Política de privacidade

1. Quem controla os seus dados #

A Simvito Limited é a controladora dos dados pessoais coletados por este site, pelo app Simvito e pelo serviço Simvito. Dúvidas e pedidos devem ser enviados para support@simvito.com.

2. O que coletamos #

Dados da conta: quando você entra com Google ou Apple, eles nos passam o seu e-mail, um identificador da conta e, se você permitir, o seu nome. Nunca vemos a sua senha. Se você usar o Ocultar Meu E-mail da Apple, recebemos o endereço de encaminhamento criado pela Apple.

Dados de pedidos e pagamentos: os planos que você compra, o valor, a moeda, o horário e o resultado do pagamento. Os pagamentos são processados por provedores de pagamento licenciados; nunca recebemos o número completo do cartão, a validade ou o código de segurança. Se você escolher salvar um cartão, guardamos só o token que o provedor nos fornece, a bandeira do cartão e os quatro últimos dígitos, e você pode removê-lo da sua conta a qualquer momento. Se você pagar com PayPal, o PayPal nos informa o e-mail do pagador, o ID da conta PayPal, o país e se a conta é verificada; usamos esses dados só para prevenir fraudes e tratar disputas.

Uso do eSIM: o identificador do eSIM, o status de ativação, os dados usados, o vencimento e o país em que ele é usado, para mostrarmos o seu consumo, enviarmos avisos de consumo e vencimento, prestarmos suporte e conciliarmos as contas.

Aparelhos conectados: o modelo do aparelho ou o navegador, o sistema operacional e a versão do app, o país e o último acesso de cada login, para você revê-los em Aparelhos na sua conta e desconectá-los. No Android, isso inclui um hash irreversível do identificador do app Simvito no seu celular, usado só para reconhecer o mesmo celular.

Atendimento ao cliente: as mensagens e os arquivos que você nos envia e os dados de conta, pedido e aparelho que nos ajudam a investigar o problema. Quando você solicita um reembolso, o texto que você escreve e as capturas de tela que envia, usados para tratar esse reembolso.

Dados técnicos: endereço IP, informações do navegador e do aparelho, páginas visitadas e de onde você veio, erros, falhas e registros de desempenho, e os tokens necessários para notificações push. Os dados de análise e diagnóstico nunca incluem o seu nome, e-mail, dados de pagamento ou códigos de instalação do eSIM.

Análise e cookies: usamos o Google Analytics e o Google Firebase para estatísticas de uso, relatórios de falhas, monitoramento de desempenho e notificações push, e usamos cookies e armazenamento local para manter você conectado e lembrar as suas preferências. Também registramos nós mesmos de onde você veio (o domínio do site de origem, as tags de campanha do link e a página em que você chegou), por 30 dias e junto com os seus pedidos, para saber quais canais trazem pedidos; isso não altera o seu preço. Quando você sai do nosso site para a App Store para baixar o app, guardamos por pouco tempo o seu endereço de rede (em hash) e informações básicas do aparelho (versão do sistema, idioma, fuso horário e tamanho da tela) para que o app possa abrir a mesma página e registrar a indicação na primeira vez que for aberto, e apagamos tudo em até 24 horas; no Espaço Econômico Europeu, no Reino Unido e na Suíça, só fazemos isso se você permitir a análise.

Indicações de parceiros: quando um criador de conteúdo ou um site comparador envia você até nós por um link, ou quando você digita o código de um parceiro no pagamento, definimos um cookie chamado simvito_partner_ref em simvito.com por 30 dias. O nosso servidor assina o valor, que contém o código do parceiro, o horário, um número de registro e um identificador aleatório do seu navegador; ele não contém o seu nome, e-mail nem endereço IP. Um segundo cookie, simvito_partner_pending, dura uma hora e só é usado para tentar de novo se o registro da indicação não tiver terminado. Usamos esses cookies só para saber de qual parceiro veio um pedido e para acertar a comissão que devemos a esse parceiro pelo nosso contrato com ele. Eles não são usados para criar perfis, para publicidade nem para rastrear você em outros sites, e não são combinados com dados de análise ou de publicidade. O código de um parceiro dá até 5% de desconto; fora isso, uma indicação não altera o seu preço.

Prevenção de fraudes: no login e no pagamento, o país do seu endereço IP, o país emissor do cartão, o fuso horário do aparelho e um identificador aleatório do aparelho; no site, um hash irreversível das características do seu navegador (como tela, gráficos e configurações de idioma); a rede pela qual você se conecta, o tipo de cartão e o resultado da verificação, e informações sobre o aparelho em que o eSIM está instalado. O app também usa verificações de integridade do aparelho fornecidas pela Apple e pelo Google. Esses dados são usados só para prevenir fraudes com cartão e tratar estornos, são analisados pela nossa equipe e, sozinhos, nunca bloqueiam a sua compra automaticamente. Os resultados dessas verificações e do tratamento dos pedidos (por exemplo, que um pedido ficou retido para análise, a bandeira e o país emissor do cartão ou o tipo de provedor de e-mail que você usa) também são registrados na nossa análise, sem o seu e-mail, número do cartão, identificadores do aparelho ou o hash do navegador.

3. Por que usamos e com que base #

Para cumprir o contrato com você: entregar o eSIM, prestar suporte, processar reembolsos.

Para cumprir obrigações legais: manter registros contábeis e fiscais e responder a solicitações legais das autoridades.

Pelos nossos interesses legítimos: prevenir fraudes e abusos, manter o serviço seguro e medir e melhorar o seu funcionamento, incluindo quais dos nossos anúncios levam a compras. Não vendemos os seus dados nem os usamos para publicidade comportamental.

