Política de Privacidade — Emori
Versão: 1.2 |
Última revisão: 24 de julho de 2026 |
Próxima revisão: 24 de julho de 2027
1. Quem somos
A Emori é uma plataforma SaaS de gestão e inteligência para vendedores de marketplaces,
operada por LDH INNOVATE LTDA (CNPJ: 52.756.588/0001-01), doravante denominada
“Emori”, “nós” ou “Controladora”.
Esta Política de Privacidade descreve como coletamos, utilizamos, armazenamos, compartilhamos e protegemos
os dados pessoais dos usuários da plataforma Emori, disponível por meio do site e painel web
emori.com.br e do
aplicativo móvel para iOS (App Store) e Android,
em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).
2. Escopo
Esta política aplica-se a:
- Visitantes e usuários do site e painel web da Emori;
- Usuários do aplicativo móvel Emori para iOS (App Store) e Android;
- Assinantes da plataforma e usuários secundários vinculados à mesma conta;
- Dados obtidos por meio de integrações autorizadas com marketplaces (Mercado Livre, Amazon, Shopee, TikTok Shop e outros parceiros);
- Comunicações por e-mail, WhatsApp e canais de suporte.
A Política de Privacidade da Extensão Chrome
complementa este documento para o uso da extensão de navegador Emori.
Público-alvo: a Emori é uma ferramenta profissional destinada a vendedores de marketplaces
e a maiores de 18 anos. O serviço não é direcionado a crianças e não
coletamos intencionalmente dados de menores de idade. Caso identifiquemos a coleta inadvertida de dados
de um menor, tais dados serão excluídos.
3. Dados pessoais que coletamos
3.1. Dados fornecidos pelo usuário
- Cadastro e conta: nome, e-mail, telefone, senha (armazenada como hash), dados de faturamento e assinatura.
- Configurações: preferências da conta, custos, impostos, parâmetros operacionais inseridos pelo usuário.
- Suporte: conteúdo de mensagens enviadas por e-mail, WhatsApp ou chat.
3.2. Dados obtidos de marketplaces (mediante autorização do usuário)
Quando o usuário integra sua conta a um marketplace, coletamos via APIs oficiais os dados necessários
à prestação do serviço, tais como:
- Identificadores de conta e loja (seller ID, shop ID, open ID);
- Dados de anúncios e produtos (títulos, preços, estoque, SKU, categorias);
- Dados de pedidos e vendas (número do pedido, valores, taxas, status, datas);
- Métricas de desempenho (visitas, conversão, campanhas de ads, quando disponíveis);
- Tokens OAuth (access token e refresh token) para manter a integração ativa.
A Emori não coleta intencionalmente dados de compradores finais dos marketplaces
(como CPF, endereço completo ou dados bancários de consumidores), exceto quando estritamente
necessários e disponibilizados pela API do parceiro para fins operacionais do vendedor.
3.3. Dados coletados automaticamente
- Endereço IP, tipo de navegador, páginas acessadas e data/hora de acesso;
- Registros de autenticação (login, último acesso);
- Logs técnicos de erros e requisições para fins de segurança e melhoria do serviço.
3.4. Dados coletados pelo aplicativo móvel (iOS/Android)
Ao utilizar o aplicativo móvel da Emori, além dos dados descritos acima, podemos coletar:
- ID de usuário: identificador da conta do usuário na plataforma Emori, usado para autenticar o acesso e vincular os dados à conta correta;
- ID do dispositivo: identificador do dispositivo utilizado para autenticação, entrega de notificações e prevenção de fraudes;
- Dados de contato e financeiros: nome, e-mail, número de telefone e informações de faturamento/assinatura vinculadas à conta;
- Dados de diagnóstico: registros de erros, falhas (crashes) e uso para garantir a estabilidade e melhoria do aplicativo.
Todos os dados coletados pelo aplicativo são utilizados exclusivamente para o
funcionamento do próprio app (autenticação, exibição de dados da conta e prestação do serviço)
e são vinculados à identidade do usuário. A Emori não rastreia o usuário entre aplicativos
ou sites de terceiros e não utiliza esses dados para fins de publicidade direcionada
(portanto, o aplicativo não solicita permissão de rastreamento — App Tracking Transparency).
4. Finalidades do tratamento
Utilizamos os dados pessoais para:
- Criar, autenticar e gerenciar contas de usuário;
- Prestar os serviços contratados (dashboards, relatórios, métricas de lucratividade, integrações);
- Sincronizar e processar dados dos marketplaces integrados pelo usuário;
- Processar pagamentos e gerenciar assinaturas;
- Enviar comunicações operacionais, alertas de vendas e notificações contratadas;
- Prestar suporte técnico e atendimento ao cliente;
- Garantir segurança, prevenir fraudes e cumprir obrigações legais;
- Melhorar a qualidade, desempenho e funcionalidades da plataforma.
Não utilizamos dados pessoais para venda ou aluguel a terceiros para fins de marketing
de terceiros.
5. Bases legais (LGPD)
O tratamento de dados pessoais fundamenta-se, conforme o caso, em:
- Execução de contrato (Art. 7º, V): prestação dos serviços contratados pelo usuário;
- Consentimento (Art. 7º, I): integrações com marketplaces e comunicações de marketing, quando aplicável;
- Legítimo interesse (Art. 7º, IX): segurança da plataforma, prevenção a fraudes e melhoria do serviço;
- Cumprimento de obrigação legal (Art. 7º, II): atendimento a exigências fiscais, regulatórias ou judiciais.
