Esta Política explica como o Metrom coleta, usa e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).
Controlador: METROM TECNOLOGIA LTDA, CNPJ 68.558.794/0001-47, com sede na Rua Eudoro Berlink, 805, apto 901 — Mont Serrat, Porto Alegre/RS, CEP 90450-065. Contato para assuntos de privacidade: comercial@erpmetrom.com.br.
1. Dados que coletamos
- Cadastro: nome, e-mail, telefone, CPF/CNPJ, dados da empresa e credenciais de acesso.
- Pedido de contato: se você preencher o formulário do site sem criar conta, guardamos o nome, o contato informado (WhatsApp ou e-mail) e a mensagem, apenas para responder você.
- Uso: registros de acesso, endereço IP e informações técnicas necessárias à segurança e ao funcionamento.
- Dados operacionais: as informações que você insere no sistema (clientes, fornecedores, produtos, vendas, financeiro). Em relação a esses dados, a sua empresa é a controladora e o Metrom atua como operador.
2. Para que usamos
- fornecer, manter e melhorar o serviço;
- autenticar o acesso e garantir a segurança;
- emitir cobranças e gerir a assinatura;
- enviar comunicados importantes sobre a conta;
- cumprir obrigações legais e regulatórias.
3. Base legal
Tratamos dados com fundamento na execução do contrato, no cumprimento de obrigação legal, no legítimo interesse (segurança e melhoria do serviço) e, quando aplicável, no consentimento.
4. Compartilhamento
Não vendemos seus dados. Podemos compartilhá-los com prestadores que viabilizam o serviço (por exemplo, infraestrutura de nuvem e banco de dados) e com autoridades quando exigido por lei — como o envio de documentos fiscais aos órgãos competentes na emissão de NF-e/NFC-e.
Para agilizar cadastros, o site e o aplicativo consultam serviços públicos de CEP, CNPJ e da tabela FIPE. Eles recebem apenas o CEP, o CNPJ ou o modelo de veículo digitado — nada que identifique quem está usando.
5. Armazenamento e segurança
Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo controle de acesso, isolamento por empresa e criptografia de credenciais e certificados. Nenhum sistema é 100% imune, mas trabalhamos continuamente para reduzir riscos.
6. Retenção
Mantemos os dados pelo tempo necessário à prestação do serviço e ao cumprimento de obrigações legais. Encerrada a conta, os dados podem ser retidos pelos prazos legais e depois eliminados ou anonimizados.
7. Seus direitos
Nos termos da LGPD, você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento e eliminação de dados, além de revogar consentimento. Algumas solicitações podem ser limitadas por obrigações legais ou pela integridade de registros fiscais e financeiros.
8. Cookies e medição de audiência
Utilizamos cookies essenciais para autenticação e funcionamento do sistema. Eles são necessários para manter sua sessão ativa com segurança.
No site público medimos audiência de forma agregada, sem identificar quem visita. Quando você chega por um anúncio ou link divulgado, guardamos no seu navegador os parâmetros de campanha da URL (os chamados utm), o site de origem e a primeira página vista — apenas para saber qual divulgação funcionou. Se você criar uma conta, essa informação fica associada à empresa cadastrada.
Nas páginas públicas (site institucional e cadastro) também utilizamos a tag do Google Ads, que grava um cookie com o identificador do clique no anúncio. Ela serve para sabermos quais anúncios trouxeram cadastros e assim não desperdiçarmos investimento. Esse cookie não é usado dentro do sistema depois que você entra na sua conta, nem nas lojas online dos nossos clientes. Limpar os dados do navegador apaga esse registro, e as configurações de anúncios da sua Conta Google permitem limitar a personalização.
Ainda nas páginas públicas, usamos o Microsoft Clarity, que grava a navegação nessas telas — para onde você rolou, onde parou e onde clicou — e monta mapas de calor a partir disso. Serve para entendermos o que na página não está claro, e é a diferença entre corrigirmos o site com base no que acontece e no que imaginamos.
O que essa gravação não captura: o conteúdo do que você digita. Campos de formulário e menus de seleção são mascarados sempre, de modo que nome, e-mail, CNPJ e senha nunca são enviados — e mascaramos também o endereço do painel exibido ao fim do cadastro. A gravação acontece apenas no site institucional e nas telas de cadastro. Ela não existe dentro do sistema depois que você entra na sua conta, nem nas lojas online dos nossos clientes: ali a tela mostra dados da empresa e dos clientes dela, e filmar isso não seria aceitável.
Dentro do sistema, a medição é nossa e não usa ferramenta de terceiros: registramos quais telas cada empresa abre, quantas vezes e por quanto tempo de uso ativo, somados por dia. Serve para sabermos quais telas valem o esforço de melhorar. Esse registro não guarda qual usuário estava na tela, nem nada do que aparece nela — nem números, nem nomes, nem o que foi digitado ou pesquisado.
Quando uma tela do sistema dá erro ou para de responder, registramos o que aconteceu para conseguir corrigir: a mensagem de erro, a tela, o usuário, o navegador e os últimos cliques — identificados pelo nome do botão ou do campo, nunca pelo que foi digitado nele. Esse registro é usado só pelo nosso suporte.
9. Integração com o WhatsApp
A empresa que usa o Metrom pode conectar o próprio número de WhatsApp Business pela API oficial da Meta (Cloud API), em modo de coexistência — o número continua funcionando no aplicativo do celular. A conexão é feita pela empresa, a qualquer momento, e pode ser desfeita da mesma forma.
Com o número conectado, a Meta nos envia as mensagens trocadas com ele. Guardamos o número de quem escreveu, a data e hora e o conteúdo da mensagem, com uma única finalidade: registrar o atendimento no CRM da empresa e ligá-lo ao cadastro do cliente correspondente. Conversas em grupo não são recebidas.
Nesse tratamento a empresa contratante é a controladora e o Metrom atua como operador. Quem atende pode marcar um número como “não é cliente”: as mensagens daquele número que não estavam ligadas a nenhum cliente são apagadas na hora, e as seguintes deixam de ser guardadas.
A credencial de acesso à conta da Meta fica cifrada no banco e nunca é exibida em tela, log ou relatório. Esses dados não são usados para publicidade, não alimentam treinamento de modelos e não são compartilhados com terceiros além da infraestrutura necessária para prestar o serviço.
10. Aplicativo Metrom ERP
O aplicativo Metrom ERP para celular acessa a mesma conta do sistema web e pede, só quando você usa o recurso, permissão para:
- Câmera: ler código de barras e tirar fotos de produtos e de avarias de veículos (checklist). As fotos ficam guardadas na conta da empresa, como as enviadas pelo site.
- Fotos da galeria: escolher uma imagem já tirada para os mesmos fins.
- Arquivos: abrir o XML de uma NF-e para dar entrada e o certificado digital A1 da empresa, que é enviado cifrado e nunca fica visível em tela.
- Armazenamento no aparelho: guardar parte dos dados da empresa para funcionar sem internet. Esses dados são apagados ao desinstalar o aplicativo.
O aplicativo não acessa localização, contatos nem microfone, não envia notificações e não usa ferramentas de terceiros de análise de uso ou de publicidade. Para pedir a exclusão da conta, veja Excluir conta.
11. Alterações
Esta Política pode ser atualizada. Mudanças relevantes serão comunicadas pelos nossos canais.
12. Contato
Para exercer seus direitos ou tirar dúvidas sobre privacidade, fale com a gente: comercial@erpmetrom.com.br.