1. Escopo e finalidade
A ARFEL TRADE opera como conta privada de vendedor com foco em sourcing de produtos, gestão de estoque, preparação de envios, operações Amazon FBA, monitoramento de pedidos e reconciliação operacional. A integração com a Selling Partner API é destinada exclusivamente a um painel interno privado, acessado somente por pessoal autorizado da empresa.
Para esta política, Amazon Information significa qualquer dado obtido de sistemas Amazon, Selling Partner API, Seller Central, relatórios autorizados, métricas de listagem, inventário, pedidos, fulfillment, insights e informações financeiras associadas às operações da conta vendedora.
2. Uso permitido da Selling Partner API
A ARFEL TRADE usa Amazon Information apenas para melhorar eficiência operacional, visibilidade de negócio e tomada de decisão interna. O uso aprovado inclui:
- monitoramento de inventário, disponibilidade e status de fulfillment;
- acompanhamento de pedidos e planejamento operacional;
- gestão interna de listagens e qualidade cadastral;
- reconciliação de FBA, remessas e métricas financeiras;
- relatórios internos de performance, tendências e planejamento.
A aplicação não é destinada a distribuição pública, acesso de clientes externos, revenda de dados, redistribuição de Amazon Information ou prestação de serviços comerciais a terceiros.
| Papel | Finalidade interna |
|---|---|
| Inventory and Order Management | Acompanhar estoque, disponibilidade, pedidos e necessidades de reposição. |
| Product Listing | Melhorar fluxos internos de cadastro, revisão e manutenção de listagens. |
| Finance & Accounting | Consolidar relatórios financeiros, conciliação e visibilidade contábil operacional. |
| Amazon Fulfillment | Acompanhar FBA, preparação de envios, status de fulfillment e reconciliação logística. |
| Selling Partner Insights | Apoiar análise operacional, planejamento e decisões internas de negócio. |
3. Tratamento, retenção e minimização de dados
- Amazon Information deve ser coletada apenas quando necessária para os fluxos internos aprovados.
- O acesso deve seguir o princípio de menor privilégio, vinculado a função, necessidade operacional e autorização interna.
- Dados exportados devem ser mantidos em ambientes aprovados, com acesso restrito e sem exposição pública.
- Logs operacionais não devem registrar senhas, chaves secretas, tokens, payloads sensíveis ou dados desnecessários.
- Amazon Information sem necessidade operacional, contratual ou legal deve ser excluída, anonimizada ou removida dos fluxos ativos.
- Em caso de encerramento de uso da API ou solicitação aplicável da Amazon, tokens devem ser revogados e dados relacionados devem ser removidos conforme obrigação contratual.
4. Controles de segurança
A ARFEL TRADE mantém controles administrativos, técnicos e operacionais para proteger Amazon Information contra acesso não autorizado, alteração indevida, perda, divulgação ou uso incompatível com os acordos da Amazon.
Rede e endpoints
Firewall, proteção anti-malware, monitoramento de acesso, separação lógica de ambientes e controles de detecção ou prevenção conforme disponibilidade da infraestrutura.
Acesso e identidade
Acesso restrito a pessoal autorizado, MFA, revisão por função e concessão somente para atividades necessárias.
Criptografia
Transmissões de Amazon Information ocorrem por HTTPS/TLS. Armazenamentos e backups aprovados devem usar controles de acesso e recursos de proteção compatíveis com o provedor.
Senhas e credenciais
Senhas exigem mínimo de 12 caracteres, caracteres especiais, expiração máxima de 365 dias, rotação anual e MFA para acessos operacionais e administrativos.
Credenciais, senhas, chaves de criptografia, secret access keys e tokens não devem ser expostos publicamente, compartilhados sem autorização, enviados por canais inseguros ou gravados diretamente em código, templates, repositórios ou arquivos públicos.
5. Compartilhamento e terceiros
A ARFEL TRADE não compartilha Amazon Information com terceiros comerciais externos para revenda, redistribuição, publicidade pública ou prestação de serviços a terceiros. Provedores de infraestrutura podem ser utilizados exclusivamente para hospedagem, armazenamento, backup ou suporte operacional interno.
| Parte externa | Uso permitido |
|---|---|
| Hostinger | Hospedagem, infraestrutura, armazenamento ou suporte operacional restrito. |
| Locaweb | Infraestrutura, hospedagem, armazenamento, backup ou suporte interno aprovado. |
| Google Drive | Backup interno restrito, quando necessário e com acesso limitado a usuários autorizados. |
Fontes externas não Amazon são limitadas a informações públicas de marketplace consultadas manualmente para análise operacional interna. Amazon Information operacional é obtida primariamente de sistemas Amazon e interfaces autorizadas.
6. Resposta a incidentes
A ARFEL TRADE mantém procedimentos internos de resposta a incidentes com responsabilidades definidas, escalação, contenção, análise, recuperação e revisão. O plano deve ser revisado pelo menos a cada 6 meses.
Incidentes de segurança que envolvam Amazon Information devem ser reportados para security@amazon.com em até 24 horas após a detecção, além das notificações internas necessárias para contenção e remediação.
7. Conformidade e contato
A ARFEL TRADE confirma que seu uso da Amazon Selling Partner API deve permanecer compatível com o Amazon Services API Solution Provider Agreement, a Acceptable Use Policy e a Data Protection Policy aplicáveis.
Dúvidas sobre esta política podem ser encaminhadas ao contato operacional informado pela organização: juniorricardo9@hotmail.com.
Documento relacionado: Procedimento Operacional Amazon SP-API.