Smernice za Shopify App Store: kompletna lista zahteva za 2026.

Da bi se 2026. godine našla u Shopify App Store-u, aplikacija mora da ispuni Shopify zahteve za App Store: pravila politike (Partner Program Agreement, naplata preko Shopify-ja, poštene recenzije), funkcionalnost (session tokeni, GraphQL Admin API, najnoviji App Bridge, OAuth odmah posle instalacije), bezbednost (ispravan TLS, samo neophodni access scope-ovi), tačan listing i pravila za svoju kategoriju. Built for Shopify je poseban, viši status sa dodatnim kriterijumima za instalacije, recenzije, performanse, integraciju u admin i dizajn.

Sedam naših aplikacija prošlo je kroz App Store recenziju: BulkPerk, Importly, Surchify, Heartify, Backly, Loya i Merit. Ovaj vodič je kontrolna lista po kojoj radimo. Svaki zahtev smo u oktobru 2026. proverili na shopify.dev, a poslednji deo navodi šta se promenilo 2025. i 2026. godine.

Zahtevi Shopify App Store-a ukratko

Shopify numeriše svoje zahteve, pa je povratne informacije od recenzenta lakše pratiti. Brojevi ispod odgovaraju stranici App Store requirements na shopify.dev.

Shopify navodi da se ovi zahtevi menjaju zajedno sa platformom, da objavljene aplikacije moraju da ispune i nove zahteve kada se dodaju i da njegov App Excellence tim proverava kvalitet aplikacija i posle objavljivanja.

Koja su pravila politike za Shopify aplikacije?

Prvi odeljak govori o radu unutar platforme, a ne zaobilaženju. Pravila koja najčešće pogađaju stvarne aplikacije:

• Koristite session tokene (1.1.1). Ugrađena aplikacija mora da radi bez kolačića trećih strana i bez lokalnog skladišta, uključujući i incognito režim u Chrome-u.
• Koristite Shopify checkout (1.1.2). Aplikacije koje zaobilaze checkout ili obradu plaćanja nisu dozvoljene.
• Koristite samo činjenice (1.1.4). Bez lažnih recenzija i lažnih obaveštenja o kupovini, ni u aplikaciji ni u listingu.
• Pravite jedinstvene aplikacije (1.1.5). Aplikacija ne sme biti identična nekoj drugoj aplikaciji koju ste objavili.
• Naplaćujte preko Shopify-ja (1.2). Sve naplate idu preko Shopify App Pricing-a ili Shopify Billing API-ja. Trgovci moraju moći da pređu na viši ili niži paket bez kontaktiranja podrške i bez ponovne instalacije.
• Recenzije neka budu poštene (1.3). Recenzije tražite samo neutralnim rečima. Nuđenje podsticaja ili uskraćivanje funkcija u zamenu za recenziju zabranjeno je i u aplikaciji i van nje.

Odeljak 1.1 isključuje i čitave vrste aplikacija, uključujući aplikacije koje trgovcima omogućavaju preuzimanje tema, marketplace-ove koji nisu napravljeni kao prodajni kanali, aplikacije koje trgovce povezuju sa agencijama ili frilenserima, povraćaj novca van prvobitnog procesora plaćanja i kreditiranje.

Koje tehničke zahteve Shopify aplikacija mora da ispuni?

API-ji i App Bridge

• GraphQL Admin API (2.2.4). Od 1. aprila 2025. sve nove javne aplikacije moraju biti napravljene isključivo na GraphQL Admin API-ju. REST Admin API se od 1. oktobra 2024. smatra zastarelim.
• Najnoviji App Bridge (2.2.3). Od 13. marta 2024. aplikacije moraju da učitavaju najnoviji App Bridge, tako što tag za skriptu app-bridge.js stave ispred svih drugih skripti.
• Admin ekstenzije (2.2.5 do 2.2.7). Admin blokovi, akcije i linkovi moraju biti potpuni i ne smeju da promovišu aplikacije niti da traže recenzije. Max modal sme da se otvori samo posle akcije trgovca, nikada iz navigacionog menija aplikacije.
• Sidekick ekstenzije aplikacija (2.2.8 i 2.2.9). Od 17. juna 2026. alati i akcije koje aplikacija izlaže Sidekick-u moraju da odgovaraju onome što aplikacija radi i onome što piše u listingu, bez promocija i traženja recenzija.

Instalacija

Odeljak 2.3 pokriva tok instalacije i tu pada mnogo prvih prijava. Aplikacija mora da se instalira sa Shopify površine, nikako tako što će trgovac upisivati myshopify.com adresu. Mora da se autentifikuje preko OAuth-a pre bilo kog drugog koraka, da trgovca posle prihvatanja dozvola pošalje u interfejs aplikacije i da se posle ponovne instalacije odmah ponovo autentifikuje. Aplikacije podešene preko Shopify CLI-ja koriste Shopify managed installation, koji većinu ovoga rešava umesto vas.

