Política de Privacidade
Metrix AI Connect — plataforma de atendimento e agentes de IA da METRIX CONSULTORIA LTDA.
Última atualização: 27 de julho de 2026 · Vigência a partir de 27 de julho de 2026.
Quem somos
Esta Política de Privacidade descreve como a METRIX CONSULTORIA LTDA ("Metrix", "nós") coleta, usa, compartilha e protege dados pessoais no aplicativo e na plataforma Metrix AI Connect ("Plataforma"), incluindo as integrações com a WhatsApp Business Platform da Meta.
- Razão social
- METRIX CONSULTORIA LTDA
- CNPJ
- 56.954.775/0001-50
- Endereço
- Alameda Terracota, 185, Sala 708 — Cerâmica
São Caetano do Sul / SP — CEP 09531-190 — Brasil - Aplicativo
- Metrix AI Connect (ID do app Meta: 1341499217841780)
- Encarregado (DPO)
- privacidade@metrixconsultoria.com
- Contato geral
- contato@metrixconsultoria.com · +55 11 97718-0178
Índice
- Nosso papel: controlador e operador
- Dados que tratamos
- Finalidades e bases legais
- Uso de dados da WhatsApp Business Platform
- Uso de inteligência artificial
- Com quem compartilhamos
- Transferência internacional
- Por quanto tempo guardamos
- Segurança
- Seus direitos
- Como excluir seus dados
- Cookies
- Menores de idade
- Alterações desta política
1. Nosso papel: controlador e operador
A Metrix atua em duas posições distintas, e isso muda quem responde por cada dado:
- Como controladora, quando trata dados dos seus próprios clientes contratantes — a empresa que assina a Plataforma, seus usuários administradores, dados de cadastro, faturamento e uso do sistema.
- Como operadora, quando trata dados das pessoas que conversam com o agente de IA de um cliente contratante. Nesse caso, o cliente contratante é o controlador: é ele quem define por que e como aquelas conversas acontecem, e a Metrix trata os dados apenas para executar o serviço contratado, seguindo as instruções dele.
Se você conversou com um agente de IA operado pela Plataforma e quer exercer direitos sobre esses dados, pode falar direto conosco pelos canais desta política — nós encaminhamos ao controlador responsável e apoiamos o atendimento do pedido.
2. Dados que tratamos
| Categoria | O que inclui | Origem |
|---|---|---|
| Identificação de contato | Número de telefone no formato WhatsApp, nome de exibição do perfil, identificador da conversa | WhatsApp Business Platform (Meta), quando a pessoa inicia ou responde a uma conversa |
| Conteúdo da conversa | Texto das mensagens enviadas e recebidas, mensagens de áudio e sua transcrição, imagens e documentos enviados pela pessoa, data e hora, status de entrega e leitura | A própria pessoa, ao conversar com o agente |
| Dados fornecidos na conversa | Informações que a pessoa opta por declarar — como nome, e-mail, cidade, interesse, faixa de orçamento e disponibilidade de horário | A própria pessoa |
| Agendamentos | Data, horário, participantes e assunto de compromissos marcados pelo agente | Gerado na conversa e sincronizado com a agenda do cliente contratante |
| Conta do cliente contratante | Nome da empresa, CNPJ, nome, e-mail e telefone dos usuários, senha em formato criptografado, plano contratado, perfil de acesso | O próprio cliente, no cadastro e no painel |
| Configuração do agente | Instruções de comportamento, base de conhecimento, horários de atendimento e regras definidas pelo cliente | O próprio cliente |
| Pagamento | Plano, status de assinatura, histórico de cobranças e os quatro últimos dígitos do cartão | Stripe, nosso processador de pagamentos |
| Registros técnicos | Endereço IP, data e hora de acesso, navegador e sistema operacional, logs de erro e de chamadas de API | Coletado automaticamente no uso da Plataforma |
Não pedimos e não queremos receber senhas bancárias, número completo de cartão, dados de saúde, dados biométricos, dados de crianças e adolescentes ou qualquer conteúdo sensível. Nossos agentes de IA são instruídos a recusar esse tipo de solicitação. Se esse tipo de dado chegar até nós por engano, ele é excluído.
