1. Proteção de dados em resumo

Informações gerais

As informações a seguir oferecem uma visão geral simples do que acontece com seus dados pessoais quando você visita este site. Dados pessoais são todos os dados com os quais você pode ser identificado pessoalmente. Informações detalhadas sobre o tema proteção de dados podem ser consultadas em nossa Política de Privacidade, apresentada abaixo deste texto.

Coleta de dados neste site

Quem é o responsável pela coleta de dados neste site?

O tratamento de dados neste site é realizado pelo operador do site. Você pode consultar os dados de contato dele na seção “Informação sobre o controlador” desta Política de Privacidade.

Como coletamos seus dados?

Seus dados são coletados, por um lado, quando você os comunica a nós. Pode se tratar, por exemplo, de dados que você insere em um formulário de contato.

Outros dados são registrados automaticamente ou mediante seu consentimento por nossos sistemas de TI quando você visita o site. Trata-se sobretudo de dados técnicos (por exemplo, navegador de internet, sistema operacional ou horário de acesso à página). A coleta desses dados ocorre automaticamente assim que você acessa este site.

Para que utilizamos seus dados?

Uma parte dos dados é coletada para garantir a disponibilização do site sem erros. Outros dados podem ser utilizados para a análise do seu comportamento como usuário. Caso contratos possam ser celebrados ou iniciados por meio do site, os dados transmitidos também são tratados para propostas contratuais, pedidos ou outras solicitações de serviço.

Quais direitos você tem em relação aos seus dados?

Você tem, a qualquer momento, o direito de obter gratuitamente informações sobre a origem, os destinatários e a finalidade dos seus dados pessoais armazenados. Você também tem o direito de solicitar a retificação ou a exclusão desses dados. Se você tiver dado seu consentimento para o tratamento de dados, poderá revogá-lo a qualquer momento com efeitos para o futuro. Além disso, você tem o direito de, em determinadas circunstâncias, solicitar a limitação do tratamento dos seus dados pessoais. Você também tem o direito de apresentar reclamação à autoridade de controle competente.

Para isso, bem como para outras questões sobre o tema proteção de dados, você pode entrar em contato conosco a qualquer momento.

Ferramentas de análise e ferramentas de terceiros

Ao visitar este site, seu comportamento de navegação pode ser avaliado estatisticamente. Isso ocorre sobretudo por meio dos chamados programas de análise.

Informações detalhadas sobre esses programas de análise podem ser encontradas na Política de Privacidade a seguir.

2. Hospedagem

Hospedamos o conteúdo do nosso site com o seguinte provedor:

Hospedagem externa

Este site é hospedado externamente. Os dados pessoais coletados neste site são armazenados nos servidores do provedor ou dos provedores de hospedagem. Pode se tratar, sobretudo, de endereços IP, solicitações de contato, metadados e dados de comunicação, dados contratuais, dados de contato, nomes, acessos ao site e outros dados gerados por meio de um site.

A hospedagem externa é realizada para fins de execução do contrato com nossos clientes potenciais e existentes (art. 6.º, n.º 1, al. b) do RGPD) e no interesse de uma disponibilização segura, rápida e eficiente da nossa oferta online por um provedor profissional (art. 6.º, n.º 1, al. f) do RGPD). Caso tenha sido solicitado o consentimento correspondente, o tratamento ocorre exclusivamente com base no art. 6.º, n.º 1, al. a) do RGPD e no § 25, n.º 1, da TDDDG (Lei alemã de Proteção de Dados em Telecomunicações e Serviços Digitais), na medida em que o consentimento abranja o armazenamento de cookies ou o acesso a informações no dispositivo do usuário (por exemplo, device fingerprinting) no sentido da TDDDG. O consentimento pode ser revogado a qualquer momento.

Nosso(s) provedor(es) de hospedagem tratará(ão) seus dados apenas na medida necessária para o cumprimento de suas obrigações de prestação e seguirá(ão) nossas instruções em relação a esses dados.

Utilizamos o(s) seguinte(s) provedor(es) de hospedagem:

HOSTINGER operations, UAB

Švitrigailos str. 34, Vilnius 03230 Lithuania

Tratamento de dados por operador

Celebramos um contrato de tratamento de dados por operador (AVV) para a utilização do serviço mencionado acima. Trata-se de um contrato exigido pela legislação de proteção de dados, que garante que o operador trate os dados pessoais dos visitantes do nosso site somente de acordo com nossas instruções e em conformidade com o RGPD.

3. Informações gerais e informações obrigatórias

Proteção de dados

Os operadores destas páginas levam muito a sério a proteção dos seus dados pessoais. Tratamos seus dados pessoais de forma confidencial e de acordo com as disposições legais de proteção de dados, bem como com esta Política de Privacidade.

Quando você utiliza este site, diversos dados pessoais são coletados.

Dados pessoais são dados com os quais você pode ser identificado pessoalmente. A presente Política de Privacidade explica quais dados coletamos e para que os utilizamos. Ela também explica como e com qual finalidade isso ocorre.

Observamos que a transmissão de dados pela internet (por exemplo, na comunicação por e-mail) pode apresentar falhas de segurança. Não é possível uma proteção completa dos dados contra o acesso por terceiros.

Informação sobre o controlador

O controlador (responsável pelo tratamento de dados) neste site é:

Daniel Fraidych

Rudolf-Wilhelm-Str. 76

66131 Saarbrücken

Telefone: +49 160 5741177

E-mail: service@povnomad.com

Controlador é a pessoa física ou jurídica que, sozinha ou em conjunto com outras, decide sobre as finalidades e os meios do tratamento de dados pessoais (por exemplo, nomes, endereços de e-mail etc.).

Prazo de armazenamento

Salvo se um prazo de armazenamento mais específico tiver sido indicado nesta Política de Privacidade, seus dados pessoais permanecerão conosco até que a finalidade do tratamento de dados deixe de existir. Se você apresentar um pedido legítimo de exclusão ou revogar um consentimento para o tratamento de dados, seus dados serão excluídos, a menos que tenhamos outros motivos legalmente admissíveis para o armazenamento dos seus dados pessoais (por exemplo, prazos de retenção previstos na legislação tributária ou comercial); neste último caso, a exclusão ocorrerá após a cessação desses motivos.

Informações gerais sobre as bases legais do tratamento de dados neste site

Caso você tenha consentido com o tratamento de dados, tratamos seus dados pessoais com base no art. 6.º, n.º 1, al. a) do RGPD ou no art. 9.º, n.º 2, al. a) do RGPD, quando forem tratadas categorias especiais de dados nos termos do art. 9.º, n.º 1, do RGPD. No caso de um consentimento expresso para a transferência de dados pessoais para países terceiros, o tratamento de dados ocorre também com base no art. 49.º, n.º 1, al. a) do RGPD. Caso você tenha consentido com o armazenamento de cookies ou com o acesso a informações no seu dispositivo (por exemplo, via device fingerprinting), o tratamento de dados ocorre adicionalmente com base no § 25, n.º 1, da TDDDG. O consentimento pode ser revogado a qualquer momento. Se seus dados forem necessários para a execução do contrato ou para a realização de medidas pré-contratuais, tratamos seus dados com base no art. 6.º, n.º 1, al. b) do RGPD. Além disso, tratamos seus dados, quando necessários para o cumprimento de uma obrigação legal, com base no art. 6.º, n.º 1, al. c) do RGPD.

O tratamento de dados pode ainda ocorrer com base em nosso legítimo interesse nos termos do art. 6.º, n.º 1, al. f) do RGPD. As bases legais aplicáveis em cada caso concreto são informadas nos parágrafos seguintes desta Política de Privacidade.

Destinatários de dados pessoais

No âmbito de nossa atividade empresarial, trabalhamos com diversas entidades externas. Nesse contexto, em alguns casos também é necessária a transmissão de dados pessoais a essas entidades externas. Transmitimos dados pessoais a entidades externas somente quando isso for necessário no âmbito da execução de um contrato, quando formos legalmente obrigados a fazê-lo (por exemplo, transmissão de dados às autoridades fiscais), quando tivermos um legítimo interesse na transmissão nos termos do art. 6.º, n.º 1, al. f) do RGPD ou quando outra base legal permitir a transmissão dos dados. Ao utilizar operadores, transmitimos dados pessoais de nossos clientes somente com base em um contrato válido de tratamento de dados por operador. No caso de tratamento conjunto, é celebrado um contrato de tratamento conjunto.

Revogação do seu consentimento para o tratamento de dados

Muitas operações de tratamento de dados só são possíveis com seu consentimento expresso. Você pode revogar a qualquer momento um consentimento já concedido. A licitude do tratamento de dados realizado até a revogação não é afetada pela revogação.

