# Onde ficam as suas chaves e quem pode lê-las.

URL: https://storelift.net/pt/trust/
Language: pt
Updated: 2026-10-13

O Storelift pede chaves do App Store Connect, do Google Play, do RevenueCat e do Apple Ads. Esta página diz exatamente o que acontece com cada uma, onde os seus dados ficam armazenados, quem na sua equipe pode alterar o quê e o que a exclusão da conta remove.

## Como as minhas chaves do App Store Connect e do RevenueCat são guardadas?

As chaves de conexão são criptografadas antes de serem armazenadas. Os serviços precisam de uma permissão de descriptografia à parte; o painel não exibe as chaves salvas.

- **Criptografadas antes de chegarem ao banco de dados** — Cada chave é selada com uma chave do AWS KMS antes de ser gravada. Abrir uma chave exige uma permissão de descriptografia à parte, além do acesso à tabela.
- **Novas chaves ficam vinculadas à sua conta** — Quando uma chave de conexão é salva agora, o contexto de criptografia inclui a sua conta. Registros mais antigos podem continuar usando o contexto anterior até serem salvos de novo; a conclusão dessa migração não foi verificada.
- **Permissões separadas de escrita e de descriptografia** — A API criptografa as credenciais salvas. Os serviços de coleta autorizados as descriptografam para ler os relatórios conectados, incluindo o coletor e o leitor de relatórios do dia.
- **Testada uma vez, ao vivo, ao conectar** — Antes de ser salva, a chave é testada na própria fonte. Se faltar uma função, o card diz qual é na hora.
- **Selada depois de salva** — Telas, exportações e respostas da API mostram que uma chave está conectada; a chave em si continua selada. Para mudar uma chave, você a substitui.
- **Some quando você remove** — Remover uma conexão apaga as credenciais armazenadas e o registro de acesso de webhook ou de planilha associado a ela. Revogue também a chave original no console do provedor. Os relatórios já coletados ficam separados da conexão.

## Onde os meus dados ficam armazenados, e quem mais os processa?

O armazenamento da conta fica na AWS, na UE. O processamento e a entrega dependem dos recursos e dos destinos que você usa; provedores externos podem processar dados em outros lugares.

| | |
|---|---|
| Dados da conta | AWS, Frankfurt (eu-central-1): banco de dados, login, a API e o coletor. Backups contínuos com recuperação para um ponto no tempo; rotação de chaves do KMS ativada |
| E-mail | AWS SES, Estocolmo (eu-north-1): códigos de login, alertas, relatórios e e-mails da conta |
| Pagamentos | Polar, como merchant of record. Os dados do cartão vão direto para a Polar e ficam lá |
| Login com o Google | Google, só se você escolher |
| Recursos de IA | A Anthropic recebe o contexto necessário para perguntas, rascunhos de resposta a avaliações e sugestões de texto. A visibilidade em IA também pode chamar a OpenAI e o Google Gemini. O conteúdo enviado pode incluir dados da loja, palavras-chave, texto de avaliações e a sua pergunta; informações pessoais que você colocar em uma pergunta fazem parte desse conteúdo. |
| Analytics do site público | Microsoft Clarity, só nas páginas públicas e só depois do seu primeiro clique ou da primeira tecla pressionada |
| Destinos que você conecta | Slack, Telegram, Discord, Google Sheets e o destino do seu webhook recebem os relatórios ou eventos ativados para aquela conexão. Os dados exportados para um destino também ficam sujeitos às configurações de retenção dele. |

## Quem na minha equipe pode alterar o quê?

Quatro funções, verificadas no servidor a cada requisição — quem tem a trava é o servidor, não o botão.

- **Leitor** — Lê todas as telas do workspace e faz perguntas ao Storelift AI; as alterações ficam com as funções abaixo.
- **Membro** — Também trabalha dentro dos apps existentes: palavras-chave, países, concorrentes, rascunhos e localização.
- **Administrador** — Também adiciona e remove apps, conecta fontes de dados, canais de alerta e chaves de API, e vê a receita e o gasto com anúncios.
- **Dono** — Também convida e remove assentos, e é responsável pelo plano, pela cobrança e pela própria conta.

