隐私政策

1. 数据控制者

本网站个人数据的控制者为 Mettric Data Technology LTDA, CNPJ 53.179.077/0001-37, Av. Paulista, 1471 — Bela Vista — São Paulo/SP — CEP 01311-927。隐私相关事宜请联系我们的数据保护官(DPO):privacidade@mettric.com.br。

2. 我们收集哪些数据

我们仅收集运营网站及回复您咨询所需的数据:

• 联系表单:姓名、邮箱和留言,以及可选的电话、公司、公司规模和主要兴趣。
• 浏览数据(仅在您同意后):通过 Google Analytics 与 Microsoft Clarity 收集指标及会话记录;在获得营销同意后,还会处理营销归因、Meta 与 LinkedIn 像素、CRM 浏览跟踪及原生 Web Push 订阅数据。
• 您的同意决定记录(mtc_consent Cookie)。

3. 使用目的与法律依据

• 回复您的咨询并开展商务沟通(应您请求的先合同措施 — LGPD 第 7 条 V 款)。
• 衡量网站使用情况并改进产品(同意 — 第 7 条 I 款)。
• 衡量营销活动并在 CRM 中进行线索评分(同意 — 第 7 条 I 款)。
• 履行法律义务并在程序中行使权利(第 7 条 II、VI 款)。

4. Cookie

我们使用必要 Cookie(始终启用);仅在您同意后使用分析、营销与偏好 Cookie。每个 Cookie 的详情、期限与用途见我们的 Cookie 政策。您可随时通过页脚的“管理 Cookie”按钮更改或撤回决定。

5. 数据共享

我们不出售个人数据,仅与帮助我们运营网站的处理者共享:

• 联系表单由 Mettric 在巴西的自有端点处理,并直接转发至内部邮箱;我们不使用外部表单中介。
• Google(Google Tag Manager / Google Analytics):使用指标,仅在获得分析同意后。
• Microsoft Clarity(Microsoft,美国):热图、诊断与会话记录,仅在获得分析同意后;表单敏感字段会被遮蔽。
• Meta Platforms 与 LinkedIn(美国):营销活动衡量及再营销,仅在获得营销同意后。
• 原生 Web Push(VAPID,位于巴西的自有基础设施):仅在获得营销同意且浏览器另行授权后管理订阅与通知发送;我们不使用 OneSignal。
• Mautic(由 Mettric 在巴西 crm.metadados.io 自托管的 CRM):营销自动化与线索评分,仅在获得营销同意后。

6. 保存期限

• 同意决定:12 个月(或政策变更时重新征求)。
• 营销来源数据:90 天。
• 分析、像素与推送数据:按各处理者的保存期限或直至撤回同意;撤回时我们会发送退出指令、删除本地标识并取消推送订阅。
• 通过联系表单发送的消息:自最后一次联系起最多保存 24 个月,或直至您请求删除。

7. 您的权利

LGPD(第 18 条)赋予您:确认处理、访问、更正、匿名化、可携带、删除、了解共享情况,并可随时撤回同意。行使权利请写信至 privacidade@mettric.com.br,我们将在 15 天内回复。Cookie 可通过页脚“管理 Cookie”即时撤回。

8. 安全

我们采取与风险相称的技术与组织措施:传输加密(TLS)、访问控制、事件日志与最小权限原则。未经您同意,不会存储任何跟踪标识。

9. 政策变更

我们可能更新本政策以反映网站或法律的变化。重大变更时,同意横幅会重新出现供您再次决定。最后更新日期见本页顶部。