# Política de privacidade O que a Veela coleta quando você visita o site, conversa ou compra um eSIM, por quê, quem trata os dados, por quanto tempo e seus direitos em cada país. # Política de privacidade Política de privacidade O que coletamos quando você visita veela.io, conversa com o assistente ou compra um eSIM, por quê, quem nos ajuda a tratar esses dados, por quanto tempo os guardamos e quais são os seus direitos. Última atualização: 11 de novembro de 2026 ## Quem somos A Veela (“nós”) vende eSIMs de viagem em veela.io. Para qualquer dúvida ou solicitação sobre privacidade, escreva para [contact@veela.io](mailto:contact@veela.io). ## O que coletamos e por quê O quê | Por quê | Prazo de guarda | **Pedidos**: e-mail, plano, valor, moeda, país, referência do pagamento, identificadores do eSIM (ICCID, código de ativação), código de parceiro, se houver, e, no caso de um eSIM enviado a outra pessoa, o nome e o e-mail dela e a sua mensagem | Para entregar seu eSIM, dar suporte, processar reembolsos, pagar comissões de parceiros e manter registros fiscais (execução de contrato, obrigação legal) | Pelo tempo exigido pela legislação tributária, por até 10 anos | **Conta**: e-mail, nome (se você informar), idioma, sessões de acesso, chaves de acesso (apenas as chaves públicas) | Para permitir que você entre na conta e gerencie seus eSIMs (execução de contrato) | Até você excluir a conta | **Uso do seu eSIM**: dados usados e restantes, status, conforme informado pela rede | Para mostrar o consumo, avisar você antes que os dados acabem e resolver problemas (execução de contrato) | Até 2 anos após o fim do plano | **Conversas**: perguntas por chat e por voz (transcritas; o áudio não é armazenado), e-mails, respostas a questionários | Para responder a você e melhorar as respostas (legítimo interesse; execução de contrato quando se trata de um pedido) | Chats sem chamado: 90 dias. Chamados, e-mails e questionários: 3 anos | **Visitas**: páginas vistas, tempo na página, site de origem, localização aproximada (país, região, cidade) e nome da rede, tipo de dispositivo. Nenhum endereço IP em formato bruto: apenas um hash com chave | Para entender quais páginas ajudam e detectar abusos (legítimo interesse) | 13 meses | Não vendemos dados pessoais, não usamos rastreadores de publicidade e não usamos ferramentas de análise de terceiros. Visitantes na UE/EEE, no Reino Unido e na Suíça, e navegadores que enviam o sinal Global Privacy Control, recebem um identificador de visita que muda todos os dias e não é armazenado no dispositivo. Todos os demais recebem um identificador aleatório guardado no armazenamento local do navegador, que você pode apagar a qualquer momento. ## Quem trata dados em nosso nome - **Cloudflare**: hospedagem, banco de dados, os modelos de IA por trás do assistente e da transcrição de voz, roteamento de e-mails. - **Stripe**: pagamentos com cartão, Apple Pay e Google Pay, recibos. - **payOS**: transferências bancárias VietQR, para pagamentos no Vietnã. - **Nosso fornecedor de eSIM**: emite o perfil do eSIM e informa o consumo. Ele recebe a referência do pedido, não o seu nome. - **Nosso provedor de e-mail**: envia os códigos de acesso e os e-mails de pedidos. Esses prestadores podem tratar dados fora do seu país, inclusive nos Estados Unidos, em Singapura e em Hong Kong. Quando a lei exige, nos baseamos em cláusulas contratuais padrão ou no seu consentimento. ## Seus direitos Você pode pedir uma cópia dos seus dados, a correção ou a exclusão deles, opor-se ao tratamento baseado em legítimo interesse e revogar um consentimento a qualquer momento (isso não afeta o que foi feito antes). Escreva para contact@veela.io a partir do endereço em questão. Respondemos em no máximo um mês, ou antes, quando a lei local exigir. ## Informações específicas por país ### União Europeia, EEE e Suíça (RGPD, FADP) As bases legais estão indicadas na tabela acima. Você pode apresentar reclamação à autoridade de proteção de dados do seu país. As transferências para fora do EEE usam as cláusulas contratuais padrão da Comissão Europeia. ### Reino Unido (UK GDPR) Os mesmos direitos acima; você pode apresentar reclamação ao Information Commissioner's Office (ICO). As transferências usam o UK International Data Transfer Addendum. ### Estados Unidos Não vendemos nem compartilhamos informações pessoais para publicidade comportamental entre contextos (cross-context behavioural advertising) e respeitamos o Global Privacy Control. Residentes da