Aviso de Privacidade
Entenda como tratamos, protegemos e garantimos a governança dos dados pessoais na MetaTrust.
Introdução
A MetaTrust Consultoria em Proteção de Dados (“MetaTrust” ou “Nós”) valoriza a transparência na forma como trata dados pessoais. Este Aviso descreve como coletamos, utilizamos, compartilhamos e protegemos informações em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD – Lei nº 13.709/2018) e com as Resoluções da Autoridade Nacional de Proteção de Dados nº 2/2022 e nº 18/2024.
Ao interagir com nossos canais, produtos ou serviços, o titular declara estar ciente das condições descritas neste documento. Caso haja dúvidas, disponibilizamos nossos canais de atendimento para esclarecimentos adicionais.
Definições Essenciais
Utilizamos os termos abaixo conforme previsto no artigo 5º da LGPD.
- Controlador: Pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais.
- Operador: Pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do controlador.
- Titular: Pessoa natural a quem se referem os dados pessoais que são objeto de tratamento.
- Encarregado (DPO): Pessoa indicada pela MetaTrust para atuar como canal de comunicação com titulares e com a ANPD.
- Tratamento: Toda operação realizada com dados pessoais, como a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, armazenamento, eliminação, avaliação ou controle da informação.
Dados Pessoais Coletados
Fornecidos diretamente pelo titular
Informações enviadas em formulários de contato, propostas comerciais e canais de suporte, tais como nome completo, e-mail corporativo, telefone, cargo, empresa e demais dados informados voluntariamente.
Coletados automaticamente
Endereço IP, informações de dispositivo e navegador, data e hora de acesso, páginas visitadas, identificadores de cookies e referências de origem. Utilizamos essas informações para análise estatística, segurança e melhoria de experiência, em alinhamento com a Resolução ANPD nº 2/2022.
Cookies e tecnologias similares
O gerenciamento de consentimento de cookies é centralizado em nossa plataforma, com parâmetros técnicos que incluem a gravação do cookie `cookie_consent`, validade de 365 dias, atributo SameSite=Strict e reapresentação do banner sempre que houver alteração relevante da política.
As evidências de consentimento permanecem registradas pelo mesmo período (365 dias), exclusivamente para comprovação de conformidade com o artigo 37 da LGPD e para análises de auditoria.
- Necessários: Asseguram o funcionamento essencial e a proteção das sessões. Permanecem ativos independentemente de consentimento adicional.
- Funcionais: Preservam configurações de interface, idioma e demais personalizações aplicadas pelo titular.
- Análise e Desempenho: Fornecem subsídios estatísticos para avaliação de tráfego, otimização de conteúdo e melhoria contínua da experiência digital.
- Marketing e Publicidade: Permitem a veiculação de campanhas e comunicações alinhadas ao perfil e aos interesses demonstrados pelo titular.
Finalidades e Bases Legais
Tratamos dados pessoais de forma transparente e proporcional, observando as bases legais adequadas para cada finalidade.
| Finalidade | Base Legal (LGPD) |
|---|---|
| Atender solicitações, contatos e propostas comerciais | Art. 7º, V – Execução de contrato ou de procedimentos preliminares |
| Executar contratos de consultoria, auditoria e suporte contínuo | Art. 7º, V – Execução de contrato |
| Enviar comunicações institucionais, conteúdos educativos e marketing | Art. 7º, I – Consentimento do titular |
| Cumprir obrigações legais e regulatórias | Art. 7º, II – Cumprimento de obrigação legal ou regulatória |
| Exercer direitos em processos judiciais, administrativos ou arbitrais | Art. 7º, VI – Exercício regular de direitos |
| Monitorar segurança, prevenir fraudes e incidentes cibernéticos | Art. 7º, IX – Legítimo interesse, com avaliação de impacto proporcional |
Compartilhamento de Dados
Podemos compartilhar dados pessoais com terceiros estritamente necessários à prestação de nossos serviços, observando contratos e garantias de proteção equivalentes.
- Fornecedores e parceiros: Empresas que fornecem soluções tecnológicas, suporte jurídico ou operacional, atuando como operadores sob nossas instruções.
- Autoridades públicas: Órgãos governamentais e reguladores, mediante obrigações legais, requisições formais ou decisões judiciais.
- Clientes e auditorias: Quando previsto contratualmente para execução de projetos conjuntos, auditorias ou avaliações de conformidade.
Retenção e Eliminação
Mantemos os dados pessoais apenas pelo tempo necessário para cumprir as finalidades apresentadas, observando prazos legais, regulatórios ou prescricionais. Após o término do tratamento, adotamos procedimentos seguros de anonimização ou eliminação, salvo quando a conservação for exigida por lei ou para resguardar direitos da MetaTrust.
Direitos dos Titulares
Você pode exercer gratuitamente os direitos previstos no artigo 18 da LGPD por meio de nossos canais de atendimento.
- Confirmar a existência de tratamento e solicitar acesso aos dados pessoais.
- Corrigir dados incompletos, inexatos ou desatualizados.
- Anonimizar, bloquear ou eliminar dados desnecessários, excessivos ou tratados em desconformidade com a lei.
- Solicitar a portabilidade dos dados a outro fornecedor de serviço ou produto, observados os segredos comercial e industrial.
- Revogar o consentimento e se opor a tratamentos realizados com base no legítimo interesse, nas hipóteses previstas em lei.
- Solicitar informações sobre o compartilhamento e as consequências da negativa de consentimento.
Medidas de Segurança
Adotamos controles técnicos e administrativos alinhados às normas ISO/IEC 27001 e 27701, incluindo criptografia, gestão de acessos, monitoramento contínuo, testes de intrusão e planos de resposta a incidentes. Revemos periodicamente nossos protocolos e realizamos capacitação constante das equipes.
Em caso de incidente com risco relevante aos titulares, comunicaremos a ANPD e os afetados conforme previsto no artigo 48 da LGPD.
Encarregado pelo Tratamento de Dados (DPO)
Para exercer seus direitos ou sanar dúvidas sobre este Aviso, entre em contato com nosso Encarregado.
Paulo Oliveira
Atendimento regular de domingo à sexta, sábados apenas após o pôr-do-sol.
Atualizações deste Aviso
Reservamo-nos o direito de atualizar este Aviso de Privacidade a qualquer momento para refletir mudanças regulatórias, normativas ou tecnológicas. A versão vigente estará sempre disponível em nosso site, com a data de última atualização destacada nesta página.
Recomendamos a revisão periódica deste documento. Alterações relevantes serão comunicadas por meios adequados, considerando a natureza e a criticidade das mudanças implementadas.
