Este é o Mention Network v2, a solução de visibilidade em IA para e-commerce. Comprou um pacote na v1? [email protected]
Veja como a AI recomenda sua loja e seus produtos, e melhore.
O que a Mention Network pode e não pode tocar
O app lê o conteúdo dos seus produtos. Ele nunca toca seus clientes, seus pedidos ou seus pagamentos. Não porque prometemos nos comportar, mas porque o app nunca pede essas permissões à Shopify.
Duas listas, e nada no meio
Todo app da Shopify precisa declarar o que quer alcançar antes de você instalar. Esta é a nossa declaração inteira, em palavras simples.
O que o app lê
Tudo somente leitura. O app não consegue mudar nada disso.
- Conteúdo de produtoTítulos, descrições, imagens, variantes, preços. As mesmas coisas que qualquer comprador já vê na sua loja.
- MercadosPara quais países e regiões sua loja vende, para medirmos visibilidade onde você realmente vende.
- IdiomasEm quais idiomas sua loja publica, para lermos a versão certa de cada página.
O que o app nunca toca
Não é restrição por política. É inalcançável por permissão.
- Clientes e dados pessoaisNomes, e-mails, endereços, telefones. O app não tem permissão nenhuma para ler nada disso.
- Pedidos e receitaHistórico de pedidos, valor do pedido, status de envio. Fora de alcance pelo mesmo motivo.
- Pagamentos e repassesCartões, gateways, dados bancários. A Shopify nunca expõe isso a um app como o nosso, e nós nunca pedimos.
- Seu tema e sua lojaO app não traz nenhuma extensão de tema. Ele não consegue injetar código, editar um template nem deixar sua loja mais lenta.
- Seus outros appsNenhuma permissão para ler ou tocar em qualquer coisa que outro app da sua loja tenha.
Isso não é uma promessa. É um limite.
"Nós nunca olharíamos os dados dos seus clientes" é uma frase que qualquer app pode escrever. Não custa nada e não prova nada. Aqui a afirmação é de outro tipo, e você mesmo pode conferir antes de instalar qualquer coisa.
- Quem escreve a lista é a Shopify, não nósA tela de permissões que você vê na instalação é gerada pela Shopify a partir do que o app declarou. Não podemos editar, suavizar a redação nem deixar uma linha de fora.
- Permissão que nunca foi pedida não dá para usarO acesso é imposto pela plataforma da Shopify, acima do nosso código. Mesmo que o nosso próprio código fosse procurar um pedido, a requisição seria recusada.
- Pedir mais é visívelSe um recurso futuro precisar de acesso mais profundo, a Shopify pede que você aprove a nova permissão antes. Ela não aparece silenciosamente dentro de uma atualização.
Sim, enviamos seu conteúdo para modelos de AI. Aqui está exatamente o quê.
Uma ferramenta que mede como a AI enxerga sua loja precisa perguntar à AI. Esconder isso seria estranho, então aqui está com precisão o que sai e o que nunca sai.
- Só o que já é públicoO texto de produto da sua loja, as mesmas palavras que o ChatGPT já consegue ler quando um comprador pergunta sobre sua loja. Nada privado sai, porque nada privado entrou.
- Nunca dados pessoais ou de pedidosNão é filtrado no último segundo. É que nunca esteve conosco. O app não tem permissão para ler, então não há o que vazar nem por acidente.
- Enviado por uma API comercialChamamos os provedores de AI pelas APIs de negócio pagas deles, onde o conteúdo enviado ao modelo não é usado para treiná-lo por padrão.
Coletado, usado, armazenado, apagado
Todo o caminho dos seus dados, da instalação à desinstalação.
| Etapa | O que acontece de fato |
|---|---|
| O que coletamos | Seu conteúdo público de produto, seus mercados e seus idiomas. Mais o domínio da sua loja e os resultados que produzimos para você: notas, achados e relatórios. |
| Para que usamos | Para rodar suas checagens e auditorias e mostrar seus próprios resultados ao longo do tempo. Não vendemos, não alugamos e não compartilhamos com outros lojistas. |
| Onde fica | Na infraestrutura de nuvem da própria Mention Network, criptografado em trânsito. O acesso é limitado às pessoas que operam o serviço. |
| Por quanto tempo guardamos | Seus resultados ficam enquanto sua loja usar o app. Os dados brutos por trás deles são limpos automaticamente por uma rotina agendada quando não são mais necessários. |
| Como é apagado | Você desinstala, a Shopify nos avisa e os dados da sua loja são removidos. Você também pode pedir acesso ou exclusão a qualquer momento, sem desinstalar. |
O que temos, dito com honestidade
Muitos apps escrevem "segurança de nível empresarial" e param por aí. Essa frase não significa nada e prova menos ainda. Esta é a lista real, incluindo as partes que não temos.
