1. Quem é o controlador
O controlador dos dados pessoais da sua conta é a empresa responsável pelo metrifree, identificada na contratação. Para os dados que os nossos clientes colocam nas marcas (como comentários e mensagens de seguidores sincronizados das redes), o cliente é o controlador e o metrifree atua como operador, seguindo as instruções dele.
2. Dados que tratamos
Tratamos apenas o necessário para prestar o serviço.
- Cadastro: nome, e-mail, senha (guardada só como hash), fuso horário
- Organização e cobrança: nome da empresa, plano, situação da assinatura; os dados do cartão ficam com o Stripe, não conosco
- Contas de redes conectadas: identificadores, nome do perfil e tokens de acesso (cifrados)
- Conteúdo: textos, mídias, agendamentos, notas e aprovações
- Métricas e interações públicas ou autorizadas das contas conectadas
- Uso técnico: endereço IP, registros de acesso e de erros, para segurança e suporte
3. Para que usamos e com que base legal
Cada uso tem uma base legal da LGPD (art. 7º).
- Prestar o serviço contratado e o teste grátis: execução de contrato
- Cobrança e emissão de nota fiscal: execução de contrato e obrigação legal
- Segurança, prevenção a fraude e registros de acesso: legítimo interesse e obrigação legal (Marco Civil da Internet)
- E-mails de serviço (confirmação, senha, cobrança, avisos de publicação): execução de contrato
- Comunicações de novidades e marketing: consentimento, que pode ser retirado a qualquer momento
4. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos apenas com prestadores necessários ao serviço, que tratam os dados conforme nossas instruções.
- Stripe: processamento de pagamentos
- Provedor de hospedagem e banco de dados (servidores do aplicativo)
- Cloudflare: armazenamento de mídias e entrega de conteúdo
- Provedor de e-mail transacional: envio dos e-mails do serviço
- Redes sociais que você conectar: apenas o que você manda publicar ou autoriza ler
- Autoridades, quando exigido por lei ou ordem judicial
5. Transferência internacional
Alguns prestadores (como Stripe, Cloudflare e o provedor de e-mail) podem tratar dados fora do Brasil. Essas transferências se apoiam nas garantias previstas no art. 33 da LGPD, como cláusulas contratuais e a adequação dos prestadores.
6. Por quanto tempo guardamos
Os dados da conta são mantidos enquanto ela existir. Ao apagar a conta, os dados são removidos na hora do banco principal e das cópias de segurança em até 30 dias. Registros de acesso são guardados por 6 meses (Marco Civil da Internet) e dados fiscais pelo prazo exigido pela legislação tributária.
7. Seus direitos
Você pode exercer os direitos do art. 18 da LGPD: confirmação e acesso, correção, anonimização ou eliminação, portabilidade, informação sobre compartilhamento e revogação do consentimento. No aplicativo, em Minha conta, você baixa seus dados e apaga a conta sozinho. Para os demais pedidos, fale com a gente pelo e-mail privacidade@metrifree.com. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
8. Segurança
Usamos medidas técnicas e administrativas para proteger os dados.
- Conexão sempre cifrada (HTTPS)
- Senhas guardadas com hash scrypt; tokens das redes cifrados no banco
- Permissões verificadas no servidor para cada marca e ação
- Cópias de segurança diárias e acesso restrito à infraestrutura
9. Cookies
O aplicativo usa um cookie de sessão necessário para manter você conectado, e o site de marketing grava por 90 dias um cookie com a origem da visita (campanha e página de entrada), sem identificar você. Os detalhes estão na página de cookies.
10. Encarregado e alterações
O encarregado pelo tratamento de dados pode ser contatado pelo e-mail privacidade@metrifree.com. Esta política pode ser atualizada; mudanças relevantes serão avisadas por e-mail ou no aplicativo.
