Política de Privacidade
Data de entrada em vigor: 9 de outubro de 2026
Esta Política de Privacidade explica como a BILPP OÜ (“nós”), uma empresa registada em Tallinn, na Estónia, recolhe, usa e protege as suas informações quando utiliza o site usaesim.app e a aplicação USA eSIM para iOS e Android. Foi escrita para ser lida, e não apenas percorrida por alto: cada secção explica o que realmente fazemos com os seus dados, pela ordem em que provavelmente terá dúvidas sobre isso. Se algo aqui não estiver claro, pergunte-nos e terá uma resposta clara.
1. O que recolhemos
O próprio site recolhe muito pouco. Até responder à barra de consentimento, não define nenhum cookie; se aceitar, a Google e a Meta definem os cookies indicados na tabela abaixo, para que possamos saber que anúncios e páginas levam a uma instalação ou a uma venda. Seja qual for a sua resposta, ficam gravadas algumas coisas no armazenamento do próprio navegador: a sua escolha de idioma e a sua resposta ao consentimento; quando chega através de uma ligação marcada por um dos nossos anúncios, uma nota com o nome da campanha e o identificador de clique desse anúncio (o fbclid da Meta, o gclid da Google e semelhantes), que expira ao fim do período indicado na tabela; quando chega através de uma ligação de recomendação, o respetivo código de referência, guardado durante 30 dias; e quando resgata um eSIM oferecido através do código QR de um estabelecimento, um identificador aleatório deste navegador, enviado com esse pedido para que o mesmo presente não possa ser resgatado vezes sem conta a partir do mesmo navegador. Nenhuma das notas contém nome nem email; a nota do anúncio só sai do seu navegador com uma encomenda que faça neste site ou com um toque num dos nossos selos das lojas de aplicações, para que a venda ou a instalação possa ser atribuída ao anúncio. O Cloudflare Web Analytics funciona de qualquer forma e é a exceção que vale a pena mencionar: conta visualizações de página sem cookies e sem identificar ninguém. Pode navegar em todo o site, incluindo todos os destinos e preços, sem aceitar nada e sem criar conta. A compra — na aplicação ou neste site — recolhe o que a entrega de um eSIM exige: o seu endereço de email e os dados da encomenda, os dados técnicos necessários para provisionar um perfil eSIM no seu dispositivo, como identificadores eSIM do dispositivo, e o conteúdo de qualquer conversa de apoio que inicie connosco. No primeiro arranque, a aplicação lê também a origem da instalação que a loja lhe transmite: no Android, o Play Install Referrer, que contém os parâmetros de campanha da ligação que levou à loja, e no iOS, a atribuição do Apple AdServices, que indica se uma campanha do Apple Search Ads levou à instalação e qual. Nenhuma delas contém o seu nome.
2. Como usamos a sua informação
Utilizamos os dados que nos fornece ao comprar para operar o serviço: para receber e confirmar a sua encomenda, para entregar e provisionar o seu eSIM, para responder a pedidos de apoio e para cumprir as nossas obrigações contabilísticas e legais. Não vendemos dados pessoais. Utilizamos, sim, uma parte pequena e delimitada desses dados para medir a nossa publicidade, e não vamos esbater essa linha. Compras: quando uma encomenda feita neste site é paga, enviamos à Meta, a partir do nosso servidor, um evento Purchase com o número da encomenda, o nome e o destino do plano, o montante e a moeda, o endereço da página em que a compra foi concluída e o agente de utilizador (user agent) do seu navegador. Se aceitou a medição, o evento pode incluir também o seu endereço de email e identificador de cliente sob a forma de hash, o seu endereço IP, o identificador de clique do anúncio e os cookies do píxel da Meta, para que a Meta possa associar a venda ao anúncio; se recusou ou ainda não respondeu, não inclui nenhum destes dados. Uma cópia da mesma compra é enviada ao Google Analytics, com os identificadores de análise do seu navegador, apenas se aceitou. Seja qual for a sua resposta quando a aplicação perguntar se pode partilhar o identificador de publicidade do seu telemóvel com a Meta e a Google, o nosso servidor comunica à Meta cada encomenda feita na aplicação que é paga e, salvo se aceitar, uma única vez que a aplicação foi instalada, com o montante, a moeda, o plano e o número da encomenda, a sua resposta e informações básicas sobre a aplicação e o telemóvel (numa instalação em Android, a ligação da loja de onde veio), mas nunca o seu nome, email, número de telefone ou identificador de publicidade. Se aceitar, o software da Meta na aplicação comunica ainda, por si próprio, a instalação, as aberturas da aplicação, o seu registo e cada encomenda paga, juntamente com o identificador de publicidade do telemóvel e um identificador aleatório desta instalação, e o Google Firebase na aplicação também lê o identificador de publicidade; num iPhone, o identificador de publicidade só é lido se também permitir o rastreamento quando a Apple lhe perguntar. A aplicação comunica também a sua instalação e cada compra ao Firebase (Google Analytics) e, através dele, ao Google Ads, também sem o seu nome ou email. Instalações: a origem da instalação que a aplicação lê no primeiro arranque (secção 1) é guardada com a sua conta e copiada para as suas encomendas, para que uma venda possa ser atribuída ao anúncio que a gerou; a nota da ligação marcada deste site é tratada da mesma forma. Se recusar na barra de consentimento, os cookies de medição não são gravados e nenhuma identidade em hash sai deste site; os eventos da aplicação nunca são associados a um nome, em caso algum.
