Política de privacidade

Esta política explica quais dados pessoais coletamos quando você visita esimamericas.com ou compra um eSIM, como os usamos e protegemos, qual armazenamento do navegador usamos e o que você pode nos pedir. Somos uma empresa polonesa, por isso tratamos dados pessoais segundo o Regulamento Geral sobre a Proteção de Dados da UE (RGPD). A seção 9 também traz os direitos que você tem no Brasil e na Argentina.

1. Quem somos

esimamericas.com é operado pela Roamworks Limited 漫行有限公司, Unit 1603, 16th Floor, The L. Plaza, 367 - 375 Queen’s Road Central, Sheung Wan, Hong Kong). Somos o controlador dos dados pessoais descritos aqui.

Para qualquer pergunta, pedido ou reclamação sobre dados pessoais, escreva para contact@esimamericas.com.

2. O que coletamos

Quando você visita esimamericas.com

• Seu navegador envia dados técnicos a cada solicitação: endereço IP, tipo de navegador e de dispositivo, a página pedida e a página de onde você veio. A Cloudflare, que entrega nossas páginas, usa esses dados para entregá-las e proteger o site contra ataques.

Como medimos

• As páginas que você vê, o site e a campanha que trouxeram você, os planos que você seleciona e quando você inicia um pagamento, seu tipo de navegador e de dispositivo, e uma localização aproximada obtida do seu endereço IP. Medimos isso com o Umami, que funciona no nosso próprio servidor: ele não define cookies nem guarda seu endereço IP, nenhuma empresa de análise recebe isso, não guardamos nenhum id de visitante, e nada é armazenado no seu dispositivo para isso.

Quando você compra um eSIM

• O que você informa na página de pagamento da Stripe: e-mail, nome no cartão, país de cobrança e, para alguns cartões, CEP. Os números de cartão ficam com a Stripe e nunca chegam até nós.
• Dados do pedido: o plano, o preço, a moeda, o idioma, a hora da compra, a versão dos Termos de venda que você aceitou e o eSIM entregue a você (seu ICCID e seu código de ativação, que guardamos criptografados).
• De onde veio o pedido: os parâmetros de campanha do link que trouxe você (por exemplo utm_source), o site de onde você veio e a página em que você comprou. Guardamos isso com o pedido para saber quais canais trazem clientes.
• Quando sua página de pedido é aberta, registramos a hora e um hash irreversível do endereço IP, para proteger seu código eSIM contra uso indevido.
• Quando você inicia um pagamento, seu endereço IP é usado para limitar tentativas repetidas. Ele não é guardado para esse fim.

Quando você nos escreve

• Seu e-mail, seu nome e o conteúdo da sua mensagem.

3. Para que usamos os dados e com qual base legal

Finalidade	Base legal segundo o RGPD
Vender e entregar o eSIM, suporte e reembolsos	Execução do contrato com você (artigo 6.º, n.º 1, alínea b)
Registros contábeis e fiscais	Nossas obrigações legais (artigo 6.º, n.º 1, alínea c)
Prevenir fraudes, proteger pagamentos e códigos eSIM, proteger o site	Nosso legítimo interesse em uma loja segura (artigo 6.º, n.º 1, alínea f)
Responder às suas perguntas	Nosso legítimo interesse em responder a você, ou diligências antes de um contrato que você pede (artigo 6.º, n.º 1, alínea f ou b)
Medir como o site é usado e quais páginas e canais trazem visitantes e clientes	Nosso legítimo interesse em entender como o site é usado (artigo 6.º, n.º 1, alínea f)

Usamos os dados pessoais apenas para essas finalidades. Não enviamos mensagens de marketing e não vendemos dados pessoais.

4. Decisões automatizadas

A Stripe analisa os pagamentos em busca de fraude com uma pontuação de risco automatizada. Um pagamento considerado de alto risco pode ser bloqueado ou exigir uma verificação extra, como o 3D Secure. Se você acha que um pagamento foi bloqueado por engano, escreva para nós e uma pessoa vai analisá-lo.

5. Quem recebe seus dados

• A Stripe processa os pagamentos e os analisa em busca de fraude, segundo sua política de privacidade em stripe.com/privacy.
• A Cloudflare, Inc. entrega e protege o site.
• Nossa empresa de hospedagem opera o servidor em Singapura que hospeda o site, o sistema de pedidos e o nosso Umami.
• A empresa da qual compramos os perfis eSIM não recebe nenhum dado pessoal nosso. Compramos os perfis eSIM sem enviar seus dados.
• Nossos contadores e assessores jurídicos, e autoridades públicas quando a lei exige.

6. Transferências para fora do Espaço Econômico Europeu

O site, o sistema de pedidos e a nossa análise estão hospedados em Singapura, e a Stripe e a Cloudflare podem tratar dados nos Estados Unidos e em outros países. A Comissão Europeia não adotou uma decisão de adequação para Singapura. Quando dados pessoais saem do Espaço Econômico Europeu, nos baseamos nas garantias previstas no RGPD: as cláusulas contratuais-tipo da Comissão Europeia ou a sua decisão de adequação para empresas certificadas no Quadro de Privacidade de Dados UE-EUA. Em Singapura aplica-se a Lei de Proteção de Dados Pessoais (PDPA), e só transferimos dados pessoais para fora de Singapura a destinatários obrigados, por lei ou por contrato, a protegê-los em um nível comparável ao da PDPA. Você pode nos pedir uma cópia das garantias aplicáveis.

