Política de privacidade

Aqui explicamos o que fazemos com os seus dados pessoais. Em resumo: recolhemos o necessário para lhe vender um eSIM e dar apoio, não os vendemos a ninguém, e pode pedi-los de volta ou pedir que sejam apagados.

O responsável pelo tratamento é a Tonavira LLC, 30 N Gould St, Ste N, Sheridan, WY 82801, US. Para qualquer assunto sobre os seus dados, escreva para support@tonavira.com.

O que recolhemos

• Conta: o seu endereço de email, um nome se o indicar, e uma palavra-passe que guardamos apenas como hash (nunca guardamos a palavra-passe em si) ou o identificador da conta Google, Apple ou Facebook com que iniciou sessão.
• Encomendas: os planos que comprou, valores, datas e o identificador (ICCID) de cada eSIM que lhe foi emitido.
• Pagamentos: uma referência da Stripe que identifica o pagamento, e o valor. Nenhum dado do cartão nos chega: nem o número, nem os últimos quatro dígitos. Escreve-os nos campos de pagamento seguros da Stripe, que os enviam diretamente à Stripe.
• Apoio: as mensagens que nos envia e as nossas respostas.
• Técnicos: endereço IP, tipo de navegador e de aparelho, e registos de tentativas de início de sessão, guardados para manter as contas seguras e bloquear abusos.

Não pedimos o seu passaporte, documentos de identificação nem a sua morada. Alguns vendedores de eSIM pedem, porque alguns países exigem registo. Não vendemos esses planos.

Para que os usamos e com que base legal

• Para vender, entregar e dar apoio ao seu eSIM: execução do nosso contrato consigo.
• Para manter registos contabilísticos e fiscais: uma obrigação legal.
• Para manter o serviço seguro, detetar fraude e travar abusos: o nosso interesse legítimo em gerir um serviço que não seja defraudado, ponderado com o facto de guardarmos só o que isso exige.
• Para enviar marketing ou medir como o site é usado: só com o seu consentimento, que dá no aviso de cookies ou ao subscrever, e que pode retirar a qualquer momento.

Não tomamos decisões sobre si por meios automatizados que tenham efeitos jurídicos ou efeitos igualmente significativos.

Quem mais os vê

• Stripe: para cobrar o pagamento e tratar dos reembolsos.
• O nosso parceiro de fornecimento de eSIM: para emitir o próprio eSIM. Enviamos-lhe o que um plano precisa, não quem é.
• O nosso fornecedor de email: para enviar as confirmações de encomenda, as respostas do apoio e, se o pediu, a newsletter.
• O nosso fornecedor de alojamento, que guarda os dados em nosso nome, ao abrigo de contrato.
• Cloudflare, por onde passa cada visita ao site: protege o site de ataques e torna-o mais rápido. Vê as páginas que abre e o seu endereço IP, e não guarda dados de conta.
• Análise: só se aceitou os cookies de análise.

Cada um destes atua segundo as nossas instruções e não pode usar os seus dados para fins próprios. Não vendemos dados pessoais nem os partilhamos para a publicidade de terceiros. Podemos divulgar dados quando a lei o exigir.

Para onde vão os seus dados

Somos uma empresa dos Estados Unidos, o nosso parceiro de fornecimento está na Ásia, os nossos servidores estão na Alemanha, e a rede que protege o site (Cloudflare, uma empresa dos Estados Unidos) trata visitas em todo o mundo, por isso os seus dados são transferidos entre países. Quando os dados saem do EEE ou do Reino Unido, essas transferências estão cobertas pelas cláusulas contratuais-tipo da Comissão Europeia ou por outro mecanismo de transferência legal com cada fornecedor.

Durante quanto tempo os guardamos

• Dados da conta: até eliminar a sua conta. Eliminá-la remove o seu perfil no mesmo dia; não remove as encomendas, que somos obrigados a guardar (ver abaixo).
• Encomendas, pagamentos e faturas: 7 anos, porque a lei fiscal o exige. Isto mantém-se depois de eliminar a conta: guardamos a transação, não o seu perfil.
• Mensagens de apoio: dois anos, para podermos retomar um problema que se repita. Depois disso, o seu nome, o seu email e as próprias mensagens são removidos automaticamente. O que fica é um registo de que foi feita e respondida uma pergunta de algum tipo, o que nada diz sobre si e nos diz se estamos a melhorar nalguma coisa.
• Registos de segurança: doze meses, após os quais o endereço IP é removido automaticamente.

Os seus direitos

Pode pedir-nos uma cópia dos seus dados, a sua retificação, o seu apagamento, a sua exportação num formato portátil, a limitação do que fazemos com eles, ou opor-se a utilizações baseadas no nosso interesse legítimo. Quando nos baseamos no consentimento, pode retirá-lo, o que não anula o que foi feito antes.

Grande parte pode fazer sozinho: em Conta → Definições exporta os seus dados e elimina a sua conta. Caso contrário, escreva para support@tonavira.com e respondemos no prazo de 30 dias.

Se achar que tratámos mal os seus dados, diga-nos primeiro. Mas tem o direito de apresentar queixa à autoridade nacional de proteção de dados, e na UE ou no Reino Unido pode fazê-lo no país onde vive ou trabalha.

Cookies

Usamos um cookie essencial para manter a sessão iniciada; sem ele o site não funciona. Guardamos também alguns valores pequenos no armazenamento do próprio navegador, em vez de cookies: a sua escolha sobre cookies, para não voltarmos a perguntar, e preferências como a moeda que escolheu. Ficam no seu aparelho; a moeda só nos é enviada quando consulta um preço ou paga, porque determina o que cobramos. Tudo o resto (análise e medição de publicidade) só é carregado se o aceitar no aviso de cookies, e pode mudar de ideias aí a qualquer momento. Iniciar sessão com Google, Apple ou Facebook carrega o serviço de início de sessão dessa empresa, coberto pela sua própria política de privacidade. O script do Facebook só é carregado quando aponta para o botão do Facebook ou o seleciona, não com a página.

Crianças

Tonavira não se destina a crianças com menos de 16 anos, e não recolhemos conscientemente os seus dados. Se achar que uma criança nos deu dados, escreva para support@tonavira.com e removemo-los.

Alterações

Se alterarmos esta política, atualizamos a data no topo da página e avisamos por email os titulares de conta quando a alteração for relevante.