomes, endereços de e-mail, números de telefone e endereços de clientes como dados protegidos de clientes. O app os usa apenas para executar a sua integração B2B: para arquivar solicitações, encontrar e criar clientes e empresas na Shopify e enviar os e-mails que você ativar.

O que o app armazena

Dados	O que contêm	Por quanto tempo são mantidos
Solicitações	Todas as respostas, o nome da empresa e do contato, e-mail, país, o idioma que a pessoa usou, o status, a decisão e a linha do tempo	As rejeitadas e abandonadas, conforme definido em Data retention abaixo. Todas as outras, enquanto o app estiver instalado.
Arquivos enviados	Os documentos que as pessoas anexam, com o tipo e as datas, se houver	Pelo mesmo tempo que a solicitação.
Empresas	As empresas da lista do app, com status, representante de vendas, condições, comentários e documentos	Enquanto o app estiver instalado.
Comentários	Os comentários da sua equipe sobre solicitações e empresas, com o nome de quem os escreveu	Pelo mesmo tempo que aquilo a que se referem.
Activity log	O que aconteceu no app: decisões, e-mails enviados e para quem, importações e alterações de configurações	Enquanto o app estiver instalado.
Sua equipe	O nome, o e-mail, a função e a última visita de cada integrante da equipe que abriu o app	Enquanto o app estiver instalado.
Sua configuração	Formulários, regras, predefinições, modelos de e-mail, traduções e configurações	Enquanto o app estiver instalado.
Chaves e senhas	O que você informa para o seu servidor SMTP e as integrações	Armazenados com criptografia, enquanto o app estiver instalado. O app mostra apenas que uma senha foi salva, nunca a senha.

Onde os arquivos das pessoas compradoras ficam

Os arquivos que as pessoas enviam vão para um armazenamento privado na nuvem, em uma pasta própria da sua loja. Nenhum arquivo tem link público. Sua equipe baixa um arquivo pelo app, que gera um link válido por cinco minutos. O navegador da pessoa nunca descobre onde o arquivo está armazenado.

Serviços que recebem dados

O app envia dados a outro serviço apenas quando você usa o recurso correspondente.

Serviço	Quando	O que recebe
O serviço de e-mail do app ou o seu próprio servidor SMTP	A cada e-mail que o app envia	O endereço do destinatário e o e-mail
Seu provedor de captcha (reCAPTCHA ou hCaptcha)	Um formulário tem captcha	A resposta do captcha e o endereço IP da pessoa, para verificá-los
Klaviyo	Você o conecta a um formulário	As respostas que você mapeia para campos do Klaviyo
Seu webhook (por exemplo Zapier, Make ou n8n)	Você ativa webhooks em um formulário	A solicitação, para os eventos que você escolher
Google Maps	Você ativa o preenchimento automático de endereço	O que a pessoa digita no campo de endereço, enviado do próprio navegador dela
O serviço VIES da UE	A verificação de ID fiscal está ativada e o número é da UE	O ID fiscal e o país dele
Um serviço de tradução por IA	Você usa Auto-translate	O texto do seu formulário, nunca as respostas das pessoas

Veja Integrações para configurá-los.

Retenção de dados

Em Settings › Application rules › Data retention, você escolhe por quanto tempo o app mantém as solicitações que não deram em nada. Por padrão, uma solicitação que aguarda a pessoa é encerrada como Abandoned após 30 dias sem atividade, e as solicitações rejeitadas e abandonadas são excluídas definitivamente após 1 ano, com seus arquivos, comentários e linha do tempo. Veja Regras de solicitação para as outras opções.

Solicitações de privacidade

As pessoas podem pedir a você, como loja, para ver ou apagar seus dados pessoais. Você cuida disso no admin da Shopify, na página do cliente: clique em Mais ações e depois em Solicitar dados do cliente ou Apagar dados pessoais. A Shopify repassa a solicitação ao app. Veja o guia da Shopify sobre como processar solicitações de dados de clientes.

• Apagar dados pessoais. O app encontra as solicitações enviadas com o e-mail do cliente. Ele apaga o nome, o e-mail e as respostas do contato, remove os mesmos dados da empresa na lista do app, exclui os arquivos enviados e substitui o nome e o e-mail na linha do tempo por “[redacted]”. A solicitação em si e o histórico de decisões permanecem, para que seus registros ainda mostrem que uma decisão foi tomada.
• Solicitar dados do cliente. O app registra a solicitação. Para ver o que o app guarda sobre a pessoa, pesquise o e-mail dela em Companies › Applications. Você pode exportar as solicitações dela para um arquivo CSV. Se precisar de ajuda, fale com o suporte.

O app identifica as solicitações pelo endereço de e-mail, então uma solicitação enviada com outro endereço não é incluída.

Quando você desinstala o app

Pouco depois de você desinstalar, o app exclui tudo o que guarda da sua loja: solicitações, arquivos enviados, as empresas da lista dele com seus comentários, seus formulários, regras, predefinições, modelos de e-mail, traduções, configurações e o activity log. Isso não pode ser desfeito.

O que o app criou na Shopify permanece na Shopify: clientes, empresas com seus locais e contatos, e tags. As páginas que ele criou para os seus formulários também permanecem; exclua-as em Loja virtual › Páginas se não precisar mais delas.

Antes de desinstalar, exporte o que você quer guardar. Em Companies, use Export nas guias Applications, Companies e Documents, e em Settings › Activity log. Baixe em Documents qualquer documento de que precise.

Se você instalar o app de novo, ele começa do zero com um novo formulário Wholesale application. Para trazer de volta suas empresas da Shopify para a lista dele, use Sync from Shopify.

Aspectos legais

• Política de privacidade
• Termos e condições
• GDPR
• Acordo de processamento de dados (DPA)

Próximos passos

• Como funciona — o que o app faz com uma solicitação, passo a passo.
• Regras de solicitação — defina por quanto tempo as solicitações rejeitadas e abandonadas são mantidas.
• Fale com o suporte — pergunte sobre uma solicitação de privacidade ou sobre os seus dados.