Califórnia e de outros estados com leis de privacidade podem exercer os direitos de acesso, exclusão e correção escrevendo para contact@veela.io; você não sofrerá discriminação por fazer isso. ### Canadá e Quebec Nosso contato de privacidade é a pessoa que responde em contact@veela.io. Residentes de Quebec também podem solicitar informações sobre decisões automatizadas; nenhuma das nossas decisões sobre você é totalmente automatizada. ### México e América Latina Você pode exercer os direitos ARCO (acesso, retificação, cancelamento, oposição) escrevendo para contact@veela.io. ### Austrália Tratamos informações pessoais de acordo com os Australian Privacy Principles. Você pode apresentar reclamação ao OAIC se nossa resposta não for satisfatória. ### Vietnã Tratamos dados pessoais com seu consentimento explícito, dado na finalização da compra ou quando você envia uma solicitação, nos termos da Lei de Proteção de Dados Pessoais (Law 91/2025/QH15). Seus dados podem ser transferidos para o exterior, para os prestadores listados acima; mantemos a avaliação de impacto da transferência exigida pela lei. Você pode revogar o consentimento ou pedir a exclusão em contact@veela.io. ### China continental Pedimos seu consentimento separado antes de transferir informações pessoais para fora da China continental, conforme exige a Lei de Proteção de Informações Pessoais. Você pode perguntar em contact@veela.io como exercer seus direitos perante os destinatários no exterior. ### Japão Nos termos da APPI, pedimos seu consentimento antes de fornecer informações pessoais a prestadores em outros países. Informações sobre os sistemas de proteção desses países estão disponíveis mediante solicitação em contact@veela.io. ### Coreia do Sul Nos termos da PIPA, informamos separadamente o que coletamos, por quê e por quanto tempo guardamos (tabela acima), pedimos seu consentimento para a transferência ao exterior e pedimos, também separadamente, o consentimento para marketing, que é opcional. ### Brasil (LGPD) Tratamos seus dados para executar o contrato firmado com você e para cumprir obrigações legais. Você pode obter a confirmação de que tratamos seus dados, acessá-los, corrigi-los, anonimizá-los ou eliminá-los, saber com quem os compartilhamos e revogar o consentimento, escrevendo para contact@veela.io. Você também pode apresentar reclamação à ANPD (Autoridade Nacional de Proteção de Dados). ### Índia (DPDP Act 2023) Tratamos seus dados pessoais com o consentimento que você dá na finalização da compra, para as finalidades listadas acima. Você pode revogar o consentimento, acessar, corrigir ou apagar seus dados e indicar alguém para exercer seus direitos, escrevendo para contact@veela.io. Você pode apresentar reclamação ao Data Protection Board of India. ### Indonésia (Lei nº 27 de 2022) Pedimos seu consentimento antes de tratar seus dados e antes de transferi-los para o exterior. Você pode acessar, corrigir ou excluir seus dados, ou revogar o consentimento, em contact@veela.io. ### Tailândia (PDPA) Pedimos seu consentimento antes de transferir seus dados para prestadores fora da Tailândia. Você pode acessar, corrigir ou excluir seus dados, opor-se ao tratamento ou revogar o consentimento em contact@veela.io, e apresentar reclamação ao PDPC. ### Malásia (PDPA 2010) Tratamos seus dados com seu consentimento, para as finalidades acima, e só os transferimos para o exterior para os prestadores listados. Você pode solicitar acesso ou correção em contact@veela.io. ### Turquia (KVKK, Lei nº 6698) Pedimos seu consentimento explícito antes de transferir seus dados para o exterior, salvo quando se aplicar outra base legal prevista na lei. Você pode exercer os direitos previstos no artigo 11 (informação, acesso, correção, exclusão, oposição) escrevendo para contact@veela.io, e apresentar reclamação ao Conselho de Proteção de Dados Pessoais. ### Arábia Saudita e Emirados Árabes Unidos (PDPL) Tratamos seus dados para a execução do contrato e, quando exigido, com seu consentimento, e só os transferimos para o exterior para os prestadores listados, com as salvaguardas exigidas pela lei. Você pode acessar, corrigir ou excluir seus dados em contact@veela.io. ## Crianças A Veela não se destina a menores de 16 anos sem o envolvimento de um dos pais. Os pais que comprarem para um filho devem usar o próprio e-mail. ## Alterações Quando esta política mudar, atualizaremos a data acima, e pediremos aos clientes com sessão iniciada que aceitem as alterações relevantes.