隐私政策

Google Consent Mode v2

Google 使用高级 Consent Mode v2：在选择之前或拒绝之后，可能接收用于汇总衡量的无 Cookie 信号。可选 Cookie 和关联 CRM 的广告标识符需要同意。WhatsApp 点击仅表示联系意向，并非已确认的对话。

服务跟进

商业邮件可能包含用于衡量打开情况的图片及使用随机标识符的链接。检测到的打开和点击会关联到联系人及商机，保留最长90天。自动化工具也可能产生这些信号，因此不代表实际阅读。获得营销同意后，已接受的表单可将此浏览器的访问记录关联到CRM联系人。跟踪网址不包含电子邮件地址。您可通过隐私联系渠道请求停止此跟踪。

ChatGPT 广告衡量

获得营销同意后，OpenAI 像素会衡量页面访问及服务器接受的联系请求，以归因于 ChatGPT 广告。SDK 可自动匹配经过规范化和哈希处理的联系信息。__oppref（最长30天）和 __obref（最长365天）用于衡量，撤回同意时删除。mtc_lead_receipt 是最长10分钟的会话，仅在分析或营销同意后创建，用于一次性确认已接受的联系请求。Google Analytics 仅在分析同意后接收事件；广告像素仅在营销同意后接收事件。您可以在页脚拒绝或撤回同意。

Google Ads 衡量与受众

获得营销同意后，我们可衡量转化，并使用直接提供给 Mettric 的联系信息创建 Google Ads 受众。电子邮箱在发送前会进行规范化和哈希处理，用于与 Google 账号匹配。用途包括衡量、再营销与排除控制；您可在页脚或通过隐私渠道拒绝或撤回同意。

1. 数据控制者

本网站个人数据的控制者为 Mettric Data Technology LTDA, CNPJ 53.179.077/0001-37, Av. Paulista, 1471 — Bela Vista — São Paulo/SP — CEP 01311-927。隐私相关事宜请联系我们的数据保护官(DPO):privacidade@mettric.com.br。

2. 我们收集哪些数据

我们仅收集运营网站及回复您咨询所需的数据:

• 联系表单:姓名、邮箱、电话、CPF 或 CNPJ 和留言,以及可选的公司、公司规模和主要兴趣。
• 浏览数据(仅在您同意后):通过 Google Analytics 与 Microsoft Clarity 收集指标及会话记录;在获得营销同意后,还会处理 Google Ads 衡量与受众、OpenAI 营销归因、Meta 与 LinkedIn 像素、CRM 浏览跟踪及原生 Web Push 订阅数据。
• Mettric Identity(仅在获得营销同意后):记录页面与营销来源、会话、服务器观察到的 IP、设备与浏览器类别、分段活跃时长与滚动深度、CTA、下载、媒体互动以及表单步骤、验证错误或中断。我们不会记录按键或提交前的字段内容。
• 技术安全记录（不依赖营销同意）：服务器观察到的 IP、日期和时间、不含查询参数的路径、HTTP 状态以及浏览器代理哈希。该记录不会用于广告、商业评分或自动关联联系人。
• 您的同意决定记录（mtc_consent 或 mtc_consent_session Cookie）。

3. 使用目的与法律依据

• 回复您的咨询并开展商务沟通(应您请求的先合同措施 — LGPD 第 7 条 V 款)。
• 衡量网站使用情况并改进产品(同意 — 第 7 条 I 款)。
• 衡量营销活动并在 CRM 中进行线索评分(同意 — 第 7 条 I 款)。
• 通过有限的技术记录保护网站、控制滥用并调查安全事件（合法利益 — 第 7 条 IX 款，并采用目的、必要性和保障措施）。
• 履行法律义务并在程序中行使权利(第 7 条 II、VI 款)。

4. Cookie

我们使用必要 Cookie(始终启用);仅在您同意后使用分析、营销与偏好 Cookie。每个 Cookie 的详情、期限与用途见我们的 Cookie 政策。您可随时通过页脚的“管理 Cookie”按钮更改或撤回决定。

5. 数据共享

我们不出售个人数据,仅与帮助我们运营网站的处理者共享:

• 联系表单由 Mettric 在巴西的自有端点处理,并记录到我们的 CRM 以便跟进;我们不使用外部表单中介。
• Google(Google Tag Manager / Google Analytics / Google Ads):获得分析同意后处理使用指标;仅在获得营销同意后,使用哈希邮箱进行转化、再营销与客户列表匹配。
• Microsoft Clarity(Microsoft,美国):热图、诊断与会话记录,仅在获得分析同意后;表单敏感字段会被遮蔽。
• Meta Platforms 与 LinkedIn(美国):营销活动衡量及再营销,仅在获得营销同意后。
• OpenAI(美国):仅在获得营销同意后,通过 Pixel 与 Conversions API 使用营销活动标识、浏览器标识及哈希邮箱进行 ChatGPT 广告归因。
• 原生 Web Push(VAPID,位于巴西的自有基础设施):营销通知需要营销同意及浏览器另行授权;服务通知需要在个人链接中单独授权。我们不使用 OneSignal。
• Mettric Identity(位于巴西的自有基础设施):记录上述经同意的信号,并仅在表单或已验证账户提供确定性身份后将浏览历程关联到联系人。独立的安全记录会在限定期限内保存 IP 与有限技术元数据，不受营销同意影响；IP 与浏览器仅作为上下文，并非身份凭证。

6. 保存期限

• 全部接受:12 个月(或政策变更前)。拒绝及自定义偏好仅在当前访问期间有效;下次会话将再次询问。
• 营销来源数据:90 天。
• 服务器技术安全记录：90 天，期限届满后自动删除。
• 分析与像素数据:按各处理者的保存期限或直至撤回同意;撤回时我们会发送退出指令并删除适用的本地标识。
• Web Push:IP 与浏览器代理元数据在 90 天未更新后最小化;非活动订阅再经过 90 天后删除,通知操作历史在 12 个月后删除。撤回营销同意时将撤销该用途授权;仅在另有单独授权的用途(如服务通知)时保留物理订阅。
• 通过联系表单发送的消息:自最后一次联系起最多保存 24 个月,或直至您请求删除。

7. 您的权利

LGPD(第 18 条)赋予您:确认处理、访问、更正、匿名化、可携带、删除、了解共享情况,并可随时撤回同意。行使权利请写信至 privacidade@mettric.com.br,我们将在 15 天内回复。Cookie 可通过页脚“管理 Cookie”即时撤回。

8. 安全

我们采取与风险相称的技术与组织措施:传输加密(TLS)、访问控制、事件日志、有限保存期限与最小权限原则。商业跟踪 Cookie、像素和标识符需要同意；服务器可为控制与安全目的单独保存 IP。

9. 政策变更

我们可能更新本政策以反映网站或法律的变化。重大变更时,同意横幅会重新出现供您再次决定。最后更新日期见本页顶部。