Il cambiamento delle app personalizzate di Shopify del 1° gennaio 2026: Playbook tattico per la monetizzazione e la migrazione dei creatori

Cosa è cambiato — breve e chiaro

• A partire dal 1° gennaio 2026 non è più possibile creare nuove app legacy/personalizzate dall'Admin di Shopify. Le nuove app personalizzate devono essere create nel Dev Dashboard di Shopify. ^[2]
• Le nuove app del Dev Dashboard utilizzano il grant OAuth client‑credentials per l'accesso server‑to‑server (app personalizzate create dal merchant) — i token si ottengono scambiando Client ID/Client Secret e i token sono a breve durata (tipicamente 24 ore) e devono essere rinnovati programmaticamente. ^[3]
• Nuance importante: il flusso client‑credentials funziona solo per le app create nella stessa org/account che possiede il negozio. I flussi per Partner/sviluppatori terzi spesso richiedono ancora lo scambio di token o il flusso di codice di autorizzazione; i pattern di accesso dei collaboratori sono cambiati. Questo è importante se assumi sviluppatori esterni o agenzie. ^[4]

Chi è interessato (e quanto gravemente)

• Creator solitari con negozi Shopify semplici che non hanno mai usato app personalizzate: impatto basso (ma controlla comunque).
• Creator o piccoli team che usano uno sviluppatore/agenzia per aggiungere funzionalità private o automazioni (webhook, server di licenze, fulfillment, flussi di checkout privati): impatto da medio ad alto — avrai bisogno di un piano di migrazione. ^[6]
• Agenzie, sviluppatori e partner che hanno creato app per molti negozi clienti: impatto alto — le limitazioni degli account Partner implicano aggiustamenti nel flusso di lavoro e possibile rifacimento. ^[7]

Playbook tattico: 7 passi per triagare, migrare e proteggere i ricavi

Step 0 — Limita il tempo: fallo nelle prossime 72 ore

• Audit del tuo/i tuoi negozio/i ora — non aspettare. Prima individui una dipendenza, più economica sarà la soluzione.
• Se prevedi un lancio di prodotto nei prossimi 30–90 giorni, metti le migrazioni davanti a nuove spese di marketing.

Step 1 — Audit rapido (10–30 minuti)

• Accedi a Shopify Admin → Settings → Apps and sales channels → Develop apps (o controlla il tuo Partner/Dev Dashboard) e elenca eventuali app personalizzate/legacy e cosa fanno (consegna digitale, sincronizzazione abbonamenti, consumer di webhook, server di licenze, injector di tema, personalizzazioni checkout). ^[8]
• Per ogni app personalizzata, annota: account proprietario, se è stata creata da un Partner/Agenzia, e se usa un token non scadente che hai copiato nei tuoi servizi o server (molto comune).

Step 2 — Fix temporanei immediati (quando hai un lancio urgente)

• Se uno sviluppatore esterno o un'agenzia ha bisogno di accesso immediatamente, chiedi al proprietario del negozio di creare l'app personalizzata nel suo Dev Dashboard e fornire il Client ID & Client Secret (non il token di accesso). Poi lo sviluppatore può usare il Client Credentials Grant per richiedere token programmaticamente. Questo evita la condivisione di token a lungo termine. (Solo a breve termine — ruota le credenziali dopo la migrazione.) ^[9]
• Se ciò non è possibile, considera di posticipare il lancio o di cambiare temporaneamente il flusso di acquisto verso un checkout ospitato o un storefront di terze parti (vedi opzioni sotto) fino a completare una migrazione sicura.

