Política de Privacidade

1 Quem somos

O Metricaas é uma plataforma de software como serviço (SaaS) que faz a atribuição de leads de WhatsApp (identificar de qual anúncio, link ou canal veio cada conversa), devolve conversões às plataformas de anúncio e organiza esses leads em um CRM.

O Metricaas é uma marca operada por:

Ao longo deste documento, "nós", "Metricaas" ou "plataforma" referem-se à empresa acima. "Cliente" é a pessoa física ou jurídica que contrata o Metricaas. "Contato" ou "lead" é a pessoa que envia mensagem ao Cliente e cujos dados são tratados dentro da plataforma.

Esta política observa a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — "LGPD"), o Marco Civil da Internet (Lei nº 12.965/2014) e, quando aplicável a titulares no Espaço Econômico Europeu, o Regulamento Geral sobre a Proteção de Dados (Regulamento (UE) 2016/679 — "GDPR").

2 Papéis: quando somos controlador e quando somos operador

Essa distinção é essencial para entender quem responde por cada dado.

O Cliente é responsável por ter base legal válida para tratar os dados dos seus Contatos, por obter o consentimento/opt-in exigido pelas políticas do WhatsApp e da Meta, e por informar seus titulares sobre o uso do Metricaas como operador.

3 Dados que tratamos

3.1 Dados do Cliente (assinante)

• Cadastro: nome, e-mail, telefone, empresa, CNPJ/CPF, cargo.
• Faturamento: dados necessários à cobrança e emissão de nota fiscal. Não armazenamos dados completos de cartão de crédito — eles são processados diretamente pelo provedor de pagamento.
• Uso da plataforma: logs de acesso, endereço IP, data e hora, ações realizadas, identificadores de sessão e de dispositivo (para segurança, auditoria e suporte).
• Suporte: conteúdo das mensagens trocadas conosco.

3.2 Dados de visitantes do site metricaas.com.br

• Dados de navegação e dispositivo (páginas vistas, origem do acesso, IP, user-agent), coletados por cookies e tecnologias similares — ver Seção 12.
• Dados que você nos envia voluntariamente ao entrar em contato (por exemplo, ao iniciar uma conversa no WhatsApp a partir do site).

3.3 Dados recebidos das Plataformas da Meta ("Platform Data")

Quando o Cliente conecta suas contas, recebemos dados da WhatsApp Business Platform (Cloud API), do Meta Ads e, quando habilitado, do Instagram. Seguindo a categorização da própria Meta:

3.4 Dados dos Contatos/leads (tratados como operador)

• Nome, número de telefone e conteúdo das conversas.
• Origem atribuída (anúncio, campanha, criativo, link ou orgânico) e métricas derivadas (por exemplo, custo por lead).
• Dados de funil inseridos pelo Cliente: estágio, valor estimado, tags, anotações, responsável e motivo de perda.

4 Finalidades e bases legais

Quando nos baseamos em legítimo interesse, realizamos avaliação de proporcionalidade e adotamos salvaguardas. Você pode se opor a esse tratamento pelos canais da Seção 11.

5 Dados da Plataforma Meta — uso restrito

O Metricaas integra-se à WhatsApp Business Platform (Cloud API), ao Meta Ads e ao Instagram. Ao usar essas integrações, cumprimos os Meta Platform Terms, os Termos do WhatsApp Business, as WhatsApp Business Data Processing Terms, as Meta Hosting Terms for Cloud API e as Políticas para Desenvolvedores da Meta.

