Política de Privacidade

O Sherlock é uma plataforma da Kuri & Co para centralização, normalização e atribuição de dados de atendimento via WhatsApp. Em geral, a empresa cliente que define os projetos, canais e finalidades atua como controladora dos dados de seus leads; a Kuri & Co opera esses dados conforme as instruções contratuais do cliente. Para dados de conta, segurança e administração do próprio Sherlock, a Kuri & Co pode atuar como controladora.

• Dados de conta: nome, e-mail, foto de perfil fornecida pelo Google, função, equipe, registros de autenticação e preferências da interface.
• Dados de leads e contatos: nome informado no WhatsApp, telefone, identificadores técnicos, mensagens, direção e horário, origem, campanha, anúncio, UTMs e identificadores de clique.
• Dados operacionais: configurações de projetos, instâncias, integrações, contas de anúncio, status de sincronização, logs de auditoria, endereço IP, user agent e informações necessárias para prevenir fraude e diagnosticar falhas.
• Credenciais de integração fornecidas por administradores são armazenadas cifradas e usadas apenas no servidor para executar as conexões configuradas.

• Autenticar usuários, administrar permissões e entregar as funcionalidades contratadas.
• Receber webhooks, normalizar mensagens, identificar contatos e leads, atribuir campanhas e enriquecer sistemas configurados pelo cliente.
• Exibir relatórios, conversas vinculadas ao lead, indicadores de atendimento, saúde das integrações e histórico de atividades.
• Manter segurança, disponibilidade, rastreabilidade, suporte, prevenção de abuso e melhoria da qualidade do serviço.
• Cumprir obrigações legais e regulatórias e exercer direitos em processos administrativos, judiciais ou arbitrais.

Conforme o contexto, o tratamento se apoia na execução de contrato ou de procedimentos preliminares, no cumprimento de obrigação legal ou regulatória, no exercício regular de direitos, no legítimo interesse com avaliação de necessidade e salvaguardas e, quando aplicável, no consentimento. A empresa cliente é responsável por definir a base legal adequada para o relacionamento com seus próprios leads.

Os dados podem ser processados por fornecedores estritamente necessários à operação e pelas integrações escolhidas pelo cliente. Isso inclui Supabase (autenticação, banco e armazenamento), Google (login), Meta e WhatsApp (campanhas e mensagens), Evolution API, WAHA e Meta Cloud API (conectores de WhatsApp), Kommo (CRM, quando configurado) e provedores de infraestrutura e hospedagem utilizados pelo Sherlock. Cada terceiro trata dados conforme seus próprios termos e o escopo da integração.

Não vendemos dados pessoais. O acesso interno é limitado por função e projeto, e a plataforma registra atividades administrativas relevantes.

Alguns fornecedores podem armazenar ou processar dados fora do Brasil. Nessas situações, adotamos medidas contratuais, técnicas e organizacionais compatíveis com a LGPD e avaliamos os mecanismos de proteção oferecidos pelo fornecedor.

Mantemos dados pelo tempo necessário à prestação do serviço, às finalidades informadas, ao contrato e à defesa de direitos. Payloads operacionais de depuração são planejados para retenção de até 7 dias e registros de atividade por até 90 dias. Dados de negócio seguem a configuração e o contrato do cliente. Ao fim do prazo, são eliminados, anonimizados ou conservados quando houver obrigação legal.

Aplicamos controle de acesso por projeto, políticas de segurança no banco, criptografia de credenciais, redução de payloads, separação de logs e dados de negócio, trilhas de auditoria e monitoramento. Nenhum ambiente é infalível; incidentes relevantes serão tratados e comunicados conforme a legislação aplicável.

O titular pode solicitar confirmação e acesso, correção, anonimização, bloqueio ou eliminação quando cabível, portabilidade, informações sobre compartilhamento, revisão de decisões automatizadas e revogação do consentimento. Leads devem procurar primeiro a empresa com a qual conversaram, que normalmente é a controladora. Usuários do Sherlock podem solicitar atendimento ao administrador da conta ou pelo canal de privacidade previsto no contrato com a Kuri & Co.

O Sherlock é destinado a uso profissional e não é direcionado a crianças. Esta política pode ser atualizada para refletir mudanças legais ou do produto; alterações relevantes serão comunicadas por meio adequado. Questões de privacidade devem ser enviadas ao administrador da conta ou ao canal de atendimento indicado no contrato da organização com a Kuri & Co.