Direito de oposição à coleta de dados em casos especiais e à publicidade direta (art. 21.º do RGPD)

QUANDO O TRATAMENTO DE DADOS FOR REALIZADO COM BASE NO ART. 6.º, N.º 1, AL. E) OU F) DO RGPD, VOCÊ TEM O DIREITO DE, A QUALQUER MOMENTO, POR MOTIVOS DECORRENTES DA SUA SITUAÇÃO PARTICULAR, SE OPOR AO TRATAMENTO DOS SEUS DADOS PESSOAIS; ISSO SE APLICA TAMBÉM À DEFINIÇÃO DE PERFIS (PROFILING) BASEADA NESSAS DISPOSIÇÕES. A RESPECTIVA BASE LEGAL NA QUAL SE FUNDAMENTA UM TRATAMENTO PODE SER CONSULTADA NESTA POLÍTICA DE PRIVACIDADE. SE VOCÊ APRESENTAR OPOSIÇÃO, NÃO TRATAREMOS MAIS OS SEUS DADOS PESSOAIS EM QUESTÃO, A MENOS QUE POSSAMOS COMPROVAR MOTIVOS LEGÍTIMOS E IMPERIOSOS PARA O TRATAMENTO QUE PREVALEÇAM SOBRE OS SEUS INTERESSES, DIREITOS E LIBERDADES, OU QUE O TRATAMENTO SIRVA PARA A DECLARAÇÃO, O EXERCÍCIO OU A DEFESA DE DIREITOS EM PROCESSO JUDICIAL (OPOSIÇÃO NOS TERMOS DO ART. 21.º, N.º 1, DO RGPD).

SE OS SEUS DADOS PESSOAIS FOREM TRATADOS PARA FINS DE PUBLICIDADE DIRETA, VOCÊ TEM O DIREITO DE, A QUALQUER MOMENTO, SE OPOR AO TRATAMENTO DOS DADOS PESSOAIS QUE LHE DIZEM RESPEITO PARA FINS DESSE TIPO DE PUBLICIDADE; ISSO SE APLICA TAMBÉM À DEFINIÇÃO DE PERFIS (PROFILING), NA MEDIDA EM QUE ESTEJA RELACIONADA A ESSA PUBLICIDADE DIRETA. SE VOCÊ SE OPUSER, SEUS DADOS PESSOAIS DEIXARÃO, EM SEGUIDA, DE SER UTILIZADOS PARA FINS DE PUBLICIDADE DIRETA (OPOSIÇÃO NOS TERMOS DO ART. 21.º, N.º 2, DO RGPD).

Direito de apresentar reclamação à autoridade de controle competente

Em caso de violações do RGPD, os titulares dos dados têm o direito de apresentar reclamação a uma autoridade de controle, em especial no Estado-membro de sua residência habitual, de seu local de trabalho ou do local da suposta violação. O direito de reclamação existe sem prejuízo de outros recursos administrativos ou judiciais.

Direito à portabilidade dos dados

Você tem o direito de receber, para si ou para um terceiro, em um formato comum e legível por máquina, os dados que tratamos de forma automatizada com base no seu consentimento ou na execução de um contrato. Caso você solicite a transmissão direta dos dados a outro controlador, isso só ocorrerá na medida em que for tecnicamente viável.

Acesso, retificação e exclusão

No âmbito das disposições legais aplicáveis, você tem, a qualquer momento, o direito de obter gratuitamente informações sobre seus dados pessoais armazenados, sua origem e seus destinatários e a finalidade do tratamento de dados e, se for o caso, o direito à retificação ou à exclusão desses dados. Para isso, bem como para outras questões sobre o tema dados pessoais, você pode entrar em contato conosco a qualquer momento.

Como fazer uma solicitação e quanto tempo levamos

Envie solicitações relativas aos seus direitos — acesso e cópia dos seus dados, retificação, exclusão, limitação, portabilidade dos dados e oposição — para service@povnomad.com, de preferência a partir do endereço de e-mail vinculado à sua conta ou ao seu pedido. Confirmamos o recebimento e respondemos sem demora injustificada, no máximo no prazo de um mês (art. 12.º, n.º 3 do RGPD); se, em um caso excepcional, precisarmos de mais tempo, informaremos você, com o motivo, ainda dentro desse mês. Excluímos uma conta em até 30 dias após uma solicitação por e-mail; no app, a exclusão é imediata. Se tivermos dúvidas fundamentadas sobre quem está fazendo a solicitação, pediremos informações adicionais para verificar a sua identidade (art. 12.º, n.º 6 do RGPD). Isso não gera nenhum custo para você.

Registro da sua solicitação. Para podermos comprovar que tratamos a sua solicitação dentro do prazo, armazenamos a data de recebimento, o tipo de solicitação, o seu endereço de e-mail, o assunto, um trecho resumido da sua mensagem, o prazo e como e quando a atendemos. Base jurídica: art. 6.º, n.º 1, al. c) do RGPD, em conjunto com o art. 5.º, n.º 2 e o art. 12.º do RGPD. Excluímos o trecho da sua mensagem após 12 meses e o restante do registro três anos após a conclusão da solicitação. Para que possamos reconhecer esse tipo de solicitação, uma cópia das mensagens enviadas para service@povnomad.com passa pelo nosso serviço de automação Make (operador, UE); lá fica apenas o que indica uma solicitação relativa aos seus direitos, e todo o resto não é processado.

Direito à limitação do tratamento

Você tem o direito de solicitar a limitação do tratamento dos seus dados pessoais. Para isso, você pode entrar em contato conosco a qualquer momento. O direito à limitação do tratamento existe nos seguintes casos:

Se você contestar a exatidão dos seus dados pessoais armazenados por nós, normalmente precisamos de tempo para verificar isso. Durante o período da verificação, você tem o direito de solicitar a limitação do tratamento dos seus dados pessoais.

Se o tratamento dos seus dados pessoais foi/é realizado de forma ilícita, você pode solicitar a limitação do tratamento de dados em vez da exclusão.

Se não precisarmos mais dos seus dados pessoais, mas você precisar deles para o exercício, a defesa ou a declaração de direitos em processo judicial, você tem o direito de solicitar a limitação do tratamento dos seus dados pessoais em vez da exclusão.

Se você tiver apresentado oposição nos termos do art. 21.º, n.º 1, do RGPD, deve ser feita uma ponderação entre os seus interesses e os nossos. Enquanto ainda não estiver determinado quais interesses prevalecem, você tem o direito de solicitar a limitação do tratamento dos seus dados pessoais.

Se você tiver limitado o tratamento dos seus dados pessoais, esses dados – com exceção do seu armazenamento – só poderão ser tratados com seu consentimento ou para a declaração, o exercício ou a defesa de direitos em processo judicial, ou para a proteção dos direitos de outra pessoa física ou jurídica, ou por motivos de interesse público relevante da União Europeia ou de um Estado-membro.

Criptografia SSL ou TLS

Por motivos de segurança e para proteger a transmissão de conteúdos confidenciais, como, por exemplo, pedidos ou solicitações que você nos envia na qualidade de operadores do site, esta página utiliza criptografia SSL ou TLS. Você reconhece uma conexão criptografada pelo fato de a barra de endereços do navegador mudar de “http://” para “https://” e pelo símbolo de cadeado na barra do seu navegador.

Quando a criptografia SSL ou TLS está ativada, os dados que você nos transmite não podem ser lidos por terceiros.

Oposição a e-mails publicitários

Fica expressamente vedada a utilização dos dados de contato publicados no âmbito da obrigação legal de identificação do site (Impressum) para o envio de publicidade e materiais informativos não solicitados expressamente. Os operadores das páginas reservam-se expressamente o direito de tomar medidas judiciais em caso de envio não solicitado de informações publicitárias, por exemplo, por meio de e-mails de spam.

4. Coleta de dados neste site

Cookies

Nossas páginas de internet utilizam os chamados “cookies”. Cookies são pequenos pacotes de dados e não causam nenhum dano ao seu dispositivo. Eles são armazenados no seu dispositivo temporariamente, pela duração de uma sessão (cookies de sessão), ou de forma permanente (cookies permanentes). Os cookies de sessão são excluídos automaticamente após o término da sua visita. Os cookies permanentes permanecem armazenados no seu dispositivo até que você mesmo os exclua ou até que ocorra uma exclusão automática pelo seu navegador.

Os cookies podem ser nossos (cookies próprios / first-party cookies) ou provir de empresas terceiras (os chamados cookies de terceiros / third-party cookies). Os cookies de terceiros permitem a integração de determinados serviços de empresas terceiras em páginas da internet (por exemplo, cookies para o processamento de serviços de pagamento).

Os cookies têm diferentes funções. Muitos cookies são tecnicamente necessários, pois determinadas funções do site não funcionariam sem eles (por exemplo, a função de carrinho de compras ou a exibição de vídeos). Outros cookies podem ser utilizados para a avaliação do comportamento do usuário ou para fins publicitários.

