Política de privacidade

Quem somos

RagHubs Inc., 8 The Green, Ste R, Dover, DE 19901, USA, opera a lumsim e é responsável pelos seus dados pessoais (o “controlador”). Para assuntos de privacidade, fale conosco em support@lumsim.com.

No momento, não vendemos para residentes da União Europeia, do Espaço Econômico Europeu, do Reino Unido nem da Suíça. Se você visita o site de lá, esta política continua explicando como tratamos seus dados e quais direitos você tem.

O que coletamos e de onde vêm

A maior parte dos dados vem de você, pelo site e pelos seus e-mails. Alguns vêm da Stripe (pagamento), da Cloudflare (o país do seu endereço IP) e do nosso provedor de rede de eSIM (status de instalação e uso de dados).

• Endereço de e-mail: para entregar seu eSIM, enviar recibos, códigos de acesso e avisos quando seus dados ou seu plano estiverem acabando, e responder a pedidos de suporte.
• Dados do pedido: o plano, os valores, a moeda, os impostos, as referências do pedido e da fatura e a data de início da sua viagem, se você informar. O código de desconto que você aplicar é guardado junto com o pedido.
• Comprovação de residência fiscal: o país de residência que você confirma, seu país de cobrança, o país do seu cartão, seu endereço IP e o país a que ele corresponde.
• Dados de pagamento: você digita o cartão no formulário de pagamento da Stripe, então nunca vemos o número completo. Recebemos a bandeira e o país do cartão e um identificador do cartão que guardamos apenas em forma de hash. Para uma fatura em nome de empresa, a Stripe coleta o nome da empresa, o endereço de cobrança e o número de identificação fiscal que você informar, que aparecem na fatura.
• Sinais de prevenção a fraudes: um identificador aleatório do seu navegador (guardamos apenas o hash), o nível de risco que a Stripe atribui ao pagamento e o momento em que você aceitou a entrega imediata.
• Dados do eSIM: o número do eSIM (ICCID), seus dados de ativação (guardados criptografados), se ele foi instalado e o uso de dados informado pela rede.
• Mensagens que você nos envia por e-mail ou WhatsApp. Se você nos escrever pelo WhatsApp, o WhatsApp (Meta) também trata a conversa de acordo com a própria política de privacidade.
• Avaliações: se você avaliar seu eSIM, a sua avaliação e, se você os adicionar, o comentário e o nome a exibir.
• Dados de análise e publicidade: Google Analytics e Google Ads somente se você permitir nas configurações de cookies. A contagem de visitas sem cookies da Cloudflare segue a sua escolha sobre análise: na UE/EEE, no Reino Unido, na Suíça e na Turquia, ela só funciona se você permitir a análise; nos demais lugares, funciona a menos que você desative a análise (veja nossa Política de cookies).

Precisamos do seu endereço de e-mail e do seu país de residência para vender a você. Sem eles, não conseguimos receber seu pedido.

