1. Introdução
Esta Política de Privacidade explica como a SimJuno («SimJuno», «nós», «nos» ou «nosso») recolhe, utiliza, partilha e protege dados pessoais quando visita o nosso sítio web, cria uma conta ou compra e utiliza os nossos produtos de eSIM de viagem e serviços relacionados (em conjunto, os «Serviços»).
Tratamos dados pessoais em conformidade com as leis de proteção de dados aplicáveis, incluindo o Regulamento Geral sobre a Proteção de Dados da UE («GDPR»), o GDPR do Reino Unido e a California Consumer Privacy Act, com as alterações introduzidas pela California Privacy Rights Act («CCPA»).
Podemos atualizar esta Política periodicamente (ver a Secção 14). Leia-a com atenção. Se não concordar com esta Política, não utilize os Serviços.
2. Quem somos e como nos contactar
O responsável pelo tratamento dos seus dados pessoais descritos nesta Política é [LEGAL ENTITY NAME], [REGISTERED ADDRESS] («SimJuno»).
Para qualquer questão sobre esta Política, ou para exercer os seus direitos de privacidade, pode contactar-nos em [email protected].
3. Dados pessoais que recolhemos
Informações da conta. Quando cria uma conta, recolhemos o seu nome, nome de utilizador, endereço de e-mail e uma palavra-passe. As palavras-passe nunca são armazenadas em texto simples; guardamos apenas uma versão com hash seguro. Pode, opcionalmente, carregar uma fotografia de perfil, que é armazenada junto do nosso fornecedor de armazenamento na nuvem.
Início de sessão com Google ou Apple. Se se registar ou iniciar sessão com Google ou Apple, recebemos o seu nome, endereço de e-mail e fotografia de perfil desse fornecedor, juntamente com os tokens técnicos necessários para o autenticar. Nunca recebemos a sua palavra-passe do Google ou da Apple.
Dados de segurança e de sessão. Cada vez que inicia sessão, criamos um registo de sessão que inclui o seu endereço IP e informações do browser e do dispositivo (user agent). Utilizamo-lo para o manter com sessão iniciada, para lhe permitir rever e revogar as suas sessões ativas e para proteger a sua conta. Os endereços IP também são utilizados para limitação de pedidos e prevenção de abusos. Se ativar a autenticação de dois fatores, armazenamos o segredo e os códigos de reserva necessários para verificar os seus códigos.
Dados de pagamento e de transações. Conservamos registos das suas compras, recargas, saldo da conta, reembolsos, cupões resgatados e o método de pagamento utilizado, incluindo montantes, carimbos temporais, identificadores de transação e metadados técnicos relacionados devolvidos pelos nossos processadores de pagamento. Não recolhemos nem armazenamos números completos de cartões de pagamento (ver a Secção 6). Se pagar com criptomoeda ou for reembolsado em criptomoeda, tratamos os endereços de carteira relevantes.
Dados da eSIM. Para provisionar e gerir a sua eSIM, armazenamos identificadores técnicos como o ICCID, o IMSI e o EID, códigos de ativação e códigos QR, definições de rede (APN), datas de validade do plano e o volume de dados que utilizou. Se for atribuído um número de telefone (MSISDN) à sua eSIM, também armazenamos esse número.
Dados de apoio. Quando contacta a nossa equipa de apoio ou abre um ticket, recolhemos o conteúdo das suas mensagens e quaisquer ficheiros que anexe.
Dados de afiliados e de pagamentos. Se participar no nosso programa de afiliados, armazenamos a sua atividade de referência, os ganhos e o destino de pagamento que indicar, como uma conta bancária (IBAN) ou um endereço de carteira de criptomoeda.
Outros dados. Também armazenamos as chaves de API que gerar, a sua preferência de idioma e as definições da interface.
4. Como utilizamos os seus dados pessoais
Utilizamos os seus dados pessoais para: (a) prestar e operar os Serviços, incluindo criar e gerir a sua conta, provisionar eSIMs e apresentar o seu consumo de dados; (b) processar pagamentos, reembolsos, resgates de cupões e pagamentos a afiliados; (c) enviar e-mails transacionais, como verificação de e-mail, redefinição de palavra-passe e confirmações de alteração de palavra-passe; (d) responder aos seus pedidos de apoio; (e) proteger os Serviços, incluindo autenticá-lo, gerir sessões e autenticação de dois fatores, limitar pedidos e detetar e prevenir fraude e abusos; (f) cumprir obrigações legais, como requisitos fiscais e contabilísticos e pedidos lícitos das autoridades; e (g) manter e melhorar os Serviços, incluindo monitorizar e corrigir erros.
Quando o GDPR se aplica, baseamo-nos nas seguintes bases jurídicas: execução de um contrato (a prestação dos Serviços que adquire); os nossos interesses legítimos (proteger os Serviços, prevenir fraude e abusos e melhorar os nossos produtos); cumprimento de obrigações legais; e o seu consentimento, quando exigido, que pode retirar a qualquer momento.
Não vendemos os seus dados pessoais e não os utilizamos para publicidade de terceiros nem para perfilagem que produza efeitos jurídicos ou igualmente significativos.
6. Processamento de pagamentos
Os pagamentos com cartão são processados pela Stripe. Os dados do seu cartão são transmitidos diretamente do seu browser para a Stripe e nunca passam pelos nossos servidores nem são neles armazenados. Para processar pagamentos com cartão, partilhamos o seu nome de utilizador e endereço de e-mail com a Stripe para criar um registo de cliente, e armazenamos a referência de cliente Stripe resultante e os metadados da transação. A Stripe trata os seus dados de acordo com a sua própria política de privacidade, disponível em stripe.com/privacy.
