Version 1.0 · Effective 6 September 2026
Esta é uma tradução de cortesia. Em caso de divergência, prevalece a versão em inglês: English.
A Boutique eSIM é operada pela Nerds Boutique L.L.C., 30 N Gould St Ste N, Sheridan, WY 82801, Estados Unidos, que é a responsável pelo tratamento dos dados pessoais aqui descritos. Escreva para service@nerds.boutique sobre qualquer assunto deste documento.
Porque nos deu
— Conta: endereço de e-mail e aqueles que o seu método de início de sessão fornecer — nome apresentado, fotografia de perfil, número de telefone e qual o fornecedor que usou (Google, Apple, Facebook, telefone ou uma palavra-passe).
— Preferências: idioma, moeda de apresentação, país e um código de indicação, se chegou através de um.
— Encomendas: o que comprou, quando, por quanto, em que moeda, descontos aplicados, reembolsos e para onde foram, e o seu saldo Travel Club e o registo que está por trás dele.
— Detalhes de viagem que escreve nos blocos dos parceiros: um escalão etário e datas de viagem para o seguro, e o país do seu passaporte e o seu destino para os vistos. Pedimos um país, não um número de passaporte, e não pedimos uma data de nascimento nem qualquer documento.
Porque o serviço os produz
— Registos do eSIM: o identificador do perfil (ICCID), o seu código de ativação e a ligação QR, o plano associado, o seu estado e quantos dados já consumiu — este último vem do operador, e é por isso que o seu gráfico de utilização existe.
— Dados técnicos: endereço IP e o país que a nossa CDN dele deduz, características do navegador e do dispositivo e registos do servidor. Usamos o país para escolher uma moeda para si, não para o localizar.
— Dados de falhas e estabilidade: quando a página falha, um relatório de erro com um rasto da pilha e — onde o navegador os comunica — memória do dispositivo, número de processadores, tipo de ligação, tamanho do ecrã e quanto a página tinha crescido. Este último conjunto existe para distinguir um erro nosso de um telemóvel que ficou sem memória.
— Para cumprir o nosso contrato consigo: criar a sua conta, receber a encomenda, aprovisionar o eSIM, mostrar-lhe o seu estado e consumo, tratar de recargas, reembolsos e apoio.
— Os nossos interesses legítimos: manter o site a funcionar e seguro, detetar fraude e abuso de promoções e compreender de forma agregada como a loja é utilizada.
— Obrigações legais: fiscais, contabilísticas e os registos que a regulamentação de pagamentos nos obriga a conservar.
— O seu consentimento: analítica de produto e e-mail de marketing se o pedir. Pode retirar o consentimento a qualquer momento.
Não vendemos dados pessoais, não os partilhamos com anunciantes e não os usamos para treinar modelos de aprendizagem automática.
Estas empresas tratam dados por nossa conta, cada uma para uma única tarefa, ao abrigo de contratos que as limitam a ela. A lista completa, com o que cada uma recebe e onde está, encontra-se na página dos subcontratantes — muda quando muda um fornecedor, o que acontece mais vezes do que a este documento.
