Suboperadores
Última atualização:
Esta lista descreve os destinatários de dados do Storelift, as finalidades de cada um e os locais de tratamento. Os mecanismos de IA opcionais trazem uma condição explícita; o fato de constarem na lista não confirma que estejam ativos no momento. As conexões que você escolhe estão listadas à parte, mais abaixo.
Esta tradução é informativa. Em caso de divergência, prevalece a versão em inglês.
| Empresa | Finalidade | O que recebe | Onde |
|---|---|---|---|
| Amazon Web Services | Hospedagem, banco de dados, login, a API e o coletor; envio de e-mails | Todos os dados da conta, incluindo o e-mail de login e as chaves de conexão armazenadas (criptografadas com o AWS KMS) | Frankfurt, Alemanha (eu-central-1); e-mails a partir de Estocolmo, Suécia (eu-north-1) |
| Polar | Pagamentos e faturas, como merchant of record | E-mail de cobrança, plano, valor e id de cliente. Os dados do cartão vão direto para a Polar | Estados Unidos |
| Login com o Google, quando você o escolhe | O e-mail e o nome da sua conta Google no login | Estados Unidos | |
| Microsoft (Clarity) | Análise de uso nas páginas públicas, carregada depois do primeiro clique ou tecla | Cliques, rolagens e visualizações de página nas páginas públicas. O que é digitado em formulários é mascarado; o painel não carrega essa análise | Estados Unidos |
| Anthropic | Respostas do Storelift AI, rascunhos de respostas a avaliações, sugestões de texto e verificações de visibilidade em IA | Conforme o recurso: informações da loja, palavras-chave, texto de avaliações, a sua pergunta, contexto da conversa e da página e dados relevantes de relatórios acessados dentro das suas permissões. Informações pessoais incluídas nessas entradas também podem ser enviadas | Estados Unidos |
| OpenAI — Mecanismo condicional: só recebe perguntas quando está configurado e é usado em uma medição de visibilidade em IA. Constar aqui não confirma que esteja ativo no momento. | Medições opcionais de visibilidade em IA | Perguntas de visibilidade em IA montadas a partir das palavras-chave selecionadas e do contexto da consulta. O texto da palavra-chave é enviado como foi digitado e pode conter informações pessoais. | O local de tratamento específico da conta não foi verificado |
| Google (Gemini) — Mecanismo condicional: só recebe perguntas quando está configurado e é usado em uma medição de visibilidade em IA. Constar aqui não confirma que esteja ativo no momento. | Medições opcionais de visibilidade em IA | Perguntas de visibilidade em IA montadas a partir das palavras-chave selecionadas e do contexto da consulta. O texto da palavra-chave é enviado como foi digitado e pode conter informações pessoais. | O local de tratamento específico da conta não foi verificado |
Serviços que você conecta
Quando você conecta um destes, os dados circulam entre a sua própria conta nele e o Storelift porque você pediu. Eles atuam em seu nome, não no nosso; por isso não são suboperadores.
- Apple (App Store Connect, Apple Ads) — Relatórios e campanhas que você conecta com a sua própria chave
- Google (Play Console, Analytics, AdMob) — Relatórios que você conecta com a sua própria conta Google, somente leitura
- RevenueCat — Números de assinaturas que você conecta com a sua própria chave
- Slack — Alertas enviados ao canal que você escolhe
- Telegram — Alertas enviados ao chat que você conecta
- Discord — Alertas enviados ao canal do Discord que você conecta
- Adapty — Eventos de assinatura que a Adapty envia ao seu webhook do Storelift
- PostHog — Usuários diários, sessões e países que você conecta com sua própria chave, somente leitura
- Amplitude — Usuários diários, sessões e países que você conecta com suas próprias chaves, somente leitura
- AppLovin MAX — Ganhos com anúncios que você conecta com a sua própria chave de relatório, somente leitura
- Superwall — Eventos de assinatura que o Superwall envia ao seu webhook do Storelift
Receba aviso das mudanças
Enviamos esta lista por e-mail 30 dias antes de um novo suboperador começar a tratar dados pessoais. Um e-mail por mudança.
Mecanismos de visibilidade em IA
As perguntas de visibilidade em IA são montadas a partir das palavras-chave que você acompanha; o texto da palavra-chave é enviado como foi escrito. Além da Anthropic, a medição por API é compatível com a OpenAI e o Google Gemini. A tabela indica os mecanismos opcionais e as condições em que as perguntas podem chegar a eles. Ela não estabelece que estejam ativos no momento, nem os termos de conta aceitos, as configurações de retenção ou o local de tratamento. Copiar uma pergunta para a interface web de um assistente e importar manualmente a resposta é um fluxo de trabalho à parte; nesse fluxo, o Storelift não faz nenhuma chamada à API de um fornecedor.
O que mudou
- — Listamos os mecanismos compatíveis da OpenAI e do Google Gemini com as respectivas condições. Este esclarecimento do inventário não estabelece ativação, configuração de conta nem data de início do tratamento.
- — Descrevemos quando os mecanismos da OpenAI e do Google Gemini recebem perguntas de visibilidade em IA; nenhum fornecedor novo foi adicionado nesta atualização.
- — Esclarecemos os dados de entrada e de relatórios enviados à Anthropic; nenhum fornecedor novo foi adicionado nesta atualização.
- — Lista publicada em /legal/subprocessors/.