Política de privacidade

1. Quem somos (responsável pelo tratamento)

Esta Política de privacidade explica como a Design & Desktop, LLC («nós»), uma Delaware limited liability company sediada nos Estados Unidos, que opera a marca Plota em https://plota.app, trata dados pessoais quando visita o nosso site ou compra planos eSIM de viagem.

Somos o responsável pelo tratamento dos dados pessoais tratados através do Serviço. Contacto: support@plota.com.

Somos uma empresa sediada nos Estados Unidos e vendemos online a clientes em todo o mundo. As leis de privacidade podem diferir consoante o país. Quando o RGPD / UK GDPR ou leis semelhantes se aplicarem a si (por exemplo, se estiver no EEE, no Reino Unido ou na Suíça), as secções abaixo descrevem esses direitos e as nossas práticas correspondentes. Os restantes clientes beneficiam das proteções descritas nesta Política e de quaisquer direitos previstos na lei local.

2. Âmbito

Esta Política aplica-se a plota.app, subdomínios que operamos, contas de cliente, checkout, entrega de encomendas, comunicações de suporte e cookies/tecnologias semelhantes — independentemente de onde acede ao Serviço.

Não cobre sites ou apps de terceiros que não controlamos, incluindo operadores de rede que fornecem cobertura rádio após a instalação do eSIM.

3. Dados pessoais que recolhemos

Consoante a utilização do Serviço, podemos tratar:

• Dados de conta — e-mail, nome, palavra-passe (com hash pelo nosso fornecedor de auth), telefone/país se adicionados e preferências de perfil.
• Dados de encomenda e transação — plano comprado, destino, preço, moeda, IDs de encomenda, estado de entrega e dados de provisionamento eSIM.
• Dados de pagamento — o pagamento é processado pela Stripe. Não armazenamos números de cartão completos nos nossos servidores. A Stripe pode tratar dados de cartão, faturação e sinais antifraude segundo o seu próprio aviso.
• Dados de utilização e dispositivo — endereço IP, localização aproximada derivada do IP, browser/dispositivo, páginas vistas, referrer e carimbos temporais.
• Comunicações de suporte — mensagens via formulários, e-mail ou tickets.
• Dados de cookies / analítica (apenas com consentimento) — dados de interação do Google Analytics e Microsoft Clarity descritos na Política de cookies.

4. Como obtemos os dados

• Diretamente de si (registo, checkout, suporte).
• Automaticamente a partir do seu dispositivo ao navegar (registos técnicos necessários; analítica apenas após consentimento).
• De fornecedores de pagamento e infraestrutura (p. ex. estado de pagamento Stripe, hosting/auth) conforme necessário para o Serviço.

5. Finalidades e bases legais (RGPD)

Tratamos dados pessoais apenas quando existe uma base legal:

• Contrato (art. 6(1)(b)) — criar/gerir a sua conta; processar encomendas; entregar instruções/QR eSIM; prestar suporte relacionado com a compra.
• Obrigação legal (art. 6(1)(c)) — conservar registos fiscais, contabilísticos e antifraude quando a lei o exija.
• Interesses legítimos (art. 6(1)(f)) — proteger o Serviço, prevenir abusos, diagnosticar falhas, melhorar a fiabilidade e defender reivindicações. Equilibramos estes interesses com os seus direitos.
• Consentimento (art. 6(1)(a)) — cookies não essenciais e analítica (Google Analytics, Microsoft Clarity). Pode retirar o consentimento a qualquer momento sem afetar a licitude do tratamento anterior.

6. Pagamentos (Stripe)

Os pagamentos são processados pela Stripe, Inc.. Ao pagar, também interage com os sistemas da Stripe. Aviso: https://stripe.com/privacy.

Recebemos o estado do pagamento, metadados de faturação limitados e identificadores para associar o pagamento à sua encomenda. Os dados do cartão são tratados pela Stripe; não armazenamos PAN/CVC completos.

7. Analítica (Google Analytics e Microsoft Clarity)

Com o seu consentimento prévio, utilizamos Google Analytics (Google Ireland Limited / Google LLC) e Microsoft Clarity (Microsoft Corporation) para compreender a utilização, medir o desempenho e melhorar a UX (incluindo session replay/heatmaps via Clarity).