Kod u prodavnici i performanse

Ako aplikacija menja temu trgovca, mora da koristi theme app extensions (5.1.1), a ne direktne izmene koda. Script tagovi odlaze:

• Od 1. oktobra 2026. scriptTagCreate i scriptTagUpdate vraćaju grešku u svakoj verziji API-ja.
• Od 1. marta 2027. Shopify prestaje da ubacuje script tagove u prodavnice.
• Svaki script tag zamenite app embed blokom u theme app extension-u, ili web pikselom ako samo prikuplja analitiku.

Shopify najbolje prakse za App Store dodaju cilj za performanse: aplikacija ne bi trebalo da spusti Lighthouse ocenu performansi prodavnice za više od 10 poena. Za aplikacije koje utiču na prodavnicu, Shopify meri ocenu pre i posle instalacije, kao ponderisani prosek početne stranice (17%), stranice proizvoda (40%) i stranice kolekcije (43%).

Preporučeni alati

Shopify za većinu novih aplikacija preporučuje svoj React Router šablon: pokrenite shopify app init i izaberite pravljenje React Router aplikacije. Admin interfejs se pravi Polaris web komponentama. Polaris 2.0, koji odgovara redizajniranom Shopify adminu, postao je stabilan 22. oktobra 2026. Postojeće aplikacije ne prelaze na njega automatski: prelazak birate tako što učitate polaris-2.js.

Koja pravila o privatnosti i bezbednosti važe?

Svaka aplikacija koja se distribuira preko App Store-a mora da odgovara na zahteve u vezi sa ličnim podacima, čak i ako ne čuva nikakve lične podatke. Shopify to rešava sa tri obavezna compliance webhook-a:

Pre prijave se pretplatite na sva tri u konfiguracionom fajlu aplikacije. Aplikacija mora na svaki zahtev da odgovori statusom iz serije 200, da vrati 401 Unauthorized kada HMAC potpis nije ispravan i da radnju završi u roku od 30 dana, osim ako zakon zahteva da podatke zadržite. Aplikacija bez ispravnih compliance webhook-ova biva odbijena. Od 23. marta 2026. Shopify zahteve za brisanje podataka o kupcu obrađuje 10 dana posle podnošenja, umesto da ih drži 180 dana od poslednje porudžbine kupca. Ako je vaša obrada podataka računala na to kašnjenje, proverite je.

Ako aplikacija koristi podatke o kupcima, zatražite pristup zaštićenim podacima o kupcima u Partner Dashboard-u, u delu API access. Webhook-ovi pokrivaju Shopify stranu usklađenosti sa zakonima o privatnosti. Vaša politika privatnosti i način obrade podataka i dalje moraju da budu u skladu sa zakonima koji se na vas odnose.

Bezbednost je u oktobru 2026. postala prioritet. Shopify je zamolio sve programere da skeniraju aplikaciju bezbednosnom proverom iz svog AI Toolkit-a, da počnu prelazak na access tokene koji ističu (to će uskoro biti obavezno za sve javne aplikacije), da svuda uključe dvostepenu autentifikaciju i da kontakt programera za hitne slučajeve bude ažuran. Shopify je najavio i strože bezbednosne zahteve za App Store, uz objavu detalja pre nego što stupe na snagu.

Koja pravila za listing izazivaju najviše odbijanja?

Četvrti odeljak se odnosi na listing, a njegova pravila su stroga:

• Jedinstveno ime (4.1). Ime mora da počinje vašim prepoznatljivim nazivom brenda i ne sme biti isto ili zbunjujuće slično drugoj aplikaciji, programeru, brendu ili Shopify proizvodu. Mora i da se poklapa između Developer Dashboard-a i listinga. Shopify je pravilo 4.1.2 dodao 15. jula 2026. i postojeće aplikacije proverava u talasima.
• Cene samo u delu Pricing details (4.2). Bez cena na slikama, u ikonici aplikacije ili bilo gde drugde u listingu.
• Bez statistike i tvrdnji (4.3.3 i 4.3.4). Bez podataka, proverenih ili ne, u tekstu ili na slikama listinga, i bez izraza „prvi”, „najbolji” ili „jedini”.
• Bez recenzija i preporuka kupaca (4.3.6 i 4.3.7). Recenzije se na listingu pojavljuju samo na osnovu ocena trgovaca.
• Jasne i jedinstvene slike (4.4.4 i 4.4.5). Slike moraju da prikazuju pravi interfejs aplikacije, bez pozadine desktopa i prozora pregledača. Slike sa samo logom nisu dozvoljene, a svaka slika mora biti drugačija. Shopify ova pravila primenjuje od 26. marta 2026.
• Bez Shopify zaštitnih znakova u grafici (4.4.3), osim za prikaz kompatibilnosti u skladu sa Shopify smernicama za brend.
• Potpuna prijava (4.5). Priložite video snimak ekrana koji prikazuje početno podešavanje i glavne funkcije, na engleskom ili sa engleskim titlovima, test pristupne podatke koji daju pristup svim funkcijama i kontakt programera za hitne slučajeve u Partner Dashboard-u.

