[BR] Lembrete: Acesso a Dados Sensíveis (Sensitive Data Access)

Olá, desenvolvedores

Gostaríamos de relembrar como funciona o acesso a dados sensíveis (Requesting Access to Sensitive Data) na Shopee Open Platform. Dados sensíveis incluem, por exemplo: nome do cliente, telefone, e-mail e endereço.

Por padrão, todos os dados sensíveis são mascarados. Para acessar dados não mascarados, o desenvolvedor deve atender a requisitos de segurança definidos pela plataforma.

Requisitos para acesso:

• IP Whitelist (obrigatório para todos):

1. É necessário configurar os IPs dos servidores da aplicação na IP Whitelist;

2. Apenas requisições originadas desses IPs terão acesso aos dados sensíveis;

3. Caso não esteja configurado corretamente, os dados serão retornados mascarados ou indisponíveis.

Documentação oficial: Requesting Access to Sensitive Data

• Penetration Test Report (casos específicos)

1. Obrigatório apenas para ISVs que atendem sellers da Tailândia (TH);

2. O relatório deve ser enviado via Open Platform Console;

3. Após aprovação, o acesso a dados sensíveis é válido por 2 anos.

Importante:

1. A Shopee não realiza habilitação manual de acesso a dados sensíveis. Portanto, não é necessário abertura de ticket solicitando essa liberação.

2. Toda configuração deve ser feita diretamente pelo parceiro, via Open Platform. Não temos acesso ao ambiente ou aplicação

Todos os fluxos estão documentados nos menus presentes em Developer Guide, API Reference e FAQ. Pedimos a gentileza, que acessem a documentação oficial para instruções de cada etapa e necessidade.

Agradecemos a colaboração,

Shopee Open Platform