Política de Privacidade

Última atualização: Outubro de 2026

Esta política explica quais dados pessoais o SVC trata, para quê, com que base legal, com quem compartilha e por quanto tempo guarda, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD). Ela vale para o site svcapp.com.br, para o app e para as páginas de agendamento dos negócios que usam o SVC.

Quem trata os dados

O SVC é um produto da Terran Tecnologia (CNPJ 42.662.851/0001-40), com sede em Av. Governador Argemiro de Figueiredo, 210, Jardim Oceania, CEP 58.037-030, João Pessoa - PB - Brasil. Nesta política, "nós" é a Terran Tecnologia.

Tratamos dados de três grupos de pessoas, com papéis diferentes:

  • Negócios e suas equipes: quem cria uma conta e usa o app. Para esses dados, nós somos o controlador.
  • Clientes dos negócios: quem agenda pelo link de um negócio ou é cadastrado por ele. O negócio decide o que cadastra e por quê, então ele é o controlador desses dados e nós somos o operador, tratando-os em nome dele e conforme as instruções dele.
  • Visitantes do site: quem lê a página inicial, o blog ou a ajuda. Para esses dados, nós somos o controlador.

Quais dados tratamos, para quê e com que base legal

Se você tem uma conta

  • Dados Nome, e-mail, telefone e senha (guardada de forma irreversível). Para quê Criar a conta, autenticar você, recuperar a senha e falar com você sobre o serviço. Base legal Execução de contrato (art. 7º, V).
  • Dados País aproximado do endereço IP no momento em que a conta foi criada. Só o país, não o endereço. Para quê Proteger o serviço, oferecido apenas no Brasil, contra cadastros automatizados. Nenhuma decisão sobre a conta é tomada com base nele. Base legal Legítimo interesse na segurança do serviço (art. 7º, IX).
  • Dados Dados do negócio: nome, nome fantasia, razão social, telefone e WhatsApp, endereço, cidades atendidas, categoria, serviços e preços, horários, chave PIX, logotipo e texto de apresentação, além dos dados cadastrais públicos do CNPJ quando você informa um. Para quê Montar sua agenda e sua página de agendamento e identificar o negócio nos documentos da assinatura. Base legal Execução de contrato (art. 7º, V).
  • Dados CPF do responsável ou CNPJ do negócio, informado no cadastro. Para quê Identificação fiscal do tomador nos recibos e na nota fiscal da assinatura. Base legal Cumprimento de obrigação legal e regulatória, pela legislação fiscal (art. 7º, II).
  • Dados Dados da assinatura: identificadores de cliente e assinatura na Stripe, plano, situação, bandeira e últimos quatro dígitos do cartão, histórico de pagamentos e números de fatura. Os dados completos do cartão são digitados na página da Stripe e nunca passam pelos nossos servidores. Para quê Cobrar e registrar a assinatura, mostrar a situação do plano e manter a escrituração. Base legal Execução de contrato (art. 7º, V) e obrigação legal, pelos registros contábeis e fiscais (art. 7º, II).
  • Dados Dados da equipe: e-mail de quem você convida, nome e papel de cada colaborador, e o registro de quem entrou e saiu. Para quê Dar acesso à sua equipe e manter um histórico do que aconteceu na conta. Base legal Execução de contrato (art. 7º, V).
  • Dados Registros de acesso e segurança: endereço IP, navegador, data e hora de cada acesso, tentativas falhas, sessões abertas e ações administrativas. Para quê Manter sua sessão, bloquear tentativas de invasão e cumprir a guarda de registros de acesso exigida por lei. Base legal Obrigação legal, pelo Marco Civil da Internet (art. 7º, II), e legítimo interesse na segurança do serviço (art. 7º, IX).
  • Dados Endereço e chaves de notificação do seu navegador, o tipo de aparelho e de navegador, e o registro de cada notificação enviada, recebida e aberta, quando você ativa as notificações. Para quê Enviar os avisos que você escolheu receber (novos pedidos, lembretes) e verificar se eles estão chegando. Base legal Consentimento (art. 7º, I), que você revoga desativando as notificações no app ou no navegador.
  • Dados Seu WhatsApp e a data em que você aceitou receber ajuda, dicas, novidades e ofertas do SVC por ele, quando você aceita no cadastro. Para quê Mandar, do nosso número de WhatsApp, ajuda para usar o SVC, dicas, novidades e ofertas. Base legal Consentimento (art. 7º, I), que você revoga respondendo "PARAR" a uma dessas mensagens.
  • Dados Seu e-mail, o estágio do seu negócio no SVC (por exemplo, se já recebeu o primeiro agendamento pelo link) e o registro de cada um desses e-mails enviado. Para quê Mandar, para o e-mail da conta, dicas para usar o SVC no momento em que servem para o seu negócio, novidades do SVC e ofertas do plano. Base legal Legítimo interesse (art. 7º, IX, e art. 10, I e II). Todo e-mail desses tem um link para parar de receber a sua categoria (Dicas, Novidades ou Ofertas), que você também escolhe em Notificações, no app. Os e-mails sobre a conta, o plano, os pagamentos e mudanças nos Termos ou nesta política não param por esse link.
  • Dados O texto que você nos envia pelo formulário de mensagem de um e-mail, com a sua conta e o seu negócio. Para quê Responder você e melhorar o SVC com o que você contou. Base legal Legítimo interesse (art. 7º, IX). A mensagem é apagada com a sua conta.
  • Dados Se o navegador em que você está conectado permite, bloqueia ou ainda não perguntou sobre notificações, guardado com essa sessão e apagado quando você sai. Para quê Oferecer as notificações só onde elas podem ser ativadas e saber se o convite funciona. Base legal Legítimo interesse (art. 7º, IX).
  • Dados Como você chegou até nós: a primeira página visitada e, se você voltou depois por outro link ou site, a página dessa última chegada, cada uma com a data, o site de origem e os parâmetros de campanha (utm), e a página em que você começou o cadastro, guardados com a conta quando você se cadastra. Para quê Entender quais canais trazem novos negócios. Base legal Legítimo interesse (art. 7º, IX).
  • Dados As páginas que você abre e as ações que faz no app, com data e hora, as mensagens que enviamos a você (notificações, WhatsApp e e-mails), sem o conteúdo dos e-mails, e os links dos nossos e-mails em que você clica. Para quê Dar suporte e entender como o app é usado, para melhorá-lo. Base legal Legítimo interesse (art. 7º, IX).
  • Dados Registros de falhas: página, erro técnico, navegador e, em falhas do servidor, o endereço IP. Para quê Diagnosticar erros e bloquear ataques. Base legal Legítimo interesse na segurança do serviço (art. 7º, IX).
  • Dados O registro de cada mensagem que você inicia pelo app para um Cliente: quem enviou, o tipo de mensagem (confirmação, lembrete, cobrança ou convite para agendar de novo), o agendamento ou o Cliente e a data e hora. O texto da mensagem não é guardado. Para quê Limitar com que frequência um Cliente aparece nas listas de envio e, para proteger o serviço e terceiros, monitorar e revisar o uso das contas e apurar reclamações de abuso. Base legal Execução de contrato (art. 7º, V) e legítimo interesse na segurança do serviço e na proteção de terceiros (art. 7º, IX).