3. Pagamentos e a Stripe
Todos os pagamentos são processados pela Stripe, o nosso prestador de serviços de pagamento, através do cartão de crédito ou débito, Google Pay ou Apple Pay que escolher na aplicação. Os dados do seu cartão vão diretamente para a Stripe — nunca vemos nem guardamos um número de cartão completo, e não podemos cobrar o seu cartão fora desse processo de pagamento. O que nos é devolvido é a confirmação e o registo da encomenda de que precisamos para entregar o seu plano, emitir uma fatura e processar um reembolso, se for devido. A Stripe trata os dados de pagamento que recolhe segundo os seus próprios termos de privacidade.
4. Com quem partilhamos dados
Partilhamos dados com os prestadores de que precisamos para operar o serviço, e apenas na medida em que cada um precisa para desempenhar a sua parte: a Stripe para pagamentos, os prestadores de eSIM e conectividade que provisionam o seu perfil e transportam os seus dados no destino, e a Cloudflare, que aloja o site e os nossos serviços. Cada um deles só pode usar os dados para nos prestar esse serviço, e nenhum deles pode usá-los para o seu próprio marketing. A Google e a Meta são diferentes. Quanto aos cookies de medição e ao píxel deste site, nós e cada uma delas somos responsáveis conjuntos pelo tratamento no que respeita à recolha e transmissão desses dados — o Tribunal de Justiça da UE decidiu-o para píxeis incorporados no acórdão Fashion ID (C-40/17) —, razão pela qual perguntamos antes de qualquer parte disso começar; o que fazem depois com os dados, incluindo publicidade nas suas próprias plataformas, fazem-no como responsáveis pelo tratamento independentes, nos seus próprios termos. Os eventos de compra e de instalação descritos na secção 2 são enviados à Meta e à Google (Firebase) nos mesmos moldes. Quando um prestador trata dados fora do Espaço Económico Europeu, contamos com as garantias de transferência exigidas por lei.
5. Durante quanto tempo os guardamos, e como os protegemos
Guardamos dados pessoais apenas durante o tempo exigido pelas finalidades acima, e depois eliminamo-los. Os registos de faturação e fiscais são a exceção: a lei exige que os guardemos durante um período de conservação fixo, e entretanto não os usamos para mais nada. Os identificadores de publicidade têm prazos próprios. A nota da ligação marcada no seu navegador expira ao fim do período indicado na tabela. A origem da instalação e os identificadores de clique copiados para a sua conta e encomendas ficam no registo da encomenda enquanto a própria encomenda for conservada. O registo de toques nos selos das lojas de aplicações no nosso serviço de ligações guarda o identificador de clique, os parâmetros de campanha, a sua resposta ao consentimento, a loja para onde foi encaminhado e o tipo de dispositivo, a família do navegador e o país do toque — sem nome, email ou endereço IP. Cada evento de compra ou de instalação que enviamos a uma plataforma de publicidade é registado uma vez, sem a identidade que continha, para que possamos demonstrar o que foi enviado. O acesso é limitado às pessoas que dele precisam, os dados são protegidos durante a transmissão, e trabalhamos apenas com prestadores capazes de cumprir a mesma norma. Nenhum sistema é perfeito, e se uma violação alguma vez colocasse os seus dados em risco real, notificá-lo-íamos a si e à autoridade competente, como exige a lei.
6. Os seus direitos, incluindo eliminar tudo
Se estiver na UE, o RGPD (GDPR) dá-lhe o direito de aceder aos seus dados, corrigi-los, eliminá-los, levar uma cópia para outro lugar, e opor-se ou limitar o que fazemos com eles; na Turquia, o KVKK confere direitos comparáveis, e tratamos ambos os tipos de pedido da mesma forma. O caminho mais rápido para a eliminação é dentro da aplicação: Account (Conta), depois Delete account (Eliminar conta), envia um pedido de eliminação, e a sua conta e dados pessoais são permanentemente eliminados no prazo de 30 dias — pode cancelar o pedido a partir da aplicação durante esse período. Também pode escrever para support@usaesim.app ou abrir a conversa de WhatsApp no ecrã de Apoio da aplicação, e responderemos dentro do prazo que a lei estabelece. Se considerar que tratámos mal os seus dados, pode apresentar uma reclamação junto da Inspeção de Proteção de Dados da Estónia ou da autoridade de controlo do país onde reside.
