Privacidade

1Quem somos

O eSIMradar é operado pela Now On Company Limited, uma sociedade registada na Tailândia. A Now On Company Limited é a responsável pelo tratamento descrito nesta página, e é para a morada indicada abaixo que deves escrever sobre qualquer um destes pontos.

• Now On Company Limited, responsável pelo tratamento
• 112/246 Moo 8, Bangkaew, Bangplee, 10540 Samut Prakarn, Tailândia
• [email protected], para tudo o que consta nesta página, incluindo pedidos sobre os teus dados

2O que recolhemos quando lês o site

Nada do que escreves, porque aqui não há onde escrever. Todas as páginas públicas são ficheiros estáticos servidos por uma rede de distribuição de conteúdos: são construídas de antemão, não montadas à medida no momento em que as pedes. O que acontece é o que acontece em qualquer site: o serviço de alojamento regista o pedido.

• Um registo de servidor por cada pedido: o endereço IP de origem, a hora, a página, o navegador e o sistema operativo que o teu dispositivo indica, e a resposta que enviámos.
• Esses registos servem para entregar o site, mantê-lo disponível e investigar falhas e abusos. Não servem para construir um perfil teu, nem procuramos neles descobrir quem és.
• O fundamento jurídico é o interesse legítimo em manter um site seguro e a funcionar (RGPD, artigo 6.º, n.º 1, alínea f). Não se pede consentimento porque nada disto é opcional para entregar uma página.

3O que não fazemos

São coisas que seria razoável esperar de um site de comparação. Este não as faz, e esta secção existe para que isso fique escrito em vez de ficar por dedução.

• Não há contas de visitante: nada em que se inscrever, nenhuma palavra-passe para guardar, nenhum e-mail recolhido junto de quem lê.
• Sem pixel de remarketing, sem gravação de sessão, sem mapas de calor e sem gestor de etiquetas. Correm aqui dois scripts da Google: o Analytics, que conta o que é usado, e o AdSense, que preenche os banners entre as linhas de uma lista de planos. Ambos arrancam com todos os sinais de consentimento recusados, e a nenhum deles entregamos seja o que for sobre ti, porque não sabemos nada sobre ti.
• Nunca há pagamentos. Não vendemos eSIM, por isso não introduzes aqui dados de cartão. A compra faz-se no site do fornecedor e sob os termos dele.
• Três terceiros recebem alguma coisa do teu navegador, e os três são nomeados mais abaixo: Google Analytics, Google AdSense e Sentry, quando o nosso código falha. Os dois primeiros carregam um script da Google. O do Sentry é servido a partir do nosso próprio domínio e só chega ao Sentry quando há um erro a comunicar. Todo o resto de uma página, incluindo os dois tipos de letra, é servido a partir do nosso próprio domínio, que é a exceção que mais surpreende quem olha para os registos do navegador.
• Não vendemos, alugamos nem trocamos dados pessoais, e não entregamos a ninguém uma lista de leitores. Mostrar um anúncio da Google envia, isso sim, à Google aquilo que qualquer pedido de anúncio leva consigo: a página em que estás, o teu endereço IP e o que o teu navegador declara. É exatamente isso que o aviso pergunta, e a tua resposta decide se pode ser ligado a um perfil publicitário.

4Medição, e o consentimento que não se presume

Usamos o Google Analytics 4 para ver que páginas, destinos e planos são de facto usados, de modo a construir o site à volta disso e não de palpites. Está configurado para perguntar primeiro e para continuar útil quando a resposta é não.

