Política de Privacidade

1. Controlador

O controlador, para os fins do Regulamento Geral de Proteção de Dados (GDPR) e outras leis de proteção de dados aplicáveis, é:

Avelis Technologies UG (haftungsbeschränkt)
Winterhuder Weg 29
22085 Hamburgo, Alemanha
E-mail: support@withavelis.com
Representado por: Eyüp Alikilic

Para quaisquer perguntas relacionadas à proteção de dados, entre em contato conosco no endereço acima ou por e-mail em support@withavelis.com.

Não nomeamos um encarregado de proteção de dados, pois não somos legalmente obrigados a fazê-lo. Por favor, direcione todas as consultas de proteção de dados para support@withavelis.com. Nossos dados completos da empresa estão disponíveis em nosso Aviso Legal.

2. Princípios Gerais

Processamos os dados pessoais de nossos usuários apenas na medida do necessário para fornecer um site funcional e nossos conteúdos e serviços. O processamento de dados pessoais é geralmente baseado em uma das seguintes bases legais:

Art. 6(1)(a) GDPR – consentimento do titular dos dados
Art. 6(1)(b) GDPR – execução de um contrato ou de medidas pré-contratuais
Art. 6(1)(c) GDPR – cumprimento de uma obrigação legal
Art. 6(1)(f) GDPR – interesses legítimos do controlador

3. Categorias de Dados Coletados

3.1 Dados de Conta e Pedido

Ao criar uma conta de cliente (opcional) ou fazer um pedido, processamos:

Nome e sobrenome
Endereço de e-mail
Endereço de cobrança / país de residência
Número de telefone (opcional)
Dados de pagamento (transmitidos diretamente ao provedor de serviços de pagamento; não armazenamos dados completos de cartão)
Histórico de pedidos, pacotes eSIM adquiridos, status de ativação

3.2 Dados de Uso e Dispositivo

Ao visitar nosso site, os seguintes dados são coletados automaticamente:

Endereço IP (anonimizado onde tecnicamente possível)
Data e hora do acesso
Páginas visitadas e caminhos de cliques
Tipo e versão do navegador, sistema operacional
URL de referência

Esses dados são armazenados em arquivos de log do servidor e excluídos após no máximo [30] dias, a menos que existam obrigações legais de retenção.

3.3 Dados de Comunicação

Quando você nos contata por e-mail, chat ou formulário de contato, processamos seu nome, endereço de e-mail e o conteúdo da sua consulta para fins de processamento e resposta.

4. Finalidades e Bases Legais

Processamento de compras únicas, assinaturas e recargas
Entrega do código QR do eSIM por e-mail e através do link de ativação do navegador
Gerenciamento da conta de cliente opcional
Tratamento de consultas de clientes, reclamações e solicitações de reembolso
Envio de e-mails transacionais (confirmação de pedido, instruções de ativação, faturas)

Melhoria do nosso site e oferta de serviços
Prevenção de fraude e detecção de abuso
Segurança de TI e monitoramento de sistema
Marketing direto para clientes existentes para produtos similares (a menos que haja objeção)
Estatísticas e pesquisa de mercado em formato anonimizado

Newsletter por e-mail (processo de opt-in duplo)
Notificações push (navegador ou aplicativo)
Marketing por SMS
Comunicações de marketing via WhatsApp
Cookies e ferramentas de rastreamento não essenciais (incluindo Google Ads Conversion Tracking)

O consentimento pode ser retirado a qualquer momento com efeito para o futuro (consulte a Seção 11).

Retenção de faturas e registros fiscais (§ 147 AO: 10 anos)
Fornecimento de informações a autoridades e tribunais com base legal

5. Provedores de Serviços de Pagamento

Utilizamos os seguintes provedores de serviços externos para processamento de pagamentos. A transmissão dos dados de pagamento necessários para o processamento é realizada com base no Art. 6(1)(b) GDPR. Os provedores de serviços processam seus dados como controladores independentes, de acordo com suas próprias políticas de privacidade.