Os cookies necessários para a realização do processo de comunicação eletrônica, para a disponibilização de determinadas funções desejadas por você (por exemplo, para a função de carrinho de compras) ou para a otimização do site (por exemplo, cookies para a medição de audiência) (cookies necessários) são armazenados com base no art. 6.º, n.º 1, al. f) do RGPD, salvo se for indicada outra base legal. O operador do site tem um legítimo interesse no armazenamento de cookies necessários para a disponibilização tecnicamente correta e otimizada de seus serviços. Caso tenha sido solicitado um consentimento para o armazenamento de cookies e de tecnologias de reconhecimento comparáveis, o tratamento ocorre exclusivamente com base nesse consentimento (art. 6.º, n.º 1, al. a) do RGPD e § 25, n.º 1, da TDDDG); o consentimento pode ser revogado a qualquer momento.

Você pode configurar seu navegador de modo a ser informado sobre a instalação de cookies e permitir cookies apenas em casos individuais, recusar a aceitação de cookies em determinados casos ou de forma geral, bem como ativar a exclusão automática dos cookies ao fechar o navegador. Com a desativação dos cookies, a funcionalidade deste site pode ficar limitada.

Quais cookies e serviços são utilizados neste site pode ser consultado nesta Política de Privacidade.

Utilizamos o Real Cookie Banner para aceitar, recusar ou personalizar o uso de cookies.

Arquivos de log do servidor

O provedor das páginas coleta e armazena automaticamente informações nos chamados arquivos de log do servidor, que seu navegador nos transmite automaticamente. São eles:

• Tipo e versão do navegador
• Sistema operacional utilizado
• URL de referência (referrer)
• Nome do host do computador que acessa o site
• Horário da solicitação ao servidor
• Endereço IP

Esses dados não são combinados com outras fontes de dados.

A coleta desses dados ocorre com base no art. 6.º, n.º 1, al. f) do RGPD. O operador do site tem um legítimo interesse na apresentação tecnicamente correta e na otimização do seu site – para isso, os arquivos de log do servidor precisam ser registrados.

Formulário de contato

Se você nos enviar solicitações por meio do formulário de contato, suas informações do formulário de solicitação, incluindo os dados de contato informados por você nele, serão armazenadas por nós para fins de processamento da solicitação e para o caso de perguntas posteriores. Não repassamos esses dados sem o seu consentimento.

O tratamento desses dados ocorre com base no art. 6.º, n.º 1, al. b) do RGPD, caso sua solicitação esteja relacionada à execução de um contrato ou seja necessária para a realização de medidas pré-contratuais. Em todos os demais casos, o tratamento se baseia em nosso legítimo interesse no processamento eficaz das solicitações que nos são dirigidas (art. 6.º, n.º 1, al. f) do RGPD) ou no seu consentimento (art. 6.º, n.º 1, al. a) do RGPD), caso este tenha sido solicitado; o consentimento pode ser revogado a qualquer momento.

Os dados inseridos por você no formulário de contato permanecem conosco até que você nos solicite a exclusão, revogue seu consentimento para o armazenamento ou a finalidade do armazenamento dos dados deixe de existir (por exemplo, após a conclusão do processamento da sua solicitação). Disposições legais obrigatórias – em especial prazos de retenção – permanecem inalteradas.

Solicitação por e-mail, telefone ou fax

Se você entrar em contato conosco por e-mail, telefone ou fax, sua solicitação, incluindo todos os dados pessoais dela decorrentes (nome, solicitação), será armazenada e tratada por nós para fins de processamento do seu pedido. Não repassamos esses dados sem o seu consentimento.

O tratamento desses dados ocorre com base no art. 6.º, n.º 1, al. b) do RGPD, caso sua solicitação esteja relacionada à execução de um contrato ou seja necessária para a realização de medidas pré-contratuais. Em todos os demais casos, o tratamento se baseia em nosso legítimo interesse no processamento eficaz das solicitações que nos são dirigidas (art. 6.º, n.º 1, al. f) do RGPD) ou no seu consentimento (art. 6.º, n.º 1, al. a) do RGPD), caso este tenha sido solicitado; o consentimento pode ser revogado a qualquer momento.

Os dados enviados por você a nós por meio de solicitações de contato permanecem conosco até que você nos solicite a exclusão, revogue seu consentimento para o armazenamento ou a finalidade do armazenamento dos dados deixe de existir (por exemplo, após a conclusão do processamento do seu pedido). Disposições legais obrigatórias – em especial prazos legais de retenção – permanecem inalteradas.

Tratamos os dados pessoais que você informa no âmbito de um pedido em nossa loja online (por exemplo, nome, endereço de cobrança, endereço de entrega, endereço de e-mail, dados de pagamento). O tratamento ocorre para a execução do contrato com base no art. 6.º, n.º 1, al. b) do RGPD. Armazenamos esses dados até o término dos prazos legais de retenção.

Os pagamentos em nossa loja são processados por meio de prestadores de serviços de pagamento como Stripe ou PayPal. Nesse processo, informações de pagamento (por exemplo, dados do cartão de crédito, nome, endereço de cobrança, endereço de e-mail) são transmitidas ao respectivo prestador. O tratamento ocorre exclusivamente para fins de processamento do pagamento (art. 6.º, n.º 1, al. b) do RGPD, execução do contrato). Mais informações: Stripe: https://stripe.com/de/privacy · PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

No âmbito da ativação de um eSIM, dados técnicos do seu dispositivo (por exemplo, identificador do dispositivo ou IMEI) podem ser transmitidos à respectiva operadora de telecomunicações. Essa transmissão ocorre exclusivamente para fins de disponibilização e utilização do eSIM e está, do ponto de vista técnico, sob a responsabilidade da respectiva operadora de rede. Nós mesmos não repassamos dados pessoais a terceiros, salvo quando isso for necessário para a execução do contrato.

5. Redes sociais

Facebook

Neste site estão integrados elementos da rede social Facebook. O fornecedor deste serviço é a Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda. Segundo o Facebook, no entanto, os dados coletados também são transferidos para os EUA e para outros países terceiros.

Uma visão geral dos elementos de mídia social do Facebook pode ser encontrada aqui: https://developers.facebook.com/docs/plugins/?locale=de_DE.

Quando o elemento de mídia social está ativo, é estabelecida uma conexão direta entre o seu dispositivo e o servidor do Facebook. Com isso, o Facebook recebe a informação de que você visitou este site com seu endereço IP. Se você clicar no botão “Curtir” do Facebook enquanto estiver conectado à sua conta do Facebook, poderá vincular o conteúdo deste site ao seu perfil do Facebook. Assim, o Facebook pode associar a visita a este site à sua conta de usuário. Observamos que, como fornecedores das páginas, não temos conhecimento do conteúdo dos dados transmitidos nem de sua utilização pelo Facebook. Mais informações a esse respeito podem ser encontradas na política de privacidade do Facebook em: https://de-de.facebook.com/privacy/explanation.

A utilização deste serviço ocorre com base no seu consentimento nos termos do art. 6.º, n.º 1, al. a) do RGPD e do § 25, n.º 1, da TDDDG. O consentimento pode ser revogado a qualquer momento.

Na medida em que, com o auxílio da ferramenta aqui descrita, dados pessoais forem coletados em nosso site e encaminhados ao Facebook, nós e a Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda, somos controladores conjuntos desse tratamento de dados (art. 26.º do RGPD). A controladoria conjunta limita-se exclusivamente à coleta dos dados e ao seu repasse ao Facebook. O tratamento realizado pelo Facebook após o encaminhamento não faz parte da controladoria conjunta. As obrigações que nos cabem conjuntamente foram estabelecidas em um acordo sobre tratamento conjunto. O texto do acordo pode ser encontrado em:

https://www.facebook.com/legal/controller_addendum. De acordo com esse acordo, somos responsáveis por fornecer as informações de proteção de dados ao utilizar a ferramenta do Facebook e pela implementação da ferramenta em nosso site de forma segura do ponto de vista da proteção de dados. O Facebook é responsável pela segurança dos dados dos produtos do Facebook. Os direitos dos titulares (por exemplo, solicitações de acesso) relativos aos dados tratados pelo Facebook podem ser exercidos diretamente perante o Facebook. Se você exercer os direitos dos titulares perante nós, somos obrigados a encaminhá-los ao Facebook.

A transferência de dados para os EUA baseia-se nas cláusulas contratuais padrão da Comissão Europeia.

Os detalhes podem ser encontrados aqui:

https://www.facebook.com/legal/EU_data_transfer_addendum, https://de-de.facebook.com/help/566994660333381 e https://www.facebook.com/policy.php.