Step 3 — Migrare correttamente: Dev Dashboard + Client Credentials Grant

Step 4 — Cambiamenti di sicurezza & operativi (obbligatori)

• Non memorizzare i Client Secret in chiaro. Usa un secrets manager (AWS Secrets Manager, GCP Secret Manager, 1Password secrets).
• Implementa l'automazione per il refresh dei token (cron o lambda) e monitora gli errori 401. I token a breve durata richiedono logica di rinnovo. ^[11]
• Se lavori con partner, passa allo scambio di token o ai flussi di auth code per le app dei partner; richiedi loro di documentare cosa serve e di ruotare le chiavi dopo la rimozione dell'accesso. ^[12]

Step 5 — Considera alternative (se la migrazione è costosa o vuoi semplificare)

Per molti creatori la scelta più semplice a lungo termine è spostare alcune linee di prodotto fuori da Shopify verso piattaforme pensate per i creator che gestiscono consegna digitale, tasse e checkout così da evitare di ricostruire app personalizzate. Ecco un confronto pratico (prezzi e note aggiornati al 10 gennaio 2026):

Step 6 — Esempio di calcolo dei ricavi (numeri reali) 💸

Scenario: vendi un corso digitale da $20 e prevedi 1.000 studenti (ricavo lordo $20.000).

• Commissioni Gumroad: 10% + $0.50 per vendita → commissione per vendita = $2 + $0.50 = $2.50 → commissioni totali ≈ $2.500 → netto ≈ $17.500. ^[17]
• SendOwl + Stripe: $39/mese (≈ $468/anno) + commissioni Stripe 2.9% + $0.30 → commissione Stripe per vendita = $0.88 → commissioni Stripe totali ≈ $880; totale ≈ $1.348 (468 + 880) → netto ≈ $18.652. ^[18]
• Sellfy Starter + Stripe: $29/mese (≈ $348/anno) + commissioni Stripe ($880) → totale ≈ $1.228 → netto ≈ $18.772. ^[19]

Conclusione: a volumi più alti i provider a sottoscrizione mensile (SendOwl / Sellfy) di solito battono le commissioni in stile marketplace del 10% — ma richiedono setup e potrebbero non avere le funzionalità storefront di Shopify. Fai i conti per il tuo volume previsto prima di migrare. (Numeri verificati il 10 gennaio 2026.)

Step 7 — Checklist di migrazione (copia + incolla)

• Inventario: elenca tutte le app personalizzate e esattamente cosa fa ognuna.
• Proprietà: conferma quale account ha creato ogni app (Merchant vs Partner).
• Breve termine: chiedi al merchant di creare l'app nel Dev Dashboard e di fornire Client ID/Secret allo sviluppatore se il lancio è urgente. Ruota i secret dopo la migrazione. ^[20]
• Lavoro dev: implementa lo scambio client credentials + refresh token (scadenza 24 ore) — stima: $500–$3.000 per uno script server semplice, $3k+ per integrazioni complesse.
• Test: store di staging, testa webhook e consegna, esegui una vendita pilota.
• Messa in produzione: ruota le chiavi, revoca i vecchi access token, aggiorna la documentazione.

Griglia di decisione: percorsi raccomandati per ricavi e capacità tecniche

Risorse & link (fonti usate oggi — 10 gennaio 2026)

• Shopify Changelog — "Legacy custom apps can’t be created after January 1, 2026". ^[25]
• Shopify Dev docs — "Using the client credentials grant" (scambio token, esempio curl, scadenza 24 ore). ^[26]
• Thread della community developer Shopify che spiegano limitazioni Partner vs Merchant e comportamenti dei token. ^[27]
• Prezzi SendOwl (Starter $39/mese ecc.) — pagina prezzi. ^[28]
• Prezzi Gumroad (10% + $0.50 per transazione per vendite dirette). ^[29]
• Prezzi Sellfy (Starter $29/mese, Business $79/mese). ^[30]
• Pagina prezzi Stripe (tariffa standard carte online & contesto globale). ^[31]
• Contesto sull'ecosistema di app Shopify / compensi per sviluppatori. ^[32]

Checklist azionabile (copia/incolla)

• Audit delle app personalizzate — nome negozio, nome app, account proprietario, scopo, posizione del token.
• Se creata da un Partner, conferma se possono creare un'app nel tuo Dev Dashboard o se devi dare loro accesso come collaboratore.
• Crea l'app nel Dev Dashboard se necessario & genera Client ID/Secret. Conserva i secret in un vault.
• Implementa la richiesta token client credentials & il refresh (usa l'esempio curl nella documentazione Shopify). ^[36]
• Testa su uno store di sviluppo ed esegui 5–10 acquisti di prova per convalidare i flussi prima di spinte di marketing.