Os pagamentos em criptomoeda são processados pela Cryptomus e pela NowPayments. Para estes pagamentos, partilhamos o identificador da encomenda e o montante com o processador. Tenha em atenção que as transações em blockchains públicas são inerentemente públicas e estão fora do nosso controlo. Se emitirmos um reembolso em criptomoeda, tratamos o endereço de carteira que indicar para esse efeito.
Conservamos os registos de transações para fins contabilísticos, fiscais e de prevenção de fraude, conforme exigido pela legislação aplicável.
7. Provisionamento de eSIM e dados de conectividade
As nossas eSIMs são provisionadas através de um fornecedor terceiro de conectividade eSIM. Quando compra uma eSIM ou uma recarga, partilhamos com este fornecedor apenas os detalhes da encomenda necessários para a cumprir: uma referência interna de transação e o pacote de dados selecionado. Não partilhamos o seu nome nem o seu endereço de e-mail com o fornecedor de conectividade.
Em contrapartida, o fornecedor envia-nos os dados técnicos necessários para entregar e gerir a sua eSIM, incluindo o ICCID, o código de ativação e o código QR, as definições de rede, o estado do plano e as cifras de consumo de dados.
Quando utiliza a sua eSIM, o seu tráfego móvel é transportado pelo fornecedor de conectividade e pelos seus operadores de rede móvel parceiros nos países que visita. Estes operadores tratam metadados de comunicações — como identificadores de dispositivo, localização aproximada derivada da ligação à rede e volumes de utilização — ao abrigo das suas próprias obrigações legais. Recebemos apenas cifras de utilização agregadas (por exemplo, a quantidade de dados consumidos). Não recebemos nem armazenamos o conteúdo das suas comunicações nem o seu histórico de navegação.
9. Transferências internacionais de dados
Alguns dos prestadores de serviços acima referidos tratam dados fora do seu país de residência, incluindo fora do Espaço Económico Europeu e do Reino Unido. Quando dados pessoais são transferidos para um país que não foi reconhecido como oferecendo um nível adequado de proteção de dados, baseamo-nos em garantias adequadas, como as Cláusulas Contratuais-Tipo da Comissão Europeia ou mecanismos equivalentes. Pode contactar-nos para obter mais informações sobre as garantias aplicadas a uma transferência específica.
10. Conservação dos dados
Conservamos os seus dados pessoais enquanto a sua conta estiver ativa e conforme necessário para prestar os Serviços. Os registos de sessão são conservados até expirarem ou até os revogar. Os tickets de apoio são conservados durante o tempo necessário para tratar o seu pedido e quaisquer seguimentos.
Os registos de transações e pagamentos são conservados após o encerramento da conta pelo período exigido pelas leis fiscais, contabilísticas e de combate à fraude aplicáveis.
Quando elimina a sua conta, eliminamos ou anonimizamos os seus dados pessoais, exceto os registos que estamos legalmente obrigados a conservar. Pode eliminar a sua conta nas definições da conta ou contactando-nos em [email protected].
11. Segurança
Adotamos medidas técnicas e organizativas adequadas para proteger os seus dados pessoais, incluindo a encriptação dos dados em trânsito (TLS), o hashing de palavras-passe, controlos de acesso que restringem que pessoal pode aceder a dados pessoais e a autenticação de dois fatores opcional para a sua conta.
Nenhum método de transmissão ou armazenamento é completamente seguro. Se tomarmos conhecimento de uma violação de dados pessoais que o afete, notificá-lo-emos a si e às autoridades competentes quando a lei o exigir.
12. Os seus direitos de privacidade
Se se encontrar no Espaço Económico Europeu, no Reino Unido ou noutra jurisdição com leis semelhantes, tem o direito de: aceder aos dados pessoais que conservamos sobre si; obter a retificação de dados inexatos; obter o apagamento dos seus dados; limitar ou opor-se a certos tratamentos; receber os seus dados num formato portátil; e retirar o consentimento a qualquer momento quando o tratamento se baseie no consentimento. Também tem o direito de apresentar uma reclamação junto da autoridade de controlo de proteção de dados do seu país.
Se for residente na Califórnia, tem o direito de saber que informação pessoal recolhemos, utilizamos e divulgamos; de solicitar a eliminação e a correção da sua informação pessoal; e de não ser discriminado por exercer os seus direitos. Não vendemos informação pessoal nem a partilhamos para publicidade comportamental de contexto cruzado, pelo que não é necessário qualquer opt-out.
Para exercer qualquer destes direitos, contacte-nos em [email protected]. Poderemos ter de verificar a sua identidade antes de dar seguimento ao pedido e responderemos no prazo exigido pela legislação aplicável.
13. Privacidade das crianças
Os Serviços não se destinam a crianças com menos de 16 anos e não recolhemos conscientemente dados pessoais delas. Se acreditar que uma criança nos forneceu dados pessoais, contacte-nos em [email protected] e eliminá-los-emos.
14. Alterações a esta Política
Podemos atualizar esta Política periodicamente, por exemplo para refletir alterações nos Serviços ou na legislação aplicável. Publicaremos a Política atualizada nesta página e reveremos a data de «Última atualização» acima. Se uma alteração afetar materialmente a forma como tratamos os seus dados pessoais, notificá-lo-emos por e-mail ou através dos Serviços antes de entrar em vigor.
15. Contacte-nos
Se tiver questões sobre esta Política ou sobre a forma como tratamos os seus dados pessoais, contacte-nos em [email protected].
