Política de privacidade

Quem somos

RagHubs Inc., 8 The Green, Ste R, Dover, DE 19901, USA, gere a lumsim e é responsável pelos seus dados pessoais (o «responsável pelo tratamento»). Contacte-nos sobre privacidade através de support@lumsim.com.

De momento, não vendemos a residentes na União Europeia, no Espaço Económico Europeu, no Reino Unido nem na Suíça. Se visitar o site a partir daí, esta política continua a explicar como tratamos os seus dados e que direitos tem.

O que recolhemos e de onde vem

A maior parte dos dados vem de si, através do site e dos seus e-mails. Alguns vêm da Stripe (pagamento), da Cloudflare (o país do seu endereço IP) e do nosso fornecedor de rede eSIM (estado de instalação e consumo de dados).

• Endereço de e-mail: para entregar o seu eSIM, enviar recibos, códigos de início de sessão e avisos quando os seus dados ou o seu plano estiverem a acabar, e responder a pedidos de apoio.
• Dados da encomenda: o plano, os montantes, a moeda, o imposto, as referências da encomenda e da fatura, e a data de início da viagem, se a indicar. O código de desconto que aplicar é guardado com a encomenda.
• Prova de residência fiscal: o país de residência que confirma, o seu país de faturação, o país do cartão, o seu endereço IP e o país a que corresponde.
• Dados de pagamento: introduz o cartão no formulário de pagamento da Stripe, pelo que nunca vemos o número completo do cartão. Recebemos a marca e o país do cartão, e um identificador do cartão que guardamos apenas de forma encriptada por hash. Numa fatura em nome de uma empresa, a Stripe recolhe o nome da empresa, o endereço de faturação e o número de identificação fiscal que introduzir, que constam da fatura.
• Sinais de prevenção de fraude: um identificador aleatório do seu navegador (guardamos apenas o respetivo hash), o nível de risco que a Stripe atribui ao pagamento e o momento em que aceitou a entrega imediata.
• Dados do eSIM: o número do eSIM (ICCID), os seus dados de ativação (guardados encriptados), se foi instalado e o consumo de dados comunicado pela rede.
• Mensagens que nos envia por e-mail ou WhatsApp. Se nos escrever pelo WhatsApp, o WhatsApp (Meta) também trata a conversa de acordo com a sua própria política de privacidade.
• Avaliações: se avaliar o seu eSIM, a sua avaliação e, se os adicionar, o comentário e o nome a mostrar.
• Dados de análise e publicidade: Google Analytics e Google Ads apenas se os permitir nas definições de cookies. A contagem de visitas sem cookies da Cloudflare segue a sua escolha sobre a análise: na UE/EEE, no Reino Unido, na Suíça e na Turquia, só funciona se permitir a análise; nos restantes locais, funciona, a menos que desative a análise (consulte a nossa Política de cookies).

Precisamos do seu endereço de e-mail e do seu país de residência para lhe vender. Sem eles, não podemos aceitar a sua encomenda.

