Política de Privacidade

1. Quem é a controladora

A controladora dos dados pessoais tratados neste site é a Mettric Data Technology LTDA, CNPJ 53.179.077/0001-37, Av. Paulista, 1471 — Bela Vista — São Paulo/SP — CEP 01311-927. Para assuntos de privacidade, fale com nosso encarregado (DPO) pelo e-mail privacidade@mettric.com.br.

2. Quais dados coletamos

Coletamos apenas o necessário para operar o site e responder aos seus contatos:

• Formulário de contato: nome, e-mail e mensagem e, opcionalmente, telefone, empresa, porte e interesse principal.
• Dados de navegação (somente com o seu consentimento): métricas e gravações de sessão via Google Analytics e Microsoft Clarity; com consentimento de marketing, atribuição de campanha, pixels da Meta e LinkedIn, navegação no CRM e dados da assinatura Web Push nativa.
• Registro da sua decisão de consentimento (cookie mtc_consent).

3. Para que usamos e bases legais

• Responder à sua solicitação e conduzir tratativas comerciais (execução de medidas pré-contratuais a seu pedido — LGPD art. 7º, V).
• Medir o uso do site e melhorar o produto (consentimento — art. 7º, I).
• Mensurar campanhas e qualificar leads no nosso CRM (consentimento — art. 7º, I).
• Cumprir obrigações legais e exercer direitos em processos (art. 7º, II e VI).

4. Cookies

Usamos cookies necessários (sempre ativos) e, apenas com o seu consentimento, cookies de análise, marketing e preferências. Os detalhes de cada cookie, prazos e finalidades estão na nossa Política de Cookies. Você pode alterar ou revogar sua decisão a qualquer momento pelo botão “Gerenciar cookies” no rodapé.

5. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas com operadores que nos ajudam a rodar o site:

• O formulário é processado em endpoint próprio da Mettric, no Brasil, e encaminhado diretamente à nossa caixa interna; não usamos intermediário externo de formulários.
• Google (Google Tag Manager / Google Analytics): métricas de uso, somente com consentimento de análise.
• Microsoft Clarity (Microsoft, EUA): mapas de calor, diagnóstico e gravações de sessão, somente com consentimento de análise. Campos sensíveis de formulários são mascarados.
• Meta Platforms e LinkedIn (EUA): mensuração de campanhas e remarketing, somente com consentimento de marketing.
• Web Push nativo (VAPID, infraestrutura própria no Brasil): gerencia a assinatura e entrega de notificações, somente após consentimento de marketing e permissão adicional do navegador; não usamos OneSignal.
• Mautic (CRM auto-hospedado pela Mettric em crm.metadados.io, no Brasil): automação de marketing e lead scoring, somente com consentimento de marketing.

6. Por quanto tempo guardamos

• Decisão de consentimento: 12 meses (ou até a política mudar, quando pediremos de novo).
• Dados de atribuição de campanha: 90 dias.
• Dados de análise, pixels e push: conforme os prazos dos respectivos operadores ou até a revogação do consentimento; ao revogar, emitimos os comandos de opt-out, removemos identificadores locais e cancelamos a assinatura push.
• Mensagens enviadas pelo formulário de contato: até 24 meses após o último contato, ou até você pedir a exclusão.

7. Seus direitos

A LGPD (art. 18) garante a você: confirmação do tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e revogação do consentimento a qualquer momento. Para exercê-los, escreva para privacidade@mettric.com.br — respondemos em até 15 dias. Cookies podem ser revogados na hora pelo “Gerenciar cookies” no rodapé.

8. Segurança

Adotamos medidas técnicas e organizacionais proporcionais ao risco: criptografia em trânsito (TLS), controle de acesso, registro de eventos e princípio do menor privilégio. Nenhum identificador de rastreamento é gravado antes do seu consentimento.

9. Alterações desta política

Podemos atualizar esta política para refletir mudanças no site ou na legislação. Quando a mudança for relevante, o banner de consentimento reaparece para que você decida de novo. A data da última atualização está no topo desta página.