Políticas de Privacidade

1. Introdução e conceitos aplicáveis

A sua privacidade é importante para a Holmes. Esta Política de Privacidade demonstra, de forma clara e objetiva, como tratamos dados pessoais no dia a dia, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

Nem todas as atividades de tratamento aqui descritas se aplicam a você. Consideramos todas as hipóteses de tratamento; para entender quando e por que seus dados são tratados, verifique a categoria de dados em que a situação se enquadra, ao longo deste documento.

A Holmes é a controladora, ou seja, a responsável pelas decisões sobre o tratamento dos seus dados. Para algumas finalidades, contamos com operadores que tratam dados em nosso nome (por exemplo, em atividades de tecnologia, contabilidade ou comunicação), sempre sob contrato e instruções, com medidas adequadas de segurança.

Em outras situações, a Holmes atua como operadora, e não como controladora. É o que ocorre com os dados pessoais que nossos clientes inserem, anexam ou geram na plataforma no curso de seus próprios processos — por exemplo, documentos de colaboradores, fornecedores ou clientes finais. Nesses casos, quem define as finalidades e os meios do tratamento é o cliente contratante, que figura como controlador, e a Holmes trata os dados apenas conforme o contrato e as instruções recebidas. Se você é titular desses dados, recomendamos direcionar sua solicitação ao controlador; ainda assim, encaminharemos ao cliente responsável os pedidos recebidos pelo Canal do Titular.

Controlador: Holmes Technology Ltda., CNPJ nº 40.712.883/0001-87, com sede na Av. das Nações Unidas, 12901 — 23º andar, Sala 23-101, Brooklin Paulista, São Paulo/SP, CEP 04578-910.

Encarregado (DPO): Encarregado de Dados: Athena Security - Thiago Cabral
Endereço postal: Av. das Nações Unidas, 12901 – Cidade Monções, São Paulo – SP, 04578-910

Última atualização: 24/07/2026 · Versão: 1.2

Glossário

2. Dados pessoais que tratamos

Organizamos os dados que tratamos em categorias. Cada categoria reúne dados de natureza semelhante, o que permite descrever as finalidades e as bases legais de forma clara, sem expor detalhes operacionais internos.

3. Coleta de dados pessoais

Coletamos dados sempre para uma finalidade específica, entre outras nas seguintes situações:

• quando você navega em nosso site ou interage em nossos canais digitais (e-mail, redes sociais, aplicativos de mensagem);
• quando você solicita informações, uma demonstração ou contato comercial;
• quando você contrata nossos serviços e utiliza a plataforma;
• quando você nos presta serviços como fornecedor ou atua como parceiro;
• quando você se candidata a uma vaga ou nos envia seu currículo;
• quando você passa a integrar nosso quadro de colaboradores;
• quando você é dependente de um colaborador, para fins de benefícios;
• quando necessário para a segurança de nossos ambientes, o cumprimento de obrigações legais ou a defesa de direitos.

4. Finalidades do tratamento e bases legais

O quadro abaixo descreve as finalidades pelas quais tratamos dados pessoais, as bases legais e as categorias de dados envolvidas em cada uma.

Menores de 18 anos: a Holmes não direciona seus serviços a menores e não coleta intencionalmente dados de crianças e adolescentes pelo site ou pela plataforma. Dados de dependentes menores eventualmente tratados para benefícios de colaboradores observam o melhor interesse do titular, nos termos do art. 14 da LGPD.

5. A plataforma Holmes e a inteligência artificial Enola

O Holmes é uma plataforma de automação de processos e gestão documental organizada em quatro pilares integrados: automação de fluxos de trabalho sem código, gestão e busca de documentos, dados e indicadores em tempo real e a inteligência artificial nativa da plataforma, a Enola. A plataforma também é acessível por aplicativo móvel e pode ser integrada a sistemas de terceiros, como ERPs, CRMs, serviços de assinatura eletrônica e ferramentas de comunicação. Esta seção explica como a plataforma e, em especial, a Enola tratam dados pessoais.

5.1. Como a Enola atua

A Enola não é uma ferramenta separada: ela está integrada aos módulos do Holmes e opera sobre as informações que já existem na plataforma. As funcionalidades disponíveis variam conforme o plano contratado e as configurações definidas pelo cliente.

