Política de Privacidade

Google Consent Mode v2

Google usa Consent Mode v2 avançado: antes da escolha ou após a recusa, pode receber sinais sem cookies para mensuração agregada. Não gravamos cookies opcionais nem vinculamos identificadores de anúncios ao CRM sem consentimento. Cliques no WhatsApp representam intenção de contato, não uma conversa confirmada.

Acompanhamento do atendimento

Nossos e-mails comerciais podem incluir uma imagem de medição e links identificados por um código aleatório. Registramos aberturas detectadas e cliques no contato e na oportunidade por até 90 dias. Esses sinais podem ser gerados por mecanismos automáticos e não comprovam leitura. Com consentimento de marketing, um formulário aceito também pode vincular a navegação deste navegador ao contato no CRM. O e-mail não é incluído nas URLs de rastreamento. Você pode solicitar a interrupção deste acompanhamento pelo nosso canal de privacidade.

Medição de anúncios no ChatGPT

Com consentimento de marketing, o pixel da OpenAI mede páginas visitadas e contatos aceitos pelo servidor para atribuição aos anúncios no ChatGPT. O SDK pode usar correspondência automática de dados de contato normalizados e transformados em hash. Os cookies __oppref (até 30 dias) e __obref (até 365 dias) apoiam essa medição; são removidos ao revogar o consentimento. mtc_lead_receipt é uma sessão de até 10 minutos, criada com consentimento de análise ou marketing, para confirmar um contato aceito uma única vez. O Google pode receber a conversão sem cookies sob Consent Mode v2; Meta, LinkedIn e OpenAI recebem eventos apenas com consentimento de marketing. Você pode recusar ou revogar no rodapé.

Medição e públicos no Google Ads

Com consentimento de marketing, podemos medir conversões e usar dados de contato fornecidos diretamente à Mettric para criar públicos no Google Ads. O e-mail é normalizado e transformado em hash antes do envio para correspondência com Contas do Google. A finalidade é mensuração, remarketing e controle de exclusões; você pode recusar ou revogar no rodapé ou pelo canal de privacidade.

1. Quem é a controladora

A controladora dos dados pessoais tratados neste site é a Mettric Data Technology LTDA, CNPJ 53.179.077/0001-37, Av. Paulista, 1471 — Bela Vista — São Paulo/SP — CEP 01311-927. Para assuntos de privacidade, fale com nosso encarregado (DPO) pelo e-mail privacidade@mettric.com.br.

2. Quais dados coletamos

Coletamos apenas o necessário para operar o site e responder aos seus contatos:

• Formulário de contato: nome, e-mail, telefone, CPF ou CNPJ e mensagem e, opcionalmente, empresa, porte e interesse principal.
• Dados de navegação: sinais sem cookies via Google Consent Mode v2; com consentimento de análise, métricas com cookies e gravações de sessão via Google Analytics e Microsoft Clarity; com consentimento de marketing, mensuração e públicos do Google Ads, atribuição de campanha da OpenAI, pixels da Meta e LinkedIn, navegação no CRM e dados da assinatura Web Push nativa.
• Mettric Identity (somente com consentimento de marketing): páginas e campanhas, sessões, IP observado pelo servidor, tipo de dispositivo e navegador, tempo ativo em faixas, profundidade de rolagem, CTAs, downloads, consumo de mídia e etapas, erros ou interrupções do formulário. Não registramos teclas digitadas nem o conteúdo dos campos antes do envio.
• Trilha técnica de segurança (independente do consentimento de marketing): IP observado pelo servidor, data e hora, caminho sem parâmetros, status HTTP e hash do agente do navegador. Não usamos essa trilha para anúncios, pontuação comercial ou associação automática a contatos.
• Registro da sua decisão de consentimento (cookie mtc_consent ou mtc_consent_session).

3. Para que usamos e bases legais

• Responder à sua solicitação e conduzir tratativas comerciais (execução de medidas pré-contratuais a seu pedido — LGPD art. 7º, V).
• Medir o uso do site e melhorar o produto (consentimento — art. 7º, I).
• Mensurar campanhas e qualificar leads no nosso CRM (consentimento — art. 7º, I).
• Proteger o site, controlar abuso e investigar incidentes por meio de registros técnicos limitados (legítimo interesse — art. 7º, IX, com finalidade, necessidade e salvaguardas).
• Cumprir obrigações legais e exercer direitos em processos (art. 7º, II e VI).

