Este acordo se aplica sempre que a BoostEcom trata dados pessoais em seu nome: os clientes, pedidos e contatos que estão dentro de uma loja que você conecta. Ele faz parte dos Termos de uso e entra em vigor quando você conecta a sua primeira loja. Havendo conflito com a Política de privacidade sobre os dados tratados como operador, prevalece este acordo.

1. Papéis

Você é o controlador dos dados das suas lojas conectadas. A BoostEcom é a operadora. Para os dados da sua própria conta (seu e-mail, sua assinatura, suas conversas com o assistente), a BoostEcom é a controladora, e vale a Política de privacidade.

2. Objeto e duração

O tratamento dura enquanto a conexão existir. Ele abrange as categorias de dados que uma plataforma de comércio conectada expõe: identidade e dados de contato dos clientes, registros de pedidos e de entrega, eventos de carrinho e de navegação, e o conteúdo que você fornece para análise ou geração.

3. Instruções documentadas

Tratamos esses dados somente para prestar os serviços que você ativou e de acordo com as suas instruções documentadas, que são constituídas pela própria configuração do produto. Avisaremos você se uma instrução parecer violar a legislação de proteção de dados aplicável. Não vendemos esses dados e não os usamos para treinar modelos.

4. Confidencialidade

O acesso é restrito às pessoas que precisam dele para operar o serviço, sujeitas a obrigações de confidencialidade que continuam valendo depois do fim do vínculo.

5. Medidas de segurança

Mantemos as medidas técnicas e organizacionais descritas na página de segurança, incluindo criptografia em trânsito e em repouso, isolamento entre clientes aplicado na camada de consulta, controle de acesso por função e um log de auditoria, em que nada se apaga, dos eventos de segurança e de cobrança.

6. Suboperadores

Você dá autorização geral para os suboperadores publicados na página de suboperadores. Essa página é gerada a partir do código, então não tem como ficar desatualizada em relação ao que está em produção. As inclusões são publicadas lá com antecedência, e você pode se opor em até 30 dias após a publicação.

7. Solicitações dos titulares

Quando um dos seus clientes exerce um direito perante você, a plataforma oferece as ferramentas para responder sem a nossa participação: a exportação e a eliminação estão disponíveis por loja e por organização. Os webhooks obrigatórios de eliminação e de solicitação de dados da Shopify são recebidos e processados por uma tarefa agendada, e uma solicitação só é marcada como concluída depois que todas as lojas afetadas (vetores, vínculos de clientes, atribuição, dados brutos arquivados) foram tratadas. O que uma solicitação deixa para uma pessoa fazer é indicado de forma explícita, e nunca descartado em silêncio.

8. Incidente de segurança com dados pessoais

Notificaremos você sem demora injustificada depois de tomarmos conhecimento de um incidente de segurança que afete os seus dados, informando a natureza do incidente, as categorias e o volume aproximado de registros envolvidos, as consequências prováveis e as medidas adotadas.

9. Auditoria

Mediante aviso prévio razoável, e no máximo uma vez por ano, forneceremos as informações necessárias para demonstrar o cumprimento deste acordo, incluindo a nossa lista de suboperadores, as nossas medidas de segurança e o nosso calendário de retenção, todos já publicados.

10. Devolução e eliminação

No encerramento, você pode exportar os seus dados da plataforma a qualquer momento antes de a conta ser excluída. Excluir uma conta remove os dados dela, os arquivos armazenados e os seus espaços vetoriais. Os prazos de retenção que vão além da conta se limitam aos registros contábeis sujeitos a obrigação legal, e estão listados na Política de privacidade.

11. Transferências internacionais

As transferências para fora do EEE se baseiam nas cláusulas contratuais padrão da Comissão Europeia e, quando o provedor é certificado, no EU-U.S. Data Privacy Framework. A região de cada provedor está publicada na página de suboperadores.

12. Aceitação

Conectar uma loja constitui a aceitação deste acordo. Se a sua organização precisar de uma via assinada pelas duas partes, no modelo dela, escreva para contact@boostecom.app.

Última atualização 12 de setembro de 2026