Privacidade

1Quem somos

O eSIMradar é operado pela Now On Company Limited, uma sociedade registada na Tailândia. A Now On Company Limited é a responsável pelo tratamento descrito nesta página, e é para a morada indicada abaixo que deves escrever sobre qualquer um destes pontos.

• Now On Company Limited, responsável pelo tratamento
• 112/246 Moo 8, Bangkaew, Bangplee, 10540 Samut Prakarn, Tailândia
• [email protected], para tudo o que consta nesta página, incluindo pedidos sobre os teus dados

2O que recolhemos quando lês o site

Nada do que escreves, porque aqui não há onde escrever. Todas as páginas públicas são ficheiros estáticos servidos por uma rede de distribuição de conteúdos: são construídas de antemão, não montadas à medida no momento em que as pedes. O que acontece é o que acontece em qualquer site: o serviço de alojamento regista o pedido.

• Um registo de servidor por cada pedido: o endereço IP de origem, a hora, a página, o navegador e o sistema operativo que o teu dispositivo indica, e a resposta que enviámos.
• Esses registos servem para entregar o site, mantê-lo disponível e investigar falhas e abusos. Não servem para construir um perfil teu, nem procuramos neles descobrir quem és.
• O fundamento jurídico é o interesse legítimo em manter um site seguro e a funcionar (RGPD, artigo 6.º, n.º 1, alínea f). Não se pede consentimento porque nada disto é opcional para entregar uma página.

3O que não fazemos

São coisas que seria razoável esperar de um site de comparação. Este não as faz, e esta secção existe para que isso fique escrito em vez de ficar por dedução.

• Não há contas de visitante: nada em que se inscrever, nenhuma palavra-passe para guardar, nenhum e-mail recolhido junto de quem lê.
• Sem etiquetas de publicidade, sem pixel de remarketing, sem gravação de sessões, sem mapas de calor e sem gestor de etiquetas. A única ferramenta de medição é o Google Analytics, descrito mais abaixo na secção própria; os sinais de publicidade da Google estão desligados e assim ficam.
• Nunca há pagamentos. Não vendemos eSIM, por isso não introduzes aqui dados de cartão. A compra faz-se no site do fornecedor e sob os termos dele.
• Há um único script de terceiros e é o da medição. Tudo o resto numa página, incluindo os dois tipos de letra, sai do nosso próprio domínio, e é esta a exceção que mais surpreende quem vai ver os registos do navegador.
• Não vendemos, alugamos nem trocamos dados pessoais, e não os partilhamos com anunciantes ou com corretores de dados.

4Medição, e o consentimento que não se presume

Usamos o Google Analytics 4 para ver que páginas, destinos e planos são de facto usados, de modo a construir o site à volta disso e não de palpites. Está configurado para perguntar primeiro e para continuar útil quando a resposta é não.

• Carrega com todos os sinais de consentimento recusados. Nesse estado o Google Analytics conta na mesma a visita, mas não escreve nada no teu dispositivo, não cria o cookie _ga e não consegue ligar esta visita a nenhuma outra: os números ficam agregados e quem visita não é identificado.
• O aviso pergunta se podemos guardar um cookie que te reconheça entre visitas. Dizer que sim liga apenas o analytics_storage da Google. Não responder mantém tudo recusado enquanto continuares sem responder, e não há segundo pedido.
• Regista-se o que foi feito, nunca o que foi escrito: as páginas vistas, um plano aberto ou clicado, um filtro ou uma ordenação usados, uma moeda trocada, se uma pesquisa de destino encontrou alguma coisa. Das pesquisas fica quantos caracteres foram escritos e quantos resultados vieram, nunca as palavras, e o termo pesquisado é retirado do endereço da página antes de o Google Analytics saber em que página estás.
• Os três sinais de publicidade da Google (ad_storage, ad_user_data e ad_personalization) ficam recusados e nunca chegam a ser perguntados, porque não vendemos publicidade. Os endereços IP são anonimizados antes de a Google os guardar, e o Google Signals e as funcionalidades de publicidade estão desligados na propriedade.
• O fundamento jurídico do cookie é o teu consentimento (RGPD, artigo 6.º, n.º 1, alínea a) e o da contagem sem cookies é o interesse legítimo em saber se o site funciona (artigo 6.º, n.º 1, alínea f). Para retirar o consentimento, limpa os dados do site esimradar.com: isso apaga o registo da tua resposta e permite-te dar outra.

Nisto a Google atua como nosso subcontratante e consta da lista de subcontratantes mais abaixo. O que pode fazer com estes dados está fixado nos termos da própria Google, que não a autorizam a usá-los na publicidade dela.

5O que fica guardado no teu navegador

Duas entradas, ambas escritas apenas em resposta a algo que fizeste. Se mudares a moeda apresentada, a escolha fica guardada com o nome esimradar.currency; se responderes ao aviso da medição, a resposta fica em esimradar.consent. Ambas vivem no armazenamento local e não em cookies, ou seja, nenhuma delas segue anexada a um pedido nem chega aos nossos servidores. Limpar os dados do site esimradar.com apaga as duas. O Google Analytics só escreve o cookie dele se tiveres dito que sim.