A empresa possui certificação nos termos do “EU-US Data Privacy Framework” (DPF). O DPF é um acordo entre a União Europeia e os EUA que visa garantir o cumprimento dos padrões europeus de proteção de dados em tratamentos de dados realizados nos EUA. Toda empresa certificada nos termos do DPF se compromete a cumprir esses padrões de proteção de dados. Mais informações a esse respeito podem ser obtidas junto ao fornecedor no seguinte link: https://www.dataprivacyframework.gov/participant/4452.

Instagram

Neste site estão integradas funções do serviço Instagram. Essas funções são oferecidas pela Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda.

Quando o elemento de mídia social está ativo, é estabelecida uma conexão direta entre o seu dispositivo e o servidor do Instagram. Com isso, o Instagram recebe informações sobre a visita a este site feita por você.

Se você estiver conectado à sua conta do Instagram, poderá, ao clicar no botão do Instagram, vincular o conteúdo deste site ao seu perfil do Instagram. Assim, o Instagram pode associar a visita a este site à sua conta de usuário. Observamos que, como fornecedores das páginas, não temos conhecimento do conteúdo dos dados transmitidos nem de sua utilização pelo Instagram.

A utilização deste serviço ocorre com base no seu consentimento nos termos do art. 6.º, n.º 1, al. a) do RGPD e do § 25, n.º 1, da TDDDG. O consentimento pode ser revogado a qualquer momento.

Na medida em que, com o auxílio da ferramenta aqui descrita, dados pessoais forem coletados em nosso site e encaminhados ao Facebook ou ao Instagram, nós e a Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda, somos controladores conjuntos desse tratamento de dados (art. 26.º do RGPD). A controladoria conjunta limita-se exclusivamente à coleta dos dados e ao seu repasse ao Facebook ou ao Instagram. O tratamento realizado pelo Facebook ou pelo Instagram após o encaminhamento não faz parte da controladoria conjunta. As obrigações que nos cabem conjuntamente foram estabelecidas em um acordo sobre tratamento conjunto. O texto do acordo pode ser encontrado em: https://www.facebook.com/legal/controller_addendum. De acordo com esse acordo, somos responsáveis por fornecer as informações de proteção de dados ao utilizar a ferramenta do Facebook ou do Instagram e pela implementação da ferramenta em nosso site de forma segura do ponto de vista da proteção de dados. O Facebook é responsável pela segurança dos dados dos produtos do Facebook ou do Instagram. Os direitos dos titulares (por exemplo, solicitações de acesso) relativos aos dados tratados pelo Facebook ou pelo Instagram podem ser exercidos diretamente perante o Facebook. Se você exercer os direitos dos titulares perante nós, somos obrigados a encaminhá-los ao Facebook.

A transferência de dados para os EUA baseia-se nas cláusulas contratuais padrão da Comissão Europeia.

Os detalhes podem ser encontrados aqui:

https://www.facebook.com/legal/EU_data_transfer_addendum, https://privacycenter.instagram.com/policy/ e https://de-de.facebook.com/help/566994660333381.

Mais informações a esse respeito podem ser encontradas na política de privacidade do Instagram: https://privacycenter.instagram.com/policy/.

A empresa possui certificação nos termos do “EU-US Data Privacy Framework” (DPF). O DPF é um acordo entre a União Europeia e os EUA que visa garantir o cumprimento dos padrões europeus de proteção de dados em tratamentos de dados realizados nos EUA. Toda empresa certificada nos termos do DPF se compromete a cumprir esses padrões de proteção de dados. Mais informações a esse respeito podem ser obtidas junto ao fornecedor no seguinte link:

https://www.dataprivacyframework.gov/participant/4452.

6. Newsletter

Dados da newsletter

Se você deseja receber a newsletter oferecida no site, precisamos de um endereço de e-mail seu, bem como de informações que nos permitam verificar que você é o titular do endereço de e-mail informado e que concorda com o recebimento da newsletter. Outros dados não são coletados ou são coletados apenas de forma voluntária. Utilizamos esses dados exclusivamente para o envio das informações solicitadas e não os repassamos a terceiros.

O tratamento dos dados inseridos no formulário de inscrição da newsletter ocorre exclusivamente com base no seu consentimento (art. 6.º, n.º 1, al. a) do RGPD). O consentimento concedido para o armazenamento dos dados, do endereço de e-mail e de sua utilização para o envio da newsletter pode ser revogado por você a qualquer momento, por exemplo, por meio do link “Cancelar inscrição” na newsletter. A licitude das operações de tratamento de dados já realizadas não é afetada pela revogação.

Os dados que você nos forneceu para fins de recebimento da newsletter são armazenados por nós até o seu cancelamento da inscrição na newsletter conosco ou com o provedor do serviço de newsletter e são excluídos da lista de distribuição da newsletter após o cancelamento da newsletter ou após a cessação da finalidade. Reservamo-nos o direito de excluir ou bloquear endereços de e-mail da nossa lista de distribuição da newsletter a nosso critério, no âmbito do nosso legítimo interesse nos termos do art. 6.º, n.º 1, al. f) do RGPD.

Os dados armazenados por nós para outras finalidades não são afetados por isso.

Após o cancelamento da sua inscrição na lista de distribuição da newsletter, seu endereço de e-mail poderá ser armazenado por nós ou pelo provedor do serviço de newsletter em uma blacklist, caso isso seja necessário para impedir envios futuros. Os dados da blacklist são utilizados somente para essa finalidade e não são combinados com outros dados. Isso atende tanto ao seu interesse quanto ao nosso interesse no cumprimento das exigências legais no envio de newsletters (legítimo interesse no sentido do art. 6.º, n.º 1, al. f) do RGPD). O armazenamento na blacklist não tem prazo determinado. Você pode se opor ao armazenamento, caso seus interesses prevaleçam sobre o nosso legítimo interesse.

Além disso, também utilizamos o seu endereço de e-mail, obtido no contexto da venda de um produto ou serviço, para publicidade direta de produtos próprios semelhantes (§ 7, n.º 3, da UWG – Lei alemã contra a Concorrência Desleal – em conjunto com o art. 6.º, n.º 1, al. f) do RGPD). Você pode se opor a essa utilização a qualquer momento, sem que isso gere custos além dos custos de transmissão de acordo com as tarifas básicas. Você encontrará uma indicação nesse sentido em cada e-mail. A oposição pode ser feita sem formalidades para service@povnomad.com.

7. Plugins e ferramentas

YouTube com proteção de dados ampliada

Este site incorpora vídeos do site YouTube. O operador do site é a Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Irlanda.

Quando você visita uma das páginas deste site nas quais o YouTube está incorporado, é estabelecida uma conexão com os servidores do YouTube. Nesse processo, o servidor do YouTube é informado sobre quais das nossas páginas você visitou. Se você estiver conectado à sua conta do YouTube, permitirá que o YouTube associe seu comportamento de navegação diretamente ao seu perfil pessoal. Você pode impedir isso desconectando-se da sua conta do YouTube.

Utilizamos o YouTube no modo de proteção de dados ampliada. Segundo o YouTube, os vídeos reproduzidos no modo de proteção de dados ampliada não são utilizados para personalizar a navegação no YouTube. Os anúncios exibidos no modo de proteção de dados ampliada também não são personalizados. No modo de proteção de dados ampliada, nenhum cookie é instalado. Em vez disso, no entanto, são armazenados no navegador do usuário os chamados elementos de Local Storage, que, de forma semelhante aos cookies, contêm dados pessoais e podem ser utilizados para reconhecimento. Detalhes sobre o modo de proteção de dados ampliada podem ser encontrados aqui: https://support.google.com/youtube/answer/171780.

Eventualmente, após a ativação de um vídeo do YouTube, podem ser desencadeadas outras operações de tratamento de dados sobre as quais não temos nenhuma influência.

A utilização do YouTube ocorre no interesse de uma apresentação atrativa das nossas ofertas online.

Isso constitui um legítimo interesse no sentido do art. 6.º, n.º 1, al. f) do RGPD. Caso tenha sido solicitado um consentimento correspondente, o tratamento ocorre exclusivamente com base no art. 6.º, n.º 1, al. a) do RGPD e no § 25, n.º 1, da TDDDG, na medida em que o consentimento abranja o armazenamento de cookies ou o acesso a informações no dispositivo do usuário (por exemplo, device fingerprinting) no sentido da TDDDG. O consentimento pode ser revogado a qualquer momento.

Mais informações sobre proteção de dados no YouTube podem ser encontradas na respectiva política de privacidade em: https://policies.google.com/privacy?hl=de.

A empresa possui certificação nos termos do “EU-US Data Privacy Framework” (DPF). O DPF é um acordo entre a União Europeia e os EUA que visa garantir o cumprimento dos padrões europeus de proteção de dados em tratamentos de dados realizados nos EUA. Toda empresa certificada nos termos do DPF se compromete a cumprir esses padrões de proteção de dados. Mais informações a esse respeito podem ser obtidas junto ao fornecedor no seguinte link: https://www.dataprivacyframework.gov/participant/5780.

