Pular para o conteúdo principal

Este é o Mention Network v2, a solução de visibilidade em IA para e-commerce. Comprou um pacote na v1? [email protected]

Veja como a AI recomenda sua loja e seus produtos, e melhore.

O que a Mention Network pode e não pode tocar

O app lê o conteúdo dos seus produtos. Ele nunca toca seus clientes, seus pedidos ou seus pagamentos. Não porque prometemos nos comportar, mas porque o app nunca pede essas permissões à Shopify.

Instalar naShopify
Acesso somente leituraSem código, sem mexer no temaRoda dentro do Shopify
O limite

Duas listas, e nada no meio

Todo app da Shopify precisa declarar o que quer alcançar antes de você instalar. Esta é a nossa declaração inteira, em palavras simples.

O que o app lê

Tudo somente leitura. O app não consegue mudar nada disso.

  • Conteúdo de produtoTítulos, descrições, imagens, variantes, preços. As mesmas coisas que qualquer comprador já vê na sua loja.
  • MercadosPara quais países e regiões sua loja vende, para medirmos visibilidade onde você realmente vende.
  • IdiomasEm quais idiomas sua loja publica, para lermos a versão certa de cada página.

O que o app nunca toca

Não é restrição por política. É inalcançável por permissão.

  • Clientes e dados pessoaisNomes, e-mails, endereços, telefones. O app não tem permissão nenhuma para ler nada disso.
  • Pedidos e receitaHistórico de pedidos, valor do pedido, status de envio. Fora de alcance pelo mesmo motivo.
  • Pagamentos e repassesCartões, gateways, dados bancários. A Shopify nunca expõe isso a um app como o nosso, e nós nunca pedimos.
  • Seu tema e sua lojaO app não traz nenhuma extensão de tema. Ele não consegue injetar código, editar um template nem deixar sua loja mais lenta.
  • Seus outros appsNenhuma permissão para ler ou tocar em qualquer coisa que outro app da sua loja tenha.
Por que essa lista é confiável

Isso não é uma promessa. É um limite.

"Nós nunca olharíamos os dados dos seus clientes" é uma frase que qualquer app pode escrever. Não custa nada e não prova nada. Aqui a afirmação é de outro tipo, e você mesmo pode conferir antes de instalar qualquer coisa.

  1. Quem escreve a lista é a Shopify, não nósA tela de permissões que você vê na instalação é gerada pela Shopify a partir do que o app declarou. Não podemos editar, suavizar a redação nem deixar uma linha de fora.
  2. Permissão que nunca foi pedida não dá para usarO acesso é imposto pela plataforma da Shopify, acima do nosso código. Mesmo que o nosso próprio código fosse procurar um pedido, a requisição seria recusada.
  3. Pedir mais é visívelSe um recurso futuro precisar de acesso mais profundo, a Shopify pede que você aprove a nova permissão antes. Ela não aparece silenciosamente dentro de uma atualização.
Modelos de AI

Sim, enviamos seu conteúdo para modelos de AI. Aqui está exatamente o quê.

Uma ferramenta que mede como a AI enxerga sua loja precisa perguntar à AI. Esconder isso seria estranho, então aqui está com precisão o que sai e o que nunca sai.

  • Só o que já é públicoO texto de produto da sua loja, as mesmas palavras que o ChatGPT já consegue ler quando um comprador pergunta sobre sua loja. Nada privado sai, porque nada privado entrou.
  • Nunca dados pessoais ou de pedidosNão é filtrado no último segundo. É que nunca esteve conosco. O app não tem permissão para ler, então não há o que vazar nem por acidente.
  • Enviado por uma API comercialChamamos os provedores de AI pelas APIs de negócio pagas deles, onde o conteúdo enviado ao modelo não é usado para treiná-lo por padrão.
Confira você mesmo a política de dados da OpenAI
Ciclo de vida do dado

Coletado, usado, armazenado, apagado

Todo o caminho dos seus dados, da instalação à desinstalação.

EtapaO que acontece de fato
O que coletamosSeu conteúdo público de produto, seus mercados e seus idiomas. Mais o domínio da sua loja e os resultados que produzimos para você: notas, achados e relatórios.
Para que usamosPara rodar suas checagens e auditorias e mostrar seus próprios resultados ao longo do tempo. Não vendemos, não alugamos e não compartilhamos com outros lojistas.
Onde ficaNa infraestrutura de nuvem da própria Mention Network, criptografado em trânsito. O acesso é limitado às pessoas que operam o serviço.
Por quanto tempo guardamosSeus resultados ficam enquanto sua loja usar o app. Os dados brutos por trás deles são limpos automaticamente por uma rotina agendada quando não são mais necessários.
Como é apagadoVocê desinstala, a Shopify nos avisa e os dados da sua loja são removidos. Você também pode pedir acesso ou exclusão a qualquer momento, sem desinstalar.
Conformidade

O que temos, dito com honestidade

Muitos apps escrevem "segurança de nível empresarial" e param por aí. Essa frase não significa nada e prova menos ainda. Esta é a lista real, incluindo as partes que não temos.

