Política de privacidade

LL-DC – Diaspora Connect GmbH (em constituição)

Zurique, Suíça

legal@ll-dc.app

• Dados de conta e encomenda — nome, correio eletrónico de faturação, país de faturação, preferência de idioma, planos adquiridos, referência da transação.
• Metadados de pagamento — referência da transação Stripe, estado da autorização, marca do cartão, últimos quatro dígitos. Os números completos do cartão e o CVV são tratados pela Stripe e não nos são transmitidos.
• Dados de prestação do serviço — identificador do perfil eSIM (ICCID), estado de ativação comunicado pelo nosso parceiro de telecomunicações, região de destino, e as credenciais de ativação necessárias para instalar o eSIM (endereço do servidor SM-DP+, identificador de correspondência e qualquer imagem QR pré-gerada). As credenciais de ativação são cifradas em repouso ao nível de coluna e desencriptadas apenas no momento de uma consulta autenticada efetuada através da sua conta autenticada.
• Correspondência de apoio — conteúdo das mensagens enviadas à nossa equipa de apoio e das respostas emitidas.
• Registos operacionais — endereço IP dos pedidos recebidos, caminho acedido, indicação temporal, código de erro. Concebidos para excluir corpos de pedido e campos de pagamento.

O serviço eSIM é exclusivamente de dados. O conteúdo das comunicações dos clientes não é tratado.

• Execução do contrato (artigo 6.º, n.º 1, alínea b), do RGPD; artigo 31.º LPD) — para os dados de conta, encomenda, pagamento, prestação do serviço e apoio.
• Cumprimento de obrigações legais (artigo 6.º, n.º 1, alínea c)) — para a faturação, a contabilidade e a conservação fiscal.
• Interesses legítimos (artigo 6.º, n.º 1, alínea f)) — para operar o serviço em segurança e prevenir abusos, ponderados com os direitos dos clientes.
• Consentimento (artigo 6.º, n.º 1, alínea a)) — para o consentimento prévio expresso ao início do fornecimento do conteúdo digital antes do termo do prazo de retratação, recolhido no momento da compra.

Os dados pessoais são partilhados apenas com os destinatários necessários para operar o serviço.

• Pagamentos — Stripe Payments Europe Limited (Irlanda). A transação com cartão é processada diretamente na Stripe.
• Armazenamento de contas e encomendas — Supabase, dados alojados na região de Zurique, operada pela Supabase Inc. ao abrigo do nosso contrato de subcontratação.
• Alojamento da aplicação — Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, EUA. Operação da aplicação web (renderização, encaminhamento, recursos estáticos, cache de borda).
• E-mails transacionais — Infomaniak Network SA, Genebra, Suíça. Envio por SMTP de e-mails relacionados com a conta, encomendas, eSIM e segurança. Os e-mails de marketing não fazem parte desta relação de tratamento.
• Parceiro de telecomunicações — emite o perfil eSIM e comunica o estado de ativação. O fornecedor não é publicamente identificado enquanto o contrato estiver em negociação.
• Consultor de IA (Concierge) — OpenAI, L.L.C. (EUA). Processa apenas as mensagens que escreve no chat para gerar respostas sobre os produtos. Sem acesso a dados de conta, encomenda ou pagamento.
• legal.privacy.sections.recipients.items.analytics

Os dados pessoais não são partilhados com redes publicitárias, plataformas sociais ou corretores de dados. A autenticação é feita por software que corre dentro da nossa própria aplicação; as credenciais de início de sessão não são tratadas por um terceiro distinto, além do armazenamento acima indicado.

• Infomaniak — Genebra, Suíça. Não é necessária qualquer transferência transfronteiriça.
• Vercel Inc. — Alojamento da aplicação e medição de audiência nos Estados Unidos. Transferência salvaguardada pelas Cláusulas Contratuais-Tipo da UE ao abrigo do Vercel Data Processing Addendum.
• Stripe Payments Europe Limited — Irlanda (EEE). A Stripe transfere dados de pagamento limitados para as suas afiliadas fora da UE/EEE, incluindo a Stripe, Inc. (Estados Unidos), ao abrigo das Cláusulas Contratuais-Tipo da UE e do adendo suíço.
• Supabase — dados alojados na região de Zurique. A sociedade operadora tem sede nos Estados Unidos; o acesso administrativo rege-se pelo nosso contrato de subcontratação e, quando necessário, pelas Cláusulas Contratuais-Tipo da UE com o adendo suíço.
• Consultor de IA — OpenAI, L.L.C., Estados Unidos. As entradas do chat são transferidas com base nas Cláusulas Contratuais-Tipo da UE; o conteúdo não é utilizado para treinar os modelos.

Os dados pessoais não são transferidos para outras jurisdições sem uma garantia aplicável.