3. Finalidades e bases legais
| Para que usamos | Base legal (LGPD) |
|---|---|
| Receber, interpretar e responder mensagens no canal de atendimento do cliente contratante | Execução de contrato (art. 7º, V) e legítimo interesse do controlador (art. 7º, IX) |
| Registrar a conversa no histórico e no CRM do cliente contratante | Execução de contrato (art. 7º, V) |
| Transcrever mensagens de áudio para que o agente possa respondê-las | Execução de contrato (art. 7º, V) |
| Criar e confirmar agendamentos solicitados na conversa | Execução de contrato (art. 7º, V) |
| Enviar lembretes de compromissos agendados | Execução de contrato (art. 7º, V) |
| Criar e manter a conta do cliente, cobrar e emitir documentos fiscais | Execução de contrato (art. 7º, V) e obrigação legal (art. 7º, II) |
| Garantir segurança, prevenir fraude e abuso, e manter registros de acesso | Obrigação legal (art. 7º, II — Marco Civil da Internet) e legítimo interesse (art. 7º, IX) |
| Medir volume de atendimento e qualidade do serviço com dados agregados | Legítimo interesse (art. 7º, IX) |
4. Uso de dados da WhatsApp Business Platform
A Plataforma se conecta à WhatsApp Business Platform da Meta para enviar e receber mensagens em nome dos nossos clientes contratantes. Sobre os dados obtidos por essa integração, assumimos os seguintes compromissos:
- Usamos os dados exclusivamente para operar o atendimento contratado pelo cliente que é dono daquele número de WhatsApp.
- Não vendemos, não alugamos e não licenciamos dados obtidos pela WhatsApp Business Platform.
- Não usamos esses dados para segmentação de anúncios, para construir perfis publicitários, para enriquecer bases de terceiros nem para qualquer finalidade alheia ao atendimento.
- Não misturamos dados entre clientes contratantes. Cada empresa tem seus dados isolados logicamente no banco, com regras de acesso por identificador de empresa.
- Cumprimos os Termos da Plataforma da Meta, a Política de Uso da WhatsApp Business e a Política de Privacidade da Meta na parte que nos cabe.
- Quando um cliente encerra o contrato ou remove o número, os dados daquele canal são excluídos conforme a seção de retenção.
O envio e o recebimento das mensagens passam pela infraestrutura da Meta, que trata esses dados como controladora independente, conforme a política de privacidade dela.
5. Uso de inteligência artificial
As respostas do agente são geradas por modelos de linguagem operados por fornecedores contratados. Sobre isso, o que você precisa saber:
- O conteúdo das conversas é enviado a esses fornecedores apenas para gerar a resposta daquela interação.
- Contratamos esses fornecedores em regime corporativo, no qual o conteúdo enviado não é usado para treinar modelos.
- O agente é instruído a não afirmar ser uma pessoa humana quando questionado diretamente, a não prometer resultado garantido, a não inventar preços ou condições, e a não solicitar CPF, senha ou dados de cartão.
- A qualquer momento a conversa pode ser transferida para uma pessoa da equipe do cliente contratante, que passa a responder no lugar do agente.
- Nenhuma decisão com efeito jurídico ou impacto significativo sobre você é tomada de forma exclusivamente automatizada. Você pode pedir revisão humana pelos canais desta política.
6. Com quem compartilhamos
Compartilhamos dados apenas com quem é necessário para o serviço funcionar, sempre sob contrato e limitado ao mínimo necessário:
| Fornecedor | Para quê | Local |
|---|---|---|
| Meta Platforms | Envio e recebimento de mensagens no WhatsApp | EUA / global |
| Supabase | Banco de dados e autenticação | Brasil (São Paulo) |
| Anthropic | Geração das respostas do agente | EUA |
| Deepgram | Transcrição de mensagens de áudio | EUA |
| Sincronização de agenda, quando o cliente ativa | EUA / global | |
| Twilio | Envio de lembretes, quando o cliente ativa | EUA |
| Stripe | Processamento de pagamentos | EUA / Irlanda |
| Railway e Hostinger | Hospedagem de aplicação | EUA / Brasil |
Também podemos compartilhar dados com autoridades públicas quando houver ordem judicial ou obrigação legal, e com assessores jurídicos e contábeis quando necessário para defender direitos. Em caso de reorganização societária, os dados podem ser transferidos à sucessora, mantidas as obrigações desta política.