- **Log de auditoria** — As alterações registradas do workspace trazem quem as fez (conta e e-mail), quando, de qual endereço IP e o que foi feito, com retenção configurada para 365 dias. Um endereço de e-mail que faz parte da própria alteração, como o de um convidado, é mascarado. Donos e administradores podem ler o log.
- **Chaves de API** — Armazenadas apenas como hash SHA-256 e exibidas uma única vez. Cada chave tem o seu próprio escopo, e uma chave nova começa com todos os escopos de escrita desmarcados. As chaves de teste funcionam com um conjunto de dados de sandbox em todos os planos.

## O que acontece quando eu peço a exclusão da minha conta?

Escreva para nós a partir do e-mail da sua conta e excluímos a conta em até 30 dias. A exclusão remove os registros da conta e dos apps do banco de dados principal.

| | |
|---|---|
| Pedido | Escreva para hello@storelift.net a partir do e-mail da sua conta. Verificamos se o pedido veio desse endereço. |
| Antes da exclusão | Uma assinatura ativa é encerrada primeiro, então a cobrança para. Uma assinatura cancelada não é reativada automaticamente. |
| Em até 30 dias | Excluímos a conta: o histórico da conta e dos apps, as avaliações, os rascunhos e as conexões são apagados, e a remoção dos registros de login é solicitada. |
| Depois | Um marcador mínimo de conta excluída tem uma expiração configurada para mais 30 dias; o processamento da expiração é assíncrono. Os backups expiram conforme a política de retenção deles. Totais anônimos e registros mantidos por provedores, incluindo os registros de pagamento da Polar, ficam à parte. |

## Confiança também são os números na tela

Três regras que toda tela segue, porque é com o número da tela que você age.

- **Uma fonte em cada número** — Os downloads que vêm do relatório de Vendas da Apple dizem isso; todos os outros números citam o Hive e o dia em que foram medidos.
- **Cada ponto é um dia medido** — Um dia sem medição continua sendo uma lacuna em todos os gráficos.
- **Os seus números vêm das suas chaves** — Receita, downloads e conversão só aparecem depois que você conecta a conta a que pertencem; para posições e concorrentes basta o link da loja.

## Perguntas

### Vocês vendem ou compartilham os meus dados?

Não vendemos dados de contas. Os provedores processam o conteúdo necessário para os recursos que você usa; os destinos de entrega conectados recebem os relatórios ou eventos que você ativa.

### Os meus dados são usados para treinar modelos de IA?

A API comercial da Anthropic e a API da OpenAI excluem o treinamento por padrão, a menos que o cliente opte por participar. O Gemini distingue os termos do serviço pago e do não pago. A retenção por parte do provedor é uma questão separada do treinamento; pergunte para a gente sobre a configuração de um recurso específico antes de enviar conteúdo sensível.

### A equipe do Storelift consegue ver a minha chave do App Store Connect?

As chaves salvas não são devolvidas às telas do painel. Descriptografar as chaves criptografadas exige uma permissão separada do KMS, que fica com os serviços de coleta autorizados. As chaves salvas agora usam um contexto específico da conta; registros mais antigos podem continuar usando o contexto anterior. O acesso privilegiado à infraestrutura não é tecnicamente impossível.

### O Storelift altera alguma coisa na minha conta do App Store Connect ou do Apple Ads?

O que você confirma: uma resposta a avaliação que você envia, o texto da página que você envia a uma versão editável depois de uma prévia (ele fica lá como rascunho; o envio para o App Review continua com você) ou uma mudança no Apple Ads em que você clica em aplicar ou para a qual cria uma regra.

### Como exerço os meus direitos sob o GDPR ou a KVKK?

Escreva para hello@storelift.net para acesso, correção, exclusão, oposição ou portabilidade. Para exclusão, escreva a partir do e-mail da sua conta.

### Como relato um problema de segurança?

Envie um e-mail para hello@storelift.net com os detalhes. O mesmo endereço está em /.well-known/security.txt.

## Comece pelo link da loja.

Para posições, concorrentes e avaliações basta o link da loja. Adicione uma chave quando uma tela pedir — e você sabe para onde ela vai.