Política do GDPR

Data efetiva : 2026/06/22

• INTRODUÇÃO
Esta Política de Proteção de Dados Pessoais ('Política') descreve como a eSIMno ('nós' ou 'Empresa'), na qualidade de controladora dos dados dos serviços fornecidos por meio de www.esimno.com, coleta, usa, compartilha e protege seus dados pessoais. Para qualquer solicitação relativa à proteção de dados, você pode entrar em contato conosco em [email protected].


• DADOS PESSOAIS COLETADOS
Podemos coletar os seguintes tipos de dados pessoais por meio de nosso site:
• Informações de Identidade: Nome, sobrenome, data de nascimento, sexo
• Informações de Contato: Endereço de e-mail, número de telefone, endereço
• Informações de Pagamento: Detalhes do cartão de crédito, endereço de cobrança
• Informações de Uso: Endereço IP, informações do dispositivo, tipo de navegador, páginas visitadas
• Comunicações de Suporte: o conteúdo das suas mensagens para nossos canais de suporte (chat do site, e-mail, WhatsApp, tickets de suporte), incluindo quaisquer detalhes do pedido, informações do dispositivo ou capturas de tela que você opte por compartilhar
• Dados de Segurança: sinais técnicos usados para proteger nossos serviços contra abuso, como endereço IP, impressão digital do dispositivo/navegador e padrões de solicitação
• Outras Informações: respostas a pesquisas e outras informações que você fornece


• PROPÓSITOS DE USO DE DADOS PESSOAIS
Usamos seus dados pessoais para os seguintes propósitos:
• Entrega de Serviços: Para processar a transação de venda do eSIM, processar pedidos e fornecer suporte ao cliente em nossos canais de chat do site, e-mail, WhatsApp e tickets de suporte
• Gerenciamento de Conta: Para criar, gerenciar e proteger contas de usuário
• Comunicação: Para enviar aos usuários atualizações de serviço, respostas de suporte e (quando permitido) informações promocionais
• Prevenção de Abuso & Segurança: Para detectar e prevenir fraude, spam e abuso automatizado de nossos serviços, incluindo nossos canais de suporte
• Marketing: Para promover produtos e serviços que possam ser do interesse dos usuários, quando permitido por lei
• Obrigações Legais: Para cumprir com os regulamentos legais


• BASES LEGAIS PARA O TRATAMENTO
Quando o GDPR se aplica, tratamos seus dados pessoais com base nas seguintes bases legais:
• Execução de um contrato (Art. 6(1)(b)): para criar e gerenciar sua conta, processar pedidos, fornecer e operar seu eSIM e prestar suporte ao cliente.
• Interesses legítimos (Art. 6(1)(f)): para proteger nossos serviços e prevenir fraude e abuso (incluindo proteção contra bots e sinais de abuso), melhorar nossos produtos e manter registros de solicitações de suporte.
• Consentimento (Art. 6(1)(a)): para cookies não essenciais, comunicações de marketing e mensagens promocionais opcionais por WhatsApp. Você pode retirar o consentimento a qualquer momento.
• Obrigação legal (Art. 6(1)(c)): para cumprir requisitos contábeis, fiscais e outros requisitos legais.


• COOKIES & RASTREAMENTO
Usamos cookies e tecnologias semelhantes para operar nosso site (cookies essenciais), para lembrar suas preferências e — com o seu consentimento — para análises e publicidade. Os cookies essenciais são necessários para o funcionamento do site; os cookies não essenciais são usados apenas quando você tiver dado o consentimento, o qual você pode alterar a qualquer momento por meio das configurações do seu navegador. Para mais detalhes sobre as categorias de cookies e tecnologias de rastreamento que usamos, consulte a seção pertinente de nossa Política de Privacidade.


• COMPARTILHAMENTO DE DADOS PESSOAIS
Compartilhamos dados pessoais apenas conforme necessário, com as seguintes categorias de destinatários, cada um atuando sob contrato e nos termos da legislação de proteção de dados aplicável:
• Provedores de serviços de pagamento: para processar pagamentos e prevenir fraude (por exemplo, PayPal e outros processadores aprovados).
• Provedor de conectividade: nosso parceiro de eSIM/rede, para provisionar e operar seu eSIM.
• Provedores de suporte ao cliente & IA: provedores terceirizados de e-mail, mensagens e assistência baseada em IA (como o Gemini API da Google) que nos ajudam a receber, classificar e responder às suas mensagens de suporte. Eles tratam o conteúdo de suas mensagens exclusivamente para nos prestar o serviço.
• Provedores de mensagens: nosso provedor de WhatsApp Business (zavu.dev) e a Meta Platforms, quando você entra em contato conosco via WhatsApp.
• Provedores de segurança: ferramentas de proteção contra bots e prevenção de abuso (como o Google reCAPTCHA) que tratam sinais técnicos como o endereço IP.
• Provedores de hospedagem & análise: para operar, proteger e melhorar nosso site e serviços.
• Autoridades: quando exigido por lei ou para proteger nossos direitos.