Se você agenda com um negócio que usa o SVC

O negócio com quem você agenda é o controlador desses dados. Nós os guardamos e processamos em nome dele, e ele os vê no app dele. A base legal para o tratamento é a relação entre você e o negócio, em geral a execução do serviço que você contratou (art. 7º, V).

  • Dados Seu telefone e o código de verificação enviado a ele. Para quê Confirmar que o telefone é seu antes de registrar o pedido de agendamento. O código expira em 10 minutos.
  • Dados Nome, serviços escolhidos, data e horário, e observações do atendimento. Para quê Registrar e realizar o agendamento.
  • Dados Endereço, quando o serviço é feito na sua casa ou empresa: rua, número, bairro, cidade, CEP, complemento, instruções de acesso e as coordenadas geográficas do endereço. Para quê Levar o profissional até você e sugerir horários compatíveis com os outros atendimentos do dia.
  • Dados Mensagens que você envia ao nosso número de WhatsApp, com o nome do seu perfil. Para quê Atender você e registrar os seus pedidos, como o de não receber mais mensagens de marketing de um negócio.

Um negócio também pode cadastrar você diretamente, com nome, telefone e endereço, e anotar observações sobre o atendimento, para agendar em seu nome. Nesse caso é ele quem responde por ter uma base legal para isso, como a relação de serviço que vocês já têm.

As mensagens transacionais de um agendamento, como confirmações, lembretes e cobranças, são enviadas pelo próprio negócio, do WhatsApp dele para o seu. Elas fazem parte do atendimento que você pediu (art. 7º, V), e o prestador continua podendo enviá-las enquanto houver um agendamento, atendimento em curso ou pagamento pendente de sua parte.

As mensagens de marketing de um negócio, como a que oferece um horário livre para você agendar de novo, se baseiam no legítimo interesse do negócio (art. 7º, IX). Você pode se opor a elas: peça ao negócio, ou ao SVC pela página Parar de receber mensagens, pelo WhatsApp do seu número. O SVC registra o pedido, com o seu telefone, o negócio, quem o registrou e quando, e cada reativação. Esse registro impede que o negócio volte a enviar mensagens de marketing sem um novo pedido seu e serve para apurar reclamações.