5.1 Compromissos que assumimos com os dados da Meta

• Uso limitado à finalidade. Os dados da plataforma são usados exclusivamente para entregar as funcionalidades contratadas pelo Cliente (atribuição, CRM, envio de conversões, automações e atendimento).
• Não vendemos dados. Não vendemos, alugamos nem licenciamos dados da plataforma a terceiros, em nenhuma hipótese.
• Não usamos para publicidade de terceiros. Não usamos os dados de um Cliente para segmentar, enriquecer ou beneficiar campanhas de outro Cliente, nem para construir perfis publicitários próprios.
• Não treinamos modelos com o conteúdo das mensagens de Clientes ou Contatos.
• Isolamento entre Clientes. A arquitetura é multi-tenant com segregação lógica: os dados de um Cliente não são acessíveis por outro.
• Sem redistribuição. Não repassamos dados da plataforma a terceiros que não sejam subprocessadores necessários à prestação do serviço (Seção 6).

5.2 Envio de conversões para o Meta (CAPI)

Para que o Cliente consiga medir e otimizar seus anúncios, o Metricaas envia eventos de conversão (por exemplo, Lead e Purchase) à API de Conversões da Meta, sob instrução e com as credenciais do próprio Cliente. Esses eventos podem conter identificadores como ctwa_clid, fbc, fbp e dados de contato criptografados por hash (SHA-256) antes do envio, conforme exige a Meta. O tratamento desses dados pela Meta é regido pelas políticas da própria Meta.

5.3 Retenção conforme regras da Meta

Respeitamos os limites de retenção da WhatsApp Business Platform: o conteúdo das mensagens processadas pela Cloud API tem retenção máxima de 30 dias nos serviços da Meta, e identificadores de usuário são descartados conforme os prazos definidos pela plataforma. Nossos prazos próprios estão na Seção 8.

5.4 Revogação do acesso

O Cliente pode desconectar a qualquer momento suas contas Meta/WhatsApp/Instagram do Metricaas, pela própria plataforma ou nas configurações de segurança do Meta Business. A revogação interrompe imediatamente a coleta de novos dados; os dados já tratados seguem as regras da Seção 8 e da Seção 9.

6 Compartilhamento e subprocessadores

Nós não vendemos dados pessoais. Compartilhamos informações apenas nas hipóteses abaixo:

• Com o próprio Cliente (Controlador), que acessa os dados dos seus Contatos dentro da plataforma.
• Com subprocessadores estritamente necessários à operação do serviço, listados abaixo, todos vinculados contratualmente a obrigações de confidencialidade e segurança.
• Com a Meta, para operar as integrações e devolver conversões, conforme a Seção 5.
• Por obrigação legal ou ordem judicial, ou para exercer regularmente direitos em processo.
• Em reorganização societária (fusão, aquisição, venda de ativos), mantendo as obrigações desta política e notificando os titulares quando exigido.

6.1 Lista de subprocessadores

Esta lista pode ser atualizada. Alterações relevantes serão comunicadas conforme a Seção 15. Clientes podem solicitar a lista vigente a qualquer momento em privacidade@metricaas.com.br.

7 Transferência internacional de dados

Alguns subprocessadores estão localizados fora do Brasil (notadamente nos Estados Unidos). Nesses casos, a transferência internacional ocorre com fundamento no art. 33 da LGPD — em especial para execução de contrato (inciso VI) e mediante cláusulas contratuais padrão e demais garantias oferecidas pelos fornecedores.

Para titulares no Espaço Econômico Europeu, as transferências observam o Capítulo V do GDPR, com base em Standard Contractual Clauses (SCCs) e/ou mecanismos de adequação aplicáveis.

8 Retenção

Guardamos os dados apenas pelo tempo necessário às finalidades desta política, observando:

Encerrado o contrato, os dados do Cliente e dos seus Contatos são excluídos ou anonimizados em até 90 dias, ressalvadas as hipóteses de guarda obrigatória acima.

9 Exclusão de dados

9.1 O que é excluído

• Seus dados de identificação e contato (nome, telefone, e-mail).
• O conteúdo das mensagens e o histórico de conversas associados a você.
• Os dados de origem/atribuição e o registro no CRM vinculados a você.
• Identificadores recebidos das plataformas da Meta associados a você.