| Subcontratante | O que faz | O que recebe |
|---|---|---|
| Amazon Web Services | Aloja o site e envia e-mail transacional (UE, Frankfurt) | Tudo o que se segue, em repouso; endereço de e-mail e conteúdo das mensagens para os e-mails de encomenda e de conta |
| Stripe | Recebe o pagamento | Os dados do seu cartão, introduzidos na página deles, mais o valor da encomenda e o seu e-mail |
| O nosso fornecedor de conectividade eSIM (Hong Kong) | Obtém o plano de dados e encomenda o perfil eSIM | Apenas o identificador da encomenda e o código do plano — sem nome, e-mail ou telefone. |
| Simlessly Inc. (Estados Unidos) | Opera a plataforma SM-DP+ que entrega o perfil ao seu telemóvel | O identificador eUICC do seu dispositivo e o respetivo endereço IP no momento da instalação — ver a secção 5 |
| Operadores de redes móveis | Transportam o seu tráfego onde viaja | Identificadores de dispositivo e de rede, dados de ligação e localização aproximada, como faz qualquer rede móvel |
| Google (Firebase) | Autentica-o | As suas credenciais ou perfil social, o seu número de telefone para códigos SMS e uma verificação reCAPTCHA |
| Sentry | Recolhe relatórios de erro (região UE) | Rastos da pilha e o URL. Não são associados dados pessoais aos eventos |
| Amplitude | Analítica de produto — apenas depois de aceitar | Identificador da conta, idioma, moeda, fornecedor de início de sessão e os eventos listados abaixo |
| Pusher | Entrega atualizações em direto a uma página aberta | O nome do seu canal privado e um identificador de ligação |
| tawk.to | Chat de suporte ao vivo — só se você o abrir | Suas mensagens no chat, o nome e o e-mail que você informar, endereço IP e navegador |
Duas coisas acontecem fora dos nossos sistemas, e nenhuma delas pode ser evitada — é assim que um eSIM funciona.
Quando instala o perfil. O seu telemóvel liga-se ao servidor SM-DP+ em rsp-eu.simlessly.com, operado pela Simlessly Inc., e envia-lhe o identificador eUICC do seu dispositivo juntamente com o seu endereço IP. O servidor devolve o perfil. Sem esta troca o eSIM não pode ser instalado.
Quando utiliza o plano. O seu tráfego passa pela rede do operador móvel a quem compramos o plano. Como qualquer rede móvel, ela vê os identificadores do seu dispositivo e do seu perfil SIM, as células através das quais se liga e quantos dados consome. Esse operador trata estes dados ao abrigo das suas próprias regras e da lei das telecomunicações do seu país, não ao abrigo desta política.
Não recebemos o conteúdo do seu tráfego e não podemos ver o que navega.
Os dados do cartão são introduzidos numa página alojada pela Stripe, não na nossa. Nunca vemos, manipulamos ou armazenamos um número de cartão; ficamos a saber pela Stripe se o pagamento foi bem-sucedido, o valor, a moeda e uma referência suficiente para o associar à sua encomenda. Um reembolso para um cartão regressa pelo mesmo caminho, para o cartão que pagou — não o podemos enviar para outro lado e em nenhum dos momentos vemos o número. A Stripe trata os seus dados como responsável por direito próprio, ao abrigo da sua própria política de privacidade.
Os blocos de seguros e vistos são ligações para parceiros, e clicar numa delas leva-o até eles, ao abrigo da política de privacidade deles.
Tenha presente uma coisa que transmitimos: a ligação para a iVisa leva o país do passaporte que selecionou como parâmetro de rastreio no URL, para que a indicação possa ser atribuída. A ligação para a SafetyWing leva apenas o nosso identificador de afiliado. O seu escalão etário e as datas de viagem não são enviados a nenhuma das duas — ficam connosco e são registados como evento de analítica apenas se tiver aceitado a analítica.
Até aceitar o aviso, a biblioteca de analítica não é carregada, não define nada e não envia nada. Se aceitar, registamos eventos de produto — um plano visualizado, um artigo adicionado ao cesto, uma compra iniciada, uma encomenda efetuada, um eSIM instalado, uma ligação de parceiro clicada — com o identificador da sua conta e propriedades como plano, valor, moeda e idioma. Recusar não lhe custa nada: o início de sessão, o cesto e a sua moeda funcionam em qualquer dos casos.
Isto é este sítio web. A nossa aplicação móvel não tem qualquer aviso deste tipo e a sua analítica de produto funciona desde o início; escreva para service@nerds.boutique e eliminaremos os seus dados de analítica.
Os relatórios de erro funcionam independentemente da sua resposta. É por eles que ficamos a saber que a compra está avariada, e condicioná-los ao consentimento tornaria invisíveis justamente as pessoas que recusam, quando algo se avaria para elas. Nada identificativo lhes é anexado, e nada é filmado: não existe gravação de sessão. Removemo-la em vez de gravar os ecrãs de pessoas que tinham acabado de recusar a analítica.
