Formatos de nome e localização: privacidade por padrão

Uma notificação de compra mostra o nome e a localização de um desconhecido para todo mundo que visita o seu site. Isso é uma decisão de privacidade, quer você pense nela assim ou não, e os padrões da Provedly a tornam conservadora: "Sarah M." em vez de "Sarah Mitchell", "Austin, US" em vez de um bairro. Este post explica os quatro formatos de nome e os cinco formatos de localização, o que cada um revela e como escolher para o seu público.

Formatos de nome

O padrão, first_initial, é o equilíbrio que a maioria dos sites quer. É específico o bastante para que o visitante o leia como uma pessoa e vago o bastante para que a pessoa não possa ser encontrada. Junto com uma cidade, "Sarah M. em Austin" não identifica ninguém numa cidade de um milhão de habitantes.

full é adequado em casos restritos: um produto B2B em que o comprador é uma empresa e você envia o nome da empresa no campo name, ou um produto de comunidade em que os membros concordaram em ficar visíveis. Não é adequado para compras de consumidores finais, e é o formato com mais chance de gerar reclamação.

initials resolve um problema de privacidade criando um de credibilidade. "S. M. comprou Pro Plan" parece um documento censurado. Se você precisa desse nível de anonimato, considere first com a localização em country ou none.

O formato é aplicado na hora da exibição a qualquer nome que o registro tenha. Envie o nome completo pelo Stripe, Shopify, Records API ou CSV; a Provedly o armazena e mostra a versão formatada. Mudar a configuração depois muda a forma como todos os registros são exibidos, passados e futuros.

Formatos de localização

city_country é o padrão porque é o sinal honesto mais útil. Um visitante na Alemanha que vê compras da Alemanha aprende algo relevante; um visitante que vê só "United States" aprende menos. city_state é natural para públicos só dos EUA, onde "Austin, TX" é como as pessoas falam de qualquer forma. Ele depende de o campo state estar presente no registro, o que o Stripe e a Shopify fornecem quando um endereço foi coletado.

O cuidado deve ser com lugares pequenos. "Sarah M. em Austin" é anônimo. "Sarah M. em Marfa" não é, numa cidade de cerca de duas mil pessoas, quando o produto é diferenciado. Negócios de serviço local e produtos de nicho com clientes concentrados devem considerar country ou none. Veja Prova social para um negócio de serviço local.

De onde vêm os dados e o que não é exibido

Registros de webhook do Stripe e da Shopify trazem o nome, a cidade e o país de entrega ou de cobrança quando existe um endereço, o primeiro item do pedido e o total formatado. A Provedly não recebe nem mostra e-mails, endereços de rua, CEPs, telefones ou dados de cartão. Na Shopify, nomes e cidades só aparecem depois que a Shopify aprova o acesso do app aos dados de clientes; até lá, as notificações dizem "Someone just purchased…".

Registros via API e CSV contêm o que você enviar. Não envie mais do que os campos listados na referência da API; não há onde guardar dados extras, e eles nem deveriam sair do seu sistema.

Regulação, em poucas palavras e com ressalvas

Se um primeiro nome formatado e uma cidade constituem dado pessoal pelo GDPR ou por leis parecidas depende do contexto e do seu advogado, não deste post. Duas observações gerais. Primeiro, formatos que não conseguem identificar uma pessoa reduzem o peso da questão; first_initial com city_country é muito mais fácil de defender do que full com city. Segundo, avise os compradores. Uma linha na sua política de privacidade dizendo que compras recentes podem ser exibidas no seu site como "primeiro nome, inicial do sobrenome, cidade" é barata e honesta. Algumas lojas adicionam uma caixa de seleção no checkout; se você precisa de uma é, de novo, uma questão para a sua própria análise.

À parte disso, a regra da FTC sobre avaliações e depoimentos falsos entrou em vigor no fim de 2024. Ela trata de atividade fabricada, não de privacidade, mas é um motivo para preferir nomes reais formatados a nomes inventados: um widget mostrando "Jessica de Denver" quando nenhuma Jessica comprou nada é exatamente o tipo de coisa que ela aborda. Os rótulos da Provedly (Verified para webhooks assinados, Sample para todo o resto) e a página de verificação pública existem para que o seu widget nunca caia nessa categoria.

Como escolher: um guia rápido

1. E-commerce para consumidor final, público nacional ou internacional: first_initial e city_country. Os padrões.
2. Loja para consumidor final só nos EUA: first_initial e city_state.
3. Serviço local ou clientes de cidade pequena: first e country, ou first e none.
4. B2B em que name é uma empresa: full e country.
5. Qualquer público em que você esteja em dúvida: os padrões, e revise depois da primeira reclamação ou da ausência dela.

Mudar os formatos depois

Formatos são configurações de exibição, então mudá-los renderiza de novo todos os registros na hora, incluindo a página de verificação pública e tudo o que o widget tiver em cache na próxima busca de configuração. Não há migração. Se um comprador pedir para ser removido por completo, exclua o registro no painel.

Perguntas frequentes

Posso mostrar formatos diferentes em páginas diferentes?

Os formatos são por widget. Se você precisa de tratamentos diferentes em, digamos, uma página B2B e uma página para consumidores, crie um segundo widget; o Starter e os planos acima permitem vários por site.

O que acontece se um registro não tem cidade?

A localização é omitida e a notificação mostra só o nome e o produto. Nada é inventado para preencher a lacuna.

A página de verificação mostra nomes completos?

Não. A página de verificação mostra fontes, contagens, a última compra verificada e a política de honestidade, com qualquer nome exibido no formato que você escolheu.

Os padrões são definidos para que um widget novo seja privado desde a primeira notificação: crie um ou leia sobre confiança.