Política de privacidade
Última atualização: 31 de outubro de 2026
O Kai Reward Play (“o app”, “nós”) adiciona jogos com prêmios a lojas Shopify. Esta política explica o que coletamos dos lojistas que instalam o app e dos clientes que visitam suas lojas, para quê, por quanto tempo guardamos e quais escolhas cada pessoa tem.
Quem é responsável
- Para os dados de clientes, o lojista que instalou o app decide como são usados, e nós os tratamos em nome dele. Os lojistas devem mencionar o app na política de privacidade da loja.
- Para os dados do lojista, como o domínio da loja e as configurações, os responsáveis somos nós.
O que guardamos
- Sua loja: domínio, moeda, fuso horário, configurações, campanhas e designs, e o token de acesso que a Shopify dá ao app.
- Jogadas: um ID de visitante aleatório, um hash irreversível do endereço IP (nunca o endereço), o valor do carrinho, o resultado e o código ganho. Um ID de cliente da Shopify só quando o cliente está logado; sem nomes nem endereços.
- E-mails: só em campanhas que os coletam, digitados pelo cliente, junto com se ele aceitou marketing.
- Pedidos: os IDs e totais dos pedidos pagos com um código de prêmio, para contar resultados.
- Sidekick: quando o lojista o ativa, o Sidekick da Shopify lê campanhas e resultados pelo app para responder a ele.
- Solicitações de dados de clientes: uma exportação das jogadas e códigos de um cliente, preparada para o lojista enviar a ele.
- Prêmios em crédito na loja: o ID e a validade do crédito na loja da Shopify dado a um vencedor.
No navegador do cliente
- O script da loja guarda algumas entradas no armazenamento do navegador: um ID de visitante aleatório, se o jogo foi exibido, fechado ou usado, e o código ganho, para que o jogo não se repita. Sem cookies de publicidade e sem rastreamento entre sites.
- As visitas só contam para a medição quando as configurações de privacidade da loja permitem análises.
Como usamos
- Para executar os jogos, emitir os códigos e evitar abusos (uma jogada por cliente, limites de frequência).
- Para mostrar aos lojistas seus resultados: vendas com códigos de prêmio e o que os jogos adicionaram.
- Os e-mails vão para o Klaviyo ou o Mailchimp só se o lojista os conectar, e só de clientes que aceitaram marketing.
- Se o lojista conectar Clientes da Shopify, os clientes que aceitaram marketing são adicionados à lista de clientes da loja na Shopify, inscritos no e-mail e com a tag kai-reward. Para isso o lojista concede permissão para editar clientes, que pode retirar a qualquer momento.
- Nunca vendemos dados nem os usamos para publicidade.
- Se o lojista permitir prêmios em crédito na loja, um vencedor conectado à loja recebe o prêmio como crédito na sua conta de cliente da Shopify, e a Shopify avisa por email. Isso exige a permissão do lojista para adicionar crédito, que pode ser retirada a qualquer momento.
Com quem compartilhamos
- Os provedores que hospedam o app e seu banco de dados tratam dados para nós, sob contrato e apenas para fazer o app funcionar.
- A Shopify, plataforma em que o app funciona, e o Klaviyo ou o Mailchimp só quando o lojista os conecta. Só revelamos dados a autoridades quando a lei exige.
- Crisp, para o chat de suporte no app: recebe apenas o que o lojista escreve no chat e o domínio da loja.
Por quanto tempo guardamos
- Eventos da loja para medição: 2 dias. Vínculos de pedidos para resultados: 7 dias. Exportações de solicitações de dados: 90 dias.
- Campanhas, jogadas, códigos e e-mails: enquanto o app estiver instalado, a menos que os dados de um cliente sejam apagados antes.
- 48 horas depois que uma loja desinstala o app, a Shopify nos pede para excluir os dados dessa loja e excluímos todos.
- Quando um cliente pede para ser apagado, a Shopify nos avisa e excluímos suas jogadas, códigos, e-mails e exportações.
- Os clientes adicionados à Shopify pertencem à loja: o lojista os gerencia e exclui na Shopify, e a Shopify atende às solicitações dos clientes sobre eles.
Segurança
- Os dados trafegam por HTTPS. Os tokens de acesso da Shopify ficam em nossos servidores e nunca chegam ao navegador; endereços IP só são guardados como hash irreversível.
- Só as pessoas que operam o app podem acessar os dados de produção, e apenas para operá-lo e dar suporte.
Suas escolhas e direitos
- Os clientes podem pedir à loja onde compraram para ver ou apagar seus dados. A loja recebe a exportação de cada solicitação no app e a Shopify nos repassa os pedidos de exclus ão.
- Clientes que aceitaram marketing podem cancelar os e-mails da loja a qualquer momento.
- Os lojistas podem excluir todos os seus dados desinstalando o app.
Alterações
- Se mudarmos esta política, atualizamos a data acima e anunciamos as mudanças importantes no app.
Contato
- Dúvidas ou solicitações sobre privacidade: escreva para support@kailab.app.