Porque os utilizamos

• Para prestar o serviço: entregar eSIM e carregamentos de dados, gerir a sua conta, enviar e-mails sobre as suas encomendas e processar reembolsos. Fundamento jurídico: o nosso contrato consigo.
• Para cumprir obrigações legais: calcular impostos e conservar faturas e registos fiscais. Fundamento jurídico: obrigação legal.
• Para prevenir fraudes e abusos: avaliação do risco de pagamentos pela Stripe Radar, limites de compra para novos clientes, verificações de bots e limites de pedidos. Fundamento jurídico: o nosso interesse legítimo em proteger os clientes, os titulares de cartões e o nosso negócio contra fraudes.
• Para tratar disputas: responder a contestações de pagamentos e a reclamações legais. Numa contestação de pagamento, enviamos à Stripe e à rede de cartões o seu e-mail, o seu endereço IP, quando aceitou a entrega imediata, as horas de entrega e os registos de instalação e utilização do eSIM. Fundamento jurídico: o nosso interesse legítimo em estabelecer, exercer ou defender reclamações legais.
• Para manter o serviço seguro e a funcionar: registos do servidor com e-mails e endereços IP mascarados. Fundamento jurídico: o nosso interesse legítimo em gerir um serviço seguro.
• Para pedir e publicar avaliações: alguns dias depois de o seu eSIM se ligar pela primeira vez, enviamos-lhe um único e-mail com uma ligação para o avaliar; o e-mail inclui também uma ligação para deixar de receber estes pedidos. A sua avaliação conta para a média do destino no nosso site. Se escrever um comentário, verificamo-lo apenas quanto a dados pessoais e conteúdo inadequado e depois publicamo-lo com o nome que escolheu (ou “Comprador verificado”) e o seu país de residência. Fundamento jurídico: o nosso interesse legítimo em mostrar a outros viajantes a opinião de clientes reais. Pode opor-se em qualquer momento e eliminaremos o seu nome e o seu comentário.
• Para tornar os nossos e-mails sobre dados úteis: os e-mails que o avisam de que os seus dados estão a acabar, acabaram ou de que o seu plano está a terminar incluem uma ligação para adicionar dados a esse eSIM sem iniciar sessão. Registamos se a ligação foi usada, não quem abriu o e-mail. Fundamento jurídico: o nosso interesse legítimo em enviar e-mails que ajudam.
• Para medir visitas e anúncios: Google Analytics e Google Ads. Fundamento jurídico: o seu consentimento, que pode retirar em qualquer momento. O Cloudflare Web Analytics conta as visitas e os tempos de carregamento das páginas sem cookies. Fundamento jurídico: na UE/EEE, no Reino Unido, na Suíça e na Turquia, o seu consentimento; nos restantes locais, o nosso interesse legítimo em melhorar o site. Pode desativá-lo em qualquer momento, desativando a análise nas definições de cookies.

Não utilizamos os seus dados para nenhuma outra finalidade sem o informar previamente.

Verificações automáticas de fraude

A Stripe Radar avalia o risco de cada pagamento com sinais como o cartão, o dispositivo e os padrões de pagamento na rede da Stripe. As nossas próprias regras limitam quantos eSIM, e de que valor, um novo cliente pode comprar em 24 horas. Com base nestas verificações, um pagamento pode ser recusado automaticamente ou uma encomenda pode ser retida. Um membro da nossa equipa analisa cada encomenda retida; se não for aprovada em cerca de 12 horas, é cancelada e reembolsada na totalidade. Se o emissor de um cartão avisar que um pagamento pode ser fraudulento, um eSIM que nunca foi instalado é cancelado e reembolsado automaticamente; um eSIM instalado pode ser suspenso até analisarmos o caso. Utilizamos estas verificações porque não seria possível vender em segurança na internet sem elas.

Se uma compra tiver sido recusada ou cancelada na sequência destas verificações, pode enviar um e-mail para support@lumsim.com para pedir que uma pessoa a reveja, expor o seu ponto de vista e contestar a decisão.

Com quem os partilhamos

Utilizamos estes prestadores de serviços. Tratam dados em nosso nome e apenas para as finalidades acima:

• Stripe: pagamentos, prevenção de fraude, cálculo de impostos, faturas e notas de crédito.
• eSIM Access: o nosso fornecedor de rede eSIM. Recebe a referência da encomenda e o plano, não o seu nome nem o seu e-mail, e fornece-nos o eSIM, o estado de instalação e o consumo de dados.
• Brevo: envia os nossos e-mails e indica-nos se cada um foi entregue ou devolvido. Utilizamos isto para o avisar se o e-mail do seu eSIM não chegou e como prova numa disputa de pagamento.
• Cloudflare: entrega o site em segurança, executa a verificação de bots (Turnstile), indica-nos em que país está um endereço IP e conta as visitas sem cookies (Web Analytics).
• Railway: aloja os nossos servidores, a base de dados e os registos.
• Google: Google Analytics e Google Ads, apenas com o seu consentimento; e Google Drive, onde guardamos cópias de segurança de faturas e notas de crédito.

Alguns deles também utilizam dados como responsáveis pelo tratamento independentes, ao abrigo das suas próprias políticas de privacidade: a Stripe, por exemplo, para a prevenção de fraude em toda a sua rede e para cumprir as suas obrigações legais enquanto prestador de serviços de pagamento; a Google, para publicidade, se permitir cookies de publicidade; e o WhatsApp (Meta), se nos escrever por aí. Se utilizar a ligação de instalação com um toque num iPhone, a ligação transmite os dados de ativação do seu eSIM ao serviço de configuração de eSIM da Apple, para que a Apple o possa instalar.

