Esta extensão é uma ferramenta independente de desenvolvimento. Não é um produto da VTEX, não tem vínculo, patrocínio nem endosso da VTEX. “VTEX” e “FastStore” são marcas de seus respectivos titulares, citadas aqui apenas para identificar com quais sistemas a ferramenta funciona.
Resumo em uma frase
A extensão não tem servidor, não coleta telemetria e não envia nada para a Wicomm nem para terceiros: os dados que você digita vão direto do seu navegador para a API de autenticação da VTEX, e o que sobra fica no seu próprio navegador.
01 Que dados a extensão trata
| Dado | Para quê | Para onde vai | Quanto tempo fica |
|---|---|---|---|
| E-mail que você digita | Iniciar o login no VTEX ID | API da VTEX (https://<conta>.myvtex.com/api/...) |
Enquanto o login está em andamento, em chrome.storage.session — apagado ao concluir e ao fechar o navegador |
| Código de acesso (6 dígitos) ou senha | Provar que a conta é sua | API da VTEX | Não é armazenado: é usado na requisição e descartado |
authenticationToken |
Amarrar as etapas do login | Fica no navegador | chrome.storage.session — morre com a sessão do navegador |
Cookie de sessão da VTEX (VtexIdclientAutCookie_<conta>, um JWT) |
Manter você logado na loja de teste | Gravado como cookie apenas em localhost, 127.0.0.1 e *.vtex.app |
Até você clicar em “Sair desta conta”, desinstalar a extensão ou o cookie expirar |
Nome da conta e endereço da loja (ex.: boldb2b, http://localhost:3000) |
Lembrar a loja da última vez | chrome.storage.local, no seu computador |
Até você corrigir a loja ou desinstalar a extensão |
Não há coleta de: histórico de navegação, conteúdo de páginas, endereço IP, localização, contatos, dados financeiros, telemetria, métricas de uso ou identificadores de publicidade.
02 Para onde os dados vão
Para um único destino: os endpoints de autenticação da própria VTEX, no domínio da conta que você está testando.
- Não existe servidor da Wicomm nesse circuito. Nada é enviado para nós.
- Nada é vendido, alugado, compartilhado ou transferido para terceiros.
- Não há código remoto: todo o código executado vem no pacote da extensão.
- Os dados não são usados para publicidade, para determinar crédito, para empréstimo, nem para qualquer finalidade fora do login que você pediu.
03 Onde a extensão age
A extensão só grava sessão em ambiente de teste:
http://localhostehttp://127.0.0.1https://*.vtex.app(o preview da loja)
Nunca em produção. O domínio *.myvtex.com aparece nas permissões
apenas para ler a API de autenticação — que só existe lá — e essa leitura roda com
credentials: 'omit', ou seja, sem enviar nem tocar em nenhuma sessão sua já existente naquele domínio.
04 Permissões, e o que morre sem cada uma
| Permissão | Sem ela… |
|---|---|
cookies | A extensão não consegue gravar nem apagar o cookie de sessão — que é a função inteira dela |
storage | O login não sobrevive ao service worker do Chrome dormir no meio do processo |
scripting | O “sair” não desloga de verdade: o FastStore guarda a sessão no IndexedDB da página, e só um script injetado alcança ali |
host_permissions | Sem localhost/127.0.0.1/*.vtex.app não há onde gravar a sessão; sem *.myvtex.com não há como chamar a API de login |
Não há <all_urls>, nem permissão de histórico, abas ou downloads.
05 Como apagar seus dados
- “Sair desta conta” no popup: apaga o cookie de sessão e limpa a sessão que a loja guarda no navegador.
- Desinstalar a extensão: o Chrome remove
chrome.storage.localechrome.storage.sessionjunto. - Como não há servidor nosso, não existe cópia em lugar nenhum para pedir a exclusão. Nada sai do seu computador exceto para a VTEX.
Para dados que a VTEX guarda sobre sua conta de usuário, o responsável é a VTEX, sob a política de privacidade dela.
06 Menores de idade
A ferramenta é destinada a profissionais que desenvolvem ou aprovam lojas. Não é direcionada a menores de 13 anos e não coleta dados deles conscientemente.
07 Mudanças nesta política
Se o tratamento de dados mudar, esta política é atualizada antes da versão correspondente ir ao ar, e a mudança é comunicada na descrição da atualização na Chrome Web Store. A data de vigência acima muda junto.