Stripe — Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlanda (para clientes da UE). A Stripe processa dados de cartão de crédito e pagamento. Política de privacidade →

PayPal — PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo. Política de privacidade →

Apple Pay — Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irlanda. O Apple Pay transmite apenas dados de pagamento tokenizados; a Apple não vê detalhes da compra ou números completos de cartão. Política de privacidade →

Google Pay — Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Política de privacidade →

Shopify Payments — Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanda (Shopify Payments para a Europa). A Shopify processa dados de transação e cliente para processamento de pagamentos. Política de privacidade →

6. Comunicações de Marketing

Se você se inscreveu expressamente em nossa newsletter (double opt-in), processamos seu endereço de e-mail para enviar informações sobre produtos, ofertas e notícias. Base legal: Art. 6(1)(a) GDPR. Você pode cancelar a inscrição a qualquer momento através do link de cancelamento em cada e-mail ou informalmente enviando um e-mail para support@withavelis.com.

6.2 E-mails Transacionais para Clientes Existentes

Clientes existentes podem receber e-mails sobre produtos similares com base no § 7(3) UWG em conjunto com o Art. 6(1)(f) GDPR, desde que não tenham se oposto no momento da compra. A objeção é possível a qualquer momento (consulte a Seção 11).

6.3 Notificações Push

Enviamos notificações push do navegador ou aplicativo apenas com seu consentimento expresso (Art. 6(1)(a) GDPR). Você pode revogar seu consentimento a qualquer momento através das configurações do seu navegador ou dispositivo.

6.4 Marketing por SMS

Enviamos mensagens SMS contendo conteúdo de marketing apenas se você tiver dado seu consentimento expresso (Art. 6(1)(a) GDPR). Para cancelar a inscrição, responda com "STOP" ou envie um e-mail para support@withavelis.com.

6.5 Comunicações via WhatsApp

Enviamos mensagens de marketing via WhatsApp apenas com seu consentimento expresso (Art. 6(1)(a) GDPR). Observe que o WhatsApp (Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda) processa metadados e números de telefone ao usar o WhatsApp Business. Para mais informações: whatsapp.com/legal/privacy-policy.

Mensagens do WhatsApp relacionadas ao seu pedido (por exemplo, links de ativação, atualizações de status) são enviadas com base no Art. 6(1)(b) GDPR, onde você forneceu o WhatsApp como seu canal de contato preferencial. Para cancelar o marketing do WhatsApp, responda com "STOP" ou envie um e-mail para support@withavelis.com.

Botão de suporte WhatsApp. Nosso site oferece um botão flutuante "suporte WhatsApp". Antes de ser encaminhado, exibimos um breve formulário (motivo do contato e, opcionalmente, seu nome, destino, dispositivo, número do pedido ou e-mail). Esses detalhes não são armazenados em nossos servidores; eles são usados apenas para pré-preencher a mensagem, e o chat é aberto no WhatsApp exclusivamente depois que você confirma ativamente e toca no botão. A partir desse momento, o conteúdo da mensagem e os metadados são processados pelo WhatsApp / Meta Platforms Ireland Limited, o que pode envolver uma transferência para países terceiros (Art. 44 et seq. GDPR). Base legal: seu consentimento (Art. 6(1)(a) GDPR) e, para pedidos existentes, Art. 6(1)(b) GDPR. O botão não carrega scripts de terceiros e não define cookies. Se você preferir não usar o WhatsApp, pode sempre nos contatar em support@withavelis.com.

7. Cookies e Rastreamento

7.1 Geral

Nosso site utiliza cookies e tecnologias semelhantes. Cookies tecnicamente necessários são definidos com base no § 25(2) TTDSG. Para todos os outros cookies, obtemos seu consentimento através de nosso banner de cookies (§ 25(1) TTDSG em conjunto com o Art. 6(1)(a) GDPR). Você pode ajustar suas preferências de cookies a qualquer momento através do link "Configurações de Cookies" no rodapé do nosso site.

7.2 Google Ads Conversion Tracking

Utilizamos o Google Ads Conversion Tracking fornecido pela Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Isso nos permite medir quais usuários visitam nosso site após clicar em um anúncio do Google e concluir uma transação (conversão).

