Termos da API.

Os presentes Termos da API (“Termos da API”) regem o acesso e a utilização das APIs, webhooks, integrações e materiais para programadores relacionados da Fabrixa (coletivamente, o “API”). Estes Termos da API fazem parte dos Termos de Serviço da Fabrixa Termos de Serviço (os “Termos”). Em caso de conflito, aplica-se a seguinte ordem de prioridade: (1) qualquer Contrato-Quadro assinado, (2) qualquer SLA (se existir), (3) os presentes Termos da API, (4) os Termos e outras Políticas. Os termos em maiúsculas não definidos aqui têm o significado que lhes é atribuído nos Termos.

1. Elegibilidade e âmbito de aplicação

1.1 Apenas para uso comercial. A API é fornecido exclusivamente para que os clientes empresariais possam efetuar e gerir Encomendas de Produtos Fabrixa e receber atualizações operacionais relacionadas com o fulfilment.

1.2 Sem utilização pelo consumidor. A API não é oferecido para uso do consumidor ou projetos pessoais.

2. Documentação da API

2.1 Documentação. A Fabrixa pode publicar documentação da API (“API Docs”) que descreva endpoints, payloads, métodos de autenticação e orientações operacionais.

2.2 Os documentos podem mudar. Os documentos da API podem ser alterados ao longo do tempo. Eles são instruções operacionais e não criam garantias de serviço ou obrigações legais além destes Termos da API, dos Termos e de qualquer SLA.

2.3 Conformidade com os documentos atuais. O Cliente concorda em integrar e operar de acordo com os Documentos API então vigentes.

3. Acesso, chaves e segurança

3.1 Credenciais. A Fabrixa fornecerá credenciais (chaves/tokens) à API. O cliente deve manter as credenciais seguras e confidenciais.

3.2 Responsabilidade pela utilização. Todas as atividades realizadas com as credenciais do Cliente são consideradas autorizadas pelo Cliente. O Cliente é responsável por todas as chamadas e ações efetuadas utilizando as suas chaves, a menos que prove uma utilização não autorizada não atribuível a negligência do Cliente e notifique imediatamente a Fabrixa.

3.3 Medidas de segurança. O cliente deve implementar controlos de segurança razoáveis, incluindo:

• (a) Armazenamento seguro de chaves (sem codificação em repositórios públicos),
• (b) acesso baseado em funções / privilégio mínimo,
• (c) Rotação atempada em caso de suspeita de comprometimento,
• (d) Encriptação em trânsito (TLS) para todas as interações API.

3.4 Notificação de comprometimento. O Cliente deve notificar a Fabrixa sem atrasos indevidos se as credenciais estiverem comprometidas ou se houver suspeita de comprometimento.

4. Utilização permitida

4.1 Objetivo permitido. O cliente só pode utilizar a API para:

• (a) criar e gerir Encomendas de Produtos Fabrixa,
• (b) Obter informações operacionais disponibilizadas pela Fabrixa (por exemplo, estado da encomenda, estado da expedição),
• (c) receber webhooks/notificações, quando activados.

4.2 Utilização comercial interna. O Cliente só pode utilizar a API para as suas próprias operações comerciais internas (incluindo a prestação de serviços aos seus próprios Clientes Finais), e não para revenda do acesso bruto à API a terceiros como um serviço autónomo, salvo acordo expresso por escrito.

5. Restrições

O cliente não deve:

5.1 Abusar ou sobrecarregar a API, incluindo a tentativa de contornar as medidas de proteção ou os rate limits.

5.2 Efetuar engenharia inversa, fazer scraping ou tentar derivar os sistemas subjacentes, a lógica de encaminhamento ou a rede de fulfilment.

5.3 Utilizar, direta ou indiretamente, a API para criar, treinar ou alimentar um serviço concorrente de execução/orquestração.

5.4 Contornar as proteções white-label, tentando identificar ou contactar parceiros/localizações de fulfilment através de dados da API ou outros meios.

5.5 Partilhar as credenciais da API com terceiros não autorizados ou permitir que terceiros acedam à API com as credenciais do Cliente (exceto integradores autorizados vinculados a obrigações de confidencialidade e segurança pelo menos tão rigorosas como as presentes Condições da API).

6. Apresentação de encomendas e prevenção de duplicados

6.1 Encomendas via API. As Encomendas efetuadas através da API são Encomendas ao abrigo dos Termos e das Políticas aplicáveis.

6.2 Exatidão dos dados. O cliente é responsável por todos os dados apresentados (endereços, variantes, tamanhos, seleções de produtos e referências de conteúdos).