Os recursos são oferecidos em três níveis: o Agente Enola, que executa tarefas dentro dos processos; o Assistente Enola, que resume informações, responde perguntas e dá contexto; e o Assistente Enola Pro, que aprova tarefas em massa e cria fluxos a partir de instruções em linguagem natural. Quanto maior o nível de autonomia, maior a relevância das regras de configuração e da supervisão humana definidas pelo cliente.

5.2. Quem decide o que a IA trata

Os dados processados pela Enola são, em regra, informações que o cliente contratante inseriu na plataforma. Nesse contexto, a Holmes atua como operadora: não definimos quais documentos são enviados, quais campos são extraídos nem quais aprovações são automatizadas. Essas escolhas são do cliente, que atua como controlador e é responsável por informar seus próprios titulares e por assegurar base legal adequada para o tratamento.

Cabe também ao cliente avaliar se os documentos submetidos à IA contêm dados pessoais sensíveis — como dados de saúde, biométricos ou relativos à diversidade — e configurar os fluxos de forma compatível com o art. 11 da LGPD. A Holmes disponibiliza controles de permissão, restrição de acesso e possibilidade de desabilitar recursos de IA para apoiar essa configuração.

5.3. Decisões automatizadas e revisão humana

Determinados recursos da Enola podem produzir efeitos práticos sem intervenção humana direta, como a aprovação automática de tarefas ou a validação de documentos segundo regras predefinidas. Em processos que possam afetar seus interesses de forma relevante — por exemplo, a triagem automática de currículos em processos seletivos —, o resultado gerado pela IA é tratado como apoio à decisão e não substitui a análise humana.

Nos termos do art. 20 da LGPD, você pode solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado e pedir informações sobre os critérios utilizados, observados os segredos comercial e industrial. Essas solicitações devem ser encaminhadas pelo Canal do Titular; quando a decisão tiver sido configurada por um cliente da Holmes, encaminharemos o pedido ao controlador responsável.

5.4. Provedores de tecnologia de IA

Parte das funcionalidades da Enola pode ser viabilizada por tecnologias e serviços de inteligência artificial fornecidos por terceiros. Esses fornecedores atuam sob contrato, na condição de operadores, sujeitos a obrigações de confidencialidade e às condições técnicas e operacionais aplicáveis aos serviços prestados. As regras gerais desta Política sobre compartilhamento, armazenamento e eventual processamento fora do Brasil, descritas na seção 6, aplicam-se também a esse tratamento.

6. Compartilhamento e armazenamento

Não comercializamos seus dados. Podemos compartilhá-los, quando necessário e legítimo, com as seguintes categorias de destinatários, sempre exigindo padrões adequados de proteção e confidencialidade:

Na Holmes, seus dados são acessados apenas por profissionais autorizados, com observância dos princípios da finalidade, adequação e necessidade.

Caso ocorra um incidente de segurança relevante envolvendo seus dados, comunicaremos você e a ANPD, quando exigido, informando os riscos envolvidos e as medidas adotadas para contê-lo.

Seus dados são armazenados pelo tempo necessário ao cumprimento das finalidades e das obrigações legais, regulatórias e contratuais aplicáveis. A Holmes pode armazená-los em servidores no Brasil ou em ambiente de nuvem; nesse último caso, pode haver processamento fora do Brasil. Sempre que houver transferência internacional, observamos as exigências da LGPD e da Resolução CD/ANPD nº 19/2024.

7. Direitos do titular

Nos termos do art. 18 da LGPD, você tem os direitos abaixo. As solicitações de confirmação e acesso são atendidas em até 15 dias; as demais, em até 30 dias.

Você exerce seus direitos pelo Canal do Titular, no e-mail privacidade@holmes.app, por meio do qual o Encarregado responde no prazo legal. Podemos solicitar informações adicionais para confirmar sua identidade.

8. Cookies

Utilizamos cookies e tecnologias semelhantes para operar o site, medir audiência e, quando autorizado, personalizar conteúdo. O detalhamento está na nossa Política de Cookies [inserir link], e você pode gerenciar suas preferências pelo banner de cookies ou pelas configurações do seu navegador.

9. Encarregado e disposições finais

Encarregado pelo Tratamento de Dados Pessoais: [nome do Encarregado].

Contato: Canal do Titular — privacidade@holmes.app; para comunicação exclusiva da ANPD, [e-mail].

Esta Política é regida e interpretada segundo a legislação brasileira, em especial a LGPD. Pode ser atualizada a qualquer tempo; a versão vigente, com a respectiva data de atualização, fica sempre disponível nesta página. Recomendamos a consulta periódica.