Para cumprir os nossos contratos com parceiros: os cookies e registros de indicação de parceiros descritos acima, de que precisamos para pagar o parceiro que enviou você. Por isso, no Espaço Econômico Europeu, no Reino Unido e na Suíça, eles não dependem da escolha de consentimento de cookies, e nunca são usados para mais nada.

4. Com quem compartilhamos #

Provedores de pagamento, para processar pagamentos, guardar os cartões que você escolher salvar e fazer verificações antifraude.

Google e Apple, para login, notificações push, análise do app, relatórios de falhas e verificações de integridade do aparelho. Quando você chega até nós por um dos nossos anúncios do Google, o Google também recebe o identificador do clique no anúncio e se você chegou a comprar, para medirmos o anúncio. Para visitantes do Espaço Econômico Europeu, do Reino Unido e da Suíça, só fazemos isso, e a análise mencionada acima, se você permitir. Você pode mudar a sua escolha a qualquer momento em Configurações de cookies, no rodapé do site, ou em Conta, no app. No iPhone, depois que você permite a medição de anúncios, o app também gera no seu celular um hash do e-mail com que você entra, para o Google poder associar ali as conversões de anúncios; nem o e-mail nem o hash saem do seu celular de uma forma que identifique você. Se você instalou o app para iPhone a partir de um anúncio da Apple, o app pergunta à Apple qual foi a campanha, o grupo de anúncios e a palavra-chave; no Android, lemos o identificador do clique no anúncio do Google a partir da instalação pelo Google Play. Com a medição de anúncios permitida, registramos esses números nos seus pedidos.

Prestadores de serviço de que dependemos para operar o serviço, que agem segundo as nossas instruções.

Parceiros de indicação: para os pedidos que eles indicaram, o número do pedido (os criadores de conteúdo veem só os três últimos dígitos), o plano, o valor, a moeda, o horário, a comissão e o status de reembolso, nunca o seu nome, e-mail ou dados de pagamento. Os criadores de conteúdo também veem, para cada visita e pedido que chegou pelo link deles, o país, o tipo de aparelho, o navegador, o sistema operacional e o site de origem, sem nada que identifique você.

Autoridades, quando a lei exigir. Fora isso, não divulgamos dados pessoais a terceiros.

5. Transferências internacionais #

Os nossos servidores ficam em Singapura, e alguns dados podem ser tratados fora do seu país ou região.

Quando os dados são transferidos para outro país, escolhemos provedores que oferecem um nível adequado de proteção e adotamos salvaguardas contratuais.

6. Por quanto tempo guardamos #

Pedidos e transações: sete anos, para cumprir as exigências contábeis e fiscais de Hong Kong. Conversas com o suporte: dois anos depois de o assunto ser encerrado. Capturas de tela em solicitações de reembolso: apagadas 180 dias depois de a solicitação ser encerrada.

Logs do servidor, dados de monitoramento, de falhas e de desempenho: em geral, no máximo 90 dias. Cookies de análise: até 180 dias. Os registros de aparelhos conectados são apagados uma semana depois de o login expirar. Os registros técnicos do eSIM são apagados depois que o plano vence e passa o prazo para contestações de cobrança. Os diagnósticos de aparelho do app são apagados depois de o aparelho ficar um ano inativo. Registros de indicação de parceiros e o resultado da identificação do parceiro de origem de um pedido: 13 meses, com um identificador aleatório em vez do seu nome ou e-mail.

Alertas de fraude: três anos após o último evento relacionado, inclusive depois de a conta ser excluída.

Dados da conta: enquanto a sua conta existir. Peça a exclusão no app, em Conta → Conta e login → Excluir conta, ou em simvito.com/delete-account/. Processamos as solicitações em até 30 dias e antes conferimos com você qualquer saldo restante, planos ativos e pagamentos pendentes. A exclusão não é um reembolso e não faz você perder o saldo, e você pode cancelar a solicitação antes de ela começar a ser processada. Depois da exclusão, guardamos só os registros que a lei nos obriga a guardar, pelos prazos acima.

7. Seus direitos #

Você pode pedir uma cópia dos dados pessoais que temos sobre você, pedir que os corrijamos se estiverem errados, pedir que os apaguemos quando não tivermos mais motivo legal para guardá-los e se opor ao tratamento baseado em interesses legítimos.

Você também pode pedir que limitemos o tratamento enquanto uma contestação sobre a exatidão ou a legalidade estiver sendo resolvida, e receber os dados que você nos forneceu num formato de uso comum e legível por máquina, para poder repassá-los a outra pessoa.

Escreva para support@simvito.com. Respondemos em até 30 dias. Se você estiver em Hong Kong e não ficar satisfeito, pode reclamar ao Office of the Privacy Commissioner for Personal Data. Se estiver na UE ou no Reino Unido, pode reclamar à autoridade de proteção de dados local.

8. Segurança #

Este site é servido por HTTPS, e o acesso aos dados de pedidos é restrito às pessoas que precisam deles para prestar o serviço.

Se um incidente de segurança afetar os seus dados pessoais e trouxer um risco real para você, avisaremos você e a autoridade competente sem demora injustificada.

9. Crianças #

O serviço não é voltado a menores de 18 anos. Não coletamos conscientemente os dados pessoais deles e, se descobrirmos que coletamos, vamos apagá-los.

10. Alterações #

Se alterarmos esta política, atualizaremos a data no topo desta página. Alterações relevantes que afetem o uso de dados já coletados serão avisadas por e-mail, quando tivermos o seu endereço.