Kako izgleda proces odobravanja Shopify aplikacije?

Aplikacija prolazi kroz utvrđen niz statusa na svojoj stranici za App Store recenziju:

Koraci koje pratimo pre nego što pritisnemo dugme za prijavu:

1. Instalirajte aplikaciju na razvojnu prodavnicu i prođite kroz svaku funkciju, uključujući instalaciju, deinstalaciju i ponovnu instalaciju.
2. Pokrenite Shopify AI samoproveru. Shopify AI Toolkit sadrži veštinu /shopify-app-store-review koja vaš kod proverava prema svakom zahtevu koji može da se testira iz koda. Ne pokriva listing, ponašanje uživo ni UX, pa recenzenti i dalje proveravaju sve.
3. Prođite automatske provere na stranici za App Store recenziju. Od aprila 2025. one uključuju autentifikaciju odmah posle instalacije, preusmeravanje u interfejs aplikacije, čistu deinstalaciju i ponovnu instalaciju, najnoviji App Bridge i provere listinga.
4. Testirajte naplatu. Uz Shopify App Pricing, razvojna prodavnica u vašoj Partner organizaciji može besplatno da izabere bilo koji paket. Uz Billing API, napravite test naplate sa test: true, a zatim to isključite pre objave.
5. Proverite OAuth adrese u aktivnoj verziji aplikacije ako ne koristite Shopify managed installation.
6. Pripremite prijavu: listing, video snimak ekrana, test pristupne podatke i kontakt za hitne slučajeve.

Shopify dokumentacija o recenziji ne obećava fiksno vreme trajanja. Ono što ga skraćuje je prijava koja iz prvog pokušaja prolazi automatske provere i recenzentu daje ispravan video snimak i pristupne podatke. Posle objave, povratne informacije o proverama objavljenih aplikacija od 2. juna 2026. stižu u Partner Dashboard, u delu App > Distribution, na isto mesto kao i povratne informacije o prijavi.

Zašto Shopify odbija aplikacije?

Shopify sam navodi najčešće probleme na recenziji. Većina njih aplikaciju vraća na potpuno novu prijavu:

Šta je Built for Shopify i kako se kvalifikovati?

Built for Shopify je najviši status koji aplikacija može da dostigne u Shopify App Store-u. Nije uslov za listing. To je oznaka kvaliteta sa stvarnim prednostima u distribuciji:

• oznaka Built for Shopify na kartici aplikacije gde god se pojavi i istaknuta stavka na listingu;
• filter za Built for Shopify u pretrazi i bolje rangiranje u pretrazi App Store-a;
• mogućnost da se aplikacija nađe u prvoj kolekciji na početnoj stranici App Store-a i na stranicama kategorija, u prozoru Picked for you u adminu i na story stranicama;
• od 30. oktobra 2025. mesto u istaknutom zaglavlju početne stranice App Store-a i povoljniji položaj na nekim stranicama kategorija;
• prioritetna recenzija za vaše buduće prijave aplikacija i ciljanje reklama u App Store-u po Shopify planu trgovca.

Ovo su Built for Shopify zahtevi u oktobru 2026:

Kriterijumi za dizajn su u junu 2025. smanjeni sa 104 na 19 i veoma su konkretni. Recenzenti odbijaju aplikaciju čija dugmad ne odgovaraju adminu, koja koristi sopstvenu navigaciju umesto navigacionog menija admina (s-app-nav), čiji formulari ne koriste contextual save bar ili čiji modal i dalje koristi zastareli Polaris Fullscreen bar umesto s-app-window. U grupama „korisno” i „prijateljski prema korisniku” proveravaju početno podešavanje, početnu stranicu sa korisnim metrikama, poruke o greškama uz odgovarajuće polje, pregled uživo, odsustvo tajmera za odbrojavanje i dugmadi koja izazivaju osećaj krivice, promocije koje se mogu zatvoriti i jasno označene premium funkcije.

