Política de Privacidade

A eSIM Tecnologia Ltda., CNPJ 00.000.000/0001-00 (“Movia”), é a controladora dos dados pessoais tratados no site e no app, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”).

Nosso encarregado pelo tratamento de dados pode ser contatado em [email protected].

• Contato e identificação: nome, e-mail e telefone, informados no checkout ou na sua conta.
• CPF: exigido para emitir a cobrança e a nota fiscal. Fica guardado criptografado, junto com uma assinatura dele (que não permite recuperar o número) usada para impedir cadastros duplicados. O CPF identifica a sua conta: cada CPF pode estar em uma única conta e, depois de cadastrado, só é alterado pelo suporte.
• Pagamento: os dados do cartão são digitados direto para a Pagar.me. Se você salvar um cartão, guardamos só a bandeira, os 4 últimos dígitos, a validade e um código de referência da Pagar.me, nunca o número completo nem o código de segurança.
• Pedidos e eSIM: planos comprados, valores, status do pagamento, identificadores do eSIM (como o ICCID) e o consumo de dados, para mostrar no app.
• Atendimento: o histórico das suas conversas com o suporte.
• Dados técnicos: endereço IP, tipo de navegador ou aparelho e registros de erro, usados para segurança e para corrigir falhas.
• Notificações do app: se você permitir, o código de notificação do seu celular e o fuso horário dele, para enviar os avisos do seu eSIM (e não enviar de madrugada).
• Localização (opcional, só no app): se você ligar o “Aviso ao chegar no aeroporto”, o celular usa a localização para perceber quando você está num aeroporto e mostrar um lembrete do eSIM. Isso é processado só no seu celular: não recebemos, não guardamos e não compartilhamos a sua localização. Dá para desligar no app, em Perfil → Notificações, ou nos Ajustes do celular.

• Vender e entregar o eSIM, processar o pagamento, enviar o QR code e mostrar seus pedidos (execução de contrato).
• Emitir nota fiscal e cumprir obrigações legais, como guardar registros de acesso pelo prazo do Marco Civil da Internet (obrigação legal).
• Prevenir fraudes e manter a segurança da sua conta e dos pagamentos (legítimo interesse).
• Atender você no suporte, antes e depois da compra (execução de contrato).
• Avisar sobre o seu eSIM: eSIM pronto, dados acabando e plano vencendo, por notificação no app ou por e-mail (execução de contrato). Os avisos de consumo e validade podem ser desligados no app, em Perfil → Notificações.
• Lembrar de uma compra não finalizada: se você preencher o contato no checkout e não concluir, podemos mandar até dois e-mails com o seu carrinho salvo (legítimo interesse). É só responder pedindo para parar.
• Entender como o site é usado (Google Analytics), para melhorar páginas e o processo de compra (consentimento: só se você aceitar).

Não usamos os seus dados para decisões automatizadas que afetem os seus direitos.

Nunca vendemos seus dados. Compartilhamos só o necessário com fornecedores que nos ajudam a operar:

• Pagar.me: processamento de PIX e cartão.
• eSIM Access: fornecedor que emite os eSIMs. Recebe os dados do pedido necessários para gerar o seu eSIM.
• Brevo: envio dos e-mails do pedido, do link de acesso e dos códigos de verificação.
• Sentry: monitoramento de erros do site e do app.
• Expo: entrega das notificações do app (via Apple e Google).
• Google (Google Analytics): estatísticas de uso do site, só com o seu consentimento.
• Provedores de hospedagem e infraestrutura onde o sistema roda.

Também podemos compartilhar dados quando uma lei ou ordem judicial exigir.

Alguns desses fornecedores (como eSIM Access, Brevo, Sentry, Expo e Google) processam dados fora do Brasil. Nesses casos, a transferência acontece para executar o contrato com você e com garantias contratuais de proteção, conforme o art. 33 da LGPD.

Os cookies essenciais ficam sempre ligados, porque sem eles o site não funciona. Os de estatística só são ativados se você aceitar. Não usamos cookies de publicidade.

• Cookies de sessão (protegidos, inacessíveis a scripts): mantêm você conectado à sua conta.
• Armazenamento local do navegador: guarda o seu carrinho e o progresso do checkout no seu próprio aparelho.
• Google Analytics (estatística, opcional): cookies _ga que medem páginas visitadas e etapas da compra de forma agregada, para melhorarmos o site. Só são ativados se você clicar em “Aceitar” no aviso de cookies. Não enviamos ao Google seu nome, e-mail, CPF nem os endereços com códigos de acesso (como links de retomada do checkout), e os recursos de publicidade do Google ficam desligados.

Para mudar sua escolha, use o link “Preferências de cookies” no rodapé do site. Ao recusar, os cookies do Google Analytics são apagados.

Você pode apagar esses dados nas configurações do navegador, mas vai precisar entrar na conta de novo e o carrinho será esvaziado.

• Conta e pedidos: enquanto a sua conta existir e, depois, pelo prazo exigido pelas leis fiscais e de defesa do consumidor (em geral, 5 anos).
• Registros de acesso: pelo menos 6 meses, como exige o Marco Civil da Internet.
• Checkout não finalizado: só pelo tempo necessário para os lembretes.

• Conexão criptografada (HTTPS) em todo o site e no app.
• CPF criptografado no banco de dados e senhas guardadas só em formato irreversível.
• Dados de cartão tratados pela Pagar.me, sem passar pelos nossos servidores.
• Acesso interno restrito à equipe que precisa, com registro de quem consultou dados pessoais.

Pela LGPD (art. 18), você pode, a qualquer momento:

• confirmar se tratamos seus dados e pedir uma cópia deles;
• corrigir dados incompletos ou desatualizados;
• pedir a exclusão, a anonimização ou o bloqueio de dados desnecessários ou tratados em desacordo com a lei;
• pedir a portabilidade dos dados para outro fornecedor;
• saber com quem compartilhamos seus dados;
• se opor a um tratamento baseado em legítimo interesse.

Para exercer qualquer um deles, escreva para [email protected] ou fale com o suporte. Respondemos em até 15 dias. Alguns dados podem ser mantidos quando a lei exigir, e avisamos quando for o caso. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Nossos serviços são para maiores de 18 anos. Menores devem comprar com um responsável legal.

Podemos atualizar esta Política quando mudarmos a forma de tratar dados ou entrar um fornecedor novo. A data da versão atual fica no topo da página e mudanças importantes serão avisadas por e-mail ou no site. Veja também os nossos Termos de uso.