Política de Privacidade da Lempart Flex Quem é o responsável Lempart LLC, Sheridan, Wyoming, United States. Contato de privacidade: support@lempart.app. O que coletamos e para quê • O seu e-mail — para enviar o recibo e os dados do eSIM e responder aos pedidos de atendimento. No site, é a única coisa que pedimos: sem nome, sem telefone, sem endereço, sem senha, e nenhuma conta é criada. • Os dados do pedido — o plano, o preço, a situação do pagamento e o eSIM emitido (código de ativação, ICCID) — para entregar e dar suporte ao que você comprou e para manter a escrituração. • A identidade de login — só se você escolher entrar com a Apple ou com o Google: o identificador que eles nos dão e, se você compartilhar, o seu nome e e-mail. Entrar é opcional e nada no site exige isso. Nunca vemos a sua senha da Apple ou do Google, e se você usar o «Ocultar meu e-mail» da Apple nunca ficamos sabendo o seu endereço de verdade. • As mensagens de atendimento e, se você mandar, o modelo do seu celular e a versão do sistema — para resolver o seu problema. • O consumo de dados do seu eSIM, conforme a rede informa — mostrado a você no aplicativo e, no site, pelo número do pedido. • Registros técnicos (endereço IP, versão do aplicativo, horários das requisições) — para segurança e para manter o serviço de pé. Guardados por pouco tempo. • Análise do site — só se você clicar em “Aceitar” no aviso de cookies do site: pelo Google Analytics e pelo Google Ads (mensuração de conversões), as páginas que você visita, a página de onde você veio, o tipo de navegador e de aparelho, uma localização aproximada e, quando você compra, o número do pedido, o plano, o preço e a moeda (nunca o seu e-mail, nome ou dados do cartão) — para contar visitas e ver quais páginas levam a compras. Os aplicativos não usam análise. Não coletamos o número do seu cartão (quem cuida disso é o nosso provedor de pagamentos), a sua localização, os seus contatos nem o conteúdo das suas comunicações. Não vendemos dados pessoais e não os usamos para publicidade. Com que base tratamos esses dados Cada uma das finalidades acima se apoia em uma de três bases. A execução do nosso contrato com você: o seu e-mail, o seu pedido e o eSIM que emitimos — sem eles não há o que entregar nem o que atender. Uma obrigação legal: os registros de pedido e pagamento que precisamos guardar para fins fiscais, e os que guardamos para cumprir regras antifraude e de sanções. O nosso legítimo interesse: manter o serviço seguro, barrar abuso e fraude, e enxergar o que quebra para consertar — com o mínimo de dados, pesado contra a sua privacidade, e você pode se opor quando quiser. A loja não funciona com base em consentimento: para comprar, você não precisa concordar com nada além do contrato; e onde pedimos consentimento, você pode retirá-lo quando quiser. A única exceção é a análise do site: ela se baseia apenas no seu consentimento, dado no aviso de cookies, que você pode retirar a qualquer momento em “Configurações de cookies” no site. Onde ficam os seus dados Somos uma empresa dos Estados Unidos e os seus dados são guardados e tratados lá: o nosso banco de dados fica em uma região dos Estados Unidos, e os nossos provedores de hospedagem, e-mail e pagamento são empresas americanas. Se você mora no Espaço Econômico Europeu ou no Reino Unido, isso é uma transferência para fora do seu país. A salvaguarda em que nos apoiamos são as Cláusulas Contratuais-Padrão da Comissão Europeia e, para clientes do Reino Unido, o adendo britânico de transferência internacional de dados (UK International Data Transfer Addendum). Cada um dos provedores nomeados abaixo publica essas cláusulas como parte das suas condições de tratamento de dados, e nós as aceitamos em nome da empresa. Escreva para support@lempart.app e dizemos quais cláusulas cobrem qual provedor. Quem recebe dados • O parceiro atacadista de conectividade que emite o seu eSIM: o seu pedido e o perfil do eSIM. Ele não recebe o seu nome nem o seu e-mail. • O nosso provedor de pagamentos (Stripe): o pagamento e o seu e-mail para o recibo. A Stripe decide por conta própria como trata os dados de pagamento, então nessa parte ela é controladora independente e não nossa operadora; os dados do seu cartão nunca chegam até nós. • Os nossos provedores de hospedagem e banco de dados, que tratam dados por nossa conta e sob contrato: Cloudflare (o site, a API, o DNS e o roteamento de e-mail) e Supabase (o banco de dados e o armazenamento de arquivos, em uma região dos Estados Unidos). • O provedor de e-mail transacional por onde saem os e-mails de pedido e as respostas do atendimento: o seu endereço e o que a mensagem diz. Trata dados por nossa conta e sob contrato. • A Apple ou o Google, quando você escolhe entrar com eles ou instala o nosso aplicativo pelos serviços deles. • Google (Google LLC), só se você aceitar a análise no site: os dados de análise descritos acima. O Google os trata em nosso nome, conforme os termos de tratamento de dados dele, com os indicadores do Google e a personalização de anúncios desligados. Se você aceitar, o Google Ads (Google LLC) também recebe o número, o preço e a moeda de cada compra, para medir nossos anúncios; nenhum cookie de publicidade é gravado. • Autoridades, apenas quando a lei exige. Por quanto tempo guardamos Registros de pedido e pagamento: 7 anos, por regras fiscais e prazos de reclamação. Mensagens de atendimento: 2 anos. Registros técnicos: até 90 dias. Uma conta que você apagar é removida em até 30 dias, salvo os registros acima. Os seus direitos Você pode pedir para ver, corrigir ou apagar os seus dados pessoais, ou receber uma cópia, escrevendo para support@lempart.app. Também pode pedir que limitemos o tratamento — que guardemos os dados e paremos de usá-los — enquanto se resolve uma dúvida sobre a exatidão deles ou sobre as nossas bases. Onde pedimos o seu consentimento, você pode retirá-lo a qualquer momento; retirar não desfaz o que fizemos licitamente antes. Respondemos em até 30 dias. Se você mora no Espaço Econômico Europeu ou no Reino Unido, também tem o direito de se opor e de reclamar à sua autoridade de proteção de dados; se mora na Califórnia, tem os direitos da CCPA, inclusive de saber e de apagar, e não vendemos nem compartilhamos os seus dados para publicidade de contexto cruzado. No Brasil, a LGPD lhe dá direitos equivalentes, e o mesmo endereço atende a eles. Idade O serviço não é oferecido a menores de 18 anos, e não coletamos dados de crianças de modo consciente. Segurança Os dados trafegam criptografados (TLS) e são guardados com acesso restrito ao próprio serviço. O login é feito pela Apple ou pelo Google, então não guardamos senha nenhuma. Mudanças Publicaremos as atualizações aqui, no site e nos dois aplicativos; mudanças relevantes são anunciadas antes de entrar em vigor. Em vigor a partir da publicação.