Da biste se prijavili, otvorite App distribution u Partner Dashboard-u, izaberite aplikaciju, kliknite Distribution, a zatim Apply now. Preduslovi se proveravaju automatski, pa dugme radi tek kada ih ispunite. Ako tri puta zaredom ne ispunite isti kriterijum, prijava se suspenduje na tri meseca. Built for Shopify aplikacije se proveravaju svake godine i dobijaju 60 dana da isprave svaki propust.

Pravila po kategorijama se i dalje menjaju. Od 1. decembra 2026. aplikacije za povraćaje i zamene i aplikacije za pretplate koje kupcima nude samostalno upravljanje moraju da autentifikuju kupce preko Customer Account API-ja, inače rizikuju gubitak statusa.

Šta se promenilo u Shopify App Store smernicama 2025. i 2026. godine?

Ako ćete reagovati na samo tri od ovih promena, neka to budu zamena script tagova, prelazak na access tokene koji ističu i provera imena i slika u listingu prema pravilima 4.1.2, 4.4.4 i 4.4.5.

Kako pravimo aplikacije za Shopify App Store

Sedam naših aplikacija prošlo je kroz App Store recenziju: BulkPerk, Importly, Surchify, Heartify, Backly, Loya i Merit. Sve ih možete videti na našoj stranici sa aplikacijama, a priča iza Codersy Apps objašnjava zašto ih pravimo.

Kada pravimo aplikaciju za klijenta, javnu ili prilagođenu, radimo po istoj listi: GraphQL Admin API, tri compliance webhook-a, theme app extensions umesto script tagova i admin napravljen u Polaris-u. Ako planirate aplikaciju, pogledajte našu uslugu razvoja prilagođenih Shopify aplikacija.

FAQ

Koji su koraci u procesu odobravanja Shopify aplikacije?

Napravite i testirajte aplikaciju na razvojnoj prodavnici, prođite automatske provere na stranici za App Store recenziju i pošaljite prijavu. Aplikacija tada prelazi iz statusa Draft u Submitted. Može biti Paused ako osnovni zahtevi blokiraju recenziju, ili Reviewed ako recenzentu trebaju ispravke. Kada bude odobrena, postaje Published. Shopify vam šalje imejl na svakom koraku, a prijavu možete povući u bilo kom trenutku.

Koji su zahtevi za Built for Shopify?

Aplikacija mora da ispuni sve App Store zahteve, da ima dobar status partnera i najmanje 50 neto instalacija sa plaćenih prodavnica, pet recenzija i minimalnu nedavnu ocenu. Mora da ispuni i ciljeve za Web Vitals u adminu (LCP 2,5 s, CLS 0,1, INP 200 ms), da Lighthouse ocenu prodavnice ne spusti za više od 10 poena, da bude ugrađena u admin, da se čisto deinstalira preko theme app extensions i da prođe 19 kriterijuma za dizajn, uz pravila za svoju kategoriju.

Da li Shopify aplikacije moraju da koriste Shopify naplatu?

Da. Aplikacije u App Store-u moraju da naplaćuju preko Shopify App Pricing-a ili Shopify Billing API-ja, osim ako vam Shopify nije drugačije javio. Naplata van platforme nije dozvoljena. Jedan izuzetak je u pravilima po kategorijama: aplikacije za nabavku proizvoda koje trgovcima naplaćuju nabavnu cenu robe moraju za te naplate da koriste platni gateway usklađen sa PCI standardom.

Može li Shopify aplikacija i dalje da koristi script tagove?

Ne još dugo. Od 1. oktobra 2026. novi script tagovi ne mogu da se prave niti menjaju, a 1. marta 2027. Shopify prestaje da ih pokreće u prodavnicama. Pređite na app embed blok u theme app extension-u, ili na web piksel za analitiku.

Koji je zahtev Shopify Plus programa za sertifikovane aplikacije?

Shopify Help Center ovo danas opisuje kao Shopify Certified Technology Partner Program. Njegovi zahtevi uključuju kontrolnu tablu ili statusnu stranicu koja pokazuje da li vaš sistem radi, ima problema ili ne radi, dežurni tim sa planom eskalacije, postupak za najavu planiranih prekida rada, listing u App Store-u koji ispunjava zahteve i ocenu iznad 4,0 posle najmanje pet recenzija. Aplikacije ne moraju da ispune svaki Built for Shopify zahtev, ali važe Built for Shopify pravila za njihovu kategoriju.

Može li AI da pomogne aplikaciji da prođe Shopify recenziju?

Može da pomogne u pripremi. Shopify AI Toolkit sadrži veštinu za samoproveru koja vaš kod proverava prema svakom App Store zahtevu koji može da se testira iz koda, kao i bezbednosnu proveru za ranjivosti specifične za Shopify. Nijedno od toga ne zamenjuje ljudsku recenziju: sadržaj listinga, ponašanje uživo i UX i dalje proveravaju Shopify recenzenti.