A versão resumida: coletamos o que precisamos para vender um eSIM e manter sua conta funcionando. Não vendemos seus dados, não rastreamos você na web e você pode nos pedir para excluir tudo a qualquer momento. A versão mais longa está abaixo, escrita por humanos para humanos, mas ainda em conformidade com o GDPR.
Esta Política de Privacidade explica como a Goomla B.V. ("JamboSim", "nós") lida com seus dados pessoais quando você visita jambosim.com ou usa um de nossos eSIMs. Somos o controlador de dados de acordo com o Regulamento Geral de Proteção de Dados (GDPR) da UE.
1. Quem somos
Uma empresa holandesa: Goomla B.V., P.J. Oudweg 5, 1314 CH Almere, Holanda. Câmara de Comércio (KvK) 39101067. Perguntas sobre privacidade devem ser enviadas para [email protected], uma pessoa real responderá.
2. O que coletamos
Apenas o que realmente precisamos:
- Dados da conta: seu e-mail, opcionalmente um nome, seu país, opcionalmente um número de telefone e uma senha com hash (nunca vemos a senha real).
- Pedido e pagamento: o que você comprou, quanto pagou, qualquer código de desconto, seu ID de cliente Stripe e os últimos 4 dígitos + bandeira do seu cartão. Os números completos do cartão permanecem com a Stripe, nunca os tocamos.
- eSIM e uso: ICCID, quando você ativou, quantos dados restam, quando expira e o país em que é usado. Isso vem de nossos parceiros de rede.
- Conversas: e-mails que você nos envia e nossas respostas, para que possamos realmente ajudar você.
- Dados técnicos: endereço IP, navegador, dispositivo, sistema operacional, páginas que você visitou e de onde você veio. Principalmente através de cookies e logs do servidor (consulte nossa Política de Cookies).
3. Por que coletamos (o aspecto legal)
Processamos seus dados apenas quando a lei nos dá um motivo para isso:
- Para entregar o que você comprou (Art. 6(1)(b) GDPR): criar sua conta, receber seu pedido, entregar o eSIM, lidar com recargas e renovações, e responder às suas perguntas.
- Porque somos obrigados (Art. 6(1)(c) GDPR): leis fiscais, contábeis e de defesa do consumidor holandesas e da UE (por exemplo, guardar faturas por 7 anos).
- Porque faz sentido para ambos (Art. 6(1)(f) GDPR): detectar fraudes, manter o serviço seguro, aprimorar o produto e enviar e-mails transacionais sobre seus pedidos.
- Porque você consentiu (Art. 6(1)(a) GDPR): e-mails de marketing opcionais. Você pode cancelar a inscrição com um clique a qualquer momento.
4. Por quanto tempo guardamos
- Dados da conta: até você excluir a conta, mais uma janela de backup de 30 dias.
- Pedidos e faturas: 7 anos (lei tributária holandesa, desculpe, não é opcional).
- Dados de uso do eSIM: até 90 dias após o vencimento do eSIM.
- E-mails de suporte: 24 meses após nossa última conversa.
- Logs do servidor: 30 dias, mais tempo apenas se estivermos investigando algo suspeito.
5. Quem mais acessa seus dados
Apenas os parceiros de que realmente precisamos para fazer isso funcionar. Todos têm um Acordo de Processamento de Dados (DPA) conosco:
- Stripe Payments Europe Ltd (Irlanda): processa seu pagamento.
- Supabase Inc. (região da UE): gerencia nosso banco de dados, login e armazenamento de arquivos.
- Airalo Singapore Pte Ltd: nossos parceiros de rede. Eles recebem seu e-mail e detalhes do pedido para que possam realmente entregar um eSIM funcionando.
- Resend: envia nossos e-mails transacionais e de login.
- Rollbar Inc.: nos avisa quando algo dá errado. Nenhum dado de pagamento é enviado para cá.
6. Dados saindo da Europa
Alguns parceiros (como Stripe e Rollbar) podem processar dados fora do EEE. Quando o fazem, usamos as Cláusulas Contratuais Padrão (SCCs) da Comissão Europeia, além de salvaguardas extras, para que seus dados ainda recebam o mesmo nível de proteção que teriam em casa.
7. Seus direitos (e levamos a sério)
O GDPR concede-lhe o direito de:
- Ver os dados pessoais que mantemos sobre você.
- Corrigir qualquer informação incorreta ou incompleta.
- Ter seus dados excluídos ("direito ao esquecimento") onde a lei permite.
- Interromper ou opor-se a determinados processamentos.
- Receber seus dados em um formato portátil.
- Retirar o consentimento de marketing a qualquer momento, sem perguntas.
- Apresentar uma reclamação à Autoridade de Proteção de Dados Holandesa (Autoriteit Persoonsgegevens) em autoriteitpersoonsgegevens.nl. No entanto, preferimos que você nos contate primeiro, geralmente resolvemos as coisas mais rapidamente.
Para exercer qualquer um desses direitos, basta enviar um e-mail para [email protected]. Respondemos em até 30 dias, muitas vezes bem antes.
8. Como protegemos
O manual padrão feito corretamente: criptografia TLS em trânsito, criptografia em repouso, acesso baseado em funções, segurança em nível de linha no banco de dados e auditorias regulares de dependências. Nenhum sistema na terra é 100% à prova de balas, então por favor, faça um favor a si mesmo e use uma senha forte e única.
9. Crianças
JamboSim não é para menores de 16 anos. Não coletamos intencionalmente seus dados. Se você acha que uma criança se inscreveu, avise-nos e excluiremos imediatamente.
10. Lembrete de carrinho abandonado
Se você colocar um eSIM no seu carrinho, mas não concluir o pedido, podemos enviar um único e-mail de lembrete. Isso serve apenas para ajudar caso você tenha esquecido de finalizar a compra. Você pode cancelar a inscrição a qualquer momento através do link no e-mail ou enviando um e-mail para [email protected].
11. Alterações nesta política
Nós ajustaremos esta página de vez em quando. A data de "Última atualização" no topo sempre mostra a versão atual. Qualquer mudança material será anunciada por e-mail ou por um banner no site, para que você nunca seja pego de surpresa.
Perguntas, preocupações, elogios? Envie um e-mail para [email protected] ou escreva para Goomla B.V., P.J. Oudweg 5, 1314 CH Almere, Holanda.
JamboSim - Olá de qualquer lugar
Planos de dados eSIM por país, região ou Global. Fique conectado em todas as aventuras - sem taxas de roaming.