Política de Privacidade

Esta Política de Privacidade descreve como o Metricall ("nós", "nosso" ou "Plataforma"), uma plataforma de CRM, gestão financeira e operacional para empresas, coleta, usa, armazena e protege as informações de quem utiliza nossos serviços, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018) e, quando aplicável, com a Política de Dados de Usuário dos Serviços de API do Google ("Google API Services User Data Policy"), incluindo os requisitos de Uso Limitado.

Ao criar uma conta ou utilizar o Metricall, você concorda com a coleta e o uso de informações de acordo com esta política.

1. Quem somos e papéis no tratamento de dados

O Metricall é fornecido como software como serviço (SaaS) para empresas ("Clientes"), que utilizam a Plataforma para gerenciar seus próprios leads, clientes, finanças, agenda e equipe.

• Em relação aos dados de cadastro e cobrança (nome, e-mail, dados da empresa e informações de pagamento), o Metricall atua como controlador dos dados.
• Em relação aos dados inseridos pelo Cliente na Plataforma (leads, clientes, lançamentos financeiros, agenda, comprovantes, etc.), o Metricall atua como operador, processando esses dados em nome do Cliente, que é o controlador dessas informações.

2. Quais dados coletamos

2.1. Dados de cadastro e conta

• Nome, e-mail e senha (armazenada de forma criptografada) do usuário responsável pela conta;
• Nome da empresa, dados de identidade visual (logo, cores) e demais informações de configuração da conta;
• Dados de usuários adicionais convidados pelo administrador da conta (nome, e-mail e papel de acesso).

2.2. Dados operacionais inseridos na Plataforma

• Dados de leads e clientes (nome, contato, origem, histórico de interações, status no funil de vendas);
• Lançamentos financeiros (entradas, saídas, categorias, formas de pagamento e relatórios gerados a partir deles);
• Atividades, tarefas, turmas, alunos e comprovantes (incluindo arquivos enviados, como comprovantes de pagamento PIX);
• Compromissos e eventos de agenda.

2.3. Dados de integração com o Google

Caso o Cliente conecte sua conta Google ao módulo de Agenda, o Metricall solicita acesso ao escopo https://www.googleapis.com/auth/calendar exclusivamente para ler, criar, atualizar e sincronizar eventos entre o Google Agenda e a agenda da Plataforma. Não acessamos e-mails, contatos, arquivos do Google Drive ou qualquer outro dado da conta Google fora desse escopo.

2.4. Dados de pagamento

Os pagamentos das assinaturas são processados pelo Stripe. O Metricall não coleta nem armazena números completos de cartão de crédito — essas informações são tratadas diretamente pelo Stripe, conforme a política de privacidade do próprio Stripe.

2.5. Dados técnicos

• Endereço IP, tipo de dispositivo e navegador;
• Registros de acesso (logs) e cookies de sessão, utilizados para autenticação e segurança.

3. Como usamos os dados

• Para fornecer, operar e manter as funcionalidades da Plataforma (CRM, financeiro, agenda, sala de aulas, etc.);
• Para autenticar usuários e controlar permissões de acesso por papel (administrador/vendas);
• Para processar pagamentos e gerenciar assinaturas, planos e limites de uso;
• Para sincronizar compromissos com o Google Agenda, quando essa integração for habilitada pelo Cliente;
• Para enviar comunicações operacionais (confirmações de cadastro, redefinição de senha, convites de equipe, avisos sobre a conta);
• Para prestar suporte técnico e responder a chamados abertos pelo Cliente;
• Para monitorar a segurança, prevenir fraudes e garantir o funcionamento adequado da infraestrutura.

Não utilizamos os dados inseridos pelos Clientes (leads, clientes, dados financeiros, dados da agenda) para fins de publicidade, e não vendemos nem compartilhamos essas informações com terceiros para fins comerciais próprios.

4. Uso de dados do Google API Services

O uso e a transferência, pelo Metricall, de informações recebidas das APIs do Google estão em conformidade com a Google API Services User Data Policy, incluindo os requisitos de Uso Limitado (Limited Use):

• Os dados de agenda obtidos via Google Calendar API são usados exclusivamente para exibir, criar e sincronizar eventos dentro do módulo de Agenda do Cliente que autorizou a integração;
• Esses dados não são utilizados para veicular anúncios, nem vendidos, alugados ou compartilhados com terceiros para fins não relacionados à funcionalidade de agenda;
• O acesso é transferido a outras partes apenas quando necessário para fornecer ou melhorar a funcionalidade da Plataforma, para cumprir obrigações legais, ou como parte de uma fusão, aquisição ou venda de ativos — sempre mediante aviso prévio;
• O Cliente pode revogar o acesso do Metricall à sua conta Google a qualquer momento em Configurações → Agenda, ou diretamente em myaccount.google.com/permissions, o que interrompe imediatamente a sincronização e remove os tokens de acesso armazenados.

5. Compartilhamento de dados com terceiros

Para operar a Plataforma, utilizamos os seguintes prestadores de serviço (subprocessadores), que têm acesso a determinados dados apenas na medida necessária para prestar seus serviços:

• Supabase — banco de dados e autenticação;
• Stripe — processamento de pagamentos e gestão de assinaturas;
• Google — sincronização de agenda (Google Calendar API), quando habilitada pelo Cliente;
• Provedores de hospedagem e infraestrutura — armazenamento de dados e arquivos enviados (como comprovantes).

Não compartilhamos dados pessoais com terceiros para fins de marketing. Poderemos divulgar informações caso exigido por lei, ordem judicial ou autoridade competente.

6. Segurança da informação

• Senhas são armazenadas de forma criptografada (hash), nunca em texto plano;
• Os dados de cada empresa são isolados por meio de controles de acesso (Row Level Security), de forma que uma empresa não tem acesso aos dados de outra;
• O acesso aos dados dentro de uma conta é controlado por papéis (administrador e vendas), limitando o que cada usuário pode visualizar e editar;
• A comunicação entre o navegador e nossos servidores é feita por conexão criptografada (HTTPS).

7. Retenção e exclusão de dados

Mantemos os dados da conta enquanto a assinatura estiver ativa e pelo tempo necessário para cumprir obrigações legais, fiscais ou contratuais. Caso o Cliente solicite o encerramento da conta e a exclusão dos dados, removeremos as informações pessoais de nossos sistemas de produção em prazo razoável, ressalvadas cópias de segurança (backups) e dados que devamos manter por exigência legal.

8. Direitos do titular dos dados

Nos termos da LGPD, o titular dos dados pode solicitar, a qualquer momento:

• Confirmação da existência de tratamento e acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• Portabilidade dos dados a outro fornecedor de serviço;
• Eliminação dos dados pessoais tratados com consentimento;
• Revogação do consentimento, quando aplicável.

Para exercer esses direitos, entre em contato pelo e-mail suporte@metricall.com.br. Quando os dados pertencerem a um Cliente (empresa), solicitações relacionadas a leads, clientes ou demais dados operacionais devem ser encaminhadas diretamente ao Cliente responsável, que é o controlador dessas informações.

9. Cookies

Utilizamos cookies e armazenamento local (local storage) essenciais para manter sua sessão autenticada, lembrar preferências de tema/visual e garantir o funcionamento e a segurança da Plataforma. Não utilizamos cookies de rastreamento publicitário.

10. Alterações desta política

Podemos atualizar esta Política de Privacidade periodicamente. Alterações relevantes serão comunicadas por e-mail ou por aviso na Plataforma, com indicação da nova data de "última atualização" no topo desta página.

11. Contato

Em caso de dúvidas sobre esta Política de Privacidade ou sobre o tratamento de seus dados, entre em contato pelo e-mail suporte@metricall.com.br.