O SVC não envia mensagens de marketing a clientes dos negócios. Quem as envia é o próprio negócio. O SVC registra cada envio que o negócio inicia pelo app, sem o texto da mensagem, para evitar abuso e apurar reclamações. Desses registros, o SVC é o controlador, com base no legítimo interesse na segurança do serviço e na proteção de terceiros (art. 7º, IX). Se o negócio excluir a conta, guardamos esses registros com o seu telefone por até 6 meses.

Se você visita o site

  • Dados Páginas visitadas, página de origem, os parâmetros de campanha do link que trouxe você (utm), navegador, sistema operacional, tipo de dispositivo e a cidade, estado e país aproximados. O endereço IP não é guardado: ele vira um identificador embaralhado que muda todo dia. Para quê Medir a audiência do site e entender o que as pessoas procuram. Base legal Legítimo interesse (art. 7º, IX). Não há cookies nem rastreamento entre sites.
  • Dados Registros de falhas, inclusive nas páginas de agendamento: página, erro técnico, navegador e, em falhas do servidor, o endereço IP. O endereço IP de quem varre o site à procura de vulnerabilidades. Para quê Diagnosticar erros e bloquear ataques. Base legal Legítimo interesse na segurança do serviço (art. 7º, IX).

Não pedimos nem tratamos deliberadamente dados sensíveis (saúde, biometria, religião, origem racial, opinião política, vida sexual). CPF e CNPJ são dados pessoais, mas não são dados sensíveis pela LGPD. O SVC é destinado a negócios e a pessoas adultas.

Com quem compartilhamos

Não vendemos dados pessoais e não os usamos para publicidade. Compartilhamos apenas com quem precisa deles para o serviço funcionar:

  • O negócio com quem você agenda Vê seu nome, telefone, endereço, agendamentos e as observações que ele mesmo anota no app dele, como controlador desses dados.
  • Stripe (Estados Unidos) Processa a assinatura. Recebe o nome do negócio, o e-mail do responsável e o CPF ou CNPJ como identificação fiscal, e emite os recibos por e-mail. Os dados do cartão são informados diretamente a ela.
  • Meta, WhatsApp Business Platform (Estados Unidos) Entrega os códigos de verificação por WhatsApp e transporta as mensagens trocadas com o nosso número.
  • Twilio (Estados Unidos) Entrega o código de verificação por SMS.
  • Resend (Estados Unidos) Envia os e-mails da conta.
  • Mapbox (Estados Unidos) Recebe o texto de um endereço para devolver suas coordenadas e sugestões enquanto você digita.
  • ViaCEP (Brasil) Recebe o CEP digitado para preencher a rua, o bairro e a cidade.
  • OpenCNPJ (Brasil) Recebe o CNPJ digitado no cadastro para devolver os dados cadastrais públicos dele.
  • Fathom Analytics (Canadá) Mede a audiência do site sem cookies e sem guardar o endereço IP.
  • Amazon Web Services (Brasil) Hospeda o app e o banco de dados na região de São Paulo. Os dados ficam armazenados no Brasil.
  • Serviços de notificação dos navegadores (Google, Apple, Mozilla) Entregam as notificações que você ativou. Eles transportam a mensagem, não a leem.
  • Firebase Cloud Messaging (Google) Entrega as notificações do app Android. Recebe um identificador do aparelho, gerado pelo app, e o texto de cada notificação.
  • Autoridades públicas Quando houver obrigação legal, ordem judicial ou requisição de autoridade competente, e para defender os direitos do SVC em processo judicial, administrativo ou arbitral.

Transferência internacional

Stripe, Meta, Twilio, Resend, Mapbox e Fathom operam fora do Brasil, e por isso os dados que recebem são transferidos internacionalmente. Stripe, Meta e Twilio adotam, para os dados que recebem do Brasil, as cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024), como prevê o art. 33, II, da LGPD. Resend e Mapbox recebem apenas o necessário para executar o contrato com você, o e-mail para entregar as mensagens da conta e o texto de um endereço para localizá-lo (art. 33, IX). A Fathom processa o endereço IP dos visitantes em servidores nos Estados Unidos apenas para transformá-lo em um identificador anônimo, que é o único dado que guarda. Nenhum outro dado sai do Brasil.

