Como lidar com a verificação de telefone da Amazon em contas de teste e de operação

Código de uso único ou número que você mantém: qual serve a uma conta da Amazon?

Decida isso primeiro, porque contas da Amazon costumam pedir códigos mais de uma vez.

• Número do OTP Gateway: ideal para uma única verificação, por exemplo para conferir se a integração da sua loja ou uma tela de cadastro localizada se comporta como esperado. O número fica reservado para um código e depois é liberado.
• Número Virtual Dedicado: ideal quando a conta voltará a receber um código, como depois de ativar a verificação em duas etapas ou quando um colega entra de um navegador novo. Ele está disponível nos Estados Unidos e no Canadá a partir de $1.95/mês e encaminha os SMS recebidos ao seu webhook por meio de number.sms_received.

Uma regra prática: se alguém precisar entrar naquela conta da Amazon na semana que vem, use um número dedicado. Se o código só é necessário uma vez durante um teste, o OTP Gateway é mais barato e mais simples. Os prós e contras estão em números temporários vs. dedicados.

Quando a Amazon envia um código de verificação por SMS?

A Amazon usa senhas de uso único em vários pontos bem conhecidos:

• Criação de conta, em que um número de celular pode ser verificado durante o cadastro em muitas regiões.
• Verificação em duas etapas, que pode enviar um código por mensagem de texto a cada login em um novo dispositivo ou navegador.
• Recuperação de conta, quando a redefinição de senha é confirmada com um código.
• Cadastro de vendedor e de empresa, que inclui a confirmação de um telefone de contato.

Esse último ponto importa para equipes de marketplace: a identidade de um vendedor é duradoura, então ela deve ficar em um número que a sua empresa controla a longo prazo, e não em uma rota de uso único.

Quais países podem receber códigos OTP da Amazon?

O serviço amazon está disponível atualmente em 202 países. Entre os que as equipes mais procuram estão Estados Unidos, Reino Unido, Alemanha, Japão, Índia, México, Canadá, França, Itália, Espanha, Brasil, Austrália, Países Baixos, Polônia, Turquia, Singapura, Arábia Saudita e Emirados Árabes Unidos.

Escolha o país de acordo com a conta em teste. A Amazon opera lojas regionais separadas, e um teste de cadastro para o público alemão deve usar um número alemão, para que o fluxo, o idioma e as regras de validação sejam os mesmos que os clientes reais veem. A lista completa está em países.

Como integro a API de código de verificação da Amazon a um teste?

Use uma chave Bearer (prefixo or_live_) em https://otproute.com/api/v1, com o id de serviço amazon e o id do país do seu mercado, como de ou jp.

1. GET /api/v1/prices?country=<id>&service=amazon retorna o preço atual e a disponibilidade.
2. POST /api/v1/activations com {"service": "amazon", "country": "<id>"} reserva um número e abre uma janela de 20 minutos.
3. Informe o número no formulário da Amazon em teste.
4. Trate activation.sms_received no seu webhook. Verifique X-OTPRoute-Signature (HMAC-SHA256 de <t>.<raw body> com o segredo do endpoint), recuse timestamps antigos e registre o id da ativação para que uma entrega repetida seja ignorada.
5. Se webhooks não forem práticos no seu ambiente, consulte GET /api/v1/activations/{id} em um intervalo razoável, dentro do limite de 300 requisições por minuto.
6. Cancele execuções interrompidas com POST /api/v1/activations/{id}/cancel.

O modo sandbox, ativado sob solicitação para uma conta de desenvolvimento, retorna números e códigos simulados, o que permite que o CI cubra toda a integração sem tocar nos fundos da carteira.

Existe um caminho pelo painel para receber um OTP da Amazon?

Sim. Abra o OTP Gateway, escolha a Amazon e o país, confirme o preço e copie o número. Cole-o na Amazon, peça o código e deixe a ativação aberta; a mensagem aparece ao lado do número quando chegar. Gestores de marketplace e equipes de agência costumam usar esse caminho, enquanto os engenheiros usam a API com a mesma carteira.

Por que um código da Amazon pode não chegar?

A Amazon, como muitas grandes plataformas, pode recusar alguns números virtuais, e suas verificações de risco podem rejeitar um número sem explicar o motivo. Outras causas incluem uma rota ocupada naquele momento ou o botão de reenvio apertado cedo demais. Deixe a janela correr; quando ela se encerrar sem nada recebido, ou você cancelar, o valor integral volta automaticamente. Tente de novo mais tarde, experimente outra rota de país que atenda ao teste e evite martelar o endpoint de pedidos em um loop.

O que é uso responsável com a Amazon?

Siga os termos da Amazon, incluindo as regras para contas de vendedor e de comprador. Mantenha uma conta por pessoa ou empresa real e use a OTP Route apenas para testar suas próprias integrações ou operar contas legítimas que pertencem à sua organização. Não crie contas para abusar de promoções ou avaliações. Amazon é marca registrada de seu titular e a OTP Route não é afiliada a ela; a Política de Uso Aceitável da OTP Route vale para todos os pedidos. Veja casos de uso em marketplaces para padrões típicos.

Perguntas frequentes

Posso receber um OTP da Amazon para testes sem usar meu próprio celular?

Sim. Peça um número do OTP Gateway para o serviço amazon e leia o código no painel ou pela API.

Qual número de telefone da Amazon devo usar para uma conta que precisa de verificação em duas etapas?

Um Número Virtual Dedicado nos EUA ou no Canadá, a partir de $1.95/mês, porque a verificação em duas etapas envia novos códigos nos logins seguintes.

Quanto custa a verificação por SMS da Amazon para testes?

O preço começa em $0.20 por código e depende do país. Você paga somente quando o código chega.

A Amazon aceita todo número virtual na verificação?

Não. A Amazon pode recusar alguns números virtuais, e é por isso que uma ativação sem SMS é reembolsada integralmente.

O país do número deve corresponder à loja da Amazon?

O ideal é que sim. Usar um número do mesmo mercado da loja mantém o idioma do cadastro e a validação idênticos aos que os clientes locais recebem.

Como sei que o webhook de um código da Amazon é legítimo?

Confira o cabeçalho X-OTPRoute-Signature recalculando o HMAC-SHA256 com o segredo do seu endpoint e rejeite requisições com timestamps antigos.

Os nomes dos serviços são marcas registradas de seus respectivos proprietários. A OTP Route não é afiliada a eles. Use os números de forma lícita e siga os termos de cada serviço e nossa Política de Uso Aceitável.