Em vigor hoje
- Exigências de proteção de dados da ShopifyTodo app na Shopify precisa responder a três webhooks obrigatórios de privacidade: pedido de dados, exclusão de cliente e exclusão de loja. Os nossos estão implementados e no ar, não são funções vazias.
- Direitos sobre dados no estilo GDPRComo esses webhooks existem, o maquinário por trás dos direitos que o GDPR valoriza, saber o que está guardado e mandar apagar, já está ligado e é testável.
- Permissão mínima por designTrês permissões de leitura, zero de escrita. A menor superfície em que o app consegue rodar é a superfície em que ele de fato roda.
Ainda não, e não vamos fingir o contrário
- SOC 2Não somos auditados em SOC 2. É uma auditoria paga de terceiro e não a concluímos. Quando concluirmos, esta linha muda e você poderá pedir o relatório.
- ISO 27001Mesma resposta. Hoje não somos certificados.
Se algum dia você vir uma afirmação nossa sobre segurança que você não consiga verificar por conta própria, trate como sinal de alerta e nos diga.
Confira você mesmo a exigência da ShopifyLer a política de privacidade completaTambém olhamos fora da sua loja, só páginas públicas
Parte da sua nota vem de como sua marca aparece além do seu próprio site, porque é ali que os motores de AI olham antes de recomendar alguém. A regra dessa varredura é simples.
- Só web públicaLemos páginas que qualquer pessoa abre no navegador. As mesmas páginas que um motor de AI lê quando responde a um comprador.
- Nada atrás de loginSem contas, sem scraping logado, sem grupos privados, sem corretores de dados pagos.
- Sobre sua marca, não sobre pessoasProcuramos se sua marca é mencionada e como. Não construímos perfis de indivíduos.
FAQ
Perguntas de segurança que recebemos
A Mention Network consegue ver meus clientes ou meus pedidos?+
Não. O app pede à Shopify três permissões somente leitura: produtos, mercados e idiomas. Clientes, pedidos e pagamentos não estão entre elas, então esses dados nunca chegam até nós. Você pode confirmar na tela de permissões antes de instalar.
O app consegue mudar alguma coisa na minha loja?+
Não. As três permissões são somente leitura, e o app não traz nenhuma extensão de tema. Ele não consegue editar um produto, publicar uma página, tocar no seu tema nem afetar a velocidade da sua loja. Ele lê, pontua e reporta.
Vocês enviam meus dados para a OpenAI ou outras empresas de AI?+
Enviamos o conteúdo público dos seus produtos para modelos de AI para pontuar, porque é a única forma de medir como a AI lê sua loja. É conteúdo que já está visível na sua loja. Dados pessoais e de pedidos nunca são enviados, porque o app não tem permissão para lê-los. Usamos APIs de negócio pagas, onde o conteúdo não é usado para treinar modelos por padrão.
O que acontece com meus dados quando eu desinstalo?+
A Shopify nos avisa no momento em que você desinstala, e os dados da sua loja são removidos. Você não precisa mandar e-mail para ninguém nem esperar um ticket de suporte.
Vocês têm certificação SOC 2?+
Não, e não vamos alegar que temos. SOC 2 é uma auditoria de terceiro que não concluímos. O que temos: permissões somente leitura, os webhooks obrigatórios de privacidade da Shopify implementados e exclusão na desinstalação. Se SOC 2 é um requisito obrigatório para você, ainda não chegamos lá.
Posso pedir para vocês apagarem meus dados sem desinstalar?+
Pode. Você pode perguntar o que guardamos sobre sua loja e pedir a exclusão a qualquer momento, pelo mesmo caminho de exclusão que a plataforma nos obriga a suportar.
Acesso somente leitura. Veja antes de instalar.
A Shopify mostra cada permissão que o app pede, antes de qualquer coisa se conectar. Três permissões de leitura são a lista inteira.