• Carrega com todos os sinais de consentimento recusados. Nesse estado o Google Analytics conta na mesma a visita, mas não escreve nada no teu dispositivo, não cria o cookie _ga e não consegue ligar esta visita a nenhuma outra: os números ficam agregados e quem visita não é identificado.
• O aviso pergunta se podemos guardar um cookie que te reconheça entre visitas. Dizer que sim liga apenas o analytics_storage da Google. Não responder mantém tudo recusado enquanto continuares sem responder, e não há segundo pedido.
• Regista-se o que foi feito, nunca o que foi escrito: as páginas vistas, um plano aberto ou clicado, um filtro ou uma ordenação usados, uma moeda trocada, se uma pesquisa de destino encontrou alguma coisa. Das pesquisas fica quantos caracteres foram escritos e quantos resultados vieram, nunca as palavras, e o termo pesquisado é retirado do endereço da página antes de o Google Analytics saber em que página estás.
• Os três sinais publicitários da Google, ad_storage, ad_user_data e ad_personalization, ficam recusados enquanto não disseres o contrário, e a propriedade do Analytics não os usa em caso algum: o Google Signals e as funcionalidades de publicidade estão desligados nela, e os endereços IP são anonimizados antes de a Google os guardar. Esses sinais existem aqui por causa dos anúncios, que têm uma secção própria mais abaixo.
• O fundamento jurídico do cookie é o teu consentimento (RGPD, artigo 6.º, n.º 1, alínea a) e o da contagem sem cookies é o interesse legítimo em saber se o site funciona (artigo 6.º, n.º 1, alínea f). Para retirar o consentimento, limpa os dados do site esimradar.com: isso apaga o registo da tua resposta e permite-te dar outra.

Na medição a Google age como nosso subcontratante e está listada mais abaixo com os outros fornecedores. O que pode fazer com esses dados é regulado pelos termos dela, e não lhe é permitido usá-los para publicidade própria. Os anúncios são outro arranjo, descrito na secção seguinte.

5Publicidade

O site tem banners do Google AdSense, bem afastados entre as linhas de uma lista de planos. Pagam o catálogo, a par das comissões de afiliação descritas mais abaixo, e são a única publicidade aqui: sem interstícios, sem vídeo, sem pixel de remarketing e sem nada que te siga para fora do site.

• Enquanto não responderes ao aviso, cada anúncio é pedido como não personalizado. A Google é informada disso de forma explícita no pedido, e escolhe o anúncio a partir da página que estás a ler, não a partir de ti.
• Dizer que sim liga o ad_storage, o ad_user_data e o ad_personalization da Google, o que lhe permite usar o que já sabe do teu navegador para escolher o anúncio. Dizer que não, ou não dizer nada, deixa os três recusados enquanto continuares sem dizer nada, e não há uma segunda pergunta.
• Não personalizado não quer dizer que nada seja guardado. A Google pode continuar a guardar o suficiente para não veres dez vezes o mesmo banner e para apanhar cliques fraudulentos. Esses cookies ficam nos domínios da Google e não no nosso; a página de cookies explica o que isso muda quando os quiseres apagar.
• Um anúncio não é um plano e nunca muda a ordem por que os planos aparecem. Cada um vai identificado onde está, e nenhum anunciante compra com um banner a marca de melhor escolha, um lugar na prateleira de escolhas ou um lugar no separador «Recomendados»: isso é outra relação, descrita mais abaixo nas ligações de afiliação.
• A base legal é o teu consentimento (artigo 6.º, n.º 1, alínea a) do RGPD) para anúncios personalizados e para o armazenamento que exigem, e o nosso interesse legítimo em financiar um site gratuito (artigo 6.º, n.º 1, alínea f)) para servir um anúncio não personalizado. Retiras o consentimento apagando os dados do site para esimradar.com: isso elimina o registo da tua resposta e deixa-te dar outra.

Na publicidade a Google não é apenas nossa subcontratante: decide por si como funciona o que publica, e é a política de privacidade dela que se aplica. O que volta para nós é dinheiro e relatórios agregados, nunca um registo de quem viu o quê.

6O que fica guardado no teu navegador

Duas entradas, ambas escritas apenas em resposta a algo que fizeste. Se mudares a moeda apresentada, a tua escolha fica guardada com o nome esimradar.currency; se responderes ao aviso, a tua resposta fica em esimradar.consent. Ambas são armazenamento local e não cookies, por isso nenhuma segue numa pedido nem chega aos nossos servidores. Apagar os dados do site para esimradar.com remove as duas. A Google escreve cookies próprios para a medição e para os anúncios; a página de cookies lista-os e diz quais dependem da tua resposta.

