Política de privacidade

Esta política explica quais dados pessoais coletamos quando você visita vietsim.com ou compra um eSIM, como os usamos e protegemos, quais cookies são usados e o que você pode nos pedir. Tratamos dados pessoais de acordo com a Personal Data Protection Act 2012 (PDPA) de Singapura. O site e o banco de dados de pedidos estão hospedados em Singapura.

1. Quem somos

vietsim.com é operado pela LuKas Holdings sp. z o.o., ul. Stefana Batorego 18/108, 02-591 Varsóvia, Polônia, KRS 0001233010, NIP 7011306806 (“VietSIM”, “nós”).

O nosso Encarregado de Proteção de Dados cuida de todas as perguntas, solicitações e reclamações sobre dados pessoais: contact@vietsim.com.

2. O que coletamos

Quando você visita vietsim.com

• O seu navegador envia dados técnicos a cada solicitação: endereço IP, tipo de navegador e de dispositivo, a página solicitada e a página de origem. A nossa rede de distribuição de conteúdo, a Cloudflare, usa esses dados para entregar as páginas e proteger o site contra ataques. O nosso próprio servidor web não mantém registros de acesso.

Quando você aceita cookies de análise

• As páginas que você vê, o site de origem e os parâmetros de campanha, os planos que você seleciona e quando você inicia um checkout, o tipo de navegador e de dispositivo, uma localização aproximada derivada do seu endereço IP e um identificador aleatório de visitante guardado em um cookie. Nada é coletado para essa finalidade se você desativar a análise, e o sinal Global Privacy Control do seu navegador é tratado como recusa.

Quando você aceita cookies de marketing

• O Meta Pixel é carregado no seu navegador e, junto com o nosso servidor (a Conversions API da Meta), informa à Meta Platforms Ireland Limited quais páginas você vê, quais planos você seleciona, o que você pesquisa no site e quando você inicia um checkout, com o seu endereço IP, o tipo de navegador e de dispositivo, os cookies da Meta listados na seção 8 e o identificador de clique do anúncio quando você chegou por um anúncio do Facebook ou do Instagram.
• Quando você compra, o nosso servidor informa a compra à Meta: o plano, o preço, a moeda e o número do pedido, com o seu endereço de e-mail, o país de cobrança, o nome no cartão e o CEP de cobrança (quando o seu cartão o exige) enviados apenas como hashes unidirecionais (SHA-256), além dos cookies da Meta, do endereço IP e do navegador registrados quando você iniciou o checkout.
• A Meta usa esses dados para medir e melhorar os nossos anúncios no Facebook e no Instagram, e pode vinculá-los à sua conta da Meta, se você tiver uma. Nada é enviado à Meta se você desativar o marketing, e o sinal Global Privacy Control do seu navegador é tratado como recusa. As páginas de pedido, que mostram o seu eSIM, nunca carregam o pixel.

Quando você compra um eSIM

• Os dados que você informa na página de pagamento da Stripe: endereço de e-mail, nome no cartão, país de cobrança e, para alguns cartões, CEP. Os números de cartão são tratados pela Stripe e nunca chegam até nós.
• Dados do pedido: o plano, o preço, a moeda, o idioma, a hora da compra, a versão dos Termos de venda que você aceitou e o eSIM entregue a você (o seu ICCID e o código de ativação, que armazenamos criptografados).
• A origem do pedido: os parâmetros de campanha do link que trouxe você (por exemplo utm_source), o site de origem e as páginas que você visitou antes de comprar. Guardamos esses dados com o pedido para saber quais canais trazem clientes.
• Quando a página do seu pedido é aberta, registramos a hora e um hash unidirecional do endereço IP, para proteger o código do seu eSIM contra uso indevido.
• Quando você inicia um checkout, o seu endereço IP é usado na memória para limitar tentativas repetidas. Ele não é armazenado.

Quando você escreve para nós

• O seu endereço de e-mail, o seu nome e o conteúdo da sua mensagem.

Formulário de contato. Uma mensagem enviada pelo formulário de contato deste site (o seu nome, endereço de e-mail, modelo do celular, link do pedido e a própria mensagem) é repassada a um canal privado da equipe no Discord (Discord Inc., Estados Unidos) e respondida por e-mail. O próprio site não armazena nada do formulário.

3. Por que usamos os dados e com qual base

Usamos dados pessoais somente para essas finalidades, ou para novas finalidades das quais informamos você e para as quais, quando necessário, pedimos o seu consentimento. Não enviamos mensagens de marketing e não vendemos dados pessoais.

4. Decisões automatizadas

A Stripe analisa os pagamentos quanto a fraude com uma pontuação de risco automatizada. Um pagamento considerado de alto risco pode ser bloqueado ou exigir uma verificação adicional, como o 3D Secure. Se você acha que um pagamento foi bloqueado por engano, escreva para nós e uma pessoa vai revisá-lo.