Google Fonts (hospedagem local)

Para a exibição uniforme de fontes, esta página utiliza as chamadas Google Fonts, disponibilizadas pelo Google. As Google Fonts estão instaladas localmente. Nesse processo, não ocorre nenhuma conexão com servidores do Google.

Mais informações sobre as Google Fonts podem ser encontradas em https://developers.google.com/fonts/faq e na política de privacidade do Google: https://policies.google.com/privacy?hl=de.

Google Maps

Esta página utiliza o serviço de mapas Google Maps. O fornecedor é a Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Irlanda. Com o auxílio deste serviço, podemos incorporar mapas em nosso site.

Para utilizar as funções do Google Maps, é necessário armazenar o seu endereço IP. Essas informações são, em regra, transferidas para um servidor do Google nos EUA e armazenadas lá. O fornecedor desta página não tem nenhuma influência sobre essa transferência de dados. Quando o Google Maps está ativado, o Google pode utilizar as Google Fonts para fins de exibição uniforme das fontes. Ao acessar o Google Maps, seu navegador carrega as web fonts necessárias em seu cache, para exibir corretamente textos e fontes.

A utilização do Google Maps ocorre no interesse de uma apresentação atrativa das nossas ofertas online e de uma fácil localização dos lugares indicados por nós no site. Isso constitui um legítimo interesse no sentido do art. 6.º, n.º 1, al. f) do RGPD. Caso tenha sido solicitado um consentimento correspondente, o tratamento ocorre exclusivamente com base no art. 6.º, n.º 1, al. a) do RGPD e no § 25, n.º 1, da TDDDG, na medida em que o consentimento abranja o armazenamento de cookies ou o acesso a informações no dispositivo do usuário (por exemplo, device fingerprinting) no sentido da TDDDG. O consentimento pode ser revogado a qualquer momento.

A transferência de dados para os EUA baseia-se nas cláusulas contratuais padrão da Comissão Europeia.

Os detalhes podem ser encontrados aqui:

https://privacy.google.com/businesses/gdprcontrollerterms/ e https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.

Mais informações sobre o tratamento dos dados dos usuários podem ser encontradas na política de privacidade do Google: https://policies.google.com/privacy?hl=de.

A empresa possui certificação nos termos do “EU-US Data Privacy Framework” (DPF). O DPF é um acordo entre a União Europeia e os EUA que visa garantir o cumprimento dos padrões europeus de proteção de dados em tratamentos de dados realizados nos EUA. Toda empresa certificada nos termos do DPF se compromete a cumprir esses padrões de proteção de dados. Mais informações a esse respeito podem ser obtidas junto ao fornecedor no seguinte link: https://www.dataprivacyframework.gov/participant/5780.

Informações de contato:

Se você quiser entrar em contato conosco para saber mais sobre esta política, ou se quiser nos contatar sobre um assunto relacionado aos seus direitos pessoais e aos seus dados pessoais, pode enviar um e-mail para service@povnomad.com.

8. Análise, publicidade e outros serviços neste site

Além dos serviços descritos acima, utilizamos os seguintes serviços em povnomad.com. Os serviços que instalam cookies ou coletam dados para fins de análise ou publicidade só são carregados depois que você der seu consentimento no banner de cookies (art. 6.º, n.º 1, al. a) do RGPD, § 25, n.º 1, da TDDDG). Você pode revogar seu consentimento a qualquer momento por meio das configurações de privacidade no rodapé.

Google Analytics 4 e Google Tag

Este site utiliza o Google Analytics 4 por meio do Google Tag. O fornecedor é a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. O Google Analytics nos permite avaliar estatisticamente o comportamento dos visitantes do site (páginas acessadas, tempo de permanência, origem, dispositivo utilizado, compras). Para isso, são instalados cookies como _ga e _ga_* (duração de até 2 anos). O Google Analytics 4 não armazena endereços IP completos. Os dados coletados são, em regra, transferidos para servidores do Google nos EUA. O Google é certificado nos termos do EU-US Data Privacy Framework; complementarmente, aplicam-se as cláusulas contratuais padrão da Comissão Europeia. A utilização ocorre exclusivamente com base no seu consentimento no banner de cookies; os dados de uso são excluídos pelo Google após 14 meses. Detalhes: https://policies.google.com/privacy.

OpenAI Ads Pixel (publicidade no ChatGPT)

Veiculamos publicidade no ChatGPT e medimos seu sucesso com o pixel de publicidade da OpenAI. O fornecedor é a OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irlanda, com tratamento de dados pela OpenAI, L.L.C., 1455 3rd Street, San Francisco, CA 94158, EUA. Quando você chega ao nosso site por meio de um anúncio no ChatGPT, um identificador de clique é armazenado no cookie próprio (first-party) __oppref (duração de até 90 dias). Se você concluir um pedido, o pixel transmite à OpenAI o evento “pedido” com o valor do pedido, a moeda e esse identificador de clique, para que saibamos quais anúncios levam a compras. Não são transmitidos nomes, endereços de e-mail nem dados de endereço. A transferência de dados para os EUA ocorre com base nas cláusulas contratuais padrão da Comissão Europeia. O pixel só é carregado com o seu consentimento no banner de cookies. Detalhes: https://openai.com/policies/privacy-policy/.

Google reCAPTCHA

No carrinho de compras e no checkout, utilizamos o Google reCAPTCHA v3 (fornecedor: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda) para impedir abusos por programas automatizados. O reCAPTCHA analisa em segundo plano o comportamento do visitante (por exemplo, endereço IP, tempo de permanência, movimentos do mouse) e transmite esses dados ao Google, em regra a servidores nos EUA (certificação nos termos do EU-US Data Privacy Framework). O serviço só é carregado após o seu consentimento no banner de cookies. Sem consentimento, o processo de pedido continua sendo possível. Detalhes: https://policies.google.com/privacy.

Trustpilot (avaliações e convites para avaliação)

Integramos widgets de avaliação da Trustpilot. O fornecedor é a Trustpilot A/S, Pilestræde 58, 5. Stock, 1112 Copenhague, Dinamarca. Ao carregar o widget, é estabelecida uma conexão com servidores da Trustpilot e seu endereço IP é transmitido; o widget só é carregado após o seu consentimento no banner de cookies. Após a conclusão de um pedido, também transmitimos à Trustpilot seu nome, seu endereço de e-mail e o número do pedido, para que você seja convidado uma única vez, por e-mail, a avaliar sua compra. A base legal é o nosso legítimo interesse em avaliações autênticas de clientes (art. 6.º, n.º 1, al. f) do RGPD) em conjunto com o § 7, n.º 3, da UWG. Você pode se opor a essa utilização a qualquer momento, por exemplo, por e-mail para service@povnomad.com ou pelo link de cancelamento no convite. Detalhes: https://legal.trustpilot.com/for-reviewers/end-user-privacy-terms.

Avaliações de Clientes do Google

Na página de confirmação do pedido, pode ser exibida uma caixa de diálogo de opt-in das Avaliações de Clientes do Google (Google Ireland Limited). Somente se você concordar ativamente nela, seu endereço de e-mail e os dados do pedido serão transmitidos ao Google, para que o Google possa pedir sua avaliação. Sem o seu consentimento, não ocorre nenhuma transmissão (art. 6.º, n.º 1, al. a) do RGPD).

Chatbot de IA (POVNOMAD Bot)

Em nosso site, você pode fazer perguntas a um chatbot baseado em IA. Suas mensagens são transmitidas aos nossos prestadores de serviços de IA para que sejam respondidas: OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irlanda, e Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, Irlanda. O tratamento pode ocorrer em servidores nos EUA; a base são as cláusulas contratuais padrão da Comissão Europeia. Não armazenamos os históricos de conversa de forma permanente em nosso sistema. Por favor, não insira dados sensíveis no chat (por exemplo, dados de pagamento, senhas); para questões relativas ao seu pedido, basta o número do pedido. A base legal é o seu consentimento pela utilização do chat ou o nosso legítimo interesse em um atendimento rápido ao cliente (art. 6.º, n.º 1, al. a) e f) do RGPD).

Atendimento ao cliente via WhatsApp com assistente de IA

Você pode entrar em contato conosco pelo WhatsApp pelo número +49 160 5741177. O uso é voluntário. Você também pode esclarecer todas as suas dúvidas por e-mail em service@povnomad.com.

