Política de Privacidade

1. Introdução

O MetriPlan está comprometido com a proteção da sua privacidade. Esta Política de Privacidade explica como coletamos, usamos, processamos e protegemos suas informações pessoais em conformidade com a Lei Geral de Proteção de Dados (LGPD).

2. Informações que Coletamos

Para fornecer nossos serviços e processar planos pagos, coletamos as seguintes categorias de informações:

• Informações de Cadastro: Nome completo, endereço de e-mail, número de telefone e senha criptografada.
• Informações de Faturamento: CPF/CNPJ, endereço completo de cobrança e detalhes de pagamento (processados de forma segura por parceiros de pagamento certificados).
• Dados de Projetos: Plantas baixas, medições, fotos de ambientes e anotações técnicas enviadas para a plataforma.
• Dados de Uso: Informações sobre como você interage com nosso aplicativo, incluindo logs de acesso e preferências de sistema.

3. Como Usamos Seus Dados

Utilizamos as informações coletadas para:

• Prover, operar e manter nossas ferramentas de medição e edição.
• Processar transações financeiras relacionadas aos planos de assinatura.
• Enviar comunicações importantes, como confirmações de pagamento e atualizações de segurança.
• Melhorar a experiência do usuário e desenvolver novas funcionalidades.
• Cumprir obrigações legais e fiscais (como emissão de notas fiscais).

4. Segurança e Armazenamento

Empregamos medidas técnicas e organizacionais avançadas para proteger seus dados contra acesso não autorizado, perda ou alteração. Os dados de conta e projetos são armazenados em bancos de dados gerenciados com criptografia em repouso e em trânsito (TLS 1.2+). Arquivos binários (modelos 3D, texturas, renders) são armazenados em serviço de blob storage com URLs servidas por CDN. Informações sensíveis de pagamento nunca são armazenadas diretamente em nossos servidores, sendo gerenciadas por gateways de pagamento que cumprem o padrão PCI-DSS.

5. Compartilhamento com Terceiros

O MetriPlan compartilha dados com os seguintes terceiros, estritamente quando necessário para a operação do serviço solicitado pelo usuário:

• Provedores de infraestrutura: Cloudflare (CDN, mitigação de DDoS), provedores de hospedagem de servidores de aplicação e banco de dados, e serviços de storage de objetos binários servidos via CDN próprio.
• Gateways de pagamento: processadores certificados PCI-DSS para cobranças de assinaturas (Stripe ou equivalente local). Recebem apenas os dados estritamente necessários para a transação.
• Provedores de IA externos: quando o usuário solicita renders fotorrealistas ou aprimoramentos por IA, screenshots/snapshots da cena 3D podem ser enviados a serviços de inferência externos (NOMO para render fotorrealista; Google Gemini para passes de aprimoramento). Apenas a imagem e prompts necessários são transmitidos — credenciais e dados pessoais nunca acompanham essas requisições.
• Provedores de assets: consultas a bibliotecas CC0 públicas (PolyHaven) são feitas server-side a partir do MetriPlan. O serviço terceiro não recebe identificadores do usuário.
• Assistentes de IA conectados via MCP (Model Context Protocol): ver Seção 7 ("Integração com Assistentes de IA").
• Obrigações legais: podemos divulgar dados quando exigido por ordem judicial, autoridade competente ou para cumprir obrigações fiscais (emissão de nota fiscal).

Não vendemos, alugamos ou cedemos dados pessoais a terceiros para fins de marketing ou publicidade.

6. Retenção de Dados

Os dados são mantidos pelo tempo estritamente necessário ao propósito da coleta:

• Dados de conta e projetos: retidos enquanto a conta estiver ativa. Após exclusão da conta, eliminados em até 30 dias dos sistemas de produção e em até 90 dias dos backups.
• Dados de faturamento e notas fiscais: retidos por 5 (cinco) anos contados do encerramento do exercício fiscal correspondente, em cumprimento à legislação tributária brasileira (Decreto-Lei 486/1969 e regulamentação subsequente).
• Logs de acesso e segurança: retidos por 6 (seis) meses para fins de auditoria e investigação de incidentes, conforme art. 15 do Marco Civil da Internet.
• Tokens de autenticação e sessão: revogados imediatamente no logout ou após período de inatividade configurado.
• Conteúdo de IA gerado (renders, screenshots): mantidos enquanto o projeto que os contém existir; eliminados junto com o projeto.

O usuário pode solicitar a exclusão antecipada por meio dos canais descritos na Seção 9 (Contato), exceto quando a retenção for legalmente obrigatória.

7. Integração com Assistentes de IA (MCP)

O MetriPlan disponibiliza um servidor MCP (Model Context Protocol) em mcp.metriplan.com que permite que assistentes de IA externos — incluindo, mas não limitado a, Claude (Anthropic), ChatGPT (OpenAI) e clientes MCP de terceiros — operem em nome do usuário após autenticação OAuth 2.0 explícita.

Ao autorizar um assistente de IA via OAuth:

• O assistente recebe um token de acesso com escopo limitado às operações que o usuário autorizou (ex.: mcp:plans.read, mcp:plans.write, mcp:catalog.read).
• O assistente pode ler e modificar plantas, materiais, modelos 3D e renders associados à conta do usuário, conforme as ações que ele solicitar via prompt.
• Conteúdo enviado ao assistente (plantas, screenshots, descrições) é processado pela infraestrutura do provedor de IA escolhido pelo usuário. O MetriPlan não controla as práticas de privacidade desses provedores — consulte a política específica de cada um (ex.: Anthropic, OpenAI).
• O usuário pode revogar a autorização a qualquer momento em Configurações → Conexões MCP, encerrando imediatamente o acesso do assistente.
• Toda comunicação entre o assistente e mcp.metriplan.com ocorre sobre HTTPS/TLS, com o token bearer transmitido apenas no cabeçalho Authorization.

8. Integração com Google Calendar/Meet

O MetriPlan oferece integração opcional com o Google Calendar e o Google Meet, permitindo agendar compromissos (reuniões ou lembretes de vencimento) vinculados a negociações do CRM e tarefas do board, diretamente na sua própria conta Google.

Ao conectar sua conta Google:

• A conexão é feita via OAuth 2.0, por usuário individual — cada membro da equipe conecta a própria conta Google; a conexão nunca é compartilhada com o restante da empresa.
• O MetriPlan solicita apenas o escopo necessário para criar, editar e remover eventos no seu Google Calendar (calendar.events) e identificar a conta conectada (e-mail) — nunca acesso à sua agenda completa ou a outros dados do Google.
• Se o item (negociação ou tarefa) tiver um cliente associado com e-mail cadastrado, você pode optar por incluí-lo como convidado do compromisso — o convite só é enviado se você marcar essa opção explicitamente.
• O token de acesso é armazenado cifrado (AES-256) e nunca é compartilhado com terceiros.
• Você pode revogar a autorização a qualquer momento em Configurações → Integrações, encerrando imediatamente o acesso do MetriPlan à sua conta Google.

9. Seus Direitos (LGPD)

De acordo com a LGPD, você tem o direito de:

• Confirmar a existência de tratamento de seus dados.
• Acessar seus dados pessoais.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários.
• Solicitar a portabilidade dos dados a outro fornecedor de serviço.
• Revogar o consentimento a qualquer momento.

10. Contato

Se você tiver dúvidas sobre esta Política de Privacidade ou desejar exercer seus direitos, entre em contato com nosso Encarregado de Proteção de Dados (DPO) através do e-mail: privacidade@metriplan.com.br