Política de privacidade

Aqui explicamos o que fazemos com seus dados pessoais. A versão curta: coletamos o necessário para vender e dar suporte ao seu eSIM, não vendemos seus dados a ninguém, e você pode pedir uma cópia deles ou a exclusão.

O controlador dos dados é Tonavira LLC, 30 N Gould St, Ste N, Sheridan, WY 82801, US. Para qualquer assunto sobre seus dados, escreva para support@tonavira.com.

O que coletamos

• Conta: seu endereço de e-mail, um nome se você informar, e uma senha que armazenamos apenas como hash (nunca guardamos a senha em si), ou o identificador da conta Google, Apple ou Facebook com que você fez login.
• Pedidos: quais planos você comprou, valores, datas e o identificador (ICCID) de cada eSIM emitido para você.
• Pagamentos: uma referência da Stripe que identifica o pagamento, e o valor. Nenhum dado de cartão chega até nós: nem o número, nem os quatro últimos dígitos. Você os digita nos campos de pagamento seguros da Stripe, que os enviam diretamente para a Stripe.
• Suporte: as mensagens que você nos envia e nossas respostas.
• Dados técnicos: endereço IP, tipo de navegador e de aparelho, e registros de tentativas de login, mantidos para proteger as contas e bloquear abusos.

Não pedimos seu passaporte, seus documentos de identidade nem seu endereço residencial. Alguns vendedores de eSIM pedem, porque alguns países exigem cadastro. Nós não vendemos esses planos.

Por que usamos os dados e com que base legal

• Para vender, entregar e dar suporte ao seu eSIM: execução do nosso contrato com você.
• Para manter registros contábeis e fiscais: uma obrigação legal.
• Para manter o serviço seguro, detectar fraudes e impedir abusos: nosso legítimo interesse em operar um serviço que não esteja sendo fraudado, equilibrado pelo fato de guardarmos apenas o necessário para isso.
• Para enviar comunicações de marketing ou medir como o site é usado: apenas com o seu consentimento, que você dá no aviso de cookies ou ao se inscrever, e pode retirar a qualquer momento.

Não tomamos decisões sobre você por meios automatizados que tenham efeito jurídico ou igualmente significativo.

Quem mais tem acesso

• Stripe: para receber o pagamento e processar reembolsos.
• Nosso parceiro fornecedor de eSIM: para emitir o próprio eSIM. Enviamos o que o plano precisa, não quem você é.
• Nosso provedor de e-mail: para enviar confirmações de pedido, respostas do suporte e, se você pediu, a newsletter.
• Nosso provedor de hospedagem, que armazena os dados em nosso nome, por contrato.
• Cloudflare, por onde passa cada visita ao site: protege o site contra ataques e faz com que carregue mais rápido. Ele vê as páginas que você abre e seu endereço IP, e não guarda dados da conta.
• Análise: apenas se você aceitou os cookies de análise.

Cada um deles age conforme nossas instruções e não pode usar seus dados para fins próprios. Não vendemos dados pessoais e não os compartilhamos para a publicidade de mais ninguém. Podemos divulgar dados quando a lei exigir.

Para onde vão seus dados

Somos uma empresa dos Estados Unidos, nosso parceiro fornecedor fica na Ásia, nossos servidores ficam na Alemanha e a rede que protege o site (Cloudflare, uma empresa dos Estados Unidos) atende visitas no mundo todo, então seus dados são transferidos entre países. Quando os dados saem do EEE ou do Reino Unido, essas transferências são cobertas pelas cláusulas contratuais padrão da Comissão Europeia ou por outro mecanismo legal de transferência com cada provedor.

Por quanto tempo guardamos

• Dados da conta: até você excluir sua conta. A exclusão remove seu perfil no mesmo dia; ela não remove os pedidos, que somos obrigados a guardar (veja abaixo).
• Pedidos, pagamentos e faturas: 7 anos, porque a legislação fiscal exige. Isso continua valendo depois da exclusão da conta: guardamos a transação, não o seu perfil.
• Mensagens de suporte: dois anos, para podermos retomar um problema que volte a acontecer. Depois disso, seu nome, seu endereço de e-mail e as próprias mensagens são removidos automaticamente. O que sobra é um registro de que algum tipo de pergunta foi feita e respondida, que não diz nada sobre você e nos mostra se estamos melhorando em algo.
• Registros de segurança: doze meses, depois dos quais o endereço IP é removido automaticamente.

Seus direitos

Você pode nos pedir uma cópia dos seus dados, corrigi-los, excluí-los, exportá-los em formato portátil, restringir o que fazemos com eles ou se opor a usos baseados no nosso legítimo interesse. Quando nos baseamos no consentimento, você pode retirá-lo, o que não desfaz o que foi feito antes.

A maior parte você mesmo pode fazer: em Conta → Configurações você exporta seus dados e exclui sua conta. Caso contrário, escreva para support@tonavira.com e responderemos em até 30 dias.

Se você acha que tratamos mal seus dados, avise-nos primeiro. Mas você tem o direito de reclamar diretamente à autoridade nacional de proteção de dados e, na UE ou no Reino Unido, pode fazer isso no país onde mora ou trabalha.

Cookies

Usamos um cookie essencial para manter você conectado; sem ele o site não funciona. Também guardamos alguns valores pequenos no armazenamento do seu próprio navegador, em vez de em cookies: a sua escolha sobre cookies, para não perguntarmos de novo, e preferências como a moeda que você escolheu. Eles ficam no seu aparelho; a moeda só é enviada para nós quando você consulta um preço ou paga, porque é ela que define o valor cobrado. Todo o resto (análise e medição de publicidade) só é carregado se você aceitar no aviso de cookies, e você pode mudar de ideia ali a qualquer momento. Fazer login com Google, Apple ou Facebook carrega o serviço de login da própria empresa, coberto pela política de privacidade dela. O script do Facebook só é carregado quando você aponta para o botão do Facebook ou o seleciona, não junto com a página.

Crianças

O Tonavira não se destina a menores de 16 anos, e não coletamos conscientemente dados deles. Se você acredita que uma criança nos forneceu dados, escreva para support@tonavira.com e vamos removê-los.

Alterações

Se alterarmos esta política, atualizamos a data no topo da página e avisamos os titulares de conta por e-mail quando uma alteração for relevante.