A página dos cookies enumera tudo isto ao pormenor, e também o que o navegador guarda por sua conta.

6Quando segues uma ligação para um fornecedor

Todas as ligações de compra são de afiliado. Ao seguires uma, sais do eSIMradar para o fornecedor ou para a rede de afiliação que ele usa, e passa a valer a política de privacidade dessa entidade: normalmente fica um cookie a registar que a visita veio daqui.

• O que nos chega de volta são relatórios comerciais: que um clique deu origem a uma compra e que comissão é devida. Esses relatórios não dizem quem és, e não recebemos o teu nome, o teu e-mail nem os detalhes da encomenda.
• Uma comissão nunca altera a classificação. Os destaques são pagos, estão assinalados como tal e ficam de fora da lista classificada: o método está escrito por extenso na página da classificação.
• Bloquear cookies de terceiros não estraga nada por aqui. Quando muito, o fornecedor deixa de nos creditar a visita.

7Fornecedores que se listam connosco

Um fornecedor que se lista no eSIMradar, pela nossa API ou por acordo, dá-nos contactos comerciais. É o único ponto em que o site mantém uma conta, seja de que tipo for.

• Um e-mail de contacto e os dados da empresa, mais uma chave de API guardada apenas como hash de sentido único: depois de emitida, não conseguimos voltar a lê-la.
• Servem para gerir a listagem: avisar o fornecedor quando o catálogo não passa a validação, garantir o uso responsável da API e falar com ele sobre a listagem.
• O resto dessa relação está nos termos para fornecedores, que são um documento à parte.

8Análises nas páginas dos fornecedores

As páginas dos fornecedores mostram avaliações e análises escritas do nosso próprio conjunto de dados, reunido quando o site ainda era outro. Esta versão não recolhe análises de quem visita o site: não há formulário para as enviar. Quando uma análise aparece com um nome, é o nome que o autor deu na altura. Escreve-nos se quiseres que uma análise tua seja retirada.

9Quem mais trata dados por nossa conta

Três empresas, todas a agir segundo as nossas instruções, mais as redes de afiliação, que só veem alguma coisa a partir do momento em que segues uma ligação de compra.

• Vercel: alojamento e rede de distribuição de conteúdos que serve todas as páginas e, por isso, os registos de pedidos descritos acima.
• Google: o Google Analytics 4, como se descreve acima. Recebe do teu navegador dados de páginas e de eventos; com consentimento, isso inclui um identificador de cookie, sem ele não inclui.
• Supabase: a base de dados com o catálogo de planos, os registos dos fornecedores e as análises. Enquanto navegas, nada é escrito nela a teu respeito; as páginas públicas leem documentos já preparados e nunca fazem uma consulta em teu nome.
• Ambas operam à escala internacional, pelo que os dados podem ser tratados fora do país onde estás. Quando são exigidas garantias de transferência, apoiamo-nos nas cláusulas contratuais-tipo e em mecanismos equivalentes que essas empresas publicam.

10Quanto tempo se guarda cada coisa

Não há perfil de visitante para guardar, por isso a pergunta quase se responde sozinha.

• Os registos de pedidos ficam com o serviço de alojamento durante o período operacional limitado que essa plataforma aplica, e não são copiados para nenhuma base de dados nossa.
• A moeda escolhida fica no teu dispositivo até a apagares. Nunca chega até nós, por isso não a podemos apagar por ti.
• Os registos das contas de fornecedor mantêm-se enquanto a listagem estiver ativa e, depois de terminar, pelo tempo necessário à contabilidade e à resolução de litígios.

11Os teus direitos

Ao abrigo do RGPD, do RGPD do Reino Unido e da Personal Data Protection Act da Tailândia, podes pedir-nos uma cópia dos dados pessoais que tenhamos a teu respeito, a correção ou a eliminação desses dados, a limitação do tratamento, a oposição ao tratamento ou a entrega num formato portátil. Sempre que o tratamento assente no consentimento, podes retirá-lo a qualquer momento. Escreve para [email protected] e respondemos no prazo de um mês.

A ressalva honesta: se só lês o site, não guardamos nada que te identifique, por isso a resposta a um pedido será quase sempre essa, já que não há como encontrar registos que nunca fizemos. Tens também o direito de apresentar queixa à autoridade nacional de proteção de dados e, na Tailândia, junto do Personal Data Protection Committee.

12Crianças

Este site destina-se a quem compra dados móveis para viajar e não é dirigido a crianças. Não recolhemos conscientemente dados pessoais de menores de 16 anos. Se achares que uma criança nos enviou dados pessoais, pela API para fornecedores ou por e-mail, diz-nos e eliminamos esses dados.

13Alterações a esta política

Se o que o site faz mudar, esta página muda com ele e a data no topo avança. Tudo o que for relevante, um novo subcontratante, outra ferramenta de medição, voltar a recolher análises, fica descrito aqui antes de começar e não depois.