Estas ferramentas podem definir cookies ou identificadores semelhantes e tratar IP, dados de dispositivo/browser e interações. Não são carregadas se escolher «Apenas necessárias».

Avisos: Google https://policies.google.com/privacy; Microsoft https://privacy.microsoft.com/privacystatement. Detalhes na Política de cookies.

8. Destinatários e subprocessadores

Partilhamos dados apenas com fornecedores que ajudam a operar o Serviço, sob contratos (incluindo cláusulas de tratamento) quando exigido:

• Stripe, Inc. — pagamentos.
• Supabase (Supabase, Inc.) — autenticação e alojamento de base de dados.
• Fornecedores de hosting / infraestrutura do site e APIs.
• Fornecedores grossistas eSIM / conectividade para provisionar o seu plano.
• Google e Microsoft — analítica apenas com consentimento.
• Consultores ou autoridades quando a lei o exija ou para proteger direitos.

9. Transferências internacionais

Nós e alguns fornecedores estamos nos EUA ou noutros países fora do EEE/RU. Quando transferimos dados do EEE/RU/Suíça para um país sem decisão de adequação, usamos salvaguardas adequadas como as cláusulas contratuais-tipo (SCC) da UE (e equivalentes do RU) e medidas suplementares quando necessário.

Pode solicitar mais informações sobre estas salvaguardas contactando-nos.

10. Conservação

• Dados de conta — enquanto a conta estiver ativa; depois, eliminação ou anonimização num prazo razoável salvo obrigação de conservar por mais tempo.
• Encomendas / faturas — tipicamente pelo período exigido pela legislação fiscal e comercial (muitas vezes até 7–10 anos).
• Tickets de suporte — pelo tempo necessário para resolver o pedido e um acompanhamento limitado.
• Registos de segurança — retenção curta para segurança e prevenção de abusos.
• Analítica — segundo as definições de retenção do Google Analytics / Microsoft Clarity e o seu estado de consentimento.

11. Os seus direitos (EEE / RU / Suíça)

Nos termos da lei aplicável, pode ter direito a:

• Aceder aos seus dados e receber uma cópia.
• Retificar dados inexatos ou incompletos.
• Apagar dados («direito a ser esquecido») em certos casos.
• Limitar ou opor-se a determinados tratamentos (incluindo interesses legítimos).
• Portabilidade dos dados que forneceu quando o tratamento se baseia em contrato ou consentimento e é automatizado.
• Retirar o consentimento a qualquer momento para tratamentos baseados em consentimento (p. ex. cookies analíticos).
• Apresentar reclamação a uma autoridade de controlo — em especial no Estado-Membro de residência, trabalho ou do alegado incumprimento.

12. Como exercer os seus direitos

Escreva para support@plota.com com o assunto «Data rights request». Podemos verificar a sua identidade. Respondemos nos prazos legais (em regra um mês nos termos do RGPD, prorrogável quando permitido).

13. Segurança

Implementamos medidas técnicas e organizativas adequadas (controlos de acesso, encriptação em trânsito, least privilege e revisão de fornecedores). Nenhum método de transmissão na Internet é completamente seguro.

14. Menores

O Serviço destina-se a utilizadores com 18+. Não recolhemos deliberadamente dados de menores. Se acredita que um menor nos forneceu dados, contacte-nos para eliminação.

15. Decisões automatizadas

Não tomamos decisões baseadas unicamente em tratamento automatizado que produzam efeitos jurídicos ou semelhantes na aceção do art. 22.º do RGPD. Verificações antifraude podem ser realizadas pela Stripe no pagamento.

16. Alterações a esta Política

Podemos atualizar esta Política. Publicaremos a nova versão nesta página e atualizaremos a data. Em alterações materiais, também podemos notificá-lo por e-mail ou aviso destacado no site.

17. Contacto

Responsável pelo tratamento: Design & Desktop, LLC (Delaware limited liability company).

Contacto de privacidade: support@plota.com.

Website: https://plota.app.