Na gestão dos clientes da loja, o lojista define as finalidades e deve ter legitimidade para inserir, importar, consultar e comunicar dados. A prestadora trata esses dados para executar as funções solicitadas e proteger o serviço. Na administração da própria assinatura, segurança e cumprimento de obrigações, a prestadora determina as finalidades correspondentes. A qualificação depende da atividade efetiva, não apenas deste documento.
As instruções são limitadas às funcionalidades contratadas, configurações autorizadas da loja e solicitações autenticadas. Integrações dependem dos escopos concedidos ao provedor. Não se autoriza venda de dados, marketing da prestadora para clientes do lojista, consulta exploratória de CPFs ou alteração de campanhas sem autorização.
Acesso privado é limitado à loja e à função autorizadas. E-mail, Reply-To, links e anexos não comprovam identidade nem conferem permissão. Pessoas autorizadas devem observar confidencialidade, minimização de dados e registro das intervenções necessárias. O atendimento humano não confere automaticamente privilégios de produção.
O suporte desta publicação é prestado por pessoas autorizadas, usando a caixa de atendimento existente. Não há encaminhamento do conteúdo de suporte a provedor de modelo de IA. Uma eventual mudança desse fluxo exige revisão documental e operacional própria antes de sua adoção.
Esta lista descreve o candidato e não comprova homologação, disponibilidade para todas as lojas ou papel de suboperador de cada empresa. A matriz interna exige validação de função, dados, região, contrato, suboperadores posteriores e mecanismo de transferência. Itens não comprovados bloqueiam publicação, sem ocultar integrações.
Pedidos de titulares são recebidos pelo canal de atendimento. Quando relativos a clientes da loja, a legitimidade e as instruções do lojista são verificadas antes de fornecer ou eliminar dados. A prestadora auxilia a investigação de incidentes e as comunicações cabíveis com os elementos necessários, sem inserir transcrições ou credenciais nos logs operacionais. Prazos legais aplicáveis prevalecem; não há prazo de comunicação de incidente inventado aqui.
Exportação, encerramento, eliminação e retenções delimitadas seguem os Termos e o Aviso de Privacidade desta mesma versão. Backups não servem como exportação por loja. Antes de retomar tráfego após restauração, exclusões registradas fora do banco restaurado devem ser reaplicadas e verificadas. A conservação contratual não autoriza manter dados operacionais dos clientes da loja.
Minuta sujeita a revisão jurídica e comprovação operacional. A aprovação desta versão é vinculada ao hash do conjunto dos documentos; novas versões não alteram contratações anteriores retroativamente.