• SUPORTE AUTOMATIZADO & ASSISTIDO POR IA
Para responder rapidamente às solicitações de suporte em nossos canais de chat do site, e-mail, WhatsApp e tickets de suporte, usamos ferramentas automatizadas e baseadas em IA, incluindo provedores de IA terceirizados como o Gemini API da Google. Essas ferramentas ajudam a classificar sua solicitação, redigir respostas e encaminhar casos complexos ou sensíveis (como reembolsos ou questões de conta) a um membro de nossa equipe. As respostas automatizadas não produzem decisões legais ou de efeito similarmente significativo sobre você, e você pode solicitar falar com um humano a qualquer momento. Os provedores de IA tratam o conteúdo de suas mensagens apenas para nos prestar o serviço, sob contrato, e não para treinar seus próprios modelos para seus próprios fins.


• ARMAZENAMENTO DE DADOS PESSOAIS
Mantemos os dados pessoais apenas pelo tempo necessário para as finalidades descritas nesta Política e conforme exigido pelas leis aplicáveis.
• As conversas de suporte (chat, e-mail, WhatsApp, tickets) são retidas por até 90 dias após a resolução da solicitação, após o que são anonimizadas ou excluídas, salvo se um período mais longo for exigido por motivos legais ou contábeis.
• Os registros de segurança e prevenção de abuso (como endereço IP e sinais de abuso) são mantidos apenas pelo período limitado necessário para proteger o serviço e, em seguida, excluídos.
• Os registros de conta e transações são mantidos durante a vigência da sua conta e por qualquer período exigido por lei.
Quando os dados não forem mais necessários, nós os excluímos ou anonimizamos de forma segura.


• TRANSFERÊNCIAS INTERNACIONAIS DE DADOS
Alguns de nossos provedores de serviços (incluindo provedores de IA, mensagens, pagamento e hospedagem) podem tratar seus dados fora do seu país, inclusive nos Estados Unidos e na União Europeia. Quando os dados são transferidos internacionalmente, contamos com salvaguardas apropriadas, como as Standard Contractual Clauses (Cláusulas Contratuais Padrão), e limitamos as transferências ao que for necessário. Entre em contato conosco para mais informações sobre essas salvaguardas.


• DIREITOS DO TITULAR DOS DADOS PESSOAIS
De acordo com o GDPR, como titular de dados pessoais, você tem os seguintes direitos:
• Direito de ser Informado: Saber se seus dados pessoais estão sendo tratados
• Direito de Acesso: Acessar seus dados pessoais
• Direito de Retificação: Solicitar a correção de seus dados pessoais se estiverem imprecisos ou incompletos
• Direito de Exclusão: Solicitar a exclusão de seus dados pessoais
• Direito de Objeção: Opor-se ao tratamento de seus dados pessoais
• Direito à Portabilidade de Dados: Receber seus dados pessoais em formato portátil e transferi-los para outro controlador de dados
• Direito de Retirar o Consentimento: Retirar o seu consentimento a qualquer momento quando o tratamento for baseado no consentimento
• Direito de Apresentar Reclamação: Apresentar uma reclamação à sua autoridade local de supervisão de proteção de dados — por exemplo, a Autoridade de Proteção de Dados Pessoais (KVKK) na Turquia, ou sua Autoridade Nacional de Proteção de Dados na UE/EEE


• SEGURANÇA DE DADOS
Tomamos as medidas técnicas e administrativas necessárias para garantir a segurança de seus dados pessoais. No entanto, observe que a transmissão de dados pela Internet não é totalmente segura.


• MUDANÇAS NA POLÍTICA
Podemos atualizar esta Política de tempos em tempos. As alterações serão publicadas em nosso site.


• CONTATO
Se você tiver alguma dúvida ou solicitação em relação a esta Política, ou se estiver localizado na UE/EEE e desejar exercer seus direitos de proteção de dados, entre em contato conosco em [email protected].