Os dados da conta vivem enquanto a sua conta viver. Pode fechá-la sozinho, a partir da página da conta. Quando o faz, os dados pessoais são apagados, a sua sessão é terminada em todo o lado e os créditos de fidelização são perdidos; os eSIM já instalados continuam a funcionar mas deixam de poder ser geridos. As encomendas e os registos fiscais são conservados de forma anonimizada, como a lei exige — não podemos eliminar uma fatura. O mesmo endereço de e-mail pode registar-se de novo mais tarde como uma nova conta.
Os registos do servidor são conservados durante 30 dias. As cópias de segurança da base de dados são conservadas durante 7 dias e depois substituídas, pelo que os dados de uma conta fechada podem permanecer numa cópia de segurança até 7 dias depois da eliminação. Os relatórios de erro e os eventos de analítica expiram segundo os prazos de conservação da Sentry e da Amplitude, respetivamente.
Consoante o local onde vive, pode pedir-nos uma cópia dos seus dados, a sua correção, a sua eliminação, a limitação da nossa utilização ou a oposição a ela, ou o seu envio para outro fornecedor. Se estiver na UE ou no Reino Unido, estes são os seus direitos ao abrigo do GDPR; na Califórnia, a CCPA dá-lhe o direito de saber, eliminar, corrigir e recusar a venda ou a partilha — e nós não fazemos nem uma nem outra.
Muito disto pode fazer sozinho: o seu perfil, o idioma, a moeda e a eliminação da conta estão todos na página da conta, e o aviso de analítica pode ser respondido de novo apagando os cookies do site. Para tudo o resto, escreva para service@nerds.boutique. Não cobramos por isto e não o trataremos de forma diferente por o ter pedido. Se errarmos, pode apresentar queixa à sua autoridade de proteção de dados.
Somos uma empresa dos Estados Unidos e os nossos fornecedores operam em vários países. As encomendas, as contas e os registos de eSIM são armazenados na União Europeia (AWS, Frankfurt), e os relatórios de erro também permanecem na União Europeia. Indicamos o nome a pedido: escreva para service@nerds.boutique.
O nosso fornecedor de conectividade eSIM está em Hong Kong. Recebe um identificador de encomenda e um código de plano, e nenhum dado pessoal sobre si — com o que enviamos não o consegue identificar. Indicamos o nome a pedido: escreva para service@nerds.boutique.
Os dados pessoais saem do Espaço Económico Europeu através da Stripe e da Google para pagamento e início de sessão, e através da Amplitude se tiver aceitado a analítica. Essas transferências assentam nas Cláusulas Contratuais-Tipo da Comissão Europeia, em conjunto com a cifragem em trânsito e em repouso. Escreva para service@nerds.boutique para obter uma cópia das cláusulas celebradas. A lista completa de fornecedores, com o que cada um recebe, está na página dos subcontratantes.
O tráfego circula por TLS. Os tokens de sessão são guardados em cookies que os scripts não conseguem ler, o que é o que impede um script entre sites de levar a sua conta. Os dados do cartão nunca tocam nos nossos sistemas. Nenhum sistema é perfeitamente seguro, mas a página da conta mostra-lhe todos os sítios onde tem sessão iniciada, e fechar a conta termina a sessão em todos eles.
O serviço não é para crianças. Tem de ter pelo menos 18 anos para comprar, ou 16 com o consentimento de um dos pais ou tutor. Se acredita que uma criança nos deu dados pessoais, escreva-nos e iremos eliminá-los.
Quando esta política mudar, publicamos aqui a nova versão com um novo número de versão e data. As alterações substanciais são anunciadas no site ou por e-mail antes de produzirem efeitos.
Versão 1.0 — 6 de setembro de 2026. Primeira publicação.
Nerds Boutique L.L.C., 30 N Gould St Ste N, Sheridan, WY 82801, Estados Unidos, service@nerds.boutique