Vigente desde 16 de julho de 2026 · reescrita em 14 de agosto de 2026
A gente cuida do site, do WhatsApp e das avaliações de prestadores de serviço. Para isso, dados de pessoas passam pelas nossas mãos — e esta página explica quais dados, para quê, por quanto tempo e quem mais os vê.
Ela substitui, em 14 de agosto de 2026, um texto genérico que não descrevia o que a plataforma realmente faz. Se você leu a versão anterior, esta é mais específica em tudo.
Existem duas situações diferentes aqui, e a resposta muda conforme a sua.
Você contratou a gente para cuidar do seu site e do seu WhatsApp. Nesse caso, sobre os seus dados de empresa e de contato, a Ofício Sistemas é a controladora: é a gente que decide como tratá-los, e é a gente que responde por isso.
Você mandou mensagem para um vidraceiro, um consultório, um encanador — e do outro lado havia um sistema nosso ajudando a atender. Nesse caso a empresa que você procurou é a controladora dos seus dados, e a Ofício Sistemas é apenas operadora: a gente executa o que ela determina.
A analogia: é como a contabilidade de um restaurante. Ela vê os números e guarda os papéis, mas quem manda no negócio é o dono. Se você quiser que seus dados sejam apagados, quem decide é a empresa que você procurou — mas não precisa descobrir isso sozinho: escreva para a gente e encaminhamos, ou fale direto com ela.
Quando a empresa que você procurou é um consultório ou uma clínica, parte do que você escreve pode ser dado pessoal sensível (LGPD, art. 5º, II e art. 11) — informação sobre a sua saúde.
A plataforma foi desenhada para reduzir ao mínimo o volume disso: nesses negócios o sistema não pergunta sobre sintoma e o registro guarda a categoria do seu pedido, não a frase que você escreveu. O sistema também não dá orientação clínica, não estima preço e não promete prazo do profissional — ele organiza o pedido e encaminha para quem vai te atender.
O que você decidir contar por conta própria numa conversa livre segue os prazos e as proteções desta política, como qualquer outra mensagem.
Nome do negócio, CNPJ, telefone, e-mail, endereço, cidade e os dados necessários para montar o site e operar o serviço contratado.
"Pelo tempo necessário" é como quase toda política de privacidade não responde a essa pergunta. Aqui vão os prazos.
| O quê | Prazo |
|---|---|
| Texto das mensagens | 90 dias, depois é eliminado por rotina automática diária |
| Registro do atendimento (assunto, urgência, endereço) | 90 dias |
| Descrição de urgência e relato de avaliação | 90 dias |
| Cadastro de contato (nome, telefone, e-mail) | enquanto durar o contrato com a empresa, ou até o pedido de exclusão |
| Agendamentos e avaliações | enquanto durar o contrato — são o registro do serviço prestado |
| Cópias de segurança | até 30 dias, expiram automaticamente |
| Pedido de "não me contate" | indeterminado, e só o número — é o mínimo para conseguir cumprir o pedido |
| Documentos fiscais e contábeis | mínimo de 5 anos, por obrigação legal |
Depois dos 90 dias, o que sobra é o registro de que houve conversa — telefone e data —, sem o conteúdo. É o que permite saber que o contato existiu sem saber o que foi dito.
Nenhum software funciona sozinho. Estes são os fornecedores que tratam dados por conta da Ofício Sistemas, o que cada um faz e em que país o dado fica:
| Quem | Para quê | Onde |
|---|---|---|
| WhatsApp LLC e Meta Platforms, Inc. | o canal por onde as mensagens entram e saem | Estados Unidos, Dinamarca, Suécia e Irlanda |
| Supabase Pte. Ltd. | banco de dados | São Paulo, Brasil (cópias de segurança e registros técnicos podem sair da região) |
| Vercel Inc. | hospedagem do site e do sistema | execução em São Paulo; instalações primárias nos Estados Unidos |
| Inngest, Inc. | execução das rotinas automáticas | Estados Unidos |
| Sendinblue SAS (Brevo) | envio de convite de agendamento por e-mail | França, Alemanha e Bélgica |
| Cloudflare, Inc. | DNS e encaminhamento do e-mail de contato | rede global; metadados nos Estados Unidos e na Europa |
A Google LLC (Estados Unidos) recebe apenas o endereço, para validá-lo e padronizá-lo. Nome, telefone e e-mail nunca são enviados nessas consultas.
Fora isso, só compartilhamos quando a lei ou uma ordem judicial obrigar.
Esta seção cumpre o art. 17, §2º da Resolução CD/ANPD nº 19/2024.
Parte dos fornecedores acima está fora do Brasil. Os países de destino são: Estados Unidos (Meta, Vercel, Inngest, Cloudflare, Google), Singapura (entidade contratante da Supabase), França, Alemanha e Bélgica (Brevo) e Dinamarca, Suécia e Irlanda (data centers da Meta).
Mesmo quando o servidor está no Brasil, o acesso administrativo e o suporte podem ocorrer a partir do exterior — o que também é transferência internacional (LGPD, arts. 33 a 36). As transferências são amparadas pelos instrumentos contratuais firmados com cada fornecedor. Você pode pedir a íntegra das cláusulas aplicáveis pelos canais da seção 7, e a gente responde em até 15 dias.
Nenhum sistema é imune. Se houver incidente com risco relevante, comunicamos os controladores afetados sem demora injustificada, e apoiamos a comunicação aos titulares e à ANPD.
Este site não usa cookies de rastreamento, de publicidade nem de análise de comportamento. Os sites que a gente monta para clientes podem carregar recursos incorporados — um mapa, um vídeo — que entregam o endereço de rede do visitante ao provedor daquele recurso. Nesses casos, o controlador é a empresa dona do site.
A LGPD (art. 18) te dá o direito de pedir: confirmação de que existe tratamento · acesso aos dados · correção · anonimização ou eliminação · portabilidade · informação sobre com quem compartilhamos · e revogação do consentimento.
Escreva para a gente por um destes canais:
A gente confirma o recebimento em até 15 dias e conclui em até 30. Se o pedido for sobre dados de que outra empresa é controladora (a Situação B da seção 1), a gente encaminha para ela e avisa você. Instruções detalhadas na página de Exclusão de dados.
Você também pode reclamar à ANPD, a autoridade nacional: gov.br/anpd.
68.053.843 ISADORA LOPES SILVA OLIVEIRA — CNPJ 68.053.843/0001-90, que atua sob o nome Ofício Sistemas, no Brasil.
Os pedidos relativos a dados pessoais são recebidos e tratados pelos canais da seção 7.
Se esta política mudar de forma relevante, a data no topo muda junto e os clientes são avisados. Versões anteriores podem ser solicitadas pelos canais da seção 7.
Documentos relacionados: Termos de Uso · Exclusão de dados. Empresas contratantes recebem também o Acordo de Tratamento de Dados Pessoais, que detalha as condições desta seção.
Vigente desde 16 de julho de 2026 · reescrita integralmente em 14 de agosto de 2026.