Podemos também partilhar dados com autoridades quando a lei o exigir, com bancos e redes de cartões para tratar uma disputa de pagamento e com um comprador do nosso negócio, caso a lumsim seja vendida, que teria de respeitar as promessas desta política.

Transferências internacionais

Somos uma empresa dos EUA. Nós e os nossos prestadores de serviços tratamos dados nos Estados Unidos e noutros países onde esses prestadores operam, pelo que os seus dados podem ser tratados fora do país onde vive. Quando a legislação de proteção de dados o exige, as transferências são protegidas por garantias como as cláusulas contratuais-tipo da Comissão Europeia, que fazem parte dos termos de tratamento de dados dos nossos prestadores.

Durante quanto tempo os conservamos

• Encomendas, faturas e prova de residência fiscal, incluindo o seu endereço IP: 10 anos após a encomenda, conforme a lei fiscal exige. As faturas e notas de crédito são armazenadas na Stripe, com cópias de segurança no Google Drive.
• Dados da conta: até eliminar a sua conta.
• Códigos de início de sessão: válidos durante 10 minutos e eliminados no prazo de 2 dias. Sessões iniciadas: até 30 dias.
• Registos do servidor: 30 dias, com e-mails e endereços IP mascarados. Registos de limitação de pedidos, que contêm o hash de um endereço IP ou de e-mail: até 2 dias.
• Depois de eliminar a sua conta, conservamos durante 120 dias um código irreversível criado a partir do seu e-mail, apenas para aplicar os limites de compra a novos clientes. Não pode ser convertido de novo no seu endereço.
• Mensagens de apoio: durante o tempo necessário para o ajudar e tratar qualquer reclamação relacionada, e no máximo 3 anos após a sua última mensagem.
• Avaliações: a avaliação, enquanto conservarmos a encomenda; o nome e o comentário, até pedir a sua eliminação ou eliminar a sua conta.
• Dados de análise: no máximo 14 meses.
• Os dados eliminados podem permanecer durante pouco tempo nas nossas cópias de segurança da base de dados, até essas cópias serem substituídas.

Os seus direitos

Consoante o local onde vive (por exemplo, ao abrigo do RGPD, do UK GDPR, da lei suíça de proteção de dados, da KVKK da Turquia ou de leis estaduais de privacidade dos EUA, como a CCPA da Califórnia), tem o direito de:

• saber se tratamos os seus dados, aceder-lhes e obter uma cópia num formato portável
• retificá-los ou eliminá-los
• opor-se à forma como os utilizamos ou limitá-la, incluindo quando se baseia nos nossos interesses legítimos
• retirar o consentimento em qualquer momento, sem afetar o que fizemos antes
• pedir que uma pessoa reveja uma decisão tomada por verificações automatizadas e contestá-la
• não ser tratado de forma diferente por exercer estes direitos

Pode eliminar a sua conta em Os meus eSIM. Nesse caso, eliminamos ou tornamos anónimos os seus dados pessoais, exceto os registos de encomendas, faturas e prevenção de fraude que temos de ou precisamos de conservar. Os nossos registos de encomendas deixam de conter o seu e-mail. Os documentos que a lei nos obriga a conservar, como faturas e notas de crédito na Stripe e nas nossas cópias de segurança, mantêm os dados que deles constam, incluindo o seu e-mail. Os eSIM que instalou continuam a funcionar, mas deixam de aparecer no site.

Para qualquer outro pedido, envie um e-mail para support@lumsim.com. Podemos pedir-lhe que confirme o pedido a partir do seu endereço de e-mail. Respondemos no prazo de 30 dias; se a lei permitir mais tempo para um pedido complexo, informamo-lo. Se recusarmos o seu pedido, explicamos o motivo e pode pedir-nos que o reconsideremos respondendo à nossa resposta.

Também pode apresentar queixa a uma autoridade de proteção de dados, por exemplo à do país onde vive.