Quais dados tratamos. Quando você nos escreve pelo WhatsApp, tratamos seu número de telefone e seu nome de perfil do WhatsApp, o conteúdo das suas mensagens, imagens enviadas por você (por exemplo, capturas de tela das configurações de rede móvel do seu celular) e mensagens de voz, os horários e o status de entrega das mensagens, bem como nossas respostas. Se você nos informar um número de pedido ou o ICCID, associamos o chat ao seu pedido. Por favor, não nos envie pelo WhatsApp dados de pagamento ou de documentos de identidade, nem dados de outras pessoas; no caso de capturas de tela, basta o trecho das configurações de rede móvel.

Finalidades e bases legais. Tratamos esses dados para responder à sua solicitação e resolver problemas com o seu eSIM. Se a sua solicitação disser respeito a um pedido ou a uma compra pretendida, a base legal é o art. 6.º, n.º 1, al. b) do RGPD; em solicitações gerais, o nosso legítimo interesse em um atendimento ao cliente rápido e disponível 24 horas por dia (art. 6.º, n.º 1, al. f) do RGPD). Para a avaliação automatizada pelo nosso prestador de serviços de IA, ponderamos o nosso interesse em um diagnóstico de problemas rápido e preciso em relação ao seu interesse em uma transmissão de dados a mais reduzida possível. Por isso, solicitamos apenas capturas de tela da área relevante e possibilitamos a você, a qualquer momento, um atendimento exclusivamente pessoal (veja abaixo). Além disso, avaliamos os chats de forma pseudonimizada para melhorar o nosso atendimento: por exemplo, com que frequência ocorrem quais solicitações, quais modelos de resposta ainda nos faltam e qual a qualidade das respostas do assistente de IA. Para isso, utilizamos apenas textos sem o seu número de telefone e o seu nome, somente dentro do prazo de armazenamento de 90 dias e sem repasse a terceiros. A base legal é o nosso legítimo interesse em um bom atendimento ao cliente (art. 6.º, n.º 1, al. f) do RGPD); você também pode se opor a essa avaliação a qualquer momento (veja abaixo).

Confirmação de envio pelo WhatsApp. Se você informar seu número de WhatsApp no processo de pedido, enviamos por esse meio a confirmação de envio, informações sobre o seu eSIM e instruções para recarga. As mensagens são enviadas por meio da plataforma de automação Make (ver “Processamento de pedidos: fornecedor de eSIM e automação”) e da WhatsApp Business Platform. A base legal é a execução do contrato (art. 6.º, n.º 1, al. b) do RGPD). Não enviamos publicidade pelo WhatsApp. Você pode cancelar essas mensagens a qualquer momento respondendo “STOP”.

Assistente de IA. As mensagens de texto e imagem recebidas podem ser avaliadas por um sistema de IA que reconhece o idioma, o dispositivo e o problema provável (por exemplo, roaming de dados desativado). Para isso, utilizamos o modelo de IA Qwen3-VL, um modelo publicado abertamente (modelo de pesos abertos, “open-weight”) que a Amazon Web Services opera para nós na Irlanda. A desenvolvedora do modelo (Alibaba Cloud) não recebe nenhum dado, e não ocorre nenhuma transferência para a China. Com base nisso, o assistente pode enviar a você respostas a partir de modelos de texto previamente formulados e aprovados por nós. No início de cada atendimento, informamos você no chat de que, inicialmente, quem responde é um assistente de IA (art. 50.º do Regulamento de IA da UE). Mensagens de voz não são avaliadas de forma automatizada, sendo ouvidas apenas por nossos atendentes. O assistente de IA não toma decisões contra você: decisões sobre eSIMs de substituição, cortesias comerciais e reembolsos cabem, em regra, aos nossos atendentes. Há uma exceção quando você solicita um reembolso: nesse caso, o nosso sistema pode acioná-lo automaticamente se regras fixas definidas por nós forem cumpridas (o eSIM não foi utilizado, conseguimos identificar você como comprador e o valor é devolvido somente para a forma de pagamento original). Quem verifica se essas regras são cumpridas é o nosso sistema, com base nos dados do pedido e no status do eSIM junto ao nosso fornecedor, e não a IA sozinha. Essa decisão automatizada (art. 22.º do RGPD) só é tomada a seu pedido e somente a seu favor; ela serve à execução do nosso contrato com você (art. 22.º, n.º 2, al. a) do RGPD). Se as regras não forem cumpridas, o assistente não recusa a sua solicitação, mas a encaminha aos nossos atendentes. Se você escrever “atendente”, uma pessoa analisa a sua solicitação a qualquer momento; você também pode apresentar o seu ponto de vista.

Destinatários e transferência para países terceiros.

Você pode obter uma cópia das cláusulas contratuais padrão mediante solicitação a service@povnomad.com. Nosso telefone de atendimento utiliza adicionalmente o WhatsApp Business App. Pelos dados que o WhatsApp trata nesse processo para fins próprios (por exemplo, dados de uso e do dispositivo), a WhatsApp Ireland Limited é responsável por si mesma; aplica-se a política de privacidade dela: https://www.whatsapp.com/legal/privacy-policy-eea.

Prazo de armazenamento. Excluímos automaticamente mensagens, imagens e a avaliação do assistente de IA em nosso sistema 90 dias após o seu recebimento. Se o chat disser respeito a um evento comercial (por exemplo, um reembolso), conservamos as mensagens relevantes para esse fim, na medida em que isso seja exigido por lei (até 6 anos, § 147 AO — Código Tributário alemão, Abgabenordnung). A Amazon Web Services não armazena o conteúdo transmitido para a avaliação por IA, não o utiliza para o treinamento de modelos de IA e não o repassa à desenvolvedora do modelo. Excluímos o histórico de conversas no aplicativo WhatsApp do nosso telefone de atendimento assim que ele não for mais necessário para o processamento, o mais tardar mediante sua solicitação.

Oposição e atendimento pessoal. Você pode se opor a qualquer momento ao tratamento realizado com base em nosso legítimo interesse (art. 21.º do RGPD). Para isso, escreva “sem IA” no chat: a partir de então, somente nossos atendentes tratam da sua solicitação, sem avaliação por IA. Se, em vez disso, você escrever “atendente”, encaminharemos sua solicitação aos nossos atendentes; até a resposta deles, o assistente de IA pode continuar ajudando você. Como sua primeira mensagem já pode ter sido avaliada automaticamente antes da sua oposição, a oposição vale para o processamento posterior. Se você não deseja, desde o início, nenhuma avaliação por IA, escreva-nos para service@povnomad.com. Seus demais direitos (acesso, retificação, exclusão, limitação do tratamento, portabilidade dos dados, reclamação junto a uma autoridade de controle) estão descritos acima nesta Política de Privacidade.

Processamento de pedidos: fornecedor de eSIM e automação

Para disponibilizar o seu eSIM, transmitimos dados do pedido (pacote escolhido, número do pedido, país de destino) ao nosso fornecedor de eSIM, que disponibiliza o perfil do eSIM na rede móvel do país de viagem. Seu endereço de e-mail e seu nome só são transmitidos nesse processo na medida em que isso for necessário para a disponibilização, a ativação ou o suporte do eSIM. Para o processamento automatizado de pedidos (encaminhamento ao fornecedor, envio do e-mail do eSIM, verificação de status), utilizamos a plataforma de automação Make, da Celonis s.r.o., Křižíkova 148/34, 186 00 Praga, República Tcheca, bem como serviços de banco de dados e de servidor da Supabase (ver seção sobre o app). Com esses prestadores de serviços existem contratos de tratamento de dados por operador. A base legal é a execução do contrato (art. 6.º, n.º 1, al. b) do RGPD).

Página de instalação (go.povnomad.com)