A página dos cookies enumera tudo isto ao pormenor, e também o que o navegador guarda por sua conta.

7Quando segues uma ligação para um fornecedor

Todas as ligações de compra são de afiliado. Ao seguires uma, sais do eSIMradar para o fornecedor ou para a rede de afiliação que ele usa, e passa a valer a política de privacidade dessa entidade: normalmente fica um cookie a registar que a visita veio daqui.

• O que nos chega de volta são relatórios comerciais: que um clique deu origem a uma compra e que comissão é devida. Esses relatórios não dizem quem és, e não recebemos o teu nome, o teu e-mail nem os detalhes da encomenda.
• Uma comissão nunca altera a classificação. Os destaques são pagos, estão assinalados como tal e ficam de fora da lista classificada: o método está escrito por extenso na página da classificação.
• Bloquear cookies de terceiros não estraga nada por aqui. Quando muito, o fornecedor deixa de nos creditar a visita.

8Quando um assistente pergunta por ti

O eSIMradar publica uma pequena interface que os assistentes de IA podem chamar: um servidor MCP em esimradar.com/mcp, que é o que a aplicação ChatGPT e o plugin do Claude Code usam. Responde a quatro perguntas de leitura apenas sobre o catálogo. Se nunca perguntaste a um assistente sobre eSIMs, nada desta secção te aconteceu.

• O que nos chega é a consulta, não a conversa: um destino e os filtros que o assistente decidiu enviar, como quantos dados, quantos dias, um orçamento ou se o plano tem de permitir partilha de ligação. Nenhuma das quatro ferramentas tem um campo para um nome, uma conta, um identificador de dispositivo ou a tua localização, por isso nada disso pode ser enviado.
• Não se escreve nada. Responder é ler ficheiros preparados de antemão e devolvê-los: nenhuma linha na base de dados, nenhum contador, nenhum evento de medição. O Google Analytics não vê estas chamadas de todo, porque corre num navegador e isto não é um.
• O nosso alojamento continua a registar o pedido, tal como descrito acima. Se o assistente correr nos servidores do fornecedor dele, o endereço nesse registo é o dele e não o teu. Se correr no teu próprio computador, como faz uma ferramenta de linha de comandos, é o teu.
• A conversa pertence ao assistente, não a nós. O que escreveste, e o que o assistente decidiu transmitir-nos a partir daí, regem-se pela política de privacidade desse fornecedor. Recebemos a pergunta que ele escolhe fazer-nos e nada do que a rodeia.
• A base legal é o nosso interesse legítimo em publicar uma interface pública que funcione (artigo 6.º, n.º 1, alínea f), do RGPD). Não se pede consentimento porque não é colocado nenhum cookie, nada fica guardado no teu dispositivo e nada do que chega te identifica.

A interface não precisa de chave nem de sessão iniciada. É tanto um limite como uma comodidade: não havendo nada para autenticar, não conseguimos distinguir quem chama nem ligar duas perguntas à mesma pessoa.

9Fornecedores que se listam connosco

Um fornecedor que se lista no eSIMradar, pela nossa API ou por acordo, dá-nos contactos comerciais. É o único ponto em que o site mantém uma conta, seja de que tipo for.

• Um e-mail de contacto e os dados da empresa, mais uma chave de API guardada apenas como hash de sentido único: depois de emitida, não conseguimos voltar a lê-la.
• Servem para gerir a listagem: avisar o fornecedor quando o catálogo não passa a validação, garantir o uso responsável da API e falar com ele sobre a listagem.
• O resto dessa relação está nos termos para fornecedores, que são um documento à parte.