7. Por quanto tempo guardamos os dados

Guardamos os dados pessoais apenas enquanto precisamos deles para as finalidades acima ou enquanto a lei exige:

• Registros de pedidos e pagamentos, incluindo os dados criptografados do eSIM: pelo tempo exigido pela legislação contábil e fiscal, normalmente 5 anos a partir do fim do ano da compra.
• Registros de acesso à página do pedido (endereço IP em hash): 12 meses.
• Correspondência por e-mail: pelo tempo necessário para tratar o assunto e as reclamações relacionadas, e no máximo 3 anos depois de encerrado.
• Dados de análise: no máximo 14 meses.

8. Cookies e armazenamento do navegador

O site não define cookies próprios. A nossa análise não usa cookies e não precisa de consentimento, e não rodamos píxeis de publicidade.

• A Cloudflare pode definir cookies de segurança estritamente necessários para distinguir pessoas de tráfego automatizado.
• A página de pagamento da Stripe, servida pela Stripe, usa seus próprios cookies para processar pagamentos e prevenir fraudes; veja stripe.com/legal/cookies-policy.

O seu navegador também guarda, só para si: se você recusou a nossa oferta de uma página no seu idioma (esimamericas:language-hint), no armazenamento local; e, enquanto a aba está aberta, os parâmetros de campanha e o site que o trouxeram (esimamericas:attribution) e a moeda em que os preços foram mostrados (esimamericas-buyer-currency-v1 e, quando um link de moeda é usado, esimamericas-qa-currency), no armazenamento de sessão, para que o pagamento possa registrar qual canal trouxe o comprador e o preço que você viu. Fechar a aba apaga o armazenamento de sessão, e nada disso sai do seu navegador.

O seu carrinho (americas-cart-v1) também fica no armazenamento local: só os planos que você adicionou e quantos de cada um, nunca um preço, um nome ou qualquer outra coisa sobre você. Ele fica até você esvaziá-lo ou até um pedido pago a partir dele ser concluído. Quando você abre o carrinho, os identificadores dos planos que estão nele são enviados ao nosso site para que ele possa mostrar os nomes e os preços de hoje; a quantidade que você quer de cada um só chega a nós quando você segue para o pagamento a partir dele. Enquanto um carrinho está sendo pago, a aba guarda uma cópia dele no armazenamento de sessão, com o mesmo nome, para que a página do pedido possa esvaziar o carrinho quando o pedido estiver pago.

Você pode apagar ou bloquear cookies nas configurações do navegador; bloquear os cookies da Stripe pode impedir o pagamento.

9. Seus direitos

Pelo RGPD, você pode nos pedir:

• acesso aos dados pessoais que temos sobre você e uma cópia deles;
• a correção de dados errados ou incompletos;
• a exclusão de dados de que não precisamos mais ou que não temos base para manter;
• a limitação do uso dos seus dados enquanto uma questão sobre eles é resolvida;
• os dados que você nos deu em um formato portátil;
• que deixemos de usar dados que tratamos com base no nosso legítimo interesse (você pode se opor).

Escreva para contact@esimamericas.com. Respondemos em até um mês ou, dentro desse prazo, explicamos por que precisamos de mais tempo.

Você pode apresentar uma reclamação ao Presidente do Escritório de Proteção de Dados Pessoais da Polônia (UODO, uodo.gov.pl) ou à autoridade de proteção de dados do país da UE onde você mora ou trabalha.

Se você está no Brasil, a Lei Geral de Proteção de Dados (LGPD) também garante o direito de confirmar que tratamos seus dados, de acessá-los, corrigi-los e excluí-los, e de revogar o consentimento quando o consentimento é a base, e você pode procurar a Autoridade Nacional de Proteção de Dados (ANPD, gov.br/anpd).

Se você está na Argentina, a Lei 25.326 também garante direitos de acesso, retificação e supressão, e você pode procurar a Agencia de Acceso a la Información Pública (AAIP, argentina.gob.ar/aaip).

Você pode exercer todos esses direitos da mesma forma, escrevendo para nós.

10. Segurança

Os dados de cartão ficam com a Stripe. Os códigos de ativação eSIM são guardados criptografados. O acesso ao sistema de pedidos é restrito, e cada vez que um código eSIM é mostrado a um administrador isso fica registrado. O site é servido apenas por HTTPS. Se um incidente de segurança puder colocar seus direitos em risco, avisamos a autoridade de controle em até 72 horas e, quando o risco é alto, você também, como o RGPD exige.

As páginas públicas nunca pedem um código de ativação, e nunca queremos que um código QR de eSIM real seja enviado para nós por uma ferramenta de chat.

11. Crianças

esimamericas.com não se destina a menores de 16 anos, e não coletamos conscientemente dados deles.

12. Alterações

Quando nosso tratamento mudar, atualizaremos esta política.

Lembretes de checkout

Se indicar o seu endereço de e-mail no checkout e não concluir o pedido, podemos enviar um lembrete sobre ele e, um dia depois, um e-mail com um código de 10% de utilização única. Baseamo-nos no nosso interesse legítimo em ajudá-lo a concluir a compra que iniciou (artigo 6.º, n.º 1, alínea f), do RGPD); pode cancelar a subscrição de ambos os e-mails a qualquer momento. Esta secção substitui qualquer declaração anterior de que não enviamos mensagens de marketing.