Mudança dos apps personalizados do Shopify em 1º de janeiro de 2026: Guia tático de monetização e migração para criadores

O que mudou — breve e direto

• A partir de 1º de janeiro de 2026 você não pode mais criar novos apps legados/personalizados a partir do Admin do Shopify. Novos apps personalizados devem ser criados no Dev Dashboard do Shopify. ^[2]
• Novos apps do Dev Dashboard usam o grant client‑credentials do OAuth para acesso servidor‑a‑servidor (apps personalizados criados pelo comerciante) — tokens são obtidos trocando Client ID/Client Secret e os tokens são de curta duração (normalmente 24 horas) e devem ser renovados programaticamente. ^[3]
• Nuance importante: o fluxo client‑credentials só funciona para apps criados na mesma org/conta que é proprietária da loja. Fluxos de Partner/desenvolvedores terceiros frequentemente ainda precisam de troca de token ou do fluxo de código de autorização; os padrões de acesso de colaboradores mudaram. Isso importa se você contrata desenvolvedores externos ou agências. ^[4]

Quem isso afeta (e o quão grave)

• Criadores solo com lojas simples no Shopify que nunca usaram apps personalizados: baixo impacto (mas verifique).
• Criadores ou pequenas equipes que usam um desenvolvedor/agência para adicionar recursos privados ou automações (webhooks, servidores de licença, fulfillment, fluxos de checkout privados): impacto médio a alto — você precisará de um plano de migração. ^[6]
• Agências, desenvolvedores e parceiros que criaram apps para muitas lojas de clientes: alto impacto — limitações de conta Partner significam ajustes no fluxo de trabalho e possível retrabalho. ^[7]

Manual tático: 7 passos para triagem, migração e proteção de receita

Etapa 0 — Limite de tempo: faça isso nas próximas 72 horas

• Audite sua(s) loja(s) agora — não espere. Quanto mais cedo identificar uma dependência, mais barato será o conserto.
• Se planeja um lançamento de produto nos próximos 30–90 dias, priorize as migrações antes de novos gastos com marketing.

Etapa 1 — Auditoria rápida (10–30 minutos)

• Faça login no Shopify Admin → Settings → Apps and sales channels → Develop apps (ou verifique seu Partner/Dev Dashboard) e liste quaisquer apps personalizados/legados e o que eles fazem (entrega digital, sincronização de assinaturas, consumidores de webhook, servidores de licença, injetores de tema, customizações de checkout). ^[8]
• Para cada app personalizado, anote: conta proprietária, se um Partner/Agência o criou, e se usa um token sem expiração que você copiou para seus serviços ou servidor (muito comum).

Etapa 2 — Correções temporárias imediatas (quando precisar de um lançamento urgente)

• Se um desenvolvedor externo ou agência precisar de acesso imediatamente, peça ao proprietário da loja que crie o app personalizado no Dev Dashboard deles e forneça o Client ID & Client Secret (não o access token). Então o desenvolvedor pode usar o Client Credentials Grant para solicitar tokens programaticamente. Isso evita compartilhar tokens de longo prazo. (Apenas curto prazo — roteie as credenciais após a migração.) ^[9]
• Se isso for impossível, considere pausar o lançamento ou alterar temporariamente o fluxo de compra para um checkout hospedado ou vitrine de terceiros (veja opções abaixo) até concluir uma migração segura.

Etapa 3 — Migrar corretamente: Dev Dashboard + Client Credentials Grant

Etapa 4 — Mudanças de segurança e operações (obrigatório)

• Não armazene Client Secrets em texto simples. Use um gerenciador de segredos (AWS Secrets Manager, GCP Secret Manager, 1Password secrets).
• Implemente automação de renovação de token (cron ou lambda) e monitore erros 401. Tokens de curta duração significam que você deve construir lógica de refresh. ^[11]
• Se você trabalha com parceiros, mude para troca de token ou fluxos de código de autorização para apps de parceiros; exija que documentem o que precisam e roteiem as chaves após a remoção de acesso. ^[12]

Etapa 5 — Considere alternativas (se a migração for cara ou você quiser simplificar)

Para muitos criadores, a opção mais simples a longo prazo é mover algumas linhas de produto para plataformas focadas em criadores que lidam com entrega digital, impostos e checkout, assim você pode evitar reconstruir apps personalizados. Aqui está uma comparação prática (preços e notas atualizados em 10 de jan. de 2026):

Etapa 6 — Cálculo de receita de exemplo (números reais) 💸

Cenário: você vende um curso digital de $20 e espera 1.000 alunos (receita bruta $20,000).

