Política de Privacidade e Segurança da Informação

Empresa: E V DE ANDRADE - COMERCIO (nome fantasia SELTAND) · CNPJ 34.528.911/0001-08 · Peruíbe/SP, Brasil
Responsável: Egton Vamberto de Andrade · contato@seltand.com.br · +55 (13) 99777-3157
Vigência: desde 23/10/2026, revisada a cada 12 meses ou após qualquer incidente.

1. Objetivo

Proteger os dados das contas Amazon dos vendedores que nos autorizam como prestador de serviço e cumprir a Política de Uso Aceitável e a Política de Proteção de Dados da Amazon, além da LGPD (Lei 13.709/2018).

2. Acesso às contas

  1. Acessamos contas de vendedores somente pela autorização oficial de prestador de serviço da Amazon ou pela conta de gerenciamento do Amazon Ads.
  2. Só acessa quem teve a identidade verificada pela Amazon. Hoje, apenas o responsável.
  3. Autenticação em dois fatores em todas as contas usadas no serviço.
  4. Um perfil de navegador separado por vendedor.
  5. Pedimos só as funções necessárias. Não pedimos pagamentos, repasses, configurações da conta, permissões de usuário nem dados pessoais de clientes finais.
  6. Revisão mensal dos acessos. Quando o contrato termina, o acesso é removido em até 5 dias úteis.

3. Tratamento de dados

  1. Os dados do vendedor são usados apenas para executar o serviço contratado.
  2. Não vendemos, não compartilhamos e não armazenamos dados pessoais de clientes finais da Amazon (nome, endereço, telefone, e-mail).
  3. Relatórios ficam em pasta de acesso restrito. Dados de um vendedor nunca são enviados a outro.
  4. Ferramentas de terceiros são usadas apenas para pesquisa de mercado (preço, ranking, avaliações), sem dados pessoais.
  5. O vendedor pode pedir a exclusão dos seus dados a qualquer momento pelo e-mail acima.

4. Riscos e controles

RiscoControle
Senha vazada ou acesso indevidoDois fatores em tudo, gerenciador de senhas, nenhuma senha em chat ou planilha
Contas de vendedores ligadas entre siAcesso oficial de prestador, perfis isolados, sem VPN
Computador perdido ou invadidoBloqueio de tela, sistema e antivírus atualizados, disco protegido
Acesso que sobra após o contratoRevisão mensal e remoção em até 5 dias úteis
Uso indevido de dadosFunções mínimas e proibição de guardar dados pessoais de clientes

5. Resposta a incidentes

  1. Conter: trocar senhas, encerrar sessões e suspender o acesso afetado.
  2. Avisar: comunicar a Amazon por security@amazon.com e o vendedor afetado em até 24 horas.
  3. Investigar: o que aconteceu, quais contas e dados foram afetados e desde quando.
  4. Corrigir: eliminar a causa e restaurar o acesso seguro.
  5. Registrar: data, ocorrência, ações e mudanças feitas.

6. Mudanças na empresa

Qualquer mudança de razão social, CNPJ, endereço, titularidade, contato principal ou pessoas com acesso é atualizada junto à Amazon em até 30 dias.

Privacy and Information Security Policy

Company: E V DE ANDRADE - COMERCIO (trade name SELTAND) · CNPJ 34.528.911/0001-08 · Peruíbe, SP, Brazil
Primary contact: Egton Vamberto de Andrade · contato@seltand.com.br · +55 13 99777-3157
Effective: since October 23, 2026; reviewed every 12 months or after any incident.

1. Purpose

To protect the data of Amazon seller accounts that authorize us as a service provider, and to comply with Amazon's Acceptable Use Policy and Data Protection Policy, as well as Brazil's LGPD (Law 13,709/2018).

2. Account access

  1. We access seller accounts only through Amazon's official service provider authorization or an Amazon Ads manager account.
  2. Only people whose identity has been verified by Amazon have access. Currently, only the primary contact.
  3. Multi-factor authentication on every account used for the service.
  4. A separate browser profile for each seller.
  5. We request only the roles we need. We do not request payments, disbursements, account settings, user permissions or end-customer personal data.
  6. Monthly access review. When a contract ends, access is removed within 5 business days.

3. Data handling

  1. Seller data is used only to perform the contracted service.
  2. We do not sell, share or store personal data of Amazon end customers (name, address, phone, email).
  3. Reports are kept in restricted-access storage. One seller's data is never sent to another.
  4. Third-party tools are used only for market research (price, ranking, reviews), with no personal data.
  5. Sellers may request deletion of their data at any time at the email above.

4. Risks and controls

RiskControl
Leaked password or unauthorized accessMFA everywhere, password manager, no passwords in chats or spreadsheets
Seller accounts becoming linkedOfficial provider access, isolated profiles, no VPN
Lost or compromised computerScreen lock, up-to-date OS and antivirus, encrypted disk
Access left after contract endsMonthly review and removal within 5 business days
Data misuseLeast-privilege roles and no storage of customer personal data

5. Incident response

  1. Contain: rotate passwords, end sessions and suspend affected access.
  2. Notify: report to Amazon at security@amazon.com and to the affected seller within 24 hours.
  3. Investigate: what happened, which accounts and data were affected, and since when.
  4. Remediate: remove the cause and restore secure access.
  5. Record: date, event, actions taken and changes made.

6. Organizational changes

Any change to legal name, CNPJ, address, ownership, primary contact or people with access is updated with Amazon within 30 days.