Consultas Shopify e evidências de segurança
Consultas Shopify passam a gerar referências de rastreamento por execução e índices protegidos de clientes e pedidos. Os resultados técnicos rastreados tornam-se elegíveis para limpeza após 90 dias, em lotes. Execuções ativas são preservadas até sua conclusão. Solicitações de exclusão podem antecipar a limpeza dos resultados identificados no chat e nas automações; as definições dos fluxos e os registros primários de negócio não são apagados por essa limpeza.
Registros anteriores ao rastreamento, arquivos, CRM, cópias externas e dados retidos por obrigação legal exigem revisão documentada. A conclusão do pedido depende dessa revisão e, nos pedidos de acesso, da entrega dos dados ao lojista. Logs de acesso sem conteúdo pessoal ficam por 365 dias; registros de incidentes são mantidos por no mínimo cinco anos. Aceites de acordos são preservados durante a relação contratual e pelo prazo necessário à comprovação.
1. Critérios de conservação
Guardamos dados para prestar as funcionalidades solicitadas, manter segurança, cumprir obrigações aplicáveis e atender instruções válidas do administrador. Os prazos abaixo descrevem as regras operacionais de referência em 22 de outubro de 2026. Regras contratuais específicas ou retenções justificadas devem ser registradas e informadas ao solicitante.
O término de um prazo torna o registro elegível para limpeza; o processamento ocorre em lotes e não significa apagamento instantâneo de todas as cópias. Esta política não ativa uma exclusão geral de conversas nem substitui uma solicitação de encerramento.
2. Conta, atendimento e dados da loja
- Conta e workspace: durante a relação de serviço, com revisão no encerramento e conservação excepcional apenas quando justificada.
- Conversas, anexos, contatos, CRM e dados importados: conforme a finalidade e as instruções da organização. Atualmente não existe expiração geral automática por idade para todo esse conteúdo. O administrador deve revisar a necessidade e solicitar exclusão quando ela terminar.
- Consultas às integrações: não representam importação automática de toda a loja. Resultados utilizados em chats, execuções ou registros de CRM podem permanecer nesses históricos e devem entrar no escopo de um pedido de exclusão.
- Credenciais: utilizadas enquanto a conexão estiver autorizada. Desconectar interrompe novos acessos locais; revogue também o aplicativo no provedor quando necessário. Conteúdos previamente obtidos têm tratamento separado.
3. Registros técnicos e itens removidos
- Execuções de agentes e suas etapas: regra de referência de 90 dias desde o início.
- Eventos e métricas do runtime dos agentes: regra de referência de 30 dias desde o registro.
- Memória operacional de agentes: regra de referência de 90 dias de inatividade nos ambientes atuais; novas atualizações reiniciam a contagem.
- Itens com remoção lógica contemplados pela rotina de limpeza: bases de conhecimento, documentos, servidores MCP, ferramentas personalizadas, segredos e rascunhos de agentes ficam elegíveis para exclusão definitiva após 30 dias da remoção. Essa regra não se aplica indistintamente a todas as tabelas ou arquivos.
Históricos de chat, outros tipos de automação, arquivos e pedidos de privacidade não devem ser confundidos com esses registros técnicos. Sua revisão deve ser feita pelo escopo e pela finalidade, inclusive ao atender uma exclusão.
4. Cópias de segurança
Cópias de segurança são destinadas à recuperação operacional e seguem os ciclos de cada serviço de infraestrutura. A exclusão do ambiente ativo não apaga imediatamente backups ou cópias conservadas por obrigação justificada. O atendimento do pedido deve identificar os ciclos aplicáveis e informar eventuais restrições.
Dados retirados do ambiente ativo não devem voltar ao uso normal por uma restauração. Antes de liberar uma restauração, a operação deve reaplicar as solicitações de exclusão pertinentes. Backups não devem ser usados como base paralela para atendimento, análise comercial ou campanhas.
5. Exportação e exclusão
O administrador deve enviar o workspace, a conta ou loja envolvida e as categorias de dados pretendidas, sem senhas ou tokens. A equipe verifica a legitimidade, define o escopo, identifica cópias e exceções e informa o plano de atendimento e o resultado. Se desejar uma cópia, solicite a exportação antes da exclusão definitiva.
O atendimento deve respeitar os prazos legais e as condições aplicáveis do provedor. Não declaramos um prazo único para operações de naturezas diferentes. Eventuais impedimentos, conservação necessária e previsão de conclusão devem ser documentados e comunicados.
Veja o passo a passo em Exclusão de dados.
RodAI
Contato: adm@rodai.com.br
6. Pedidos de privacidade da Shopify
Pedidos de acesso ou exclusão recebidos pelos webhooks de privacidade são verificados, registrados e encaminhados para revisão. A confirmação técnica de recebimento não significa que a exportação ou a exclusão já foi concluída. A equipe deve conferir os dados vinculados à loja, incluindo cópias em chats, CRM, arquivos e registros de execução, executar as providências necessárias e conservar evidência do atendimento.
Desinstalar revoga a conexão utilizada pelo app. Dados históricos ainda existentes continuam sujeitos à solicitação de exclusão e às regras aplicáveis da Shopify. O processo não deve ser encerrado somente porque o webhook respondeu com sucesso.
7. Exceções e revisão
Conservação para obrigações legais, investigação de incidentes ou exercício de direitos deve ser necessária, fundamentada e limitada aos dados pertinentes, com acesso restrito. O responsável pela operação deve revisar retenções, falhas de limpeza e pedidos pendentes. Mudanças relevantes nos critérios serão refletidas nesta página e comunicadas quando cabível.