1. Controlador dos dados
Metrix CRM atua como controlador dos dados pessoais tratados no âmbito do Serviço, conforme a LGPD (Lei nº 13.709/2018) e demais leis aplicáveis.
2. Dados que coletamos
- Cadastro: nome, e-mail, senha (hash), telefone.
- Conteúdo: mensagens, contatos e mídias que você processa no Serviço.
- Uso e telemetria: logs, IP, dispositivo, navegador.
- Suporte: conteúdo de tickets e comunicações.
- Cobrança: tratada pela Paddle (MoR) — não armazenamos dados de cartão.
3. Finalidades e bases legais
- Prestar o Serviço e cumprir o contrato (execução de contrato).
- Segurança, prevenção a fraudes e cumprimento de obrigações legais.
- Suporte ao cliente (execução de contrato).
- Melhorias do produto e analytics (legítimo interesse).
- Comunicações de marketing (consentimento, quando aplicável).
4. Compartilhamento
Compartilhamos dados apenas com:
- Paddle.com — atua como Merchant of Record para processar pagamentos, assinaturas, impostos e faturamento.
- Provedores de hospedagem, banco de dados e analytics (subprocessadores).
- Consultores profissionais (jurídico, contábil) quando necessário.
- Autoridades, quando exigido por lei.
5. Retenção
Mantemos os dados pelo tempo necessário às finalidades descritas, ou conforme exigido por lei. Após esse período, os dados são excluídos ou anonimizados.
6. Seus direitos
Você pode solicitar acesso, correção, anonimização, portabilidade, eliminação dos seus dados, revogação de consentimento e informações sobre compartilhamento, nos termos da LGPD. Para exercer seus direitos, entre em contato pelos canais do Serviço.
7. Segurança
Adotamos medidas técnicas e organizacionais adequadas (criptografia em trânsito, controles de acesso, monitoramento) para proteger seus dados contra acessos não autorizados, perdas ou alterações.
8. Cookies
Utilizamos cookies essenciais para autenticação e funcionamento do Serviço, e cookies de analytics para melhorar a experiência. Você pode gerenciar preferências no seu navegador.
9. Dados do Google (Google API Services)
Quando você conecta sua conta Google ao Metrix CRM (integração com o Google Agenda), solicitamos apenas os escopos necessários para criar, ler, atualizar e excluir eventos de agenda associados aos agendamentos criados no Serviço, além do seu e-mail para identificar a conta conectada.
O uso e a transferência, pelo Metrix CRM, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).
- Não vendemos nem compartilhamos dados do Google com terceiros.
- Não usamos dados do Google para publicidade ou perfilamento.
- Humanos não leem esses dados, exceto com sua autorização expressa, para segurança, para suporte solicitado por você ou por exigência legal.
- Os tokens de acesso são armazenados de forma segura e podem ser revogados a qualquer momento em Plugins → Google Agenda → Desconectar, ou em myaccount.google.com/permissions. Ao desconectar, os tokens são excluídos dos nossos servidores.
10. Alterações
Esta Política pode ser atualizada periodicamente. Mudanças relevantes serão comunicadas no Serviço.