10Análises nas páginas dos fornecedores

As páginas das operadoras mostram notas e avaliações escritas. A maioria vem do nosso próprio conjunto de dados, reunido antes de existir esta versão do site. As restantes são escritas aqui, no formulário da página para escrever uma avaliação ou na página de avaliações de uma operadora. Nada do que aí se escreve é publicado automaticamente: primeiro uma pessoa lê. Guardamos a nota, o texto, o nome apresentado, o país se o indicar e o momento do envio. Não pedimos qualquer endereço de email e não guardamos nenhum. Quando uma avaliação é publicada com um nome apresentado, esse nome é o que quem a escreveu indicou. Escreva-nos se quiser que uma avaliação sua seja retirada.

11Quem mais trata dados por nossa conta

Três empresas, todas a agir segundo as nossas instruções, mais as redes de afiliação, que só veem alguma coisa a partir do momento em que segues uma ligação de compra.

• Vercel: alojamento e rede de distribuição de conteúdos que serve todas as páginas e, por isso, os registos de pedidos descritos acima.
• Google: Google Analytics 4 e Google AdSense, ambos descritos acima. O Analytics recebe dados de páginas e eventos do teu navegador, com identificador de cookie só se tiveres consentido. Nos anúncios a Google age como responsável por conta própria e não como nossa subcontratante, e recebe aquilo que servir um anúncio numa página exige.
• Sentry: monitorização de erros, em servidores europeus. Quando o nosso código falha, o erro, o seu rastreio, a página onde aconteceu e o navegador que o comunica são enviados para lá para podermos corrigi-lo. O rastreio de desempenho e a repetição de sessão estão desligados, e não ativamos a definição para anexar dados pessoais, por isso recebe falhas e não um registo da tua visita.
• Supabase: a base de dados com o catálogo de planos, os registos dos fornecedores e as análises. Enquanto navegas, nada é escrito nela a teu respeito; as páginas públicas leem documentos já preparados e nunca fazem uma consulta em teu nome.
• Ambas operam à escala internacional, pelo que os dados podem ser tratados fora do país onde estás. Quando são exigidas garantias de transferência, apoiamo-nos nas cláusulas contratuais-tipo e em mecanismos equivalentes que essas empresas publicam.

12Quanto tempo se guarda cada coisa

Não há perfil de visitante para guardar, por isso a pergunta quase se responde sozinha.

• Os registos de pedidos ficam com o serviço de alojamento durante o período operacional limitado que essa plataforma aplica, e não são copiados para nenhuma base de dados nossa.
• Os relatórios de erro são guardados pelo Sentry durante o período limitado que a plataforma deles aplica, e não são copiados para nenhum armazenamento nosso.
• A moeda escolhida fica no teu dispositivo até a apagares. Nunca chega até nós, por isso não a podemos apagar por ti.
• Os registos das contas de fornecedor mantêm-se enquanto a listagem estiver ativa e, depois de terminar, pelo tempo necessário à contabilidade e à resolução de litígios.

13Os teus direitos

Ao abrigo do RGPD, do RGPD do Reino Unido e da Personal Data Protection Act da Tailândia, podes pedir-nos uma cópia dos dados pessoais que tenhamos a teu respeito, a correção ou a eliminação desses dados, a limitação do tratamento, a oposição ao tratamento ou a entrega num formato portátil. Sempre que o tratamento assente no consentimento, podes retirá-lo a qualquer momento. Escreve para [email protected] e respondemos no prazo de um mês.

A ressalva honesta: se só lês o site, não guardamos nada que te identifique, por isso a resposta a um pedido será quase sempre essa, já que não há como encontrar registos que nunca fizemos. Tens também o direito de apresentar queixa à autoridade nacional de proteção de dados e, na Tailândia, junto do Personal Data Protection Committee.

14Crianças

Este site destina-se a quem compra dados móveis para viajar e não é dirigido a crianças. Não recolhemos conscientemente dados pessoais de menores de 16 anos. Se achares que uma criança nos enviou dados pessoais, pela API para fornecedores ou por e-mail, diz-nos e eliminamos esses dados.

15Alterações a esta política

Se o que o site faz mudar, esta página muda com ele e a data no topo avança. Qualquer coisa relevante, como um novo subcontratante ou uma ferramenta de medição diferente, será descrita aqui antes de começar, não depois.