Se vive na Turquia

Esta política é também o nosso aviso nos termos do artigo 10.º da Lei Turca de Proteção de Dados Pessoais (Kişisel Verilerin Korunması Kanunu, KVKK). Recolhemos os seus dados por via eletrónica, através do site, dos nossos e-mails e dos prestadores acima indicados, para as finalidades e com os fundamentos jurídicos acima descritos: a execução de um contrato, uma obrigação legal, o estabelecimento, o exercício ou a proteção de um direito, os nossos interesses legítimos e o seu consentimento explícito para os cookies de análise e de publicidade.

Os seus dados são tratados fora da Turquia, principalmente nos Estados Unidos, por nós e pelos prestadores acima indicados.

Nos termos do artigo 11.º da KVKK, pode também perguntar que terceiros, na Turquia ou no estrangeiro, recebem os seus dados, pedir-nos que informemos esses terceiros de uma retificação ou eliminação, opor-se a um resultado desfavorável para si que decorra exclusivamente de uma análise automatizada e pedir indemnização por danos causados por um tratamento ilícito. Envie o seu pedido para support@lumsim.com. Se o recusarmos ou não respondermos no prazo de 30 dias, pode apresentar queixa à Autoridade Turca de Proteção de Dados Pessoais (Kişisel Verileri Koruma Kurumu, «KVKK Kurumu»).

Se vive nos Estados Unidos

Nos últimos 12 meses, recolhemos estas categorias de informações pessoais, para as finalidades e a partir das fontes descritas acima: identificadores (endereço de e-mail, endereço IP, identificador do navegador), informações comerciais (encomendas, reembolsos e avaliações), informações de pagamento limitadas (marca e país do cartão), atividade na internet (como utiliza o site, apenas com o seu consentimento), localização aproximada (o país do seu endereço IP) e o conteúdo das mensagens que nos envia. Não recolhemos localização precisa e não utilizamos informações pessoais sensíveis para inferir o que quer que seja sobre si.

Não vendemos as suas informações pessoais a troco de dinheiro. Se permitir cookies de publicidade, a Google Ads pode utilizá-los, juntamente com identificadores e atividade na internet, para medir e personalizar anúncios. Algumas leis estaduais designam isto como «venda», «partilha» ou «publicidade direcionada». Pode optar por não participar em qualquer momento através da ligação «As suas opções de privacidade» ou «Definições de cookies» no fundo de todas as páginas. Se o seu navegador enviar um sinal Global Privacy Control (GPC), tratamo-lo como um pedido de exclusão: os cookies de publicidade permanecem desativados e continua a poder escolher se permite a análise.

Não vendemos nem partilhamos, conscientemente, informações pessoais de menores de 16 anos. Não oferecemos incentivos financeiros por informações pessoais. Pode recorrer a um representante autorizado para fazer um pedido; podemos pedir ao representante prova da sua autorização e pedir-lhe que confirme o pedido. Se recusarmos um pedido, pode recorrer respondendo à nossa resposta; se continuarmos a recusar, pode contactar o Attorney General do seu estado, nos EUA (a mais alta autoridade jurídica do estado).

Segurança

Utilizamos ligações encriptadas, guardamos os códigos de ativação encriptados e conservamos os códigos de início de sessão e as chaves de sessão apenas sob a forma de hash. Só você pode ver o seu código de ativação: na página da encomenda, por e-mail ou depois de iniciar sessão. Nenhum sistema é totalmente seguro; se uma violação afetar os seus dados, informamo-lo a si e às autoridades quando a lei o exigir.

Crianças

A lumsim não se destina a menores de 18 anos. Não recolhemos conscientemente dados de crianças, incluindo menores de 13 anos. Se tomarmos conhecimento de que o fizemos, eliminamo-los. Se considerar que uma criança nos forneceu dados, contacte-nos através de support@lumsim.com.

Cookies

Consulte a nossa Política de cookies.

Alterações

Podemos atualizar esta política. Mostramos a data da última alteração no topo desta página. Se uma alteração afetar de forma significativa a forma como utilizamos dados que já temos, informamo-lo por e-mail ou no site antes de se aplicar e pedimos novamente o seu consentimento quando a lei o exigir.