Em nossos e-mails e mensagens de WhatsApp, o botão “Ver o meu eSIM” leva à nossa própria página de instalação em go.povnomad.com; no app da POVNOMAD, quem leva até lá é o botão “Abrir página de instalação”. O endereço contém uma chave aleatória sem relação com a sua pessoa. Quando você abre a página, ela carrega do nosso banco de dados apenas o que pertence a este eSIM: pacote, volume de dados e validade, POVNOMAD-Code para o app, os prazos, o status, o ICCID, a data de ativação, bem como o endereço SM-DP+ e o código de ativação. Se o eSIM já estiver ativo, ela mostra também o seu consumo de dados até o momento, com o horário da última sincronização e, a partir disso, uma estimativa de até quando o seu volume vai durar no mesmo ritmo; esses números vêm do nosso próprio banco de dados, a página não os consulta junto ao nosso fornecedor e, se a última sincronização tiver ocorrido há mais de 30 dias, ela não mostra nenhum número de consumo. Ela não mostra o seu nome, o seu endereço de e-mail nem o número do pedido. A página não define cookies e não incorpora conteúdos de terceiros. No acesso, tratamos tecnicamente o seu endereço IP: nosso provedor de hospedagem (Hostinger) o registra, junto com o horário e o endereço acessado, nos arquivos de log do servidor, conforme descrito na seção “Arquivos de log do servidor”. O mesmo vale para a consulta ao nosso prestador de serviços de banco de dados (Supabase): lá também o horário, o endereço IP e o endereço acessado constam do registro de acessos, que é excluído lá após 1 dia. Como o endereço contém a chave, ela também consta desses registros. Além disso, geramos a partir do seu endereço IP um hash com uma chave secreta para frear acessos em massa; para isso, não armazenamos o endereço em si, e excluímos o hash no máximo após 2 dias. Do link em si, armazenamos quando o criamos, quantas vezes e quando ele foi aberto pela última vez, e se e por qual motivo o bloqueamos. Se o seu eSIM já estiver instalado, a página só mostra o código de ativação quando você o solicitar expressamente outra vez. Após um arrependimento, um reembolso, uma devolução em 30 dias, um cancelamento ou a exclusão da sua conta, bloqueamos o link. Se um eSIM for dado de presente, ele recebe um novo link. A recarga sempre leva da página para o app. Se você tocar em “Instalar neste iPhone” no iPhone, abre-se a página de instalação da Apple (esimsetup.apple.com), e o seu aparelho transmite à Apple o endereço SM-DP+ e o código de ativação; a Apple trata esses dados sob sua própria responsabilidade. No Android 13 ou superior, o mesmo botão existe como “Instalar neste Android”: ele abre a página de configuração do Google (esimsetup.android.com) e também lhe transmite o endereço SM-DP+ e o código de ativação; o Google também trata esses dados sob sua própria responsabilidade. O mesmo vale para o mesmo botão no app. Base jurídica: art. 6.º, n.º 1, al. b) do RGPD; freio e contador: nosso interesse legítimo em proteger os dados de instalação contra a tentativa sistemática de links (art. 6.º, n.º 1, al. f) do RGPD).

Prazo de armazenamento. Para o link de instalação, armazenamos o contador de acessos e o horário do último acesso até 12 meses após o vencimento ou bloqueio do link; se ele não tiver data de vencimento, 16 meses após a criação. Excluímos o hash do seu endereço IP gerado no acesso à página de instalação no máximo após 2 dias; o freio em si já expira após 24 horas. No registro de acessos do nosso prestador de serviços de banco de dados, o horário, o endereço IP e o endereço acessado (com a chave) ficam registrados por 1 dia. Para os arquivos de log do servidor do nosso provedor de hospedagem, vale a seção “Arquivos de log do servidor”.

Destinatários e transferência para países terceiros.

Avaliação do seu eSIM (go.povnomad.com/feedback)

Se você indicar no app POVNOMAD que o seu eSIM não está funcionando como esperado (polegar para baixo), respondemos por e-mail com orientações adequadas à situação do seu eSIM. Para isso, comparamos sua avaliação com o status e o consumo de dados do seu eSIM, que consultamos junto ao nosso fornecedor de eSIM. Nos planos com volume de dados diário (Unlimited), também registramos a cada hora o nível de consumo para identificar se o volume diário foi atingido e se, por isso, a velocidade foi reduzida. Alguns dias depois, perguntamos por e-mail se o seu eSIM já está funcionando. Os dois e-mails são enviados para o endereço de e-mail da sua conta ou, se você não tiver conta, para o endereço do seu pedido; nós os enviamos por meio da Resend (Resend, Inc., EUA, operador; cláusulas contratuais-padrão). O botão do e-mail de acompanhamento leva à nossa página em go.povnomad.com/feedback. O endereço contém uma chave aleatória sem relação com a sua pessoa; armazenamos dela apenas um valor de hash. A página mostra seu endereço de e-mail apenas de forma abreviada (por exemplo, “ma•••@gmail.com”); ela não mostra seu nome nem o número do seu pedido. Lá você pode informar se o seu eSIM funciona, marcar indicações (por exemplo, “O roaming de dados está ativado”), nos escrever um texto e solicitar ajuda, um eSIM substituto ou um reembolso. Armazenamos sua seleção com o horário, e seu texto somente de forma criptografada. Se você tocar no polegar para baixo ou fizer uma solicitação, avisamos nossa equipe de atendimento por e-mail na nossa caixa de atendimento e com uma breve mensagem de WhatsApp no nosso telefone de atendimento; na mensagem de WhatsApp, seu endereço de e-mail e seu número de telefone aparecem apenas de forma abreviada. A página não define cookies nem incorpora conteúdos de terceiros; os links para plataformas de avaliação apenas abrem as páginas delas. Ao abrir a página, nosso provedor de hospedagem (Hostinger) registra seu endereço IP, junto com o horário e o endereço acessado (incluindo a chave), nos arquivos de log do servidor, conforme descrito na seção “Arquivos de log do servidor”. A página transmite a chave ao nosso prestador de serviços de banco de dados (Supabase) somente no conteúdo da solicitação, por isso ela não aparece no registro de acessos dele; o horário e o endereço IP ficam registrados lá por um dia. Base jurídica: art. 6.º, n.º 1, al. b) do RGPD; para o e-mail de acompanhamento e o nível de consumo por hora, nosso interesse legítimo em identificar e acompanhar problemas relatados com o seu eSIM (art. 6.º, n.º 1, al. f) do RGPD).

Número de WhatsApp opcional e outro endereço de resposta. Na página, você pode informar, de forma voluntária, um número de WhatsApp para que possamos falar com você mais rapidamente sobre a sua solicitação, além de outro endereço de e-mail para a nossa resposta. Sem essas informações, tratamos sua solicitação exatamente da mesma forma e respondemos por e-mail. Usamos o número apenas para entrar em contato com você sobre esta solicitação, por exemplo para dúvidas ou ajuda na configuração do seu eSIM, e nunca para publicidade; não o adicionamos à sua conta de cliente nem ao seu pedido. Armazenamos o número e o endereço criptografados com AES-256 no nosso banco de dados (Supabase, Frankfurt am Main); depois disso, a página os mostra apenas de forma abreviada. Completos, apenas a nossa equipe de atendimento os vê, no aviso enviado à nossa caixa de atendimento. Se você alterar o endereço de resposta, informamos o endereço anterior para proteger você contra links encaminhados, sem indicar o novo por completo. Se escrevermos para você pelo WhatsApp ou se você nos responder por lá, aplica-se a seção “Atendimento ao cliente via WhatsApp com assistente de IA”. A base jurídica para o número de WhatsApp é o seu consentimento (art. 6.º, n.º 1, al. a) do RGPD) e, para o endereço de resposta, o art. 6.º, n.º 1, al. b) do RGPD. Você pode revogar seu consentimento a qualquer momento, com efeito para o futuro, por e-mail para service@povnomad.com ou por mensagem de WhatsApp; nesse caso, excluímos o número.

Prazo de armazenamento. Excluímos automaticamente seu texto, um endereço de resposta alterado e seu número de WhatsApp 90 dias após o nosso e-mail de acompanhamento; se você tiver feito uma solicitação, 90 dias após a sua conclusão, mas no máximo 12 meses após a solicitação. A partir daí, o link para a página deixa de funcionar. Sua seleção (polegar, indicações marcadas, tipo de solicitação) permanece sem texto nem dados de contato junto com a sua avaliação no app e é excluída com ela após 24 meses. Excluímos os níveis de consumo por hora após 40 dias. Para os avisos na nossa caixa de atendimento, aplica-se a seção “Solicitação por e-mail, telefone ou fax”.

Pedidos pela Amazon e pelo eBay

Se você comprar um eSIM em nossa loja na Amazon (Amazon EU S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburgo) ou no eBay (eBay GmbH, Albert-Einstein-Ring 2–6, 14532 Kleinmachnow), recebemos da plataforma os dados necessários para o processamento (nome, número do pedido, se for o caso um endereço de e-mail atribuído pela plataforma, produto comprado) e os transferimos para o nosso sistema de loja, a fim de disponibilizar o eSIM. Ao tratamento de dados na respectiva plataforma aplicam-se os avisos de privacidade dela. A base legal é a execução do contrato (art. 6.º, n.º 1, al. b) do RGPD).

Redes de distribuição de conteúdo (amCharts, jsDelivr)

Para o mapa-múndi interativo, carregamos bibliotecas de mapas de cdn.amcharts.com (amCharts, Vilnius, Lituânia) e, para a exibição de emojis, a biblioteca Twemoji de cdn.jsdelivr.net (jsDelivr, operado pela Prospect One, ul. Królewska 65a/1, 30-081 Cracóvia, Polônia). Durante o carregamento, seu endereço IP é transmitido ao respectivo fornecedor; nenhum cookie é instalado nesse processo. A base legal é o nosso legítimo interesse em uma exibição rápida e sem erros do site (art. 6.º, n.º 1, al. f) do RGPD).

