Quase todo app de sales pop da Shopify App Store descreve as suas notificações como "pedidos reais". A expressão carrega muito peso. Na prática, ela pode significar desde "pedidos recebidos por um webhook assinado há poucos minutos" até "um CSV que o lojista subiu na primavera passada, exibido em loop". Este post explica a diferença e traz um checklist curto para distinguir um caso do outro em qualquer loja, inclusive a sua.
Três coisas que "real" pode significar
Quando um app diz que uma notificação mostra um pedido real, geralmente ele está fazendo uma de três afirmações. Elas não têm o mesmo peso.
| Afirmação | Como o pedido chegou ao widget | O cliente consegue conferir? |
|---|---|---|
| Via webhook | A Shopify enviou um evento orders/create, assinado com o segredo da loja, e o app o registrou |
Só se o app publicar uma página de verificação |
| Importado | O lojista exportou pedidos antigos e fez o upload | Não |
| Digitado à mão | O lojista escreveu nomes, produtos e locais em um formulário | Não |
As três costumam ser exibidas com o mesmo visual. O cliente não tem como distinguir um pedido vindo de webhook de um digitado, a menos que o próprio widget faça essa distinção. A maioria não faz.
A versão honesta da pergunta não é "esses pedidos são reais", e sim "esta notificação específica veio de uma compra que a plataforma registrou, e eu consigo confirmar isso". A Provedly responde marcando como "Compra verificada" apenas as compras vindas de webhook e identificando todo o resto: "Imported" para importações de CSV e registros da API, "Sample" para linhas adicionadas manualmente. O rótulo não é opcional e não pode ser editado para virar outra coisa.
Por que importações e linhas digitadas são um problema
Não há nada de errado em querer que o widget mostre atividade no primeiro dia, antes de o webhook ter tido tempo de coletar qualquer coisa. O problema é apresentar esses dados iniciais como se fossem ao vivo.
Pense em uma loja que importou 400 pedidos do ano anterior. O widget passa por eles com carimbos de "há 2 minutos". Cada informação naquela notificação deriva tecnicamente de uma transação real, mas a impressão geral passada ao cliente, de que alguém acabou de comprar o item, é falsa. Os órgãos reguladores se importam com a impressão, não com a procedência da planilha.
Desde o fim de 2024, a FTC tem em vigor uma regra sobre avaliações e depoimentos falsos, e vem aplicando essa regra. Se um loop de pedidos antigos importados conta como depoimento enganoso ainda não foi testado de um jeito que possamos citar, mas a direção é clara o bastante para que tenhamos decidido não deixar o lojista borrar essa linha de forma alguma. A União Europeia também discute um Digital Fairness Act, e sinais falsos de urgência estão explicitamente no escopo dessa discussão, com uma proposta prevista para o fim de 2026.
Como funciona o caminho pelo webhook
Quando você instala a Provedly pela Shopify App Store, a Shopify passa a enviar eventos de pedido ao nosso endpoint. Cada evento leva uma assinatura HMAC calculada com um segredo que só a Shopify e a Provedly conhecem. Rejeitamos tudo o que não passa na verificação. Um pedido aprovado vira uma compra verificada e pode aparecer como notificação com o selo "Compra verificada".
Esse selo leva a uma página de verificação pública do site. A página lista quais origens estão conectadas (Shopify, Stripe, WooCommerce, importações de CSV, o backend do dono do site via API ou dados de exemplo), com uma contagem para cada uma, quantas compras verificadas existem, quando chegou a mais recente e a política de honestidade do widget. Uma raiz SHA-256 diária sela o histórico para que contagens anteriores não possam ser reescritas discretamente. Se quiser aprender a ler essa página com olhar crítico, escrevemos um guia separado em /pt/blog/reading-the-verification-page.
As regras de Protected Customer Data da Shopify fazem com que o nome do comprador possa aparecer como "Someone" até que o acesso a dados do seu app seja aprovado. Isso é um recurso de privacidade, não um bug, e /pt/blog/shopify-someone-protected-customer-data explica o assunto.
Uma auditoria de cinco minutos para qualquer loja
Você pode fazer isto na loja de um concorrente ou na sua.
- Clique na notificação. Ela leva a algum lugar que explique de onde vêm os dados? Se só leva ao produto, você não aprendeu nada sobre o pedido.
- Observe os carimbos de tempo. Recarregue a página três ou quatro vezes ao longo de dez minutos. Se "há 3 minutos" nunca vira "há 13 minutos", os horários são relativos ao carregamento da página, não ao pedido.
- Conte os compradores únicos. Em uma dúzia de notificações, a mesma combinação de primeiro nome e cidade se repete? Conjuntos importados pequenos se repetem rápido.
- Procure um contador. Se aparece um número de "pessoas vendo", ele muda quando você abre a página em um segundo navegador? Uma contagem real de visitantes dos últimos 90 segundos deveria reagir. A Provedly esconde o contador abaixo de um mínimo em vez de mostrar um número inflado.
- Confira a página do app. Em outubro de 2026, segundo as próprias páginas, a maioria dos apps de sales pop permite que o lojista digite números arbitrários de visitantes. Se a página anuncia isso, presuma que as lojas que usam o app fazem isso.
Nenhuma dessas etapas prova fraude. Elas mostram se o widget foi feito para ser verificável.
O que perguntar antes de instalar
Além do preço, três perguntas separam os apps que tratam "real" como afirmação dos que tratam como garantia.
- O app diferencia visualmente compras vindas de webhook das importadas ou digitadas, e o lojista pode desligar essa diferença?
- Existe uma página pública, acessível a partir da notificação, que mostre origens e contagens?
- O contador de visitantes mede alguma coisa, e o que ele faz quando o tráfego está baixo?
Para ver lado a lado como apps específicos respondem a essas perguntas, veja /pt/vs/sp-sales-pop e /pt/vs/qikify. Os dois são populares e baratos, a partir de $6.99 por mês em outubro de 2026 segundo as próprias páginas, e ambos são ferramentas competentes. A diferença está no que eles deixam o lojista afirmar.
Perguntas frequentes
Ainda posso mostrar atividade em um site novo na Provedly, sem pedidos?
Sim. Você pode adicionar linhas de exemplo à mão, que aparecem com o rótulo "Sample", ou importar pedidos antigos por CSV, que aparecem com o rótulo "Imported". Quando os webhooks da Shopify ou da Stripe entregarem pedidos reais, eles aparecem ao lado com o selo "Compra verificada".
A Provedly alguma vez mostra um pedido antigo como se tivesse acabado de acontecer?
Não. O horário da notificação reflete quando o webhook registrou o pedido. Uma compra da semana passada diz isso.
Uma importação por CSV de pedidos genuínos da Shopify continua com o rótulo "Imported"?
Sim. Ela nunca recebe o selo de verificado. O rótulo descreve como a linha chegou até nós, não se o pedido existiu. Só entregas de webhook assinadas podem ser verificadas, então só elas ganham o selo.
Pronto para mostrar uma prova que o cliente consegue conferir? Comece no plano gratuito em /register.