Webhook obrigatório · LGPD

customers/redact

Disparado quando um consumidor exerce o direito de eliminação (art. 18, VI da LGPD) junto à loja. Ordena a exclusão dos dados desse consumidor.

O que o Promokits KM faz ao receber

O Promokits KM opera com minimização de dados: não armazena cadastro de consumidor final — apenas contadores anônimos de uso de promoção.
Qualquer referência residual ao consumidor informado (customer.id, pedidos listados) é localizada e excluída.
O atendimento é registrado em log de auditoria para prestação de contas (art. 6º, X da LGPD).

Contrato técnico

Endpoint: POST promokits.kyn.marketing/lgpd/customers-redact
Autenticação: Header x-linkedstore-hmac-sha256 — HMAC-SHA256 do corpo bruto, assinado com o secret do app. Assinatura inválida recebe 401 e o corpo não é persistido.
Resposta: 200 {"received":true} em menos de 3 segundos (timeout da Nuvemshop)
Reentrega: Em falha, a Nuvemshop reenvia até 18 vezes em até 48h — o endpoint é idempotente
Payload: Formato oficial documentado pela plataforma:

{
  "store_id": 123,
  "customer": {
    "id": 1,
    "email": "email@email.com",
    "phone": "+55...",
    "identification": "..."
  },
  "orders_to_redact": [213, 3415, 21515]
}

Prazo e acompanhamento

Exclusões são processadas de forma automática e definitiva; solicitações de dados são respondidas em até 15 dias (art. 19, §1º da LGPD).
Dúvidas ou acompanhamento: contato@kyn.marketing.