A Shopify está tornando a lista de IPs permitidos um requisito para apps públicos que chamam a Admin API. A lista limita onde os tokens de acesso de um app podem ser usados: somente a partir dos endereços de servidor ou redes que o desenvolvedor listar. Assim, um token vazado não poderá ser usado de nenhum outro lugar.
O prazo é 20 de novembro de 2026, às 23h59 ET (horário do Leste dos EUA). Para apps que executam operações em massa, o prazo é 12 de novembro de 2026, às 23h59 ET. Após essa data, consultas e mutações em massa de apps públicos sem lista de IPs permitidos serão bloqueadas. Instalações existentes continuam funcionando até 1º de abril de 2027.
O que você pode notar
Agora você pode ver a configuração de segurança de cada app em Configurações > Apps. Depois de 20 de novembro, apps sem lista de IPs permitidos serão sinalizados ali. Se um app de que você depende for sinalizado, pergunte ao desenvolvedor quando ele vai ativar a lista. Um app que executa operações em massa pode parar de funcionar após 12 de novembro se ainda não tiver ativado a lista.
O que fazer esta semana
- Abra Configurações > Apps e verifique se algum app mostra um alerta ou aviso de segurança.
- Anote os apps mais importantes para vendas, pedidos e estoque.
- Pergunte a esses desenvolvedores se estão prontos e até qual data.
Escrito com IA a partir da fonte acima. Se algo parecer errado, vale o que diz a fonte.
