Como Protegemos Os Seus Dados Pessoais

Com Quem Está a Lidar

A travelData.shop é um marketplace de eSIM: comparamos planos de dados de vários fornecedores grossistas de conectividade e vendemo-los em nome próprio. A loja, a área de conta e este aviso são operados pela Wissen & Wohlstand GmbH Slowakei s. r. o., com sede em Lermontovova 3, 811 05 Bratislava, Slovakia, European Union, que é a responsável pelo tratamento de tudo o que aqui se descreve.

As perguntas de privacidade e qualquer pedido sobre os seus próprios dados seguem pelo nosso formulário de contacto, onde chegam a uma pessoa e não a uma fila. Respondemos em 30 dias.

Não designámos um encarregado da proteção de dados. Nada do que fazemos o exige — não tratamos categorias especiais de dados, não vigiamos ninguém de forma sistemática e o nosso tratamento não é em larga escala no sentido que a lei lhe dá. Se isso mudar, este parágrafo muda com ele.

Se Foi Outra Pessoa que nos Deu os Seus Dados

Talvez esteja a ler isto porque recebeu algo nosso sem nunca ter comprado nada. Isso acontece num caso: alguém lhe enviou um cartão-presente. Para o entregar, o seu nome e o seu endereço eMail foram-nos dados por quem o comprou, e usamo-los para essa entrega e para mais nada — não é acrescentado a nenhuma lista e o seu endereço não é usado para lhe propor o que quer que seja.

Os direitos do §8 são seus por inteiro, incluindo o de mandar apagar o registo. Se o quiser, ou se simplesmente preferisse que nunca tivéssemos recebido o seu endereço, diga-o pelo nosso formulário de contacto e fica feito.

1. O que Recolhemos

1.1. O que nos Dá

Para comprar precisa de nos dar um endereço eMail: é para lá que vai o eSIM. Se criar uma conta pode juntar também um nome, um número de telefone e uma morada de faturação, escolher idioma e moeda e definir se quer ser avisado quando um plano está a ficar sem dados ou perto do fim. A palavra-passe é opcional: a maioria entra com um código de utilização única enviado para o seu eMail e, onde há palavra-passe, guardamos apenas o seu hash criptográfico, nunca a palavra-passe em si.

Dá-nos mais apenas quando algo o exige: o nome e o eMail do destinatário e a sua mensagem ao enviar um cartão-presente, a sua avaliação e comentário ao deixar uma opinião, tudo o que nos escrever num pedido de apoio ou pelo formulário de contacto e — raramente, e só onde um pagamento ou um regulador o exija — a fotografia de um documento de identidade.

As contas empresariais funcionam da mesma forma com um acréscimo: quando uma empresa compra para os seus colaboradores, guardamos os contactos das pessoas que indica como utilizadoras do seu portal, e quem são decide-o a empresa, não nós. Os eSIM são depois atribuídos pela empresa, e nós vemos a atribuição, não o seu motivo.

1.2. O que nos Dizem o Seu Navegador e o Seu Dispositivo

Como qualquer site, o nosso regista os pedidos que serve: as páginas que abriu, a hora, o seu navegador e sistema operativo, o site que o encaminhou e o endereço IP de onde veio o pedido. O seu IP serve para deduzir um país aproximado — para moeda, idioma e verificações de fraude — e para o registo de segurança.

Quando verifica se um telemóvel suporta eSIM, essa verificação corre contra uma lista de dispositivos e diz-nos o modelo pelo qual perguntou. Se usar a nossa aplicação móvel, ela comunica também o identificador do dispositivo, o modelo, o fabricante, o sistema operativo e a versão da aplicação, e um token de notificações se as permitir. No site não pedimos a sua localização exata e, onde uma função da aplicação precisasse dela, é o seu dispositivo que pergunta primeiro e recusar custa-lhe apenas essa função.

1.3. Um Carrinho que não Terminou

Se chegar ao passo do pagamento e sair sem pagar, o carrinho fica guardado por pouco tempo com o endereço eMail que tinha introduzido, para lhe podermos enviar um ou dois lembretes de que ainda está lá — por vezes com um código de desconto. Pode pará-los a qualquer momento com a ligação de cancelamento da mensagem, e o carrinho é apagado quando expira.

Fazemo-lo porque uma compra por terminar costuma ser uma interrupção e não uma mudança de ideias. Se preferir não receber lembrete nenhum, diga-o pelo nosso formulário de contacto e marcamos o endereço.

1.4. O que um eSIM Produz

Um plano comprado traz identificadores próprios: um ICCID, o código de ativação e o código QR com que o instala, o destino e a validade, e as datas de ativação e de fim. Enquanto o plano está ativo recebemos um total acumulado de dados consumidos, para lhe podermos mostrar o saldo e avisar antes de acabar.