6. Compartilhamento de dados
Podemos compartilhar dados pessoais com:
- Marketplaces integrados (Mercado Livre, Amazon, Shopee, TikTok Shop): no âmbito das APIs autorizadas pelo usuário;
- Provedores de infraestrutura: hospedagem em nuvem (DigitalOcean), serviços de e-mail e processamento de pagamentos;
- Ferramentas de análise: Google Tag Manager e Google Analytics, para métricas de uso do site;
- Autoridades públicas: quando exigido por lei, ordem judicial ou solicitação de órgão regulador competente.
Todos os terceiros são selecionados considerando suas práticas de segurança e tratam os dados apenas
na medida necessária à prestação do serviço contratado.
7. Armazenamento, localização e retenção
- Os dados são armazenados em servidores Linux na nuvem (DigitalOcean), com banco de dados MySQL e cache Redis.
- Tokens de integração com marketplaces são armazenados no servidor, segregados por conta de cliente.
- Backups diários automáticos via recurso nativo da DigitalOcean.
- Os dados são mantidos enquanto a conta estiver ativa ou pelo período necessário para cumprir obrigações legais, resolver disputas ou exercer direitos em processos judiciais.
8. Encerramento contratual e exclusão de dados
Ao término da relação contratual — por cancelamento da assinatura, encerramento da conta ou solicitação
expressa do titular — a Emori exclui ou anonimiza os dados pessoais e operacionais do cliente em sua posse,
conforme descrito abaixo.
8.1. Prazo
A exclusão é realizada em até 30 dias úteis após o encerramento da conta ou após o
recebimento da solicitação de exclusão, salvo quando a retenção for exigida por lei (obrigações fiscais,
contábeis, regulatórias ou resolução de disputas).
8.2. Dados excluídos
No processo de exclusão, são removidos, entre outros:
- Dados cadastrais da conta (nome, e-mail, telefone, configurações);
- Tokens OAuth e credenciais de integração com marketplaces (Mercado Livre, Amazon, Shopee, TikTok Shop e demais parceiros), incluindo registros em banco de dados e cache (Redis);
- Dados de anúncios, pedidos, métricas e relatórios associados à conta do cliente;
- Sessões de autenticação e tokens de acesso ao painel;
- Dados em filas e cache temporário vinculados à conta.
8.3. Revogação de acesso a parceiros
Quando aplicável, os tokens de API são revogados ou invalidados, impedindo novos acessos aos dados
do cliente nos marketplaces integrados após o encerramento.
8.4. Retenção legal
Determinados registros podem ser mantidos pelo prazo mínimo exigido pela legislação brasileira
(ex.: comprovantes de pagamento, registros fiscais ou dados necessários à defesa em processos judiciais),
sendo excluídos ao término do prazo legal aplicável.
8.5. Como solicitar
O titular pode solicitar a exclusão da conta e dos dados a qualquer momento pelos seguintes meios:
- Dentro do aplicativo: acessando Configurações da conta → Excluir conta, onde é possível iniciar a exclusão diretamente pelo próprio app;
- Pelo painel web: nas configurações da conta;
- Pelos canais de contato da Seção 14 (suporte@emori.com.br ou WhatsApp).
A Emori confirma o recebimento e comunica a conclusão do processo ao solicitante.
9. Segurança dos dados
Adotamos medidas técnicas e organizacionais para proteger os dados pessoais, incluindo criptografia
HTTPS/TLS, controle de acesso individual, isolamento multi-tenant, armazenamento de senhas em hash,
restrição de acesso à produção e gestão de vulnerabilidades.
Detalhes completos estão na nossa
Política de Segurança da Informação.
10. Cookies e tecnologias de rastreamento
- Cookies essenciais: token de sessão JWT (
jwt_ML) para manter o usuário autenticado no painel.
- Cookies de análise: Google Tag Manager e Google Analytics podem coletar dados de navegação no site institucional.
O usuário pode gerenciar cookies nas configurações do navegador. A desativação de cookies essenciais
pode impedir o funcionamento do painel.
11. Direitos do titular (LGPD)
Conforme a LGPD, o titular dos dados pode solicitar:
- Confirmação e acesso aos dados pessoais tratados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
- Portabilidade dos dados a outro fornecedor de serviço;
- Eliminação dos dados tratados com base no consentimento;
- Informação sobre entidades com as quais compartilhamos dados;
- Revogação do consentimento, quando aplicável;
- Oposição ao tratamento em casos previstos em lei.
Para exercer seus direitos, entre em contato pelos canais indicados na Seção 14.
Responderemos em até 15 dias, prorrogáveis conforme a LGPD.
12. Encarregado de dados (DPO)
O Encarregado pelo tratamento de dados pessoais (DPO) da Emori pode ser contatado para questões
relacionadas a esta política e ao exercício de direitos dos titulares:
13. Alterações nesta política
Esta Política de Privacidade é revisada periodicamente (no mínimo anualmente) e sempre que houver
mudanças relevantes em nossas práticas de tratamento de dados. Alterações significativas serão
comunicadas por e-mail ou por aviso no site. A data da última revisão está indicada no início deste documento.
14. Contato
Dúvidas, solicitações ou reclamações sobre privacidade:
Documentos relacionados: