Política de Privacidade

Esta Política se aplica aos dados pessoais tratados pela Metriscript na operação do site, da conta de usuário, do catálogo, dos fluxos de contratação, das licenças e dos canais de suporte. “Dados pessoais” são informações relacionadas a uma pessoa identificada ou identificável.

A controladora é a entidade Metriscript que disponibiliza a plataforma e o serviço correspondente. A identificação empresarial completa e os dados específicos de uma contratação podem constar do pedido, contrato, nota fiscal ou documento jurídico aplicável. Este texto não altera responsabilidades atribuídas contratualmente a clientes que utilizem a Metriscript como operador de dados.

Em determinados cenários, o cliente define as finalidades e a Metriscript trata dados em seu nome. Nesses casos, instruções, responsabilidades, segurança, suboperadores, incidentes e eliminação podem ser detalhados em um DPA ou contrato específico.

Coletamos dados conforme a interação e o serviço utilizado, evitando solicitar informações que não sejam necessárias à finalidade informada.

• cadastro e contato: nome, e-mail, telefone, identificadores de login e informações de verificação;
• organização e contratação: razão social ou nome, nome fantasia, CPF/CNPJ ou documento fiscal, endereço, contatos jurídico, financeiro, administrativo e técnico;
• licença e operação: produto, plano, assentos, domínio, instância, chaves e certificados, dispositivo, sistema operacional, versão, eventos de ativação e dados técnicos necessários à validação;
• pagamento: status da transação, identificadores do provedor, parcelas, valores, moeda, método e informações antifraude; dados completos do cartão são tratados pelo provedor de pagamento quando aplicável;
• suporte e comunicação: mensagens, anexos enviados voluntariamente, protocolos, avaliações e registros necessários para responder à solicitação;
• navegação e segurança: endereço IP, data e hora, user-agent, logs, identificadores de sessão, eventos de autenticação, preferências de tema e informações de segurança.

Não solicitamos dados sensíveis para o uso comum da plataforma. Se você enviar esse tipo de informação em um atendimento ou arquivo, ela será tratada apenas quando necessária para a finalidade informada ou para cumprir obrigação legal.

O tratamento depende do contexto e da base legal prevista na Lei Geral de Proteção de Dados Pessoais (LGPD). As principais finalidades são:

• criar e proteger sua conta, autenticar acessos, recuperar credenciais e prevenir fraude ou abuso — execução de contrato, legítimo interesse e, quando necessário, consentimento;
• apresentar catálogo, propostas, licenças, faturas, ordens de serviço, certificados e documentos jurídicos — execução de contrato e cumprimento de obrigações legais;
• processar pagamentos, conciliar cobranças, emitir documentos fiscais e atender instituições financeiras ou autoridades — execução de contrato e cumprimento de obrigação legal;
• provisionar, manter, atualizar e dar suporte aos produtos hospedados, instaláveis, desktop ou mobile — execução de contrato e legítimo interesse;
• monitorar estabilidade, segurança, capacidade e desempenho, investigar incidentes e preservar evidências — legítimo interesse, exercício regular de direitos e cumprimento de obrigação legal;
• enviar comunicações operacionais, avisos de segurança e, quando permitido, informações sobre produtos — execução de contrato, legítimo interesse ou consentimento, conforme o caso.

Quando o tratamento depender de consentimento, você poderá revogá-lo a qualquer momento. A revogação não invalida os tratamentos realizados antes dela e pode impedir o fornecimento de uma funcionalidade que dependa do consentimento.

Podemos compartilhar dados pessoais somente quando necessário para as finalidades desta política, para cumprir a lei ou para proteger direitos. As categorias de destinatários incluem:

• provedores de hospedagem, banco de dados, armazenamento, monitoramento, autenticação, envio de e-mail e suporte;
• instituições e processadores de pagamento, antifraude e conciliação financeira;
• clientes ou administradores de uma organização, quando isso for necessário para gerenciar usuários, assentos, licenças ou atendimento contratado;
• consultores, auditores, advogados e prestadores vinculados por dever de confidencialidade;
• autoridades públicas, órgãos reguladores, judiciais ou policiais quando houver obrigação ou requisição válida.

Não vendemos dados pessoais e não compartilhamos dados para publicidade comportamental de terceiros. Prestadores recebem apenas o que precisam para executar o serviço e devem adotar medidas de segurança e confidencialidade compatíveis com a atividade.

Alguns provedores de tecnologia podem processar dados fora do Brasil. Quando isso ocorrer, a transferência será realizada conforme a LGPD e as regras aplicáveis, com avaliação do fornecedor, contratos, medidas de segurança e mecanismo jurídico adequado.

Você pode solicitar informações adicionais sobre transferências relacionadas ao seu atendimento pelo canal de suporte. A lista de fornecedores pode variar conforme o produto e a modalidade contratada.

Guardamos dados pelo período necessário para cumprir as finalidades informadas, manter a conta e a licença, prestar suporte, cumprir obrigações legais e regulatórias, exercer direitos ou resolver disputas. O período varia conforme o tipo de dado e o produto.

Quando a finalidade termina, os dados são eliminados, anonimizados ou mantidos de forma restrita quando houver obrigação legal, necessidade de auditoria, prevenção de fraude, segurança ou exercício regular de direitos.

Cópias de segurança podem permanecer por um ciclo limitado e controlado até serem sobrescritas. Dados preservados por obrigação legal ou segurança não serão usados para novas finalidades incompatíveis.

Usamos cookies e tecnologias semelhantes para manter sessões, autenticar usuários, lembrar preferências essenciais e proteger a plataforma. Esses recursos podem ser necessários para que o site funcione.

Podemos usar tecnologias de medição ou preferência não essenciais somente quando estiverem habilitadas no produto e houver fundamento legal apropriado. O navegador permite bloquear ou apagar cookies, mas isso pode encerrar sua sessão ou desabilitar funcionalidades.

Não usamos cookies para vender dados pessoais. Quando um produto contratado usar ferramentas próprias do cliente ou de terceiros, a configuração e os respectivos avisos poderão ser complementados por termos específicos.

Adotamos medidas técnicas e administrativas proporcionais ao risco, incluindo controles de acesso, autenticação, registros de segurança, segregação de privilégios, proteção de credenciais, criptografia quando aplicável e rotinas de monitoramento.

Nenhum ambiente conectado à internet é completamente imune a incidentes. Você também deve manter seus dispositivos, credenciais, usuários e integrações protegidos, usar fontes oficiais e comunicar suspeitas pelo suporte.

Se identificarmos um incidente relevante envolvendo dados pessoais, avaliaremos os riscos e realizaremos as comunicações exigidas à ANPD e aos titulares, quando aplicável, dentro dos prazos e procedimentos legais.

Nos termos da LGPD, você pode solicitar, conforme aplicável:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade, informações sobre compartilhamento e revisão de decisões automatizadas, quando cabível;
• revogação do consentimento e oposição a tratamentos realizados em determinadas hipóteses;
• informação sobre os critérios e as consequências do tratamento, respeitados segredos comercial e industrial.

Para exercer seus direitos, abra uma solicitação em /suporte com o assunto “Privacidade”. Podemos pedir informações adicionais para confirmar sua identidade e evitar acesso indevido. Responderemos nos prazos previstos em lei, considerando a complexidade e as exceções aplicáveis.

Se entender que seu pedido não foi atendido, você poderá procurar a ANPD ou os órgãos de defesa do consumidor, sem prejuízo dos demais direitos.

Esta Política pode ser atualizada para refletir mudanças na plataforma, nos fornecedores, nas finalidades ou na legislação. A versão vigente estará sempre disponível nesta página, com sua data e número de versão. Mudanças relevantes serão comunicadas por meios razoáveis, quando necessário.

O canal oficial para dúvidas, exercício de direitos, incidentes de privacidade e solicitações sobre dados pessoais é o suporte Metriscript. No atendimento, informe o e-mail da conta, o contexto da solicitação e o protocolo anterior, se houver; não envie senha, token ou dado que não seja necessário.

Esta Política deve ser lida junto com os Termos de Uso e com os documentos específicos apresentados em cada contratação.