Esse total é um número de megabytes e nada mais. Não recebemos, não guardamos nem temos forma alguma de ver os sites que visita, as aplicações que usa, as suas mensagens, as suas chamadas ou a sua localização enquanto o eSIM está ligado.

1.5. Dados de Pagamento

Os números de cartão nunca chegam aos nossos servidores. O formulário do cartão é do prestador de pagamento, e o que nos volta é o resultado: um valor, uma moeda, um estado e uma referência. Se optar por guardar um cartão para mais tarde, ficamos com os últimos quatro dígitos, a marca e a data de validade para que o reconheça — o cartão em si fica com o prestador de pagamento sob um token.

2. Para que os Usamos, e com que Fundamento Jurídico

Cada finalidade abaixo tem um fundamento jurídico ao abrigo do artigo 6.º do GDPR, e nomeámo-lo em vez de o deixar adivinhar:

• Para entregar a sua encomenda — execução de um contrato. Comprar o plano à rede, enviar-lhe o eSIM e os passos de instalação, mostrar os dados que lhe restam e tratar de carregamentos, renovações, reembolsos e apoio.
• Para manter registos — obrigação jurídica. Faturas e registos contabilísticos, obrigações fiscais e resposta a um pedido legítimo de uma autoridade.
• Para operar e proteger o serviço — interesses legítimos. Prevenir fraude e abuso, manter o site seguro e disponível, perceber no conjunto que páginas e que planos as pessoas usam, e creditar a comissão a um parceiro que o recomendou. Pesámos cada um deles contra os seus interesses antes de nos apoiarmos nele, e nenhum implica construir um perfil seu.
• Para terminar um carrinho deixado — interesses legítimos. Se chegar ao passo do pagamento e sair, enviamos no máximo dois lembretes — um cerca de uma hora depois e outro cerca de um dia depois, o segundo por vezes com um código de desconto único. Fazemo-lo porque uma compra interrompida costuma ser uma interrupção e não uma decisão, e pesámos isso contra o seu interesse em não receber correio: são duas mensagens, nunca mais, e acaba no momento em que usa a ligação de cancelamento de qualquer uma delas. A quem cancelou não as enviamos.
• Para enviar eMails de marketing — consentimento. As newsletters e as ofertas vão apenas para quem as pediu. Cada uma leva uma ligação de cancelamento que funciona de imediato, e retirar o consentimento não afeta nada do que foi enviado antes. Os eMails sobre uma encomenda que fez — o seu eSIM, os passos de instalação, um aviso de dados a acabar, um recibo, um aviso de renovação — não são marketing e são enviados ao abrigo do contrato.

Nada disto constitui uma decisão automatizada com efeitos jurídicos ou de modo semelhante significativos para si. As nossas verificações de fraude podem assinalar um pagamento para revisão, mas o que acontece a seguir é decidido por uma pessoa.

3. Quem Mais os Vê

Os seus dados chegam a quatro tipos de destinatário, e a mais nenhum:

• O fornecedor de conectividade por trás do seu plano. Para emitir um eSIM, ao fornecedor grossista é dito qual o plano e o destino, e devolve os identificadores do eSIM. Consoante o fornecedor, isto é feito com o seu endereço eMail ou apenas com uma referência de encomenda. Os seus dados de pagamento nunca os recebem.
• O prestador de pagamento por onde paga. Os dados do seu cartão e de faturação vão diretamente para ele e são tratados ao abrigo do aviso de privacidade dele. Nós vemos o resultado, não o cartão.
• As empresas que operam a nossa infraestrutura. Alojamento, entrega de eMails e a medição descrita em §5.2. Agem sob as nossas instruções ao abrigo de um contrato de subcontratação e não podem usar os seus dados para fins próprios.
• Uma autoridade, um tribunal ou um comprador do negócio. Onde a lei nos obriga, ou para declarar ou defender um direito em juízo. Se o negócio alguma vez fosse vendido ou fundido, os registos de clientes transitariam com ele e seria informado antes de mudar seja o que for neste aviso.

Os parceiros do nosso programa de afiliados são um caso especial, e estreito. A um parceiro que o recomendou mostra-se que houve uma venda, o seu valor e o seu país — nunca o seu nome, o seu endereço eMail ou o que comprou.

4. Enviar Dados Fora do EEE

Estamos estabelecidos na União Europeia e os seus dados ficam aqui. Algumas das empresas indicadas acima operam fora do Espaço Económico Europeu, pelo que às vezes ocorre uma transferência — de forma mais evidente quando compra um plano para um destino cuja rede não está na Europa.

