Política de Privacidade

1Introdução

A Simsima ("nós" ou "nosso/nossa") respeita a sua privacidade e tem o compromisso de proteger seus dados pessoais. Esta política de privacidade explica como tratamos seus dados pessoais quando você visita nosso site (www.simsima.io) ou usa nosso app, de onde quer que você os acesse. Ela também detalha seus direitos de privacidade e como a lei protege você.

2Controlador dos dados

Nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD), o controlador responsável pelos seus dados pessoais é:

• Nome: Dimitri MORVAN BRAHIM (sob o nome comercial Simsima)
• NIF: Z2036651Y
• Sede: Carrer Lepant - 08013 Barcelona, Espanha
• E-mail: [email protected]
• Autoridade de controle: Agencia Española de Protección de Datos (AEPD) — www.aepd.es

3Os dados que coletamos sobre você

Dados pessoais, ou informações pessoais, são quaisquer informações sobre uma pessoa que permitam identificá-la. Podemos coletar, usar, armazenar e transferir diferentes tipos de dados pessoais sobre você, que agrupamos da seguinte forma:

• Dados de identidade: incluem seu nome, sobrenome, nome de usuário ou identificador semelhante.
• Dados de contato: incluem seu endereço de cobrança, endereço de e-mail e números de telefone.
• Dados financeiros: incluem os dados do seu cartão de pagamento (processados com segurança pelos nossos provedores de pagamento).
• Dados de transação: incluem detalhes sobre pagamentos feitos por você e para você, e outros detalhes de produtos e serviços que você comprou conosco.
• Dados técnicos: incluem seu endereço IP (protocolo de internet), dados de login, tipo e versão do navegador, configuração de fuso horário e localização, tipos e versões de plug-ins do navegador, sistema operacional e plataforma, e outras tecnologias dos dispositivos que você usa para acessar este site.
• Dados de uso: incluem informações sobre como você usa nosso site, produtos e serviços.

4Base legal para o tratamento

Nos termos do RGPD, precisamos de uma base legal válida para tratar seus dados pessoais. As bases legais em que nos apoiamos são:

• Execução de contrato (Art. 6(1)(b)): processamento dos seus pedidos, entrega de perfis eSIM, gestão da sua conta e processamento de pagamentos via Stripe e NOWPayments.
• Interesses legítimos (Art. 6(1)(f)): melhoria dos nossos serviços, prevenção de fraudes, garantia da segurança da rede e atendimento ao cliente via Crisp Chat.
• Obrigação legal (Art. 6(1)(c)): cumprimento de exigências fiscais, contábeis e regulatórias previstas na legislação espanhola e da UE.
• Consentimento (Art. 6(1)(a)): envio de comunicações de marketing, uso de cookies analíticos (Google Analytics 4, PostHog) e ativação de cookies de funcionalidade (Crisp Chat). Você pode retirar seu consentimento a qualquer momento.

5Como usamos seus dados pessoais

Só usaremos seus dados pessoais quando a legislação permitir. Na maioria dos casos, usaremos seus dados pessoais nas seguintes situações:

• Quando precisamos executar o contrato que estamos prestes a firmar ou já firmamos com você.
• Quando for necessário para os nossos interesses legítimos (ou os de terceiros) e os seus interesses e direitos fundamentais não prevalecerem sobre esses interesses.
• Quando precisamos cumprir uma obrigação legal ou regulatória.
• Comunicações de marketing: com o seu consentimento expresso, podemos enviar informações sobre nossos serviços, ofertas e novidades. Você pode cancelar o recebimento a qualquer momento clicando no link de cancelamento de qualquer e-mail de marketing ou entrando em contato pelo e-mail [email protected].

6Compartilhamento dos seus dados pessoais

Compartilhamos seus dados pessoais apenas com operadores terceiros de confiança que nos ajudam a operar nossos serviços. Garantimos que todos esses operadores cumpram as exigências do RGPD por meio de acordos contratuais adequados.

• Stripe (EUA/UE): Processamento de pagamentos por cartão, Apple Pay, Google Pay, Alipay e WeChat Pay.
• NOWPayments (Global): Processamento de pagamentos por criptomoedas (Bitcoin, USDT e outras moedas suportadas).
• Google Analytics 4 (EUA): análise e monitoramento do desempenho do site (com o seu consentimento).
• PostHog (EUA/UE): análise de produto e do comportamento dos usuários (com o seu consentimento).
• Firebase Analytics, do Google (EUA): estatísticas de uso do nosso app (telas visualizadas, buscas, compras), associadas ao identificador da sua conta.
• Sentry (UE): monitoramento de erros e falhas do nosso site, do app e dos servidores. Os relatórios de erro podem incluir o identificador da sua conta e o seu endereço de e-mail.
• Brevo (UE): envio de e-mails transacionais, como confirmações de pedido, entrega do eSIM e códigos de acesso.
• Crisp (UE): atendimento ao cliente por chat ao vivo (com o seu consentimento).
• Operadoras de rede eSIM: entrega e ativação de perfis eSIM, conforme necessário para concluir o seu pedido.
• Autoridades legais: quando exigido por lei ou por obrigações regulatórias.

7Transferências internacionais de dados

Alguns dos nossos prestadores de serviços terceiros estão sediados fora do Espaço Econômico Europeu (EEE). Quando transferimos seus dados pessoais para fora do EEE, garantimos a aplicação de salvaguardas adequadas:

• Usamos as Cláusulas Contratuais Padrão (CCP) da Comissão Europeia como mecanismo legal para transferir dados pessoais a operadores nos Estados Unidos e em outros países fora do EEE.
• Verificamos se nossos operadores mantêm medidas de proteção de dados adequadas, alinhadas aos padrões do RGPD.
• Você pode solicitar uma cópia das salvaguardas aplicadas entrando em contato pelo e-mail [email protected].

8Cookies e tecnologias de rastreamento

Nosso site usa cookies e tecnologias de rastreamento semelhantes. Usamos um banner de consentimento de cookies que permite que você gerencie suas preferências. Os cookies são agrupados nas seguintes categorias:

• Cookies estritamente necessários: essenciais para o funcionamento correto do site. Não podem ser desativados.
• Cookies analíticos: ajudam-nos a entender como os visitantes interagem com nosso site. Incluem o Google Analytics 4 e o PostHog, e só são ativados com o seu consentimento.
• Cookies de funcionalidade: permitem recursos como o nosso suporte por chat ao vivo Crisp. Só são ativados com o seu consentimento.
• Você pode gerenciar suas preferências de cookies a qualquer momento clicando no link de configurações de cookies no rodapé do nosso site. Nosso app não usa cookies. Ele mede o uso com o Firebase Analytics e o PostHog, que você pode desativar no app (Conta > Estatísticas de uso), e envia relatórios de falhas ao Sentry.

9Assistentes de IA (servidor MCP)

A Simsima opera um servidor público de Model Context Protocol (MCP) em https://mcp.simsima.io/mcp. Assistentes de IA, como o Claude, podem consultá-lo para buscar destinos, planos de eSIM, cobertura e preços, e para obter um link para a página de um plano no simsima.io. O servidor não exige conta nem login. Ele não recebe a sua conversa com o assistente, apenas os parâmetros que o assistente envia para uma ferramenta.

• Dados registrados em cada chamada: o nome da ferramenta, os parâmetros de busca (destino, identificador do plano, duração da viagem, nível de uso de dados, idioma), o tipo de cliente identificado pelo User-Agent HTTP (por exemplo, "Claude") e o país identificado pelo endereço IP. Não armazenamos o endereço IP.
• Finalidade e retenção: esses eventos são enviados ao PostHog, hospedado na UE, para medir o uso do serviço. Eles são mantidos pelo tempo necessário para essa medição, no máximo 24 meses.
• Segurança: o endereço IP é usado de forma transitória, em memória, para limitar a frequência de solicitações e proteger o serviço.
• Compras: nenhuma compra é feita pelo servidor. Os links que ele retorna abrem o simsima.io, onde esta política se aplica aos seus pedidos e pagamentos, conforme descrito acima.
• Base legal: legítimo interesse (Art. 6(1)(f)) em medir e proteger o serviço.

10Segurança dos dados

Adotamos medidas de segurança adequadas para evitar que seus dados pessoais sejam perdidos acidentalmente, usados ou acessados de forma não autorizada, alterados ou divulgados. Além disso, limitamos o acesso aos seus dados pessoais aos funcionários, agentes, prestadores de serviços e outros terceiros que tenham uma necessidade legítima de conhecê-los. Em caso de violação de dados pessoais que possa representar um risco para os seus direitos e liberdades, notificaremos a Agencia Española de Protección de Datos (AEPD) em até 72 horas após tomarmos conhecimento da violação, conforme exigido pelo Artigo 33 do RGPD. Se a violação puder representar um risco elevado para os seus direitos e liberdades, também avisaremos você diretamente, sem demora injustificada.

11Retenção de dados

Só manteremos seus dados pessoais pelo tempo necessário para cumprir as finalidades para as quais os coletamos, inclusive para atender a quaisquer exigências legais, contábeis ou de prestação de contas.

12Seus direitos nos termos do RGPD

Nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD), você tem os seguintes direitos sobre os seus dados pessoais:

• Direito de acesso (Art. 15): você tem o direito de solicitar uma cópia dos dados pessoais que mantemos sobre você.
• Direito de retificação (Art. 16): você tem o direito de solicitar a correção de quaisquer dados pessoais incorretos que mantemos sobre você.
• Direito ao apagamento (Art. 17): você tem o direito de solicitar a exclusão dos seus dados pessoais, salvo determinadas exceções legais.
• Direito à limitação do tratamento (Art. 18): você tem o direito de solicitar a limitação do tratamento dos seus dados pessoais em determinadas circunstâncias.
• Direito à portabilidade dos dados (Art. 20): você tem o direito de receber seus dados pessoais em um formato estruturado, de uso comum e legível por máquina.
• Direito de oposição (Art. 21): você tem o direito de se opor ao tratamento dos seus dados pessoais com base em interesses legítimos ou para fins de marketing direto.
• Direito de retirar o consentimento (Art. 7): quando nos baseamos no seu consentimento, você tem o direito de retirá-lo a qualquer momento, sem afetar a licitude do tratamento realizado antes da retirada.
• Direitos relacionados a decisões automatizadas (Art. 22): você tem o direito de não ficar sujeito a decisões tomadas exclusivamente com base em tratamento automatizado, incluindo a definição de perfis, que produzam efeitos jurídicos ou efeitos igualmente significativos. Atualmente, a Simsima não toma decisões automatizadas.
• Para exercer qualquer um desses direitos, entre em contato pelo e-mail [email protected]. Responderemos à sua solicitação em até 30 dias. Se não estiver satisfeito com a nossa resposta, você tem o direito de apresentar uma reclamação à Agencia Española de Protección de Datos (AEPD) em www.aepd.es.

13Privacidade de crianças e adolescentes

Nossos serviços não se destinam a menores de 18 anos. Não coletamos intencionalmente dados pessoais de menores. Se soubermos que coletamos dados pessoais de um menor de 18 anos, tomaremos providências para excluir essas informações rapidamente. Se você acredita que podemos ter coletado dados de um menor, entre em contato pelo e-mail [email protected].

14Links de terceiros

Nosso site e nosso app podem conter links para sites ou serviços de terceiros que não são operados por nós. Não temos controle e não assumimos nenhuma responsabilidade pelo conteúdo, pelas políticas de privacidade ou pelas práticas de sites ou serviços de terceiros. Recomendamos que você leia a política de privacidade de cada site que visitar.

15Alterações nesta Política de Privacidade

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças nas nossas práticas, nos requisitos legais ou nas nossas operações. Quando fizermos alterações relevantes, atualizaremos a data no início desta política e, quando apropriado, avisaremos você por e-mail. Se você continuar usando nossos serviços após as alterações, estará aceitando a política atualizada.

16Fale conosco

Se tiver dúvidas sobre esta Política de Privacidade, quiser exercer seus direitos de proteção de dados ou quiser fazer uma reclamação, entre em contato: E-mail: [email protected] Endereço: Carrer Lepant - 08013 Barcelona, Espanha Você também tem o direito de apresentar uma reclamação à Autoridade Espanhola de Proteção de Dados: Agencia Española de Protección de Datos (AEPD) Site: www.aepd.es Endereço: C/ Jorge Juan, 6, 28001 Madrid, Espanha