4. Cookies

Usamos cookies necessários (sempre ativos) e, apenas com o seu consentimento, cookies de análise, marketing e preferências. Os detalhes de cada cookie, prazos e finalidades estão na nossa Política de Cookies. Você pode alterar ou revogar sua decisão a qualquer momento pelo botão “Gerenciar cookies” no rodapé.

5. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas com operadores que nos ajudam a rodar o site:

• O formulário é processado em endpoint próprio da Mettric, no Brasil, e registrado no nosso CRM para atendimento; não usamos intermediário externo de formulários.
• Google (Google Tag Manager / Google Analytics / Google Ads): Consent Mode v2 avançado, com sinais de navegação e conversão sem cookies quando as categorias são recusadas ou ainda não foram escolhidas. Cookies de análise dependem do consentimento de análise; cookies de anúncios, remarketing, identificadores publicitários vinculados ao CRM e e-mail transformado em hash dependem do consentimento de marketing. Sinais sem cookies não equivalem à identificação de uma pessoa nem a uma sessão completa.
• Microsoft Clarity (Microsoft, EUA): mapas de calor, diagnóstico e gravações de sessão, somente com consentimento de análise. Campos sensíveis de formulários são mascarados.
• Meta Platforms e LinkedIn (EUA): mensuração de campanhas e remarketing, somente com consentimento de marketing.
• OpenAI (EUA): atribuição de anúncios no ChatGPT por pixel e Conversions API, usando identificadores de campanha, navegador e e-mail transformado em hash, somente com consentimento de marketing.
• Web Push nativo (VAPID, infraestrutura própria no Brasil): notificações de marketing exigem consentimento de marketing e permissão adicional do navegador; avisos de atendimento exigem autorização separada no link individual. Não usamos OneSignal.
• Mettric Identity (infraestrutura própria no Brasil): registra os sinais consentidos descritos acima e associa a jornada ao contato somente após identificação determinística no formulário ou em uma conta autenticada. A trilha separada de segurança preserva IP e metadados técnicos por prazo limitado, independentemente do consentimento de marketing; IP e navegador são apenas contexto, não prova de identidade.

6. Por quanto tempo guardamos

• Aceite total: 12 meses (ou até a política mudar). Recusa e preferências personalizadas: somente durante a visita atual; na próxima sessão, perguntaremos novamente.
• Dados de atribuição de campanha: 90 dias.
• Trilha técnica de segurança do servidor: 90 dias, com eliminação automática ao fim do prazo.
• Dados de análise e pixels: conforme os prazos dos respectivos operadores ou até a revogação do consentimento; ao revogar, emitimos os comandos de opt-out e removemos os identificadores locais aplicáveis.
• Web Push: IP e agente do navegador são minimizados após 90 dias sem atualização; assinaturas inativas são eliminadas após mais 90 dias e o histórico de ações de notificação é eliminado após 12 meses. Ao revogar marketing, retiramos esse grant; a assinatura física só permanece se houver outra finalidade separadamente autorizada, como avisos de atendimento.
• Mensagens enviadas pelo formulário de contato: até 24 meses após o último contato, ou até você pedir a exclusão.

7. Seus direitos

A LGPD (art. 18) garante a você: confirmação do tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e revogação do consentimento a qualquer momento. Para exercê-los, escreva para privacidade@mettric.com.br — respondemos em até 15 dias. Cookies podem ser revogados na hora pelo “Gerenciar cookies” no rodapé.

8. Segurança

Adotamos medidas técnicas e organizacionais proporcionais ao risco: criptografia em trânsito (TLS), controle de acesso, registro de eventos, retenção limitada e princípio do menor privilégio. Cookies, pixels e identificadores de rastreamento comercial dependem do consentimento; o IP pode ser preservado separadamente pelo servidor para controle e segurança.

9. Alterações desta política

Podemos atualizar esta política para refletir mudanças no site ou na legislação. Quando a mudança for relevante, o banner de consentimento reaparece para que você decida de novo. A data da última atualização está no topo desta página.