Política de Privacidade

A ROAMFLY LTD («Roamfly», «nós») é a responsável pelo tratamento dos dados pessoais que tratamos sobre si. Somos uma empresa registada em Inglaterra e no País de Gales com o número 17184416, com sede social em 2 Frederick Street, London WC1X 0ND.

Para qualquer dúvida sobre privacidade, contacte-nos através do e-mail hello@roamfly.co.

2.1 Informações que nos fornece

• Dados da conta: nome, endereço de e-mail e palavra-passe (guardada em formato hash).
• Dados da encomenda: país de faturação, o plano ou os planos de eSIM que compra e as preferências que seleciona.
• Dados de pagamento: processados pela Stripe ou pelo PayPal. Nos pagamentos com cartão, recebemos a confirmação do pagamento, os quatro últimos dígitos do cartão, a marca e o país do cartão. Não vemos nem guardamos o número completo do seu cartão.
• Dados de apoio ao cliente: o conteúdo das mensagens que nos envia (e-mail, formulário de contacto, chat).
• Preferências de marketing: se deu o seu consentimento para receber newsletters ou e-mails promocionais.
• Idioma e moeda: o seu idioma e a moeda de apresentação, definidos pela configuração do seu navegador ou telemóvel ou pela sua própria escolha (nunca pela sua localização), guardados na sua conta para que as páginas e os e-mails os utilizem.

2.2 Informações que recolhemos automaticamente

• Dados do dispositivo e da ligação: endereço IP, tipo de dispositivo, tipo de navegador, sistema operativo, idioma, fuso horário.
• Dados de utilização: páginas visitadas, links clicados, páginas de origem, parâmetros de campanha, localização aproximada (país e cidade, obtida a partir do seu endereço IP na periferia da rede), tipo de dispositivo, navegador e duração da sessão. Quem recolhe estes dados é a nossa própria ferramenta de análise, sem terceiros. Até aceitar os cookies de Análise, funciona sem cookies: o único identificador é um pseudónimo gerado a partir do seu endereço IP e dos dados do navegador com uma chave secreta, muda todos os dias, e nem o endereço IP nem a identificação do navegador são guardados. Se aceitar os cookies de Análise, definimos um cookie próprio de visitante para o reconhecer de uma visita para a outra. Quando é feita uma compra, registamos a visita e o canal que levaram a essa compra. Os dados de utilização são conservados até 13 meses. Além disso, o Vercel Analytics mede o desempenho das páginas de forma agregada.
• Dados de ativação do eSIM: se o seu eSIM foi ativado, o país em que está a ser utilizado e o consumo de dados face aos dados incluídos no plano. Utilizamos estes dados para operar o Serviço e para mostrar as informações de utilização na sua conta.
• Cookies e tecnologias semelhantes: consulte a nossa Política de Cookies.

2.3 Informações recebidas de terceiros

Se iniciar sessão com o Google ou a Apple, recebemos destes fornecedores o seu nome, o seu e-mail e um identificador único. Não recebemos a sua palavra-passe.

Partilhamos dados pessoais apenas com prestadores de serviços cuidadosamente selecionados («subcontratantes») e apenas na medida necessária para operar o Serviço:

• Stripe: processamento de pagamentos com cartão e carteira digital.
• PayPal: processamento de pagamentos quando escolhe pagar com o PayPal.
• Supabase: contas de utilizador, autenticação e histórico de encomendas.
• Vercel: alojamento do site e análise agregada do desempenho.
• Google (Google Analytics 4): apenas se aceitar os cookies de Marketing no aviso de cookies.
• Crisp: apoio por chat ao vivo; é carregado pouco depois de a página abrir e mantém a sua conversa aberta de uma página para outra.
• Resend: envio de e-mails transacionais.
• Cloudflare: DNS e encaminhamento de e-mail do nosso domínio.
• O nosso fornecedor de eSIM: disponibiliza e ativa os perfis de eSIM que lhe são entregues. Partilhamos apenas o necessário para a ativação e o apoio ao cliente.
• Google e Apple: se iniciar sessão com o Google ou a Apple.

Também podemos divulgar dados quando a lei o exigir, para fazer cumprir os nossos Termos ou para proteger os direitos, a propriedade ou a segurança da Roamfly, dos nossos clientes ou de terceiros. Não vendemos os seus dados pessoais e não os partilhamos com anunciantes.

Alguns dos nossos subcontratantes estão sediados fora do Reino Unido (por exemplo, na União Europeia ou nos Estados Unidos). Quando transferimos dados pessoais para fora do Reino Unido, recorremos a garantias adequadas aprovadas pelo Information Commissioner's Office do Reino Unido, entre as quais as Cláusulas Contratuais-Tipo com o aditamento do Reino Unido, a UK-US Data Bridge, quando aplicável, e as decisões de adequação, quando existam.

• Dados da conta: enquanto a sua conta estiver ativa e até 24 meses após o encerramento, para prevenção de fraudes e resolução de litígios.
• Registos de encomendas e de faturação: pelo menos 6 anos a contar do fim do ano fiscal em que a transação ocorreu, para cumprir a legislação contabilística e fiscal do Reino Unido.
• Correspondência de apoio ao cliente: até 3 anos depois de o problema ser resolvido.
• Preferências de marketing: até retirar o consentimento ou cancelar a subscrição.
• Análises e registos de sistema: até 13 meses em formato identificável; depois, são agregados ou apagados.

Nos termos do UK GDPR, tem o direito de:

• Aceder aos dados pessoais que conservamos sobre si;
• Retificar dados inexatos ou incompletos;
• Apagar os seus dados («direito a ser esquecido»), sem prejuízo das obrigações legais de conservação;
• Limitar determinados tratamentos ou opor-se a eles;
• Transferir os seus dados para outro fornecedor, quando tecnicamente possível;
• Retirar o consentimento a qualquer momento, quando o tratamento se basear no consentimento;
• Apresentar uma reclamação ao Information Commissioner's Office do Reino Unido (ico.org.uk) se considerar que não tratámos os seus dados corretamente.

Para exercer qualquer um destes direitos, escreva para hello@roamfly.co. Responderemos no prazo de um mês a contar da receção do seu pedido, como exige a lei.

O nosso Serviço não se destina a menores de 18 anos. Não recolhemos conscientemente dados pessoais de menores de 18 anos. Se considerar que recolhemos esses dados por engano, contacte-nos e apagá-los-emos.

Utilizamos garantias administrativas, técnicas e físicas conformes às normas do setor para proteger os seus dados. Estas incluem encriptação em trânsito (TLS) e em repouso, acesso interno restrito, autenticação segura e revisões de segurança periódicas. Nenhum sistema é 100% seguro, mas trabalhamos para reduzir os riscos e responder com rapidez a qualquer problema de segurança.

Podemos atualizar esta Política de Privacidade periodicamente. A data «Em vigor desde», no topo, mostra a versão mais recente. Em caso de alterações relevantes, avisaremos os utilizadores registados por e-mail ou através do Serviço.

Se tiver alguma dúvida sobre esta Política de Privacidade ou sobre a forma como tratamos os seus dados, escreva para hello@roamfly.co ou envie uma carta para a nossa sede social, 2 Frederick Street, London WC1X 0ND.