Quando ocorre, apoiamo-nos numa das garantias que o GDPR prevê: uma decisão de adequação da Comissão Europeia para esse país, ou as cláusulas contratuais-tipo da Comissão Europeia no nosso contrato com essa empresa. Onde a transferência é realmente necessária para prestar um serviço que pediu nesse país, aplica-se antes o artigo 49.º, n.º 1, alínea b). Pode perguntar-nos qual delas cobre uma transferência concreta e dizemos-lhe.

5. Cookies e Medição

5.1. Os Cookies que Colocamos

São três e não há aqui nenhum banner de consentimento porque nenhum deles precisa: dois são estritamente necessários e o terceiro lembra apenas um idioma:

O seu navegador pode bloqueá-los ou apagá-los a todos. Bloquear os dois primeiros termina a sessão e esvazia o carrinho; bloquear o terceiro significa apenas que volta a escolher o idioma.

5.2. O que Medimos

No site correm três ferramentas, carregadas pelo Google Tag Manager: Google Analytics 4 para estatísticas de páginas e tráfego, Microsoft Clarity para gravações de utilização anonimizadas que mostram onde uma página confunde as pessoas, e Ahrefs Analytics para o desempenho na pesquisa. Dizem-nos como o site é usado no conjunto. Não estão ligadas à sua conta, não as usamos para construir um perfil publicitário e neste site não há nenhum píxel publicitário de espécie alguma.

Um bloqueador de conteúdos ao nível do navegador ou uma janela privada param as três, e nada neste site funciona pior sem elas. Estamos a acrescentar suporte ao sinal Global Privacy Control para que um navegador possa opor-se automaticamente; até este parágrafo dizer que está ativo, considere um bloqueador a forma fiável de recusar.

5.3. Ligações de Parceiro e de Recomendação

Alguns visitantes chegam por uma ligação ou código de desconto partilhado por um parceiro do nosso programa de afiliados. Quando isso acontece, registamos a visita para que o parceiro possa receber a comissão se comprar: o código dele, a página onde entrou, o site de onde veio, o seu país aproximado, o tipo de navegador e a hora.

O seu endereço IP serve para deduzir esse país e depois é guardado apenas como hash irreversível — o endereço em si nunca é anotado. A associação viaja no mesmo cookie de sessão estritamente necessário que guarda o seu carrinho; não colocamos para isso nenhum cookie publicitário ou de rastreio adicional. Limpar os cookies termina-a de imediato.

Uma ligação de recomendação que outro cliente partilha consigo — traveldata.shop seguido do código dele — funciona da mesma forma. Contamos a visita para essa pessoa: o código, a página de destino, o site de onde veio, o seu país aproximado, o tipo de dispositivo e a hora, sendo que o seu endereço IP também aqui é guardado apenas como hash. O próprio código é entregue à página num cookie nosso, que dura dez minutos e é eliminado assim que a página o lê; depois o código fica trinta dias no armazenamento do seu navegador, para que o desconto continue a aplicar-se se comprar mais tarde. Não é um cookie publicitário e limpar os dados do navegador remove ambos.

6. Quanto Tempo os Guardamos

Quando fecha a sua conta, desativamo-la e deixamos de a usar: já não consegue entrar, deixamos de lhe enviar seja o que for e o perfil deixa de estar visível na loja. Com ela vão duas coisas que não são sobre dados, por isso vale a pena dizê-las aqui e não só nos Termos: quaisquer travelData Coins, crédito promocional e saldo de recompensas por usar são cancelados e não são pagos, por isso gaste-os primeiro, e um plano ativado corre até ao fim em vez de ser reembolsado. O que não podemos fazer é apagar as encomendas que estão por trás — uma fatura é um registo legal e a lei da contabilidade exige que sobreviva dez anos. Terminado esse prazo, os registos desaparecem.

Uma coisa sobrevive de facto ao encerramento, e é mais justo dizê-lo do que deixar que o descubra. O nosso teste gratuito e as recompensas por recomendação são para clientes novos, e a única forma de saber se alguém é novo é o seu endereço de eMail — por isso, quando apagamos o seu, guardamos dele um hash de sentido único e mais nada. Não pode ser reconvertido num endereço, não podemos contactá-lo com ele e serve apenas para essa única verificação. Sem ele, encerrar uma conta seria a maneira de obter uma oferta de boas-vindas uma segunda vez.

Onde algo está numa cópia de segurança e não no sistema ativo, é apagado no ciclo próprio dessa cópia e não a pedido, e entretanto não é usado para nada.

