Política de Privacidade
Última atualização : 3/16/2026
1. Responsável pelo Tratamento
2. Propósitos e Bases Legais do Tratamento de Dados
Execução do Contrato
Processamento de pedidos, ativação de eSIM, processamento de pagamentos e contas de clientes para o cumprimento do contrato.
Base legal : Art. 6 Abs. 1 lit. b DSGVO
Comunicação com Clientes
Solicitações de suporte, e-mails transacionais (confirmações de pedido, dados eSIM) e notificações técnicas.
Base legal : Art. 6 Abs. 1 lit. b, f DSGVO
Obrigações Legais
Conservação de registros contábeis de acordo com o Código Comercial Alemão (HGB) e o Código Fiscal (AO) (10 anos).
Base legal : Art. 6 Abs. 1 lit. c DSGVO
Marketing Baseado em Consentimento
Boletim informativo, e-mails promocionais e anúncios personalizados (Google Ads, Meta Ads) apenas com seu consentimento.
Base legal : Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG
Publicidade para clientes existentes (§ 7 n.º 3 UWG)
Se forneceu o seu endereço de e-mail no contexto de uma compra, podemos utilizá-lo para publicidade direta dos nossos próprios produtos ou serviços semelhantes (por ex. códigos de desconto, lembretes de recarga, ofertas de upgrade). Isto baseia-se no § 7 n.º 3 da Lei alemã contra a concorrência desleal (UWG) em conjugação com o art. 6 n.º 1 al. f RGPD (interesse legítimo). Pode opor-se a esta utilização a qualquer momento sem custos – por ex. por e-mail para support@sim.do ou através do link de cancelamento em cada e-mail.
Base legal : § 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO
3. Destinatários e Serviços de Terceiros
Para fornecer nossos serviços, utilizamos os seguintes provedores de serviços:
Stripe (Processamento de Pagamentos)
Pagamentos com cartão de crédito, faturamento
Supabase (Banco de Dados e Autenticação)
Armazenamento de dados de clientes, gestão de login
Cloudflare Pages (Hospedagem e CDN)
Entrega do site, proteção DDoS, SSL/TLS
Resend (Entrega de E-mail)
E-mails transacionais, confirmações de pedido
eSIM Access (API e Webhooks)
Provisionamento de eSIM, ativação, consultas de status
4. Transferências de Dados para Países Terceiros
Alguns provedores de serviços (Stripe, Supabase, Cloudflare, Google, Meta) processam dados nos EUA. As transferências são baseadas em Cláusulas Contratuais Padrão (SCC) aprovadas pela Comissão da UE.
Nota : As Cláusulas Contratuais Padrão asseguram um nível adequado de proteção de dados de acordo com o Art. 46 GDPR.
5. Período de Conservação e Eliminação
- • Dados do contrato: até a finalização completa do contrato + períodos de conservação legais
- • Registros contábeis: 10 anos (§ 147 AO)
- • Consentimentos de marketing: até retirada ou solicitação de eliminação; publicidade clientes existentes: até à oposição
- • Arquivos de registro do servidor: máximo 90 dias
6. Direitos do Interessado
Você tem os seguintes direitos em relação aos seus dados pessoais:
- • Direito de Acesso (Art. 15 GDPR) : Direito à confirmação de se e quais dados estão sendo processados
- • Direito de Retificação (Art. 16 GDPR) : Correção de dados inexatos
- • Direito de Supressão (Art. 17 GDPR) : Eliminação dos seus dados, a menos que se apliquem obrigações legais de conservação
- • Direito de Restrição (Art. 18 GDPR) : Bloqueio do processamento sob certas condições
- • Direito à Portabilidade de Dados (Art. 20 GDPR) : Receber seus dados em um formato estruturado e de uso comum
- • Direito de Oposição (Art. 21 GDPR) : Opor-se ao processamento baseado em interesses legítimos
- • Direito de Apresentar uma Queixa (Art. 77 GDPR) : Direito de apresentar uma queixa perante a autoridade supervisora de proteção de dados competente
7. Cookies e Rastreamento
Nosso site utiliza cookies. Distinguimos entre cookies tecnicamente necessários e os que requerem seu consentimento (§ 25 TTDSG).
Cookies Tecnicamente Necessárias
Armazenamento de configurações de idioma, gestão de sessões, funcionalidade do carrinho de compras. Estas são necessárias para fornecer o site.
Analíticas (Google Analytics)
Apenas com consentimento: Análise do comportamento do usuário, visualizações de página, tempo no site.
Base legal : § 25 Abs. 1 TTDSG, Art. 6 Abs. 1 lit. a DSGVO
Cookies de Marketing (Google Ads, Meta Ads)
Apenas com consentimento: Publicidade personalizada, rastreamento de conversões.
Base legal : § 25 Abs. 1 TTDSG, Art. 6 Abs. 1 lit. a DSGVO
Você pode ajustar ou retirar sua configuração de cookies a qualquer momento no rodapé em "Configuração de Cookies".
8. Processamento de Pagamentos (Stripe)
Todas as transações de pagamento são processadas através da Stripe Inc. Os dados de pagamento (número do cartão de crédito, nome, endereço de faturamento) são transmitidos diretamente para e são processados pela Stripe. Não armazenamos dados completos do cartão de crédito.
Base legal : Art. 6 Abs. 1 lit. b DSGVO
Stripe Inc. , 510 Townsend Street, San Francisco, CA 94103, USA
9. Contato e Comunicação
Quando nos contata por e-mail ou telefone, suas informações (nome, e-mail, número de telefone, mensagem) serão armazenadas para processar sua consulta.
Base legal : Art. 6 Abs. 1 lit. f DSGVO
10. Segurança Técnica
Implementamos medidas técnicas e organizacionais para proteger seus dados:
- • Criptografia SSL/TLS para todas as transmissões de dados
- • Controles de acesso e autenticação
- • Atualizações de segurança regulares e monitoramento
11. Mudanças nesta Política de Privacidade
Reservamo-nos o direito de atualizar esta política de privacidade conforme necessário. A versão atual está sempre disponível em nosso site.
Perguntas sobre Privacidade?
Entre em contato conosco com perguntas ou para exercer seus direitos: