Permissões e acesso aos dados
Permissões do Workflow Trigger Extensions são opcionais e concedidas por recurso, desbloqueando gatilhos específicos no Shopify Flow.
Workflow Trigger Extensions não solicita acesso a dados durante a instalação. Todos os recursos que ela pode acessar são opcionais e concedidos individualmente; assim, o aplicativo só tem acesso ao que seus fluxos de trabalho realmente precisam.
Concessão de uma permissão
- Abra “Permissões” na navegação do aplicativo.
- Encontre o cartão com os dados de que o(a) senhor(a) precisa.
- Clique em “Conceder” e, em seguida, confirme na caixa de diálogo do Shopify.
Cada cartão indica os gatilhos que ele desbloqueia; assim, o senhor pode partir do gatilho desejado e seguir em sentido inverso. A revogação funciona da mesma maneira e entra em vigor imediatamente. Ao ativar um gatilho na página “Gatilhos”, o sistema solicita a permissão necessária naquele momento, de modo que o senhor também pode concedê-la de passagem.
As permissões
| Permissão | Desbloqueios |
|---|---|
| Acesso aos dados de produtos, variantes e coleções | Gatilhos de produto, variante e coleção, além de seus metacampos |
| Acesso aos dados dos clientes | Gatilhos de cliente, tags, notas, status, consentimento de marketing e metacampos do cliente |
| Acesso aos dados do pedido | Gatilhos de pedidos, itens de linha, processamento de pedidos, situação financeira e metacampos de pedidos |
| Acesso aos dados de pedidos provisórios | Criar gatilhos de pedidos provisórios para fluxos de trabalho B2B e de atacado |
| Acesso a dados sobre empresas e seus locais (B2B) | Gatilhos de empresa, localização da empresa e contato da empresa |
| Acesso a dados com desconto | Todo o ciclo de vida do desconto, incluindo a data de validade |
| Acesso aos dados de estoque | Gatilhos de custo para estoque e variantes por local |
| Acesso aos dados de locais | Gatilhos do ciclo de vida da localização |
| Acesso a dados de mercados | Gatilhos que determinam o ciclo de vida do mercado |
| Acesso aos dados de publicações | Produto publicado e retirado de um canal de vendas |
| Acesso aos dados de blogs, postagens de blog e páginas | Gatilhos de conteúdo da loja virtual: blogs, postagens de blog e páginas (enquetes) |
| Acesso aos dados de metaobjetos | Gatilhos de entradas de metaobjetos |
| Acesso ao comportamento da loja virtual | Os gatilhos da loja virtual e do checkout alimentados pelo Pixel da web do aplicativo: visualizações de produtos, coleções e carrinho, alterações no carrinho, pesquisas, erros no checkout, códigos de desconto rejeitados, visitas de usuários conectados e visitas B2B, além de gatilhos personalizados da loja virtual |
Dados protegidos dos clientes
Um pequeno número de gatilhos lê dados pessoais: nome do cliente, e-mail, telefone e endereço; endereço de entrega do pedido; e-mail e endereços dos pedidos provisórios. Esses gatilhos exigem consentimento adicional além da permissão e estão marcados (consentimento, dados protegidos) na página Permissões.
Quando ativado:
- o aplicativo lê apenas esses campos específicos,
- os valores são criptografados em repouso, e
- eles são descriptografados somente no momento em que o gatilho do Shopify Flow é acionado e encaminhados apenas para seu próprio fluxo de trabalho.
Acesso ao comportamento da loja virtual
Essa permissão difere das demais em três aspectos, e vale a pena conhecer cada um deles antes de concedê-la.
O aplicativo analisa o comportamento dos compradores, e não os registros da loja. Por trás disso está a permissão read_customer_events (), concedida juntamente com a permissão write_pixels, para que o aplicativo possa instalar um pixel da web na loja virtual. A permissão, por si só, não coleta nenhuma informação. O pixel é instalado quando o primeiro gatilho da loja virtual é ativado e não envia nada enquanto nenhum gatilho da loja virtual estiver ativado.
A caixa de diálogo de consentimento do Shopify é mais abrangente do que o que o aplicativo realmente faz. Quando o senhor concede o consentimento, Shopify exibe um aviso sobre dados confidenciais, informações do dispositivo e das atividades. Esse texto pertence a Shopify, é idêntico para todos os aplicativos que solicitam esse escopo e descreve o que há de mais abrangente que o escopo poderia permitir. O que este aplicativo realmente envia aos seus próprios servidores é o contexto comercial: IDs e títulos de produtos, variantes, coleções, carrinho e checkout, quantidades e preços, o termo de pesquisa, o texto de um erro no checkout, um código de desconto rejeitado, o ID do cliente quando um comprador está conectado e o ID e nome da empresa e do local para um comprador B2B conectado, além do endereço IP que faz parte de qualquer solicitação na web. Ela nunca envia nomes de compradores, endereços de e-mail, números de telefone ou endereços postais, e nunca encaminha outros campos do checkout, como códigos de cartões-presente.
O consentimento dos seus clientes determina se alguma informação será coletada. O pixel respeita as configurações de privacidade dos clientes da sua loja. No caso de um cliente que não tenha dado consentimento para análises, um marcador é inserido no navegador, e o evento nunca chega até nós, não acarreta nenhum custo e não aciona nenhum fluxo de trabalho. Você, como proprietário da loja, continua sendo responsável por obter esse consentimento dos seus visitantes.
Os eventos da loja virtual são armazenados junto com o restante do seu Histórico de Eventos e excluídos de acordo com a mesma programação. Consulte Acionadores de vitrine para obter informações sobre os próprios gatilhos.
Janela do histórico de pedidos
Por padrão, os instantâneos de pedidos são gerados com base nos últimos 60 dias, que é o período concedido por padrão pelo Shopify. Caso seus fluxos de trabalho precisem detectar alterações em pedidos mais antigos, solicite o escopo ampliado do histórico de pedidos na página “Permissões” e amplie esse período.
Caso o senhor revogue uma permissão
Os gatilhos que dependem dessa permissão deixam de ser acionados imediatamente. Suas configurações e a configuração do fluxo de trabalho são mantidas; portanto, ao conceder novamente a permissão, elas serão restauradas. A detecção de alterações é retomada a partir de uma linha de base nova, em vez de reproduzir o que ocorreu enquanto o acesso estava revogado.
