O HaloRestock permite que clientes peçam a uma loja Shopify para avisá-los uma única vez por e-mail quando um produto esgotado voltar.
O que guardamos dos clientes: o e-mail digitado no formulário “Avise-me”, criptografado (AES-GCM), com a variante do produto, o idioma e um token aleatório, além de um hash com sal do endereço para evitar duplicatas e atender pedidos de exclusão. O endereço é excluído assim que o aviso é enviado ou o cliente cancela; tokens e hashes são excluídos 30 dias depois. Cadastros não confirmados são excluídos após 30 dias.
Por padrão usamos opt-in duplo: apenas um e-mail de confirmação é enviado até o cliente confirmar. Todo e-mail tem um link de cancelamento com um clique.
Os e-mails são enviados pelo envio hospedado da HaloRestock ou pelo provedor de e-mail do lojista (Resend, Amazon SES, SMTP ou Klaviyo). O envio hospedado usa nosso suboperador Resend (Resend, Inc., EUA): o e-mail do cliente e o conteúdo da mensagem passam pela Resend apenas para a entrega, a partir de um endereço da HaloRestock com o nome da loja como remetente e o e-mail de contato da loja como resposta. As chaves de provedor dos lojistas são criptografadas, nunca exibidas novamente nem registradas, e podem ser excluídas pelo lojista a qualquer momento.
Para evitar abusos, limitamos cadastros com hashes com chave do endereço IP (quando disponível) e do e-mail; endereços IP não são armazenados em texto puro. As lojas podem ativar o Cloudflare Turnstile.
Para atribuição, lemos pedidos (read_orders) apenas para verificar se um pedido traz um token de link do HaloRestock, e guardamos o ID do pedido e o valor do item reabastecido. Não guardamos nomes, endereços nem outros dados do pedido.
Dados dos lojistas: domínio e nome da loja, e-mail de contato (alertas do serviço), tokens de acesso (criptografados), configurações e estatísticas de envio. Infraestrutura: Cloudflare (Workers, D1).
Exclusão: ao desinstalar, listas de espera, credenciais de envio e sessões são excluídas na hora; o shop/redact da Shopify exclui o restante. Pedidos customers/redact excluem todas as entradas daquele e-mail. Fale conosco para qualquer outro pedido.
2026-10-31