Visão geral

Overview

A Aurixis é uma plataforma OMS/WMS para vendedores que precisam gerenciar pedidos, produtos, notas fiscais, expedição, estoque e integrações autorizadas com marketplaces. Os dados de marketplaces, incluindo TikTok Shop, Shopee, Mercado Livre e Shein, são processados somente após autorização do vendedor.

Aurixis is an OMS/WMS platform for sellers who manage orders, products, invoices, shipping, inventory, and authorized marketplace integrations. Marketplace data, including TikTok Shop, Shopee, Mercado Livre, and Shein, is processed only after seller authorization.

Segurança da informação

Information security

Mantemos controles para proteger confidencialidade, integridade e disponibilidade das informações tratadas pela plataforma. O programa inclui controle de acesso, gestão de credenciais, monitoramento operacional, revisão de falhas, resposta a incidentes e limitação de privilégios.

We maintain controls to protect the confidentiality, integrity, and availability of the information processed by the platform. The program includes access control, credential management, operational monitoring, issue review, incident response, and privilege limits.

• Acesso administrativo restrito a pessoas autorizadas.
• Credenciais de produção mantidas fora de canais públicos.
• Operações em marketplaces feitas com autorização e tokens do vendedor.
• Mudanças relevantes revisadas antes de uso em produção, quando aplicável.

• Administrative access is restricted to authorized personnel.
• Production credentials are kept out of public channels.
• Marketplace operations use seller authorization and seller tokens.
• Relevant changes are reviewed before production use when applicable.

Rede, hospedagem e monitoramento

Network, hosting, and monitoring

Os serviços públicos utilizam HTTPS/TLS. Acesso administrativo é separado do acesso comum de usuários e limitado à equipe autorizada. Logs operacionais, registros de webhooks e respostas de APIs são usados para investigar falhas de processamento.

Public services use HTTPS/TLS. Administrative access is separated from ordinary user access and limited to authorized staff. Operational logs, webhook records, and API responses are used to investigate processing failures.

Controle de acesso e menor privilégio

Access control and least privilege

Usuários acessam somente os dados da empresa vinculada à sessão. Funções administrativas e dados sensíveis, como tokens de marketplace, ficam restritos a perfis autorizados.

Users access only the company data assigned to their session. Administrative functions and sensitive data, such as marketplace tokens, are restricted to authorized profiles.

• Sessões de usuário são validadas antes de operações protegidas.
• Recursos administrativos ficam disponíveis apenas para perfis autorizados.
• Tokens de integração não são exibidos para usuários comuns.
• Acessos são revisados quando há mudança de função ou responsabilidade.

• User sessions are validated before protected operations.
• Administrative resources are available only to authorized profiles.
• Integration tokens are not exposed to ordinary users.
• Access is reviewed when roles or responsibilities change.

Proteção, retenção e exclusão de dados

Data protection, retention, and deletion

Dados de vendedores, compradores, pedidos, notas fiscais, logística, estoque e integrações são tratados como confidenciais. A transmissão ocorre por HTTPS/TLS, e o acesso ao banco de dados e servidores é restrito.

Seller, buyer, order, invoice, logistics, inventory, and integration data is treated as confidential. Transmission uses HTTPS/TLS, and database and server access is restricted.

• Dados são usados para operação da plataforma, suporte, emissão fiscal, logística e integrações autorizadas.
• A retenção segue necessidade operacional, legal, fiscal, contratual e de segurança.
• Ao encerrar a relação contratual, dados sob controle da Aurixis são excluídos ou anonimizados quando não houver obrigação de retenção.

• Data is used for platform operations, support, invoicing, logistics, and authorized integrations.
• Retention follows operational, legal, tax, contractual, and security needs.
• At the end of the contractual relationship, data under Aurixis control is deleted or anonymized when no retention obligation applies.

Resposta a incidentes

Incident response

Mantemos processo operacional para identificar, avaliar, conter, investigar e comunicar incidentes. Eventos envolvendo dados pessoais, dados de vendedores ou integrações de marketplace são priorizados conforme severidade e impacto.

We maintain an operational process to identify, assess, contain, investigate, and communicate incidents. Events involving personal data, seller data, or marketplace integrations are prioritized according to severity and impact.

• Incidentes são triados e atribuídos aos responsáveis técnicos.
• Ações de contenção reduzem impacto potencial.
• Causa raiz e correções são avaliadas após resolução.
• Partes afetadas são notificadas quando exigido por lei, contrato ou política da plataforma.

• Incidents are triaged and assigned to technical owners.
• Containment actions reduce potential impact.
• Root cause and corrective actions are reviewed after resolution.
• Affected parties are notified when required by law, contract, or platform policy.

Vulnerabilidades e gestão de ameaças

Vulnerability and threat management

Monitoramos falhas de aplicação, comportamento de APIs de marketplace, webhooks, dependências e eventos de servidor. Vulnerabilidades são priorizadas por severidade, explorabilidade, sensibilidade dos dados e impacto operacional.

We monitor application issues, marketplace API behavior, webhooks, dependencies, and server events. Vulnerabilities are prioritized by severity, exploitability, data sensitivity, and operational impact.

Privacidade e conformidade

Privacy and compliance

A Aurixis processa dados autorizados por vendedores para entregar as funcionalidades da plataforma. Mantemos práticas de coleta, acesso, uso, retenção e exclusão alinhadas à operação do serviço e às obrigações aplicáveis.

Aurixis processes seller-authorized data to provide platform features. We maintain collection, access, use, retention, and deletion practices aligned with service operations and applicable obligations.

Leia também a Política de Privacidade da Aurixis.

Read the Aurixis Privacy Policy.

Solicitações de titulares e vendedores

Data subject and seller requests

Apoiamos solicitações de acesso, correção, atualização ou exclusão de dados quando requeridas pelo usuário, vendedor, lei ou política de marketplace. Antes da execução, validamos autoridade, escopo e eventuais obrigações de retenção.

We support requests to access, correct, update, or delete data when required by the user, seller, law, or marketplace policy. Before execution, we validate authority, scope, and any retention obligations.

Certificações e declaração pública

Certifications and public statement

A Aurixis não declara possuir, neste momento, certificações externas como ISO 27001, ISO 27701, SOC 2 Type II ou equivalentes. Os controles de segurança e privacidade são mantidos operacionalmente conforme descrito neste programa.

Aurixis does not currently claim external certifications such as ISO 27001, ISO 27701, SOC 2 Type II, or equivalent certifications. Security and privacy controls are maintained operationally as described in this program.

Contato

Contact

Solicitações de segurança, privacidade e suporte podem ser enviadas pelos canais oficiais da Aurixis ou pela equipe administrativa responsável pela plataforma.

Security, privacy, and support requests can be submitted through official Aurixis channels or through the administrative team responsible for the platform.