YARI.
PrivacidadePrivacy

Política de PrivacidadePrivacy Policy.

Última atualização: 29 de setembro de 2026Last updated: September 29, 2026

1Quem somos

RFON Consultoria Empresarial e de Tecnologia Ltda., que atua sob o nome Yari Digital ("Yari"), CNPJ 61.986.513/0001-08, com sede em Rua Pais Leme, 215, conj. 1713, Pinheiros, São Paulo/SP, CEP 05424-150, é uma consultoria que implementa e opera Lojas Oficiais de marcas nos marketplaces brasileiros. A Yari é a controladora dos dados tratados neste site e é operadora dos dados que os vendedores clientes autorizam a Yari a acessar, nos termos da Lei nº 13.709/2018 (LGPD).

2A que esta política se aplica

A este site e ao aplicativo interno da Yari que se conecta às APIs oficiais dos marketplaces — Amazon Selling Partner API, Mercado Livre e Shopee — para operar as contas dos vendedores que contratam a Yari. O aplicativo não é oferecido ao público: ele só acessa contas cujos titulares o autorizaram expressamente.

3Como o acesso é autorizado

Cada vendedor autoriza o acesso à própria conta pelo fluxo OAuth oficial do marketplace (na Amazon, Login with Amazon). A Yari nunca solicita nem armazena a senha do vendedor. A autorização pode ser revogada a qualquer momento pelo próprio vendedor, no painel do marketplace — na Amazon, em Seller Central > Apps e Serviços > Gerenciar suas aplicações — ou mediante pedido à Yari.

4Quais dados acessamos

Somente dados operacionais da conta do vendedor:

  • pedidos: identificador, data, SKU, quantidade, valores e status;
  • estoque, inclusive o estoque em centros de distribuição do marketplace;
  • preço e disputa de oferta;
  • anúncios e seu estado (ativo, inativo, suprimido);
  • remessas de estoque enviadas ao marketplace e seu recebimento;
  • dados cadastrais da conta de vendedor e dos marketplaces em que ela opera.

Não acessamos, não armazenamos e não tratamos dados pessoais de compradores — nome, endereço, telefone, e-mail ou dados de pagamento. Não solicitamos as permissões restritas que dão acesso a esses dados e não enviamos mensagens a compradores. Se uma resposta de API trouxer algum campo desse tipo, ele é descartado sem ser gravado.

5Para que usamos

Exclusivamente para operar a conta do vendedor que autorizou o acesso, conforme o contrato com a Yari: relatórios de venda, planejamento de reposição de estoque, acompanhamento de preço e monitoramento de anúncios. A base legal é a execução do contrato com o vendedor (art. 7º, V, da LGPD).

Não agregamos dados entre clientes, não revendemos dados e não os usamos para nenhuma outra finalidade.

6Com quem compartilhamos

Não compartilhamos dados dos marketplaces com terceiros. Utilizamos apenas prestadores de infraestrutura que atuam como operadores, sob contrato e com acesso restrito, exclusivamente para hospedar a solução da Yari: Microsoft (Microsoft 365 / OneDrive), onde ficam os relatórios e planilhas de trabalho gerados a partir desses dados, e Cloudflare, que hospeda este site. Dados podem ser informados a autoridades somente quando houver obrigação legal.

7Como protegemos

  • criptografia em trânsito (TLS 1.2 ou superior) em todas as conexões;
  • criptografia em repouso dos dados armazenados;
  • acesso restrito à equipe de gestão de contas, conforme a função de cada pessoa, com autenticação multifator;
  • credenciais de acesso (chaves e tokens) guardadas no cofre de credenciais criptografado do sistema operacional, em dispositivo com disco criptografado — nunca em código-fonte, repositórios ou pastas compartilhadas;
  • plano de resposta a incidentes com funções definidas e revisão semestral.

8Incidentes de segurança

Em caso de incidente que envolva dados de um vendedor, a Yari notifica o vendedor afetado e, quando os dados vierem da Amazon, a Amazon (security@amazon.com), em até 24 horas após a detecção, além da Autoridade Nacional de Proteção de Dados quando exigido pela LGPD.

9Por quanto tempo guardamos

Enquanto o contrato com o vendedor estiver vigente. Após o término do contrato ou a revogação da autorização, os tokens de acesso são invalidados imediatamente e os dados do vendedor são excluídos em até 30 dias, salvo obrigação legal de guarda.