5. Quem recebe os seus dados

• A Stripe processa os pagamentos e os analisa quanto a fraude, conforme a sua política de privacidade em stripe.com/privacy.
• A Cloudflare, Inc. entrega e protege o site.
• A Meta Platforms Ireland Limited (Meta Pixel e Conversions API) recebe os dados de marketing descritos na seção 2, somente se você aceitar cookies de marketing. Nós e a Meta somos corresponsáveis pela coleta desses dados e pelo seu envio à Meta; o que a Meta faz com eles depois é regido pela Política de Privacidade da Meta em facebook.com/privacy/policy, onde você também pode exercer os seus direitos perante a Meta.
• O nosso provedor de hospedagem de servidor opera o servidor virtual em Singapura que hospeda o site e o banco de dados de pedidos.
• O nosso distribuidor de eSIM não recebe nenhum dado pessoal nosso. Compramos perfis eSIM sem enviar os seus dados.
• Os nossos contadores e assessores jurídicos, e as autoridades públicas quando a lei exige.

6. Transferências para fora de Singapura

A Stripe, a Cloudflare e a Meta podem tratar dados nos Estados Unidos e em outros países, e a nossa equipe trabalha a partir da Polônia. Transferimos dados pessoais para fora de Singapura somente para destinatários obrigados, por lei ou por contrato, a protegê-los em um padrão comparável ao da PDPA.

7. Por quanto tempo guardamos os dados

Guardamos dados pessoais somente pelo tempo necessário para as finalidades acima ou pelo tempo exigido por lei:

• Registros de pedidos e pagamentos, incluindo os dados criptografados do eSIM: pelo tempo exigido pela legislação contábil e fiscal, normalmente 5 anos a partir do fim do ano da compra.
• Registros de acesso à página do pedido (endereço IP em hash): 12 meses.
• Correspondência por e-mail: pelo tempo necessário para tratar o assunto e as reclamações relacionadas, e no máximo 3 anos após o seu encerramento.
• Dados de análise: no máximo 14 meses.
• Identificadores de análise e da Meta guardados com um pedido (o identificador de visitante, os cookies da Meta, o endereço IP e o navegador registrados no checkout): 90 dias.
• Dados recebidos pela Meta: conforme estabelecido na Política de Privacidade da Meta.

8. Cookies

vietsim.com pede o seu consentimento antes de definir qualquer cookie de análise ou de marketing. Os cookies de marketing são definidos no nosso domínio pelo Meta Pixel e permitem que a Meta reconheça o seu navegador em outros sites que usam as ferramentas da Meta.

Você pode mudar a sua escolha a qualquer momento em Configurações de cookies, no rodapé de todas as páginas; desativar uma categoria exclui os cookies dela.

Enquanto uma aba do navegador estiver aberta, guardamos, no armazenamento de sessão dessa aba, os parâmetros de campanha e o site de origem da visita, para que um pedido possa registrar qual canal trouxe o comprador; fechar a aba apaga esses dados. Eles não são compartilhados e não são usados para rastrear você.

• A Cloudflare pode definir cookies de segurança estritamente necessários para distinguir pessoas de tráfego automatizado.
• A página de pagamento da Stripe, que é servida pela Stripe, usa os seus próprios cookies para o processamento de pagamentos e a prevenção de fraudes; veja stripe.com/legal/cookies-policy.

Se adicionarmos outros cookies, atualizaremos esta seção e pediremos o seu consentimento quando necessário. Você pode excluir ou bloquear cookies nas configurações do seu navegador; bloquear os cookies da Stripe pode impedir o pagamento.

9. Os seus direitos

Você pode:

• perguntar quais dados pessoais mantemos sobre você e como eles foram usados e divulgados no último ano;
• pedir que corrijamos dados errados ou incompletos;
• retirar o seu consentimento a qualquer momento; depois disso, deixamos de usar os dados para aquela finalidade, a menos que a lei nos permita continuar. Retirar o consentimento antes da entrega significa que não podemos concluir um pedido.

Escreva para contact@vietsim.com. Respondemos em até 30 dias, ou informamos dentro desse prazo quando poderemos responder.

Se você não estiver satisfeito com a nossa resposta, pode reclamar à Personal Data Protection Commission de Singapura em pdpc.gov.sg.

Se você estiver no Vietnã, também tem direitos conforme a Lei de Proteção de Dados Pessoais (Lei nº 91/2025/QH15), incluindo os direitos de ser informado, de acessar, corrigir e excluir os seus dados e de retirar o consentimento. Você pode exercê-los da mesma forma.

10. Segurança

Os dados do cartão ficam com a Stripe. Os códigos de ativação de eSIM são criptografados em repouso com AES-256-GCM. O acesso ao sistema de pedidos é restrito, e cada vez que um código de eSIM é mostrado a um administrador, isso é registrado. O site é servido somente por HTTPS. Se uma violação de dados puder causar danos significativos a você, notificamos você e a Personal Data Protection Commission, como exige a PDPA.

11. Crianças

vietsim.com não é destinado a menores de 16 anos, e não coletamos conscientemente os dados deles.

12. Alterações

Quando o nosso tratamento de dados muda, atualizamos esta política e a data no topo desta página.