Por que usamos

• Para prestar o serviço: entregar eSIMs e dados extras, gerenciar sua conta, enviar e-mails sobre seus pedidos e processar reembolsos. Base legal: nosso contrato com você.
• Para cumprir obrigações legais: calcular impostos e guardar faturas e registros fiscais. Base legal: obrigação legal.
• Para prevenir fraudes e abusos: pontuação de risco dos pagamentos pelo Stripe Radar, limites de compra para clientes novos, verificações de bots e limites de requisições. Base legal: nosso interesse legítimo em proteger os clientes, os titulares de cartão e nosso negócio contra fraudes.
• Para tratar contestações: responder a contestações de pagamento e reivindicações legais. Em uma contestação de pagamento, enviamos à Stripe e à bandeira do cartão seu e-mail, seu endereço IP, quando você aceitou a entrega imediata, os horários de entrega e os registros de instalação e uso do eSIM. Base legal: nosso interesse legítimo em estabelecer, exercer ou defender reivindicações legais.
• Para manter o serviço seguro e funcionando: logs do servidor com e-mails e endereços IP mascarados. Base legal: nosso interesse legítimo em operar um serviço seguro.
• Para pedir e publicar avaliações: alguns dias depois da primeira conexão do seu eSIM, enviamos uma única vez um e-mail com um link para avaliá-lo; o e-mail também traz um link para parar de receber esses pedidos. Sua avaliação entra na média do destino em nosso site. Se você escrever um comentário, nós o verificamos apenas quanto a dados pessoais e conteúdo inadequado e depois o publicamos com o nome que você escolheu (ou “Comprador verificado”) e seu país de residência. Base legal: nosso interesse legítimo em mostrar a outros viajantes a opinião de clientes reais. Você pode se opor a qualquer momento, e excluiremos seu nome e seu comentário.
• Para tornar nossos e-mails sobre dados úteis: os e-mails que avisam que seus dados estão acabando, acabaram ou que seu plano está terminando trazem um link para adicionar dados a esse eSIM sem precisar entrar na conta. Registramos se o link foi usado, não quem abriu o e-mail. Base legal: nosso interesse legítimo em enviar e-mails que ajudam.
• Para medir visitas e anúncios: Google Analytics e Google Ads. Base legal: seu consentimento, que você pode retirar a qualquer momento. O Cloudflare Web Analytics conta as visitas e os tempos de carregamento das páginas sem cookies. Base legal: na UE/EEE, no Reino Unido, na Suíça e na Turquia, seu consentimento; nos demais lugares, nosso interesse legítimo em melhorar o site. Você pode desativá-lo a qualquer momento desativando a análise nas configurações de cookies.

Não usamos seus dados para nenhuma outra finalidade sem avisar você antes.

Verificações automáticas de fraude

O Stripe Radar avalia o risco de cada pagamento usando sinais como o cartão, o aparelho e os padrões de pagamento na rede da Stripe. Nossas próprias regras limitam quantos eSIMs, e por qual valor, um cliente novo pode comprar em 24 horas. Com base nessas verificações, um pagamento pode ser recusado automaticamente ou um pedido pode ser retido. Uma pessoa da nossa equipe analisa cada pedido retido; se ele não for aprovado em cerca de 12 horas, é cancelado e reembolsado integralmente. Se o emissor de um cartão avisar que um pagamento pode ser fraudulento, um eSIM que nunca foi instalado é cancelado e reembolsado automaticamente; um eSIM instalado pode ser suspenso até analisarmos o caso. Usamos essas verificações porque não seria possível vender com segurança pela internet sem elas.

Se uma compra foi recusada ou cancelada depois dessas verificações, você pode escrever para support@lumsim.com para pedir que uma pessoa a reveja, expor seu ponto de vista e contestar a decisão.

Com quem compartilhamos

Usamos estes prestadores de serviços. Eles tratam os dados em nosso nome e somente para as finalidades acima:

• Stripe: pagamentos, prevenção a fraudes, cálculo de impostos, faturas e notas de crédito.
• eSIM Access: nosso provedor de rede de eSIM. Recebe a referência do pedido e o plano, não seu nome nem seu e-mail, e nos entrega o eSIM, o status de instalação e o uso de dados.
• Brevo: envia nossos e-mails e nos informa se cada um foi entregue ou devolvido. Usamos isso para avisar você se o e-mail do seu eSIM não chegou e como prova em uma contestação de pagamento.
• Cloudflare: entrega o site com segurança, faz a verificação de bots (Turnstile), nos diz em que país está um endereço IP e conta as visitas sem cookies (Web Analytics).
• Railway: hospeda nossos servidores nosso banco de dados e os logs.
• Google: Google Analytics e Google Ads, somente com seu consentimento; e Google Drive, onde guardamos cópias de segurança de faturas e notas de crédito.

Alguns deles também usam dados como controladores independentes, de acordo com as próprias políticas de privacidade: a Stripe, por exemplo, para prevenção a fraudes em toda a sua rede e para cumprir suas obrigações legais como prestadora de pagamentos; o Google, para publicidade, se você permitir cookies de publicidade; e o WhatsApp (Meta), se você nos escrever por lá. Se você usar o link de instalação com um toque em um iPhone, o link passa os dados de ativação do seu eSIM ao serviço de configuração de eSIM da Apple, para que a Apple possa instalá-lo.