Quando um anúncio é clicado, um cookie é colocado em seu dispositivo. Este cookie contém um identificador único que permite ao Google e a nós reconhecer se você visitou uma página específica em nosso site após clicar no anúncio. Não recebemos nenhuma informação pessoal que identifique o visitante.

Base legal: Art. 6(1)(a) GDPR (consentimento), § 25(1) TTDSG.

Política de Privacidade do Google: policies.google.com/privacy
Desativação: adssettings.google.com

Os dados podem ser transferidos para os EUA em conexão com os serviços do Google. O Google é certificado sob o EU-US Data Privacy Framework (decisão de adequação da Comissão Europeia de 10 de julho de 2023).

7.3 Plausible Analytics (sem cookies)

Utilizamos o Plausible Analytics, um serviço de análise da web que prioriza a privacidade, fornecido pela Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estônia. Todos os dados são processados e armazenados exclusivamente em servidores dentro da União Europeia.

O Plausible não define cookies, não usa impressão digital do navegador e não coleta nem armazena dados pessoais ou identificadores entre sites. Apenas estatísticas agregadas são registradas, como URL da página, referente, tipo de dispositivo, navegador, sistema operacional e país. Seu endereço IP é usado apenas para derivar o país e nunca é armazenado. Os dados não podem ser usados para identificá-lo ou rastreá-lo em diferentes sites.

Finalidade: medir e melhorar o alcance, desempenho e usabilidade do nosso site. Base legal: Art. 6(1)(a) GDPR (consentimento). Carregamos o script do Plausible apenas depois que você aceita a categoria "Análise" em nosso banner de cookies; se você retirar esse consentimento, o script é removido e nenhuma outra medição ocorre.

Política de Dados do Plausible: plausible.io/data-policy

7.4 Microsoft Clarity (reprodução de sessão e mapas de calor)

Utilizamos o Microsoft Clarity, um serviço de análise web fornecido pela Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanda. O Clarity registra o comportamento de uso agregado, como mapas de calor, cliques, profundidade de rolagem e gravações de sessão para detectar problemas de usabilidade.

O Clarity define os cookies primários _clck (1 ano) e _clsk (1 dia). Operamos o Clarity com mascaramento de texto e entrada ativado, de modo que o conteúdo digitado — por exemplo, nome, endereço de e-mail, número do pedido ou detalhes de pagamento — não é gravado.

Finalidade: analisar e melhorar a usabilidade do nosso site. Base legal: Art. 6(1)(a) GDPR e § 25(1) TTDSG (consentimento). O Clarity é carregado apenas depois que você aceita a categoria "Análise" em nosso banner de cookies; se você retirar esse consentimento, o script é removido, os cookies do Clarity são excluídos e nenhuma outra medição ocorre. A Microsoft pode processar dados fora da UE, em particular nos Estados Unidos. A Microsoft Corporation é certificada sob o EU-US Data Privacy Framework e adicionalmente aplica as Cláusulas Contratuais Padrão da UE.

Declaração de Privacidade da Microsoft: privacy.microsoft.com/privacystatement

8. Divulgação de Dados a Terceiros

Não divulgamos seus dados pessoais a terceiros, exceto nos seguintes casos:

Provedores de serviços de pagamento (consulte a Seção 5) para processamento de pagamentos
Parceiros de rede no país de destino para a provisão técnica da conexão eSIM (apenas dados tecnicamente necessários, como IMSI/MSISDN; sem divulgação de nome, e-mail ou dados de pagamento)
Provedores de serviço de entrega de e-mail (Resend, Mailgun) para envio de e-mails transacionais e de marketing
Provedores de serviço de SMS para entrega de SMS, onde você forneceu um número de celular para essa finalidade
Provedores de Soluções de Negócios WhatsApp para entrega via WhatsApp, onde você escolheu o WhatsApp como canal de contato
Provedores de serviços de notificação push, onde você ativou as notificações push
Autoridades e tribunais onde somos legalmente obrigados a fornecer informações
Consultores jurídicos e fiscais no âmbito da representação legalmente permitida

Todos os processadores contratados por nós estão vinculados por um acordo de processamento de dados (DPA) de acordo com o Art. 28 GDPR.

