Este documento constitui um aditivo integrante das Políticas de Privacidade e Segurança da Informação da Logstore. Ele descreve de forma dedicada como os dados provenientes da infraestrutura, APIs e aplicações da Amazon Seller Central são coletados, processados, armazenados, compartilhados e descartados por nossa organização.
1. Escopo e natureza de dados. No âmbito da integração com a Amazon Seller Central, a Logstore atua estritamente na entrega dos serviços contratados, limitando o tratamento dos dados estritamente necessários para a operação logística e de vendas. O ciclo de vida dos dados compreende as seguintes etapas:
a) Coleta/Recepção: Os dados são recebidos via chamadas de API criptografadas originais na Amazon Seller Central. A coleta automatizada inclui dados de pedidos e informações de envio necessárias para a execução do serviço; b) Processamento e Uso: Os dados são processados exclusivamente para a finalidade de gestão, preparação, faturamento e emissão de etiquetas de transporte dos pedidos. Não realizamos cruzamento de dados para fins de perfilamento (profiling) ou publicidade; c) Armazenamento: Os dados são armazenados em ambiente de nuvem seguro, utilizando servidores localizados em Amazon AWS, US East Virginia, e Microsoft Azure, US East Virginia — Estados Unidos da América, com controle restrito de acessos; d) Compartilhamento: Não há compartilhamento de dados da Amazon com terceiros, exceto com operadores logísticos e sob contratos com rigorosas cláusulas de confidencialidade; e e) Descarte/Eliminação: Dados de identificação pessoal (PII) de compradores são retidos apenas pelo período necessário para o cumprimento da obrigação legal ou operacional, sendo eliminados permanentemente após o prazo de retenção.
2. Padrões de segurança da informação e proteção de dados. Em conformidade com a Política de Proteção de Dados da Amazon, a Logstore adota as seguintes salvaguardas tecnológicas:
a) Criptografia em Trânsito: Toda comunicação com os endpoints da Amazon utiliza protocolos criptográficos modernos e seguros, especificamente TLS 1.2 ou superior, com uso de conexões HTTPS para garantir confidencialidade, integridade e proteção contra interceptação dos dados transmitidos; b) Criptografia em Repouso: As informações armazenadas em nossa infraestrutura são protegidas utilizando criptografia AES-256 em repouso. As chaves de criptografia são gerenciadas por chaves gerenciadas pela plataforma (Platform-Managed Keys — PMK), seguindo controles seguros de geração, armazenamento, rotação e controle de acesso. As chaves de criptografia não são expostas às aplicações e o acesso administrativo é restrito conforme controles de segurança e permissões previamente definidos; c) Segurança de Rede e Perímetro: Mantemos defesas ativas de rede, incluindo firewalls configurados e sistemas de detecção/prevenção de intrusões para mitigar riscos de acessos não autorizados; e d) Gestão de Acessos e Privilégios: O acesso aos dados da Amazon é restrito estritamente a colaboradores autorizados que necessitam das informações para funções operacionais específicas, utilizando mecanismos de autenticação multifator (MFA).
3. Retenção e descarte seguro de dados.Alinhado à Política de Uso Aceitável (AUP) da Amazon, estabelecemos regras restritivas para o ciclo e retenção:
a) As informações de identificação pessoal (PII) dos clientes são mantidas em ambiente ativo pelo período necessário para a prestação dos serviços, cumprimento de obrigações legais, fiscais e contratuais, bem como para suporte às operações da plataforma. Após o término da necessidade de uso, os dados são tratados conforme as políticas internas de retenção e descarte seguro de informações; e b) O processo de descarte é executado de forma automatizada por meio de rotinas de exclusão segura e expurgo de dados, aplicadas conforme os períodos de retenção definidos em contratos, requisitos legais e políticas internas de segurança da informação. Após a conclusão do período de retenção aplicável, as informações são removidas de forma controlada, respeitando os mecanismos de segurança e governança de dados implementados.
4. Auditoria, incidentes e resposta. A Logstore mantém registros detalhados (logs) de todas as operações de tratamento de dados da Amazon para fins de auditoria interna e conformidade legal. Em caso de qualquer suspeita ou confirmação de incidente de segurança envolvendo dados do ecossistema da Amazon, a Logstore aplicará seu Plano de Resposta a Incidentes, notificando as partes impactadas e as autoridades competentes dentro dos prazos regulatórios e contratuais estabelecidos.
Atualização em 21 de julho de 2026.