Também podemos compartilhar dados com autoridades quando a lei exigir, com bancos e bandeiras de cartão para tratar uma contestação de pagamento e com um comprador do nosso negócio, caso a lumsim seja vendida, que teria de cumprir as promessas desta política.

Transferências internacionais

Somos uma empresa dos EUA. Nós e nossos prestadores de serviços tratamos dados nos Estados Unidos e em outros países onde esses prestadores operam, então seus dados podem ser tratados fora do país onde você mora. Quando a lei de proteção de dados exige, as transferências são protegidas por salvaguardas, como as cláusulas contratuais padrão da Comissão Europeia, que fazem parte dos termos de tratamento de dados dos nossos prestadores.

Por quanto tempo guardamos

• Pedidos, faturas e comprovação de residência fiscal, incluindo seu endereço IP: 10 anos após o pedido, como exige a lei tributária. Faturas e notas de crédito ficam armazenadas na Stripe, com cópias de segurança no Google Drive.
• Dados da conta: até você excluir sua conta.
• Códigos de acesso: válidos por 10 minutos e excluídos em até 2 dias. Sessões de login: até 30 dias.
• Logs do servidor: 30 dias, com e-mails e endereços IP mascarados. Registros de limite de requisições, que contêm o hash de um endereço IP ou de e-mail: até 2 dias.
• Depois que você exclui sua conta, guardamos por 120 dias um código de via única gerado a partir do seu e-mail, apenas para aplicar os limites de compra a clientes novos. Ele não pode ser revertido para o seu endereço.
• Mensagens de suporte: pelo tempo em que precisarmos delas para ajudar você e tratar qualquer reivindicação relacionada, e no máximo 3 anos após sua última mensagem.
• Avaliações: a avaliação, enquanto mantivermos o pedido; o nome e o comentário, até você pedir para excluí-los ou excluir sua conta.
• Dados de análise: no máximo 14 meses.
• Dados excluídos podem permanecer por pouco tempo em nossos backups do banco de dados, até esses backups serem substituídos.

Seus direitos

Dependendo de onde você mora (por exemplo, pelo RGPD, pelo UK GDPR, pela lei suíça de proteção de dados, pela KVKK da Turquia ou por leis estaduais de privacidade dos EUA, como a CCPA da Califórnia), você tem o direito de:

• saber se tratamos seus dados, acessá-los e receber uma cópia em formato portável
• corrigi-los ou excluí-los
• se opor ao uso que fazemos deles ou restringi-lo, inclusive quando se baseia em nossos interesses legítimos
• retirar o consentimento a qualquer momento, sem afetar o que fizemos antes
• pedir que uma pessoa revise uma decisão tomada por verificações automáticas e contestá-la
• não ser tratado de forma diferente por exercer esses direitos

Você mesmo pode excluir sua conta em Meus eSIMs. Depois, excluímos ou anonimizamos seus dados pessoais, exceto os registros de pedidos, faturas e prevenção a fraudes que somos obrigados ou precisamos guardar. Nossos registros de pedidos deixam de conter seu e-mail. Os documentos que a lei nos obriga a guardar, como faturas e notas de crédito na Stripe e em nossas cópias de segurança, mantêm os dados que constam neles, inclusive seu e-mail. Os eSIMs que você instalou continuam funcionando, mas deixam de aparecer no site.

Para qualquer outro pedido, escreva para support@lumsim.com. Podemos pedir que você confirme o pedido a partir do seu endereço de e-mail. Respondemos em até 30 dias; se a lei permitir mais prazo para um pedido complexo, avisamos você. Se recusarmos seu pedido, explicamos o motivo, e você pode pedir que o reconsideremos respondendo à nossa resposta.

Você também pode reclamar a uma autoridade de proteção de dados, por exemplo, a do país onde mora.

