Esta política explica como a Digiap Tecnologia Ltda. ("Digiap", "nós") coleta, usa, armazena e protege dados ao operar o site digiap.com.br e os aplicativos que desenvolvemos para plataformas de e-commerce parceiras, como o Flag Turbo para Nuvemshop. Ela segue os princípios da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
1. Quem somos
A Digiap é uma empresa brasileira (sediada em São Paulo/SP) que desenvolve e distribui aplicativos de integração para lojas virtuais em plataformas como VTEX, Shopify e Nuvemshop. Para os fins desta política, a Digiap atua como controladora dos dados descritos abaixo.
2. A quem esta política se aplica
Esta política cobre dois grupos de pessoas:
- Visitantes do site digiap.com.br — quem navega pelo catálogo de aplicativos ou páginas institucionais.
- Lojistas que instalam um aplicativo Digiap (por exemplo, o Flag Turbo) em sua loja, através da loja de aplicativos da plataforma parceira.
Ela não se aplica aos clientes finais que compram nas lojas de nossos lojistas — sobre isso, veja a seção "O que não coletamos" abaixo.
3. Quais dados coletamos
3.1 Do site institucional
Dados de navegação padrão (páginas visitadas, dispositivo, navegador) coletados via cookies — detalhado na nossa Política de Cookies.
3.2 Do lojista, ao instalar um aplicativo
Quando um lojista instala um aplicativo Digiap, recebemos e armazenamos, pela integração OAuth da própria plataforma (Nuvemshop, VTEX, Shopify):
- O identificador da loja (store ID) fornecido pela plataforma;
- O token de acesso (access token) emitido pela plataforma, usado exclusivamente para o aplicativo operar em nome da loja — nunca é exposto no front-end nem compartilhado com terceiros;
- As configurações que o próprio lojista cria dentro do aplicativo. No Flag Turbo, por exemplo: texto, cor, imagem, posição e agendamento das flags, além de quais produtos, categorias ou tags cada flag deve exibir.
4. O que não coletamos
Nossos aplicativos são elementos visuais aplicados à vitrine da loja — eles não acessam nem armazenam dados pessoais dos clientes finais da loja (nome, e-mail, CPF, endereço, pedidos ou pagamentos). O Flag Turbo, por exemplo, só lê o catálogo de produtos da loja para saber onde exibir cada flag.
5. Como usamos os dados
- Operar e manter o funcionamento do aplicativo contratado pelo lojista;
- Autenticar requisições entre o painel do lojista e nossos servidores;
- Dar suporte técnico quando o lojista entra em contato;
- Cumprir obrigações legais e requisitos de homologação das plataformas parceiras;
- Melhorar a estabilidade e a segurança do serviço (por exemplo, monitorando limites de uso da API da plataforma).
Não usamos os dados do lojista para treinar modelos de terceiros nem para fins de publicidade.
6. Base legal
Tratamos os dados descritos acima com base na execução de contrato (prestar o serviço que o lojista contratou ao instalar o aplicativo), no cumprimento de obrigação legal ou regulatória quando exigido pela plataforma parceira, e em nosso legítimo interesse em manter a segurança e o funcionamento do serviço.
7. Como protegemos os dados
- Conexões sempre por HTTPS;
- Tokens de sessão validados por assinatura criptográfica antes de qualquer acesso ao painel do aplicativo;
- Webhooks recebidos das plataformas parceiras são verificados por assinatura HMAC antes de serem processados;
- Banco de dados hospedado em infraestrutura gerenciada, com acesso restrito à equipe da Digiap;
- Limitação de taxa de requisições para evitar uso indevido das integrações com as plataformas parceiras.
8. Retenção e exclusão
Guardamos os dados de uma loja enquanto o aplicativo estiver instalado. Quando o lojista desinstala o aplicativo, ou quando a plataforma parceira solicita a exclusão dos dados da loja, apagamos automaticamente todas as configurações e o token de acesso associados àquela loja.
9. Com quem compartilhamos dados
Não vendemos dados a terceiros. Compartilhamos dados apenas com:
- A plataforma parceira (ex: Nuvemshop), na medida necessária para o funcionamento do aplicativo — por exemplo, consultar o catálogo de produtos da loja;
- Provedores de infraestrutura que hospedam nossos servidores e banco de dados, sob obrigação contratual de confidencialidade.
10. Seus direitos
Nos termos do art. 18 da LGPD, você pode solicitar, a qualquer momento: confirmação de que tratamos seus dados, acesso aos dados, correção de dados incompletos ou desatualizados, anonimização ou eliminação de dados desnecessários, portabilidade, informação sobre com quem compartilhamos seus dados, e revogação de consentimento, quando aplicável. Para exercer qualquer um desses direitos, escreva para privacidade@digiap.com.br.
11. Cookies
O site digiap.com.br usa cookies para funcionamento e, quando habilitado, métricas de audiência. Aplicativos como o Flag Turbo usam apenas armazenamento local do navegador (localStorage) para lembrar preferências como "já vi a introdução do app" — isso fica salvo apenas no navegador do próprio lojista. Detalhes completos na Política de Cookies.
12. Alterações nesta política
Podemos atualizar esta política periodicamente para refletir mudanças no serviço ou na legislação. A data no topo da página sempre indica a versão mais recente. Mudanças relevantes serão comunicadas por e-mail ou dentro do próprio aplicativo.
