Política de privacidade

Última atualização: 11 de novembro de 2026

Quem somos

A Veela (“nós”) vende eSIMs de viagem em veela.io. Para qualquer dúvida ou solicitação sobre privacidade, escreva para [email protected].

O que coletamos e por quê

Não vendemos dados pessoais, não usamos rastreadores de publicidade e não usamos ferramentas de análise de terceiros. Visitantes na UE/EEE, no Reino Unido e na Suíça, e navegadores que enviam o sinal Global Privacy Control, recebem um identificador de visita que muda todos os dias e não é armazenado no dispositivo. Todos os demais recebem um identificador aleatório guardado no armazenamento local do navegador, que você pode apagar a qualquer momento.

Quem trata dados em nosso nome

• Cloudflare: hospedagem, banco de dados, os modelos de IA por trás do assistente e da transcrição de voz, roteamento de e-mails.
• Stripe: pagamentos com cartão, Apple Pay e Google Pay, recibos.
• payOS: transferências bancárias VietQR, para pagamentos no Vietnã.
• Nosso fornecedor de eSIM: emite o perfil do eSIM e informa o consumo. Ele recebe a referência do pedido, não o seu nome.
• Nosso provedor de e-mail: envia os códigos de acesso e os e-mails de pedidos.

Esses prestadores podem tratar dados fora do seu país, inclusive nos Estados Unidos, em Singapura e em Hong Kong. Quando a lei exige, nos baseamos em cláusulas contratuais padrão ou no seu consentimento.

Seus direitos

Você pode pedir uma cópia dos seus dados, a correção ou a exclusão deles, opor-se ao tratamento baseado em legítimo interesse e revogar um consentimento a qualquer momento (isso não afeta o que foi feito antes). Escreva para [email protected] a partir do endereço em questão. Respondemos em no máximo um mês, ou antes, quando a lei local exigir.

Informações específicas por país

União Europeia, EEE e Suíça (RGPD, FADP)

As bases legais estão indicadas na tabela acima. Você pode apresentar reclamação à autoridade de proteção de dados do seu país. As transferências para fora do EEE usam as cláusulas contratuais padrão da Comissão Europeia.

Reino Unido (UK GDPR)

Os mesmos direitos acima; você pode apresentar reclamação ao Information Commissioner's Office (ICO). As transferências usam o UK International Data Transfer Addendum.

Estados Unidos

Não vendemos nem compartilhamos informações pessoais para publicidade comportamental entre contextos (cross-context behavioural advertising) e respeitamos o Global Privacy Control. Residentes da Califórnia e de outros estados com leis de privacidade podem exercer os direitos de acesso, exclusão e correção escrevendo para [email protected]; você não sofrerá discriminação por fazer isso.

Canadá e Quebec

Nosso contato de privacidade é a pessoa que responde em [email protected]. Residentes de Quebec também podem solicitar informações sobre decisões automatizadas; nenhuma das nossas decisões sobre você é totalmente automatizada.

México e América Latina

Você pode exercer os direitos ARCO (acesso, retificação, cancelamento, oposição) escrevendo para [email protected].

Austrália

Tratamos informações pessoais de acordo com os Australian Privacy Principles. Você pode apresentar reclamação ao OAIC se nossa resposta não for satisfatória.

Vietnã

Tratamos dados pessoais com seu consentimento explícito, dado na finalização da compra ou quando você envia uma solicitação, nos termos da Lei de Proteção de Dados Pessoais (Law 91/2025/QH15). Seus dados podem ser transferidos para o exterior, para os prestadores listados acima; mantemos a avaliação de impacto da transferência exigida pela lei. Você pode revogar o consentimento ou pedir a exclusão em [email protected].

China continental

Pedimos seu consentimento separado antes de transferir informações pessoais para fora da China continental, conforme exige a Lei de Proteção de Informações Pessoais. Você pode perguntar em [email protected] como exercer seus direitos perante os destinatários no exterior.

Japão

Nos termos da APPI, pedimos seu consentimento antes de fornecer informações pessoais a prestadores em outros países. Informações sobre os sistemas de proteção desses países estão disponíveis mediante solicitação em [email protected].

Coreia do Sul

Nos termos da PIPA, informamos separadamente o que coletamos, por quê e por quanto tempo guardamos (tabela acima), pedimos seu consentimento para a transferência ao exterior e pedimos, também separadamente, o consentimento para marketing, que é opcional.

Brasil (LGPD)

Tratamos seus dados para executar o contrato firmado com você e para cumprir obrigações legais. Você pode obter a confirmação de que tratamos seus dados, acessá-los, corrigi-los, anonimizá-los ou eliminá-los, saber com quem os compartilhamos e revogar o consentimento, escrevendo para [email protected]. Você também pode apresentar reclamação à ANPD (Autoridade Nacional de Proteção de Dados).

Índia (DPDP Act 2023)

Tratamos seus dados pessoais com o consentimento que você dá na finalização da compra, para as finalidades listadas acima. Você pode revogar o consentimento, acessar, corrigir ou apagar seus dados e indicar alguém para exercer seus direitos, escrevendo para [email protected]. Você pode apresentar reclamação ao Data Protection Board of India.

Indonésia (Lei nº 27 de 2022)

Pedimos seu consentimento antes de tratar seus dados e antes de transferi-los para o exterior. Você pode acessar, corrigir ou excluir seus dados, ou revogar o consentimento, em [email protected].

Tailândia (PDPA)

Pedimos seu consentimento antes de transferir seus dados para prestadores fora da Tailândia. Você pode acessar, corrigir ou excluir seus dados, opor-se ao tratamento ou revogar o consentimento em [email protected], e apresentar reclamação ao PDPC.

Malásia (PDPA 2010)

Tratamos seus dados com seu consentimento, para as finalidades acima, e só os transferimos para o exterior para os prestadores listados. Você pode solicitar acesso ou correção em [email protected].

Turquia (KVKK, Lei nº 6698)

Pedimos seu consentimento explícito antes de transferir seus dados para o exterior, salvo quando se aplicar outra base legal prevista na lei. Você pode exercer os direitos previstos no artigo 11 (informação, acesso, correção, exclusão, oposição) escrevendo para [email protected], e apresentar reclamação ao Conselho de Proteção de Dados Pessoais.

Arábia Saudita e Emirados Árabes Unidos (PDPL)

Tratamos seus dados para a execução do contrato e, quando exigido, com seu consentimento, e só os transferimos para o exterior para os prestadores listados, com as salvaguardas exigidas pela lei. Você pode acessar, corrigir ou excluir seus dados em [email protected].

Crianças

A Veela não se destina a menores de 16 anos sem o envolvimento de um dos pais. Os pais que comprarem para um filho devem usar o próprio e-mail.

Alterações

Quando esta política mudar, atualizaremos a data acima, e pediremos aos clientes com sessão iniciada que aceitem as alterações relevantes.