Em vigor hoje

  • Exigências de proteção de dados da ShopifyTodo app na Shopify precisa responder a três webhooks obrigatórios de privacidade: pedido de dados, exclusão de cliente e exclusão de loja. Os nossos estão implementados e no ar, não são funções vazias.
  • Direitos sobre dados no estilo GDPRComo esses webhooks existem, o maquinário por trás dos direitos que o GDPR valoriza, saber o que está guardado e mandar apagar, já está ligado e é testável.
  • Permissão mínima por designTrês permissões de leitura, zero de escrita. A menor superfície em que o app consegue rodar é a superfície em que ele de fato roda.

Ainda não, e não vamos fingir o contrário

  • SOC 2Não somos auditados em SOC 2. É uma auditoria paga de terceiro e não a concluímos. Quando concluirmos, esta linha muda e você poderá pedir o relatório.
  • ISO 27001Mesma resposta. Hoje não somos certificados.

Se algum dia você vir uma afirmação nossa sobre segurança que você não consiga verificar por conta própria, trate como sinal de alerta e nos diga.

Confira você mesmo a exigência da ShopifyLer a política de privacidade completa
Varredura fora da loja

Também olhamos fora da sua loja, só páginas públicas

Parte da sua nota vem de como sua marca aparece além do seu próprio site, porque é ali que os motores de AI olham antes de recomendar alguém. A regra dessa varredura é simples.

  • Só web públicaLemos páginas que qualquer pessoa abre no navegador. As mesmas páginas que um motor de AI lê quando responde a um comprador.
  • Nada atrás de loginSem contas, sem scraping logado, sem grupos privados, sem corretores de dados pagos.
  • Sobre sua marca, não sobre pessoasProcuramos se sua marca é mencionada e como. Não construímos perfis de indivíduos.
Ver o que a auditoria checa

FAQ

Perguntas de segurança que recebemos

A Mention Network consegue ver meus clientes ou meus pedidos?+

Não. O app pede à Shopify três permissões somente leitura: produtos, mercados e idiomas. Clientes, pedidos e pagamentos não estão entre elas, então esses dados nunca chegam até nós. Você pode confirmar na tela de permissões antes de instalar.

O app consegue mudar alguma coisa na minha loja?+

Não. As três permissões são somente leitura, e o app não traz nenhuma extensão de tema. Ele não consegue editar um produto, publicar uma página, tocar no seu tema nem afetar a velocidade da sua loja. Ele lê, pontua e reporta.

Vocês enviam meus dados para a OpenAI ou outras empresas de AI?+

Enviamos o conteúdo público dos seus produtos para modelos de AI para pontuar, porque é a única forma de medir como a AI lê sua loja. É conteúdo que já está visível na sua loja. Dados pessoais e de pedidos nunca são enviados, porque o app não tem permissão para lê-los. Usamos APIs de negócio pagas, onde o conteúdo não é usado para treinar modelos por padrão.

O que acontece com meus dados quando eu desinstalo?+

A Shopify nos avisa no momento em que você desinstala, e os dados da sua loja são removidos. Você não precisa mandar e-mail para ninguém nem esperar um ticket de suporte.

Vocês têm certificação SOC 2?+

Não, e não vamos alegar que temos. SOC 2 é uma auditoria de terceiro que não concluímos. O que temos: permissões somente leitura, os webhooks obrigatórios de privacidade da Shopify implementados e exclusão na desinstalação. Se SOC 2 é um requisito obrigatório para você, ainda não chegamos lá.

Posso pedir para vocês apagarem meus dados sem desinstalar?+

Pode. Você pode perguntar o que guardamos sobre sua loja e pedir a exclusão a qualquer momento, pelo mesmo caminho de exclusão que a plataforma nos obriga a suportar.

Acesso somente leitura. Veja antes de instalar.

A Shopify mostra cada permissão que o app pede, antes de qualquer coisa se conectar. Três permissões de leitura são a lista inteira.

Segurança: o que acessamos e o que não | Mention Network