Política de Privacidade

1 Quais dados coletamos

A Anyfull coleta e processa os seguintes tipos de dados, sempre com o consentimento explícito do vendedor, concedido no momento da autorização via OAuth 2.0 (Login with Amazon) ou integração equivalente:

• Dados de cadastro: nome, empresa, e-mail e telefone de contato do usuário responsável pela conta.
• Dados de listagens e catálogo: informações de produtos, ASIN/SKU, títulos e categorias (via Catalog Items API e Listings Items API).
• Dados de estoque: níveis de inventário nos centros de distribuição Fulfillment (via FBA Inventory API).
• Dados de pedidos e vendas: histórico de pedidos e vendas, utilizado para cálculo de médias e sugestões de envio (via Orders API).
• Dados de envios (inbound shipments): informações sobre criação, status e rastreamento de envios ao centro de distribuição (via Fulfillment Inbound API).
• Dados do marketplace: informações da conta e do marketplace vinculado (via Sellers API).
• Tokens de acesso e atualização: necessários para manter a integração autorizada com a Amazon e demais marketplaces.

Não coletamos dados sensíveis, dados de pagamento de clientes finais, nem informações pessoais de compradores além do estritamente necessário para o funcionamento das funcionalidades contratadas.

2 Como usamos os dados

Os dados coletados são utilizados exclusivamente para:

• Sincronizar e exibir o estoque Fulfillment do vendedor em tempo real;
• Calcular médias de vendas e sugestões de quantidade ideal de envio;
• Criar e acompanhar inbound shipments;
• Emitir alertas de risco de ruptura ou excesso de estoque;
• Vincular anúncios (ASIN/SKU) ao catálogo interno da organização do cliente;
• Fornecer suporte técnico e comercial ao vendedor;
• Cumprir obrigações legais e contratuais.

Não utilizamos os dados do vendedor para fins de publicidade direcionada, revenda a terceiros, ou qualquer finalidade não relacionada à prestação do serviço contratado.

3 Como armazenamos os dados

• Os dados são armazenados em servidores seguros, com controle de acesso restrito à equipe autorizada da Anyfull.
• Tokens de acesso são armazenados de forma criptografada (AES-256-GCM).
• A plataforma opera em arquitetura multi-tenant, com isolamento total de dados entre diferentes organizações — os dados de um cliente nunca são acessíveis por outro.
• Realizamos backups periódicos para garantir a integridade e disponibilidade dos dados.

4 Como protegemos os dados

• Toda comunicação com as APIs da Amazon e demais marketplaces é feita via conexões criptografadas (HTTPS/TLS).
• O acesso interno aos dados é restrito por controle de permissões e autenticação.
• Tokens sensíveis são criptografados em repouso e nunca expostos em logs, relatórios ou interfaces de usuário.
• Monitoramos continuamente nossa infraestrutura em busca de vulnerabilidades e acessos não autorizados.
• Seguimos as práticas exigidas pela Amazon Data Protection Policy (DPP) e pela Acceptable Use Policy (AUP) da Selling Partner API.

5 Com quem compartilhamos os dados

• Nenhum dado é compartilhado com terceiros sem consentimento explícito do vendedor.
• Os dados podem ser processados por fornecedores de infraestrutura (ex: provedores de nuvem) estritamente na função de processadores de dados, sob acordos de confidencialidade.
• Não vendemos, alugamos ou comercializamos dados de vendedores para fins de marketing ou publicidade de terceiros.
• Podemos divulgar dados caso exigido por lei, ordem judicial ou solicitação de autoridade competente.

6 Revogação de acesso

O vendedor pode revogar a autorização da Anyfull para acessar sua conta Amazon Seller Central ou Mercado Livre a qualquer momento, por dois caminhos:

1. Diretamente pela tela de Configurações dentro da plataforma Anyfull; ou
2. Pelo painel de desenvolvedores/aplicativos autorizados da própria Amazon Seller Central (ou do Mercado Livre).

Após a revogação, a Anyfull deixa de acessar novos dados da conta imediatamente.

7 Retenção e exclusão de dados

• Os dados são retidos enquanto a conta do cliente estiver ativa na plataforma, pelo tempo necessário para prestação dos serviços contratados.
• Ao encerrar a conta ou solicitar exclusão, todos os dados são permanentemente excluídos em até 30 dias, incluindo tokens de acesso, dados de catálogo, estoque e histórico sincronizado.
• Dados podem ser retidos por período adicional caso exigido por obrigação legal, contábil ou regulatória, sendo excluídos ao final desse período.

Para solicitar a exclusão antecipada dos seus dados, entre em contato pelo e-mail abaixo.

8 Direitos do titular dos dados

O vendedor pode, a qualquer momento:

• Solicitar acesso aos dados que a Anyfull possui sobre sua conta;
• Solicitar correção de dados incorretos ou desatualizados;
• Solicitar a exclusão dos seus dados, conforme descrito na seção 7;
• Revogar o consentimento de acesso à sua conta Amazon/Mercado Livre a qualquer momento.

9 Alterações nesta política

Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças em nossas práticas ou em exigências legais e dos marketplaces integrados. A data da última atualização estará sempre indicada no topo desta página.