Cookies e armazenamento no seu dispositivo

  • Um cookie de sessão, assinado e inacessível a scripts, mantém você conectado até sair. Antes do cadastro, ele guarda as respostas do cadastro em andamento, a informação de como você chegou ao site, na primeira e na última vez, e a página em que você começou o cadastro.
  • Na página de agendamento, depois de verificar o telefone, um cookie assinado guarda o número para que você não precise verificá-lo de novo neste dispositivo.
  • A preferência de tema (claro ou escuro) fica no armazenamento local do navegador e nunca é enviada a nós.
  • Quando você ativa as notificações, o armazenamento local do navegador guarda essa escolha, para reativá-las se o aparelho as perder. Ela nunca é enviada a nós.
  • Não usamos cookies de analytics nem de publicidade, nossos ou de terceiros.

Por quanto tempo guardamos

  • Conta e dados do negócio: enquanto a conta existir. Uma assinatura cancelada leva a conta para o plano Grátis, com os dados guardados. Contas no plano Grátis que passam pelo menos 12 meses sem acesso podem ser excluídas, com aviso ao e-mail cadastrado 1 mês antes. Contas que não confirmam o telefone em até 7 dias após o cadastro são excluídas automaticamente. Você também pode pedir a exclusão a qualquer momento. A conta fica desativada por 30 dias e só é excluída ao fim do prazo, se você não a reativar entrando de novo. Nesse período, os dados e o Endereço do link continuam guardados.
  • Clientes, agendamentos e mensagens de um negócio: enquanto o negócio os mantiver. São apagados junto com a conta dele.
  • Pedidos de agendamento não concluídos pelo link: descartados em até 60 dias.
  • Registros de acesso e segurança: por no mínimo 6 meses, como exige o Marco Civil da Internet. Endereços IP que varrem o site: 90 dias.
  • Registros de cobrança e documentos fiscais: pelos prazos da legislação contábil e fiscal, mesmo depois do encerramento da conta.
  • Audiência do site: os registros não identificam você depois do dia da visita e são mantidos apenas para estatísticas.
  • Páginas abertas e ações no app: enquanto a conta existir. Quando ela é excluída, deixam de identificar você e ficam apenas nas estatísticas. O registro dos e-mails enviados é apagado com a conta.
  • Registros de envio de mensagens: enquanto a conta existir. Depois da exclusão, guardamos por até 6 meses quem enviou cada mensagem, o negócio e o telefone do Cliente, para apurar reclamações e para a defesa do SVC.
  • Cópias de segurança: todo dia copiamos o banco de dados e os arquivos, e cada cópia é guardada por 30 dias. Elas servem só para recuperar o serviço em caso de falha. O que você exclui sai das cópias em até 30 dias.
  • Registros de falhas: 1 ano.

Seus direitos

A LGPD garante a você, a qualquer momento e sem custo:

  • Confirmar se tratamos seus dados e acessá-los.
  • Corrigir dados incompletos, inexatos ou desatualizados.
  • Pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade com a lei.
  • Receber seus dados em formato estruturado para levá-los a outro serviço.
  • Saber com quem compartilhamos seus dados.
  • Revogar um consentimento, como o das notificações, e se opor a um tratamento baseado em legítimo interesse.
  • Pedir a exclusão da sua conta e dos dados dela.

Para exercer qualquer um deles, escreva para legal@terran.software. Respondemos em até 15 dias. Antes de atender, confirmamos que o pedido vem de quem tem direito a ele, por exemplo pelo e-mail ou pelo telefone cadastrado. Alguns dados podem ser mantidos depois da exclusão quando a lei exige, como os registros fiscais e de acesso.

Se você é cliente de um negócio que usa o SVC, pode fazer o pedido ao negócio ou a nós. Quando o pedido chega a nós, atendemos em nome do negócio, que é o controlador dos seus dados, e o avisamos. Dos registros de envio, o SVC é o controlador e responde diretamente.

Seu número aparece num link de agendamento que não é seu? Escreva para legal@terran.software com o endereço do link. Pedimos a quem cadastrou o número que comprove que pode usá-lo e, enquanto isso, podemos suspender o link.

Você também pode apresentar uma reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Como protegemos os dados

Toda a comunicação com o SVC é criptografada (HTTPS). As senhas são guardadas de forma irreversível. Os dados ficam em servidores no Brasil, com acesso restrito à nossa equipe e registrado em trilha de auditoria. Contas são bloqueadas temporariamente após tentativas de senha falhas, e o volume de requisições por endereço é limitado. Se um incidente de segurança puder causar risco ou dano relevante a você, comunicaremos você e a ANPD, como determina a LGPD.

Contato sobre dados pessoais

A Terran Tecnologia responde pelo tratamento de dados pessoais do SVC e atende pelo e-mail legal@terran.software. Esse é o canal para dúvidas sobre esta política, para exercer seus direitos e para comunicações da ANPD.

Alterações nesta política

Podemos atualizar esta política quando o serviço mudar. A data no topo indica a versão em vigor. Mudanças relevantes são avisadas pelo e-mail cadastrado ou dentro do app.