Conformidade LGPD
Dados tratados com critério, do install ao uninstall.
O Promokits KM cria kits e combinações promocionais para lojas Nuvemshop. Esta página documenta os três webhooks obrigatórios de LGPD que o app mantém e como cada solicitação é atendida. Sem promessas mágicas: processo, prazo e registro.
store/redact
Exclusão de dados da loja
Disparado pela Nuvemshop 48 horas após a desinstalação do app. Ordena a exclusão de todos os dados que o Promokits KM mantém sobre a loja.
customers/redact Exclusão de dados de consumidorDisparado quando um consumidor exerce o direito de eliminação (art. 18, VI da LGPD) junto à loja. Ordena a exclusão dos dados desse consumidor.
customers/data_request Solicitação de dados de consumidorDisparado quando um consumidor solicita acesso aos dados que o app mantém sobre ele (art. 18, II da LGPD). O app deve reportar à loja o que possui.
Princípios que o app segue
- Minimização — o app não armazena cadastro de consumidor final; guarda regras de promoção e contadores anônimos de uso.
- Segurança — tokens de acesso das lojas criptografados em repouso; tráfego 100% HTTPS; webhooks autenticados por HMAC-SHA256.
- Eliminação — desinstalou, apagou: o webhook
store/redactdispara o purge completo dos dados da loja. - Prestação de contas — cada solicitação LGPD é registrada em log de auditoria com data e identificador.