9.2 O que pode ser mantido

Podemos reter, de forma limitada e justificada, dados necessários para: (a) cumprir obrigação legal ou regulatória (por exemplo, registros fiscais e logs de acesso, conforme a Seção 8); (b) exercer regularmente direitos em processo judicial, administrativo ou arbitral. Nesses casos, os dados ficam bloqueados — sem uso para qualquer outra finalidade — até o fim do prazo legal, e então são eliminados.

9.3 Se você é um lead (não é Cliente)

9.4 Exclusão pelo Cliente, dentro da plataforma

Clientes do Metricaas podem excluir leads, conversas e dados individualmente pela própria plataforma, ou solicitar a exclusão integral da conta e de todos os dados associados escrevendo para privacidade@metricaas.com.br. A desconexão das contas Meta/WhatsApp também pode ser feita a qualquer momento nas configurações do Meta Business.

10 Segurança

Adotamos medidas técnicas e organizacionais compatíveis com a natureza dos dados tratados:

• Criptografia em trânsito (TLS/HTTPS) em todas as comunicações com a plataforma e com as APIs da Meta.
• Criptografia em repouso nos bancos de dados e backups gerenciados.
• Segregação lógica multi-tenant: os dados de cada Cliente são isolados dos demais.
• Controle de acesso por identidade, com princípio do menor privilégio; acesso de pessoas da nossa equipe aos dados de Clientes é restrito ao estritamente necessário para suporte e manutenção, e é registrado.
• Gestão de segredos em cofre dedicado — tokens e chaves nunca são armazenados em código-fonte.
• Registros de auditoria de acessos e operações sensíveis.
• Backups periódicos com restauração testada.

11 Seus direitos

Nos termos do art. 18 da LGPD, você pode solicitar, a qualquer momento e gratuitamente:

• Confirmação da existência de tratamento e acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• Portabilidade a outro fornecedor;
• Eliminação dos dados tratados com base no consentimento (ver Seção 9);
• Informação sobre com quem compartilhamos seus dados;
• Revogação do consentimento e oposição a tratamento fundado em legítimo interesse;
• Revisão de decisões automatizadas que afetem seus interesses.

Se o GDPR se aplicar a você, valem também os direitos de restrição do tratamento, oposição e o direito de apresentar reclamação à autoridade de proteção de dados competente.

Para exercer qualquer direito, escreva para privacidade@metricaas.com.br. Responderemos em até 15 dias. Se você não ficar satisfeito, pode reclamar à ANPD (gov.br/anpd).

12 Cookies e tecnologias de rastreamento

No site metricaas.com.br usamos cookies e tecnologias similares para:

Você pode bloquear ou apagar cookies nas configurações do seu navegador. Bloquear cookies analíticos e de publicidade não impede o uso do site.

13 Menores de idade

O Metricaas é um produto empresarial (B2B), destinado exclusivamente a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos que tratamos dados de menor sem a base legal adequada, eliminaremos essas informações. Caso saiba de alguma situação assim, avise-nos em privacidade@metricaas.com.br.

14 Incidentes de segurança

Mantemos plano de resposta a incidentes. Na hipótese de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados em prazo razoável, conforme o art. 48 da LGPD, informando a natureza dos dados, os riscos envolvidos e as medidas adotadas. Quando atuarmos como operador, notificaremos o Cliente (Controlador) sem demora injustificada, para que ele cumpra seus deveres legais.

15 Alterações desta política

Podemos atualizar esta política para refletir mudanças no produto, na legislação ou nas exigências das plataformas parceiras. A data da última atualização sempre constará no topo desta página. Em caso de mudança material, avisaremos os Clientes por e-mail e/ou aviso na plataforma com antecedência razoável. O uso continuado do serviço após a vigência implica concordância com a versão revisada.

16 Contato e Encarregado (DPO)

Para dúvidas, solicitações ou exercício de direitos relacionados a dados pessoais, fale com o nosso Encarregado pelo Tratamento de Dados Pessoais:

Veja também os nossos Termos de Uso.