10Seus direitos

O titular dos dados pode solicitar confirmação de tratamento, acesso, correção, exclusão ou portabilidade dos dados, e a revogação do consentimento, conforme o art. 18 da LGPD, pelo e-mail vinicius@yaridigital.com. Respondemos em até 15 dias.

11Este site

Este site não usa cookies de rastreamento nem ferramentas de análise de navegação. As fontes tipográficas são carregadas do Google Fonts, que recebe o endereço IP do visitante para entregar os arquivos.

12Contato e alterações

Encarregado pelo tratamento de dados: Vinicius Cappeloza — vinicius@yaridigital.com. Esta política pode ser atualizada; a data da versão vigente está no topo da página.

1Who we are

RFON Consultoria Empresarial e de Tecnologia Ltda., doing business as Yari Digital ("Yari"), Brazilian company registration (CNPJ) 61.986.513/0001-08, headquartered at Rua Pais Leme, 215, conj. 1713, Pinheiros, São Paulo/SP, CEP 05424-150, Brazil, is a consultancy that implements and operates brands' Official Stores on Brazilian marketplaces. Yari is the controller of the data processed on this website and the processor of the data that client sellers authorize Yari to access, under Brazil's General Data Protection Law (Law 13,709/2018, "LGPD").

2Scope

This policy covers this website and Yari's internal application that connects to the marketplaces' official APIs — Amazon Selling Partner API, Mercado Livre and Shopee — to operate the accounts of sellers who hire Yari. The application is not offered to the public: it only accesses accounts whose owners have expressly authorized it.

3How access is authorized

Each seller authorizes access to their own account through the marketplace's official OAuth flow (on Amazon, Login with Amazon). Yari never requests or stores the seller's password. The seller may revoke the authorization at any time from the marketplace dashboard — on Amazon, Seller Central > Apps and Services > Manage Your Apps — or by request to Yari.

4What data we access

Only operational data from the seller's account:

  • orders: identifier, date, SKU, quantity, amounts and status;
  • inventory, including inventory held in the marketplace's fulfillment centers;
  • pricing and offer competition;
  • listings and their status (active, inactive, suppressed);
  • inventory shipments sent to the marketplace and their receipt;
  • seller account details and the marketplaces in which it operates.

We do not access, store or process buyers' personal information — name, address, phone number, email or payment data. We do not request the restricted roles that grant access to such data and we do not send messages to buyers. If an API response contains any such field, it is discarded without being stored.

5How we use it

Solely to operate the account of the seller who granted access, under that seller's contract with Yari: sales reporting, inventory replenishment planning, price monitoring and listing monitoring. The legal basis is performance of the contract with the seller (LGPD, art. 7, V).

We do not aggregate data across clients, we do not resell data, and we do not use it for any other purpose.

6Who we share it with

We do not share marketplace data with third parties. We only use infrastructure providers acting as processors, under contract and with restricted access, solely to host Yari's solution: Microsoft (Microsoft 365 / OneDrive), which stores the working reports and spreadsheets generated from that data, and Cloudflare, which hosts this website. Data may be disclosed to authorities only where legally required.

7How we protect it

  • encryption in transit (TLS 1.2 or higher) on all connections;
  • encryption at rest for stored data;
  • access restricted to the account management team, based on job function, with multi-factor authentication;
  • access credentials (keys and tokens) kept in the operating system's encrypted credential vault, on a device with full-disk encryption — never in source code, repositories or shared folders;
  • an incident response plan with defined roles and six-month reviews.

8Security incidents

If an incident involves a seller's data, Yari notifies the affected seller and, where the data comes from Amazon, Amazon (security@amazon.com), within 24 hours of detection, as well as Brazil's National Data Protection Authority where required by the LGPD.

9Retention

For as long as the contract with the seller is in force. After the contract ends or the authorization is revoked, access tokens are invalidated immediately and the seller's data is deleted within 30 days, unless retention is legally required.

10Your rights

Data subjects may request confirmation of processing, access, correction, deletion or portability of their data, and withdrawal of consent, under LGPD art. 18, by emailing vinicius@yaridigital.com. We respond within 15 days.

11This website

This website does not use tracking cookies or browsing analytics tools. Fonts are loaded from Google Fonts, which receives the visitor's IP address in order to deliver the files.

12Contact and changes

Data protection officer: Vinicius Cappeloza — vinicius@yaridigital.com. This policy may be updated; the date of the current version is shown at the top of this page.