6.3 Prevenção de duplicações. O Cliente implementará salvaguardas razoáveis para evitar encomendas duplicadas não intencionais (incluindo idempotência ou mecanismos equivalentes, quando suportados) e cooperará prontamente com a Fabrixa para resolver incidentes de encomendas duplicadas.

6.4 Erros e novas tentativas. O Cliente é responsável pela implementação de uma lógica razoável de retry/backoff, se for caso disso, e pelo tratamento dos erros da API de forma a não criar encomendas duplicadas.

7. Webhooks e endpoints do cliente

7.1 Responsabilidade pelo endpoint. Quando o Cliente utiliza webhooks ou endpoints de callback, o Cliente é responsável por manter a disponibilidade, o desempenho e a segurança desse(s) endpoint(s) e por acusar a receção atempadamente.

7.2 Fiabilidade da entrega. A entrega do Webhook pode ser atrasada, repetida ou falhar devido a fatores fora do controlo da Fabrixa (incluindo problemas de endpoint do Cliente). A Fabrixa não é responsável por atualizações perdidas ou atrasadas causadas pela indisponibilidade ou configuração incorreta do endpoint do Cliente.

7.3 Confiança operacional. As atualizações de estado são informativas e podem estar sujeitas a atrasos. O cliente continua a ser responsável pelas comunicações e decisões relativas aos clientes finais.

8. Disponibilidade, alterações e manutenção

8.1 Conforme disponível. A API é fornecido numa base “conforme disponível”, exceto se um SLA indicar o contrário.

8.2 Alterações. A Fabrixa pode modificar, suspender ou descontinuar a API (ou partes dele) e pode atualizar os documentos da API a qualquer momento. Sempre que possível, a Fabrixa envidará esforços razoáveis para fornecer aviso de alterações materiais / de rutura.

8.3 Medidas de proteção. A Fabrixa pode implementar medidas de proteção (incluindo throttling, rate limits, restrições de funcionalidades ou suspensão temporária) para proteger a segurança e a estabilidade da plataforma.

9. Proteção de dados e privacidade

9.1 Base jurídica. O Cliente garante que tem uma base legal para partilhar os dados do Cliente Final com a Fabrixa para efeitos de fulfilment.

9.2 DPA. Os dados pessoais partilhados através da API são tratados ao abrigo da Anexo relativo ao tratamento de dados, que faz parte dos Termos de Serviço.

9.3 Registos. Fabrixa pode manter registos técnicos para segurança, rastreabilidade, faturação, depuração e prevenção de abusos.

10. Confidencialidade

10.1 Informações confidenciais. As credenciais API, os documentos API não públicos, os esquemas e as informações operacionais/comerciais não públicas (incluindo os princípios de encaminhamento e os pormenores da rede de fulfilment) são confidenciais.

10.2 Proteção. O Cliente deve proteger essas informações e não as divulgar, exceto a integradores autorizados vinculados por obrigações de confidencialidade e segurança pelo menos tão rigorosas como as presentes Condições da API.

11. Taxas

11.1 Taxas. A Fabrixa pode cobrar taxas pelo acesso ou uso da API, conforme estabelecido nos termos comerciais, na lista de preços ou no Contrato-Quadro do Cliente.

11.2 Suspensão por falta de pagamento. A Fabrixa pode suspender o acesso à API por falta de pagamento ou se o método de pagamento/saldo pré-pago do Cliente for insuficiente, de acordo com os Termos.

12. Suspensão e rescisão

12.1 Suspensão. A Fabrixa pode suspender imediatamente o acesso à API se:

• (a) a segurança está em risco ou as credenciais estão comprometidas,
• (b) O cliente utiliza a API de forma incorreta ou abusiva,
• (c) O Cliente violar estes Termos da API ou os Termos,
• (d) os pagamentos obrigatórios estão atrasados.

12.2 Rescisão. Qualquer uma das partes pode rescindir o acesso da API mediante notificação por escrito com 30 dias de antecedência, salvo acordo em contrário. Após a rescisão, a Fabrixa revogará as credenciais. As Encomendas abertas permanecem regidas pelos Termos e pelas Políticas aplicáveis.

13. Isenções de responsabilidade

13.1 Sem garantias. Exceto quando expressamente estabelecido num SLA, a API é fornecido “tal como está” e “conforme disponível”.

13.2 Sem garantia. A Fabrixa não garante que a API será ininterrupto, livre de erros ou compatível com os sistemas do Cliente.

14. Limitação da responsabilidade

A responsabilidade relacionada com a API está sujeita à limitação de responsabilidade na Condições e/ou qualquer Contrato Principal, exceto se proibido pela legislação aplicável.

15. Contacto

Suporte ao programador / API: contacte a nossa equipa.

Relatórios de segurança: contacte a nossa equipa.