9. Transferências Internacionais de Dados

Alguns de nossos provedores de serviços (em particular Stripe, Google, Meta/WhatsApp) processam dados fora do Espaço Econômico Europeu (EEE), especialmente nos Estados Unidos. Garantimos que um nível adequado de proteção de dados seja mantido através de:

Decisões de adequação da Comissão Europeia (por exemplo, o EU-US Data Privacy Framework para empresas americanas certificadas)
Cláusulas Contratuais Padrão da UE (Art. 46(2)(c) GDPR)
Seu consentimento expresso em casos individuais (Art. 49(1)(a) GDPR)

Para mais informações sobre os mecanismos de transferência utilizados, entre em contato conosco em support@withavelis.com.

10. Períodos de Retenção

Armazenamos dados pessoais apenas pelo tempo necessário para a respectiva finalidade ou conforme exigido por obrigações legais de retenção:

Dados da conta do cliente: até que a conta seja excluída pelo usuário, mais um período de backup de [30] dias
Dados de pedidos e faturas: 10 anos (§ 147 AO, § 257 HGB)
Dados de pedidos sem relevância fiscal: até 3 anos após o término do ano do contrato (períodos de limitação sob § 195 BGB)
Arquivos de log do servidor: [30] dias
Consentimentos de marketing (incluindo registro de opt-in duplo): durante a duração da assinatura mais 3 anos (para fins de evidência e documentação)
Consultas de contato: 3 anos a partir do recebimento da consulta

11. Seus Direitos como Titular dos Dados

Você tem os seguintes direitos sob o GDPR:

Direito de Acesso (Art. 15 GDPR) — Você pode solicitar informações sobre os dados armazenados sobre você, sua origem, destinatários e finalidade do processamento.

Direito de Retificação (Art. 16 GDPR) — Você pode solicitar a correção de dados imprecisos ou incompletos.

Direito ao Apagamento (Art. 17 GDPR) — Você pode solicitar a exclusão de seus dados, desde que não se apliquem obrigações legais de retenção.

Direito à Restrição do Processamento (Art. 18 GDPR) — Você pode solicitar que restrinjamos o processamento, por exemplo, se você contestar a precisão dos dados.

Direito à Portabilidade dos Dados (Art. 20 GDPR) — Você pode solicitar que forneçamos seus dados em um formato estruturado, comumente usado e legível por máquina.

Direito de Oposição (Art. 21 GDPR) — Você pode se opor a qualquer momento ao processamento de seus dados com base em interesses legítimos (Art. 6(1)(f) GDPR), em particular ao processamento para fins de marketing direto. A objeção pode ser feita informalmente.

Retirada do Consentimento (Art. 7(3) GDPR) — Você pode retirar o consentimento a qualquer momento com efeito para o futuro (link de cancelamento de inscrição em e-mails, "STOP" via SMS/WhatsApp, configurações de cookies ou e-mail para support@withavelis.com).

Direito de Apresentar uma Reclamação (Art. 77 GDPR) — Você tem o direito de apresentar uma reclamação a uma autoridade supervisora de proteção de dados. Na Alemanha, a autoridade competente é geralmente a autoridade de proteção de dados do seu estado federal. Uma lista das autoridades supervisoras alemãs está disponível em bfdi.bund.de.

12. Segurança dos Dados

Implementamos medidas técnicas e organizacionais de segurança para proteger seus dados contra manipulação acidental ou intencional, perda, destruição ou acesso por pessoas não autorizadas. Nosso site usa criptografia SSL/TLS (indicado pelo símbolo de cadeado na barra de endereço). O acesso a dados pessoais é restrito a funcionários autorizados.

13. Menores

Nossos serviços são direcionados exclusivamente a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados pessoais de pessoas com menos de 18 anos. Se tomarmos conhecimento de que um menor enviou dados, os excluiremos sem demora.

14. Alterações a Esta Política de Privacidade

Reservamo-nos o direito de atualizar esta Política de Privacidade conforme necessário para cumprir os requisitos legais atuais ou para refletir alterações em nossos serviços. A versão atual está sempre disponível em withavelis.com/privacy. Em caso de alterações materiais, nós o notificaremos por e-mail ou por meio de um aviso proeminente em nosso site.

Última atualização: 2026-06-01