Processamento da compra e pagamento

Para o processo de pedido, utilizamos o sistema de loja WooCommerce com as extensões Germanized e FunnelKit; elas são executadas em nosso servidor e, por isso, não ocorre nenhuma transmissão a terceiros. Os pagamentos são processados por meio do Stripe (incl. Apple Pay, Google Pay e cartão de crédito) e do PayPal; mais detalhes podem ser encontrados nas seções sobre os serviços de pagamento.

Lembrete após uma compra não concluída. Se você não concluir uma compra no nosso site ou no app, por exemplo porque o pagamento foi recusado ou cancelado, enviamos cerca de 30 minutos depois um único e‑mail para o endereço do pedido. Nele informamos que ainda não enviamos nenhum eSIM nem cobramos nada, qual plano você tinha escolhido e por qual preço, além de um link para tentar de novo. Se você já tiver pago nesse meio-tempo, com o mesmo e‑mail ou a mesma conta, não o enviamos. Cada endereço de e‑mail recebe no máximo um lembrete desse tipo a cada 7 dias. Se houver muitos pedidos não pagos em pouco tempo, não enviamos nenhum, pois isso indica uso indevido. O e‑mail não contém publicidade. Para isso, tratamos os dados do pedido (endereço de e‑mail, nome, plano, preço, data e hora, idioma e status). Guardamos uma cópia do e‑mail com a data e hora e o resultado do envio como comprovante e a excluímos após 12 meses. Base legal: art. 6.º, n.º 1, al. b) do RGPD, porque o lembrete se refere à compra que você iniciou. A comparação com os seus outros pedidos e a limitação a um único lembrete se baseiam no nosso interesse legítimo em não enviar e‑mails desnecessários e em identificar uso indevido (art. 6.º, n.º 1, al. f) do RGPD). Se você não quiser receber esses lembretes, basta enviar uma mensagem curta para service@povnomad.com.

Versão desta seção: 7 de outubro de 2026.

Aviso de privacidade do app POVNOMAD (Android)

Controlador

Daniel Fraidych · Rudolf‑Wilhelm‑Str. 76 · 66131 Saarbrücken E‑mail: service@povnomad.com · Telefone: +49 160 5741177

Quais dados o app trata

Conta & login. Para acessar os eSIMs comprados, você informa seu endereço de e‑mail e recebe por e‑mail um link de acesso de uso único (válido por 1 hora). Para isso, tratamos o endereço de e‑mail e um token técnico de acesso. Base legal: art. 6.º, n.º 1, al. b) do RGPD (execução do contrato).

Pedidos & eSIMs. Para exibir e gerenciar seus eSIMs, tratamos dados do pedido (ID do pedido, plano contratado, e‑mail de cobrança), identificadores do eSIM (ICCID), dados de ativação/instalação (conteúdo do código QR, APN), bem como dados de consumo (volume de dados utilizado/restante, rede atual, status). Base legal: art. 6.º, n.º 1, al. b) do RGPD.

Planejamento de viagem (opcional). Destinos/viagens adicionados por você e países visitados são armazenados vinculados à sua conta, para exibir as sugestões de viagem e de eSIM. Base legal: art. 6.º, n.º 1, al. b) ou al. a) do RGPD.

Pagamento. Compras e recargas são processadas por meio de um checkout web seguro (prestador de serviços de pagamento Stripe, incl. Google Pay). Você insere os dados de pagamento (por exemplo, dados do cartão) diretamente no prestador de serviços de pagamento; o próprio app não armazena dados de pagamento completos. Base legal: art. 6.º, n.º 1, al. b) do RGPD.

Contato/suporte (opcional). Para dúvidas, você pode informar voluntariamente um número de WhatsApp; além disso, estão disponíveis um e‑mail de suporte e um chatbot. No contato por WhatsApp, aplicam-se adicionalmente as disposições de proteção de dados da Meta.

Dados técnicos. Para a disponibilização, o diagnóstico de erros e a segurança, dados técnicos de conexão (por exemplo, endereço IP, horário, informações básicas do app/dispositivo) são tratados por nossos serviços de backend (art. 6.º, n.º 1, al. f) do RGPD).

Armazenamento local no seu dispositivo. Para que seus dados de eSIM e o código QR também estejam disponíveis offline, o app armazena localmente no dispositivo a lista de eSIMs (ICCID, conteúdo do QR, links de instalação, plano, APN, país) e a imagem do QR. Esses dados não saem adicionalmente do dispositivo e são excluídos no logout.

Destinatários / operadores do app

No caso de tratamento fora da UE, baseamos a transferência nas cláusulas contratuais padrão da UE ou no EU‑US Data Privacy Framework. Com os operadores, existem contratos de tratamento de dados (art. 28.º do RGPD).

Prazo de armazenamento

Os dados de eSIM e de pedidos são armazenados enquanto sua conta existir ou enquanto estiverem em curso prazos legais de retenção (tributários/comerciais). Os tokens de acesso expiram após 1 hora. Os dados locais do dispositivo são removidos no logout.

Seus direitos & exclusão da conta

Você tem os direitos de acesso, retificação, exclusão, limitação, portabilidade dos dados e oposição (art. 15.º a 21.º do RGPD), bem como o direito de apresentar reclamação a uma autoridade de controle.

Excluir conta: diretamente no app em Configurações → Excluir conta, ou por e‑mail para service@povnomad.com.

Aviso de privacidade do app POVNOMAD (iOS)

Controlador

Daniel Fraidych · Rudolf‑Wilhelm‑Str. 76 · 66131 Saarbrücken E‑mail: service@povnomad.com · Telefone: +49 160 5741177

Quais dados o app trata

Conta & login. Para acessar os eSIMs comprados, você informa seu endereço de e‑mail e recebe por e‑mail um link de acesso de uso único (válido por 1 hora). Para isso, tratamos o endereço de e‑mail e um token técnico de acesso. Base legal: art. 6.º, n.º 1, al. b) do RGPD (execução do contrato).

Pedidos & eSIMs. Para exibir e gerenciar seus eSIMs, tratamos dados do pedido (ID do pedido, plano contratado, e‑mail de cobrança), identificadores do eSIM (ICCID), dados de ativação/instalação (conteúdo do código QR, APN), bem como dados de consumo (volume de dados utilizado/restante, rede atual, status). Base legal: art. 6.º, n.º 1, al. b) do RGPD.

Planejamento de viagem (opcional). Destinos/viagens adicionados por você e países visitados são armazenados vinculados à sua conta, para exibir as sugestões de viagem e de eSIM. Base legal: art. 6.º, n.º 1, al. b) ou al. a) do RGPD.

Pagamento. Compras e recargas são processadas por meio de um checkout seguro (prestador de serviços de pagamento Stripe, incl. Apple Pay). O Google Pay não está disponível no iOS e, por isso, não é utilizado. Você insere os dados de pagamento (por exemplo, dados do cartão) diretamente no prestador de serviços de pagamento ou por meio do Apple Pay; o próprio app não armazena dados de pagamento completos. Base legal: art. 6.º, n.º 1, al. b) do RGPD.

Contato/suporte (opcional). Para dúvidas, você pode informar voluntariamente um número de WhatsApp; além disso, estão disponíveis um e‑mail de suporte e um chatbot. No contato por WhatsApp, aplicam-se adicionalmente as disposições de proteção de dados da Meta.

Dados técnicos. Para a disponibilização, o diagnóstico de erros e a segurança, dados técnicos de conexão (por exemplo, endereço IP, horário, informações básicas do app/dispositivo) são tratados por nossos serviços de backend (art. 6.º, n.º 1, al. f) do RGPD).

Armazenamento local no seu dispositivo. Para que seus dados de eSIM e o código QR também estejam disponíveis offline, o app armazena localmente no seu dispositivo a lista de eSIMs (ICCID, conteúdo do QR, links de instalação, plano, APN, país) e a imagem do QR. Seu token de acesso é guardado de forma criptografada nas Chaves do iOS (Keychain). Esses dados não saem adicionalmente do dispositivo e são excluídos no logout.

Destinatários / operadores do app

No caso de tratamento fora da UE, baseamos a transferência nas cláusulas contratuais padrão da UE ou no EU‑US Data Privacy Framework. Com os operadores, existem contratos de tratamento de dados (art. 28.º do RGPD).

Prazo de armazenamento

Os dados de eSIM e de pedidos são armazenados enquanto sua conta existir ou enquanto estiverem em curso prazos legais de retenção (tributários/comerciais). Os tokens de acesso expiram após 1 hora. Os dados locais do dispositivo são removidos no logout.

Seus direitos & exclusão da conta

Você tem os direitos de acesso, retificação, exclusão, limitação, portabilidade dos dados e oposição (art. 15.º a 21.º do RGPD), bem como o direito de apresentar reclamação a uma autoridade de controle.

Excluir conta: diretamente no app em Configurações → Excluir conta, ou por e‑mail para service@povnomad.com.