• Taxas do Gumroad: 10% + $0.50 por venda → taxa por venda = $2 + $0.50 = $2.50 → taxas totais ≈ $2,500 → líquido ≈ $17,500. ^[17]
• SendOwl + Stripe: $39/mês (≈ $468/ano) + processamento Stripe 2.9% + $0.30 → taxa Stripe por venda = $0.88 → taxas Stripe totais ≈ $880; total ≈ $1,348 (468 + 880) → líquido ≈ $18,652. ^[18]
• Sellfy Starter + Stripe: $29/mês (≈ $348/ano) + taxas de processamento Stripe ($880) → total ≈ $1,228 → líquido ≈ $18,772. ^[19]

Conclusão: em volumes maiores os players de assinatura mensal (SendOwl / Sellfy) geralmente superam as taxas estilo marketplace de 10% — mas exigem configuração e podem não ter os recursos de vitrine do Shopify. Faça as contas para seu volume esperado antes de migrar. (Números verificados em 10 de jan. de 2026.)

Etapa 7 — Checklist de migração (copiar + colar)

• Inventário: liste todos os apps personalizados e exatamente o que cada um faz.
• Propriedade: confirme qual conta criou cada app (Comerciante vs Partner).
• Curto‑prazo: peça ao comerciante que crie o app no Dev Dashboard e entregue Client ID/Secret ao desenvolvedor se o lançamento for urgente. Roteie as credenciais após a migração. ^[20]
• Trabalho de dev: implemente a troca de client credentials + refresh de token (expiração de 24 horas) — estimativa: $500–$3,000 para um script de servidor simples, $3k+ para integrações complexas.
• Teste: loja de staging, teste webhooks e entrega, faça uma venda piloto.
• Ir ao vivo: roteie chaves, revogue tokens de acesso antigos, atualize a documentação.

Grade de veredito: caminhos recomendados por receita e capacidade técnica

Recursos & links (fontes que usei hoje — 10 de jan. de 2026)

• Shopify Changelog — "Apps personalizados legados não podem ser criados após 1º de janeiro de 2026". ^[25]
• Documentação do Shopify Dev — "Usando o client credentials grant" (troca de token, exemplo curl, expiração de 24 horas). ^[26]
• Tópicos da comunidade de desenvolvedores Shopify explicando limitações entre Partner vs Merchant e comportamentos de token. ^[27]
• Preços do SendOwl (Starter $39/mês etc.) — página de preços. ^[28]
• Preços do Gumroad (10% + $0,50 por transação em vendas diretas). ^[29]
• Preços do Sellfy (Starter $29/mês, Business $79/mês). ^[30]
• Página de preços do Stripe (taxa padrão de cartão online & contexto global). ^[31]
• Contexto sobre o ecossistema de apps do Shopify / pagamentos a desenvolvedores. ^[32]

Checklist acionável (copiar/colar)

• Audite apps personalizados — nome da loja, nome do app, conta proprietária, finalidade, local do token.
• Se criado por Partner, confirme se eles podem criar um app no seu Dev Dashboard ou se você deve conceder acesso de colaborador.
• Crie o app no Dev Dashboard se necessário & gere Client ID/Secret. Armazene os segredos em um cofre.
• Implemente solicitação de token client credentials & refresh (use o exemplo curl na documentação do Shopify). ^[36]
• Teste em uma loja de desenvolvimento e execute 5–10 compras de amostra para validar os fluxos antes de ações de marketing.