• Dados de conta — pela duração da relação com o cliente mais 12 meses, salvo se for solicitada a eliminação antecipada.
• Dados de encomenda, faturação e referência de pagamento — 10 anos (conservação contabilística, art. 958.º-F CO).
• Dados de prestação do serviço — pelo período de conservação da encomenda correspondente.
• Correspondência de apoio — 24 meses a contar da última mensagem do fio.
• Registos operacionais — 90 dias, sendo depois eliminados automaticamente.

Tem direito a aceder, retificar, eliminar, limitar ou opor-se ao tratamento dos seus dados pessoais, a receber uma cópia portátil e a retirar a qualquer momento um consentimento previamente dado. Pode igualmente apresentar uma reclamação à sua autoridade de proteção de dados — para residentes na Suíça, o Comissário Federal de Proteção de Dados e Transparência (FDPIC, Berna); para residentes na UE, a autoridade de controlo nacional do seu país.

Para exercer estes direitos, escreva para privacy@ll-dc.app. Os pedidos são tratados no prazo de um mês previsto no RGPD.

O perfil eSIM liga-se a redes operadas pelo nosso parceiro de telecomunicações e pelos operadores de rede móvel locais do país de destino. O parceiro e os operadores locais tratam dados técnicos de tráfego necessários ao funcionamento da rede de rádio e ao cumprimento das exigências regulatórias locais, incluindo a conservação legal de registos de comunicações em algumas jurisdições. Os períodos de conservação, as bases jurídicas e as autoridades competentes aplicáveis a esse tratamento a montante são determinados pelo parceiro e pelo operador local.

A compatibilidade do dispositivo é da responsabilidade do cliente (ver Termos). A LL-DC não detém espetro móvel, estações de base ou rede de núcleo.

O nosso site oferece um consultor de chat com IA opcional que responde a perguntas gerais sobre produtos, cobertura, dispositivos e instalação. A utilização é voluntária.

• Âmbito — O consultor responde exclusivamente com base em conteúdo publicado publicamente (FAQ, planos, compatibilidade). Não tem acesso à sua conta, encomendas, pagamentos ou a quaisquer outros dados pessoais.
• Dados tratados — Apenas o texto que escreve ativamente no chat e a sua seleção de idioma. São enviados ao nosso fornecedor de IA para gerar uma resposta.
• Armazenamento — A conversa existe apenas na memória do seu navegador e é eliminada ao fechar o chat. Não armazenamos a conversa nos nossos servidores nem a associamos à sua conta.
• Subcontratante — O tratamento é efetuado pela OpenAI, L.L.C. (EUA) na qualidade de subcontratante, com base nas Cláusulas Contratuais-Tipo da UE. As entradas não são utilizadas para treinar os modelos.
• Tenha em atenção — Não introduza dados sensíveis ou pessoais (p. ex., palavras-passe, números completos de cartão) no chat. Para assuntos de conta ou encomendas, contacte a nossa equipa de apoio.

As respostas do consultor servem apenas de orientação geral e podem ser incompletas ou incorretas. Apenas as informações nas páginas dos planos e nestes termos são vinculativas.

O sítio utiliza apenas armazenamento no lado do cliente estritamente necessário:

• armazenamento de sessão e autenticação para manter os clientes com sessão iniciada;
• armazenamento do carrinho para manter um plano selecionado no dispositivo;
• proteção CSRF.

A Stripe define cookies na sua própria superfície de checkout para prevenção de fraude e integridade da sessão, regidos pela política de privacidade da Stripe. Não utilizamos cookies de rastreio nem publicitários.

Os dados pessoais são protegidos com TLS em trânsito, armazenamento cifrado em repouso junto do nosso prestador de base de dados, hashing moderno de palavras-passe, controlos de acesso baseados em funções e registos de auditoria das ações administrativas sobre os registos de clientes. As credenciais de ativação contam com um envelope adicional de cifragem ao nível de coluna. Cada consulta autenticada efetuada através da sua conta tem limite de frequência e é registada num registo interno para prevenção de fraude e abuso; as credenciais nunca são guardadas no armazenamento local, de sessão ou indexado do seu navegador. Em caso de violação de dados pessoais suscetível de afetar os direitos dos clientes, notificamos as pessoas em causa e a autoridade competente nos prazos previstos nos artigos 33.º e 34.º do RGPD.

Podemos atualizar esta política para refletir alterações no serviço, nos nossos destinatários ou na legislação aplicável. A data de "última atualização" no topo desta página corresponde à versão mais recente. As alterações substanciais são comunicadas por correio eletrónico, quando este conste em arquivo.

Pedidos relativos à privacidade: privacy@ll-dc.app.

Contacto geral: support@ll-dc.app.

Identificação da empresa: ver a nossa Identificação legal.