7. Como os Protegemos

O tráfego de e para este site é cifrado em trânsito. As palavras-passe são guardadas apenas como hashes. Os números de cartão não estão de todo nos nossos servidores. O acesso aos registos de clientes limita-se a quem precisa dele e cada ação administrativa fica registada. Os documentos de identidade, onde tivemos de pedir algum, são guardados à parte e apagados assim que a verificação termina.

Nenhum sistema é perfeitamente seguro e não vamos fingir o contrário. Se uma violação de dados pessoais alguma vez pusesse em risco os seus direitos, comunicá-la-íamos à autoridade de controlo em 72 horas, como a lei exige, e dir-lhe-íamos diretamente onde o risco para si fosse elevado.

8. Os Seus Direitos

Ao abrigo do GDPR tem o direito de saber o que guardamos sobre si e de obter uma cópia; de o mandar retificar se estiver errado; de o mandar apagar onde não tenhamos um motivo continuado para o guardar; de limitar a nossa utilização enquanto um diferendo se resolve; de se opor a um tratamento que fundamos nos nossos interesses legítimos; de receber o que nos deu num formato portátil; e de retirar o consentimento a qualquer momento onde foi precisamente o consentimento que nos serviu de base.

Para a maior parte disto não precisa de nos escrever. O perfil edita-se na sua conta, as encomendas e os eSIM estão aí listados, o eMail de marketing tem uma ligação de cancelamento em cada mensagem e fechar a conta é um botão, não um pedido. Para tudo o resto use o nosso formulário de contacto — antes de agirmos podemos precisar de confirmar que o pedido é mesmo seu, e o que nos enviar para essa confirmação não serve para mais nada.

Se achar que fizemos mal, pode reclamar junto de uma autoridade de controlo — na Eslováquia é o Gabinete de Proteção de Dados Pessoais da República Eslovaca e, se viver noutro sítio do EEE, junto da autoridade do seu país. Preferíamos que nos dissesse primeiro a nós, mas a escolha é sua e não é obrigado.

9. Se Estiver Fora do EEE

Aplicamos o padrão deste aviso a toda a gente, viva onde viver, porque manter dois padrões diferentes significaria deixar parte dos clientes com o pior. Onde o seu direito local lhe der um direito que este aviso não nomeia, tem-no à mesma e vamos respeitá-lo.

Residentes na Califórnia: não vendemos nem partilhamos informações pessoais no sentido que a CCPA dá a esses termos, e não o fizemos nos últimos doze meses. Tem o direito de saber o que recolhemos e porquê, de pedir o apagamento ou a retificação e de não ser tratado de forma diferente por exercer qualquer um deles. Os residentes do Reino Unido, Suíça, Canadá, Brasil, Austrália, Japão, Coreia do Sul e Singapura têm direitos equivalentes ao abrigo das suas próprias leis, e o mesmo formulário de contacto responde a todos.

10. Crianças

Este é um serviço de viagem pago e não se destina a crianças. Comprar connosco exige ter 18 anos: é uma regra sobre quem pode celebrar um contrato e está na secção 2 dos Termos. Esta secção trata de algo mais estreito: não recolhemos conscientemente dados de ninguém com menos de 16 anos, ou menos da idade que o seu próprio país fixe se for diferente, que é a idade usada pelo direito da proteção de dados. Se for pai, mãe ou tutor e achar que o seu filho nos deu alguma coisa, diga-nos pelo nosso formulário de contacto e apagamos tudo e fechamos a conta associada.

11. Alterações a este Aviso

Atualizamos este aviso quando muda aquilo que fazemos, não segundo um calendário. A data no rodapé desta página é a da última alteração, e arquivamos cada versão publicada: se precisar da redação em vigor num dia concreto, peça-a pelo formulário de contacto e enviamos-lha.

Uma alteração que o afete de forma substancial — uma nova finalidade, um novo tipo de destinatário, uma lista mais curta dos seus direitos — será anunciada por eMail ou no site antes de produzir efeitos, e não introduzida em silêncio.

Perguntas, correções e tudo aquilo com que aqui não concorde vão para o mesmo formulário de contacto, e cada uma é lida por uma pessoa.

12. Língua e Direito

Este aviso é publicado em várias línguas para sua comodidade. A versão inglesa é a original e é a que prevalece: quando uma tradução dela diferir, prevalece a versão inglesa.

É emitido ao abrigo do GDPR e lê-se em conjunto com os Termos e Condições e a Política de Reembolso, que regem a própria compra e estão sujeitos ao direito e aos tribunais indicados na secção 10 dos Termos. Este aviso é informação sobre o que fazemos com os seus dados, e não algo que aceita; os seus direitos ao abrigo dele não dependem de aceitar seja o que for.