Se você mora na Turquia

Esta política também é nosso aviso nos termos do Artigo 10 da Lei de Proteção de Dados Pessoais da Turquia (Kişisel Verilerin Korunması Kanunu, KVKK). Coletamos seus dados por meio eletrônico, pelo site, pelos nossos e-mails e pelos prestadores listados acima, para as finalidades e com as bases legais descritas acima: a execução de um contrato, uma obrigação legal, o estabelecimento, o exercício ou a proteção de um direito, nossos interesses legítimos e seu consentimento explícito para os cookies de análise e de publicidade.

Seus dados são tratados fora da Turquia, principalmente nos Estados Unidos, por nós e pelos prestadores listados acima.

Nos termos do Artigo 11 da KVKK, você também pode perguntar quais terceiros, na Turquia ou no exterior, recebem seus dados, pedir que avisemos esses terceiros sobre uma correção ou exclusão, se opor a um resultado desfavorável a você que decorra exclusivamente de análise automatizada e pedir indenização por danos causados por tratamento ilícito. Envie seu pedido para support@lumsim.com. Se o recusarmos ou não respondermos em 30 dias, você pode reclamar à Autoridade de Proteção de Dados Pessoais da Turquia (Kişisel Verileri Koruma Kurumu, “KVKK Kurumu”).

Se você mora nos Estados Unidos

Nos últimos 12 meses, coletamos estas categorias de informações pessoais, para as finalidades e a partir das fontes descritas acima: identificadores (endereço de e-mail, endereço IP, identificador do navegador), informações comerciais (pedidos, reembolsos e avaliações), informações limitadas de pagamento (bandeira e país do cartão), atividade na internet (como você usa o site, somente com seu consentimento), localização aproximada (o país do seu endereço IP) e o conteúdo das mensagens que você nos envia. Não coletamos localização precisa e não usamos informações pessoais sensíveis para inferir nada sobre você.

Não vendemos suas informações pessoais por dinheiro. Se você permitir cookies de publicidade, o Google Ads pode usá-los, junto com identificadores e atividade na internet, para medir e personalizar anúncios. Algumas leis estaduais chamam isso de “venda”, “compartilhamento” ou “publicidade direcionada”. Você pode optar por sair a qualquer momento no link “Suas opções de privacidade” ou “Configurações de cookies” no final de todas as páginas. Se o seu navegador enviar um sinal Global Privacy Control (GPC), nós o tratamos como um pedido de exclusão: os cookies de publicidade continuam desativados, e você ainda pode escolher se permite a análise.

Não vendemos nem compartilhamos, de forma consciente, informações pessoais de menores de 16 anos. Não oferecemos incentivos financeiros por informações pessoais. Você pode usar um representante autorizado para fazer um pedido; podemos pedir ao representante a prova de que você o autorizou e pedir que você confirme o pedido. Se recusarmos um pedido, você pode recorrer respondendo à nossa resposta; se ainda assim recusarmos, você pode procurar o procurador-geral (attorney general) do seu estado nos EUA.

Segurança

Usamos conexões criptografadas, guardamos os códigos de ativação criptografados e mantemos os códigos de acesso e as chaves de sessão apenas em forma de hash. Somente você pode ver seu código de ativação: na página do seu pedido, por e-mail ou depois de entrar na conta. Nenhum sistema é totalmente seguro; se uma violação afetar seus dados, avisamos você e as autoridades quando a lei exigir.

Crianças

A lumsim não é destinada a menores de 18 anos. Não coletamos dados de crianças de forma intencional, inclusive de menores de 13 anos. Se descobrirmos que coletamos, excluímos esses dados. Se você acha que uma criança nos forneceu dados, fale conosco em support@lumsim.com.

Cookies

Veja nossa Política de cookies.

Mudanças

Podemos atualizar esta política. Mostramos a data da última mudança no topo desta página. Se uma mudança afetar de forma significativa o uso de dados que já temos, avisamos você por e-mail ou no site antes de ela valer e pedimos seu consentimento de novo quando a lei exigir.