Não vendemos dados pessoais.
7. Transferência internacional
Parte dos fornecedores acima está fora do Brasil. Nesses casos, a transferência ocorre com base no art. 33 da LGPD, amparada em cláusulas contratuais que exigem do fornecedor grau de proteção compatível com a lei brasileira. O banco de dados principal da Plataforma está hospedado em região brasileira.
8. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conversas e mensagens | Enquanto durar o contrato do cliente contratante, e até 90 dias após o encerramento |
| Áudios originais | 30 dias após a transcrição |
| Agendamentos | Enquanto durar o contrato, e até 90 dias após o encerramento |
| Dados de cadastro e faturamento | 5 anos após o fim do contrato, por obrigação fiscal e prescricional |
| Registros de acesso | 6 meses, conforme o Marco Civil da Internet |
| Dados objeto de pedido de exclusão | Removidos em até 30 dias, salvo o que a lei obrigar a manter |
9. Segurança
- Tráfego criptografado em trânsito (TLS) e dados criptografados em repouso no banco.
- Isolamento lógico por empresa, com regras de acesso aplicadas na própria camada de banco de dados.
- Controle de acesso por perfil no painel, com senhas armazenadas apenas em formato criptografado irreversível.
- Segredos e chaves de API mantidos em cofre gerenciado, nunca em código de página pública.
- Registro de auditoria das ações administrativas relevantes.
- Monitoramento automatizado e resposta a incidentes. Em caso de incidente com risco relevante, comunicamos os titulares e a ANPD nos prazos legais.
Nenhum sistema é totalmente imune. Se você identificar uma vulnerabilidade, escreva para seguranca@metrixconsultoria.com.
10. Seus direitos
A LGPD garante a você o direito de: confirmar que tratamos seus dados; acessá-los; corrigir dados incompletos ou desatualizados; solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; solicitar portabilidade; ser informado sobre com quem compartilhamos; revogar consentimento; opor-se a tratamento feito com base em legítimo interesse; e pedir revisão de decisões automatizadas.
Para exercer qualquer um deles, escreva para privacidade@metrixconsultoria.com. Respondemos em até 15 dias. Podemos pedir informações adicionais para confirmar sua identidade antes de atender — é uma proteção contra pedidos feitos por terceiros em seu nome.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
11. Como excluir seus dados
Existe uma página dedicada, com o passo a passo e os prazos: Exclusão de dados. O caminho mais rápido é enviar EXCLUIR MEUS DADOS na própria conversa de WhatsApp em que você falou com o agente.
12. Cookies
No site institucional usamos apenas cookies necessários ao funcionamento das páginas. No painel da Plataforma usamos cookies e armazenamento local para manter você autenticado e lembrar preferências de interface. Não usamos cookies de publicidade comportamental de terceiros. Você pode bloquear cookies no navegador, mas o painel deixará de funcionar corretamente.
13. Menores de idade
A Plataforma é destinada a empresas e a pessoas maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes, e os agentes são instruídos a encerrar o atendimento quando identificam esse contexto. Se você é responsável e acredita que dados de um menor foram enviados, escreva para privacidade@metrixconsultoria.com e faremos a exclusão.
14. Alterações desta política
Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A data da última atualização fica sempre no topo da página. Quando a mudança for relevante, avisamos os clientes contratantes por e-mail e no painel, com pelo menos 15 dias de antecedência.
Dúvidas sobre esta política: privacidade@metrixconsultoria.com · METRIX CONSULTORIA LTDA — CNPJ 56.954.775/0001-50 — Alameda Terracota, 185, Sala 708, Cerâmica, São Caetano do Sul / SP, 09531-190, Brasil.