7. Contacto
A BILPP OÜ, registada em Tallinn, na Estónia, é responsável pelos dados pessoais descritos nesta política. Para qualquer questão ou pedido relacionado com privacidade, envie um email para support@usaesim.app ou inicie uma conversa de WhatsApp a partir do ecrã de Apoio na aplicação. Indique-nos o endereço de email que usou na sua encomenda, para podermos encontrar o registo certo e responder devidamente, em vez de perguntar duas vezes.
Medição de anúncios (Meta e Google)
Medimos que anúncios nossos levam a uma instalação ou a uma compra. Para isso, partilhamos dados com terceiros — a Meta Platforms Ireland Limited e a Google. Com o seu consentimento, isto inclui:
- Na aplicação: o identificador de publicidade do seu telemóvel e a sua atividade na aplicação com a Meta e a Google (no iPhone, o identificador de publicidade apenas se também permitir o rastreamento quando a Apple lhe perguntar), e um identificador aleatório desta instalação com a Meta. A Google pode utilizá-los para medir os nossos anúncios, nunca para personalizar os anúncios que vê.
- Neste site: cookies da Google e da Meta, colocados apenas depois de escolher “Aceitar tudo”.
A Meta utiliza estes dados para prestar serviços de medição e para segmentar e apresentar anúncios. A forma como a Google os utiliza é explicada aqui: https://business.safety.google/privacy/
Pode recusar ou alterar a sua resposta a qualquer momento — na aplicação em Conta → Privacidade e informação legal, e neste site através de “Escolha de Cookies”, no fundo de cada página. Se recusar, a Meta continua a saber por nós que a aplicação foi instalada e que uma encomenda foi paga, mas sem o seu nome, e-mail ou identificador de publicidade. A aplicação e o site funcionam da mesma forma em ambos os casos.
Cookies e armazenamento do navegador
| Cookie | Definido por | O que faz | Duração |
|---|---|---|---|
| _ga | Distingue um navegador de outro para que uma visita não seja contada duas vezes. | 24 meses | |
| _ga_* | Guarda o estado da sua visita atual para uma propriedade do Google Analytics. | 24 meses | |
| _gcl_au | Regista que um anúncio o trouxe até aqui, para que uma instalação posterior lhe possa ser atribuída. | 3 meses | |
| _gcl_aw | Guarda o identificador de clique do Google Ads (gclid) da ligação que o trouxe até aqui, para que uma compra ou instalação posterior possa ser atribuída a esse anúncio. | 3 meses | |
| _gcl_ls armazenamento do navegador, não é um cookie | Cópia própria da Google desse identificador de clique, guardada no armazenamento do navegador ao lado do cookie. | 3 meses | |
| test_cookie | Definido pela Google em doubleclick.net durante alguns minutos, para verificar se o seu navegador aceita cookies de terceiros. | Apenas esta visita | |
| _fbp | Meta | O equivalente da Meta: associa uma visualização de página ou um toque para uma loja de aplicações a um anúncio. | 3 meses |
| _fbc | Meta | Guarda o identificador de clique da Meta (fbclid) da ligação que o trouxe até aqui, pelo mesmo motivo. | 3 meses |
| lastExternalReferrer armazenamento do navegador, não é um cookie | Meta | Nota da Meta sobre o site que o encaminhou para aqui e quando, para que um clique num anúncio da Meta possa ser reconhecido numa visita posterior. | Até a apagar |
| lastExternalReferrerTime armazenamento do navegador, não é um cookie | Meta | Nota da Meta sobre o site que o encaminhou para aqui e quando, para que um clique num anúncio da Meta possa ser reconhecido numa visita posterior. | Até a apagar |
| multiFbc armazenamento do navegador, não é um cookie | Meta | Lista da Meta com os identificadores de clique vistos neste navegador, para o caso de ter sido clicado mais do que um anúncio. | Até a apagar |
| consent-v1 armazenamento do navegador, não é um cookie | BILPP OÜ | A sua resposta à barra de consentimento, para que o site não volte a perguntar e as etiquetas saibam o que escolheu. | Até a apagar |
| stg_attr armazenamento do navegador, não é um cookie | BILPP OÜ | A nossa própria nota da ligação marcada por anúncio através da qual chegou — apenas o nome da campanha e os identificadores de clique, nunca o seu nome ou email. Gravada antes de responder à barra de consentimento; só sai do seu navegador com uma encomenda feita aqui ou com um toque num dos nossos selos das lojas de aplicações. | 3 meses |
| sim_ref armazenamento do navegador, não é um cookie | BILPP OÜ | A nossa própria nota de um código de referência (o ?ref= numa ligação através da qual chegou), guardada durante 30 dias para que a pessoa que o recomendou seja creditada se fizer uma compra. Sem dados pessoais. | 1 meses |
| gift_device armazenamento do navegador, não é um cookie | BILPP OÜ | Um identificador aleatório deste navegador, criado quando resgata um eSIM oferecido através do código QR de um estabelecimento, para que o mesmo presente não possa ser resgatado vezes sem conta a partir do mesmo navegador. Sem nome nem email. | Até a apagar |
Se recusar, nenhum dos cookies acima é gravado; o site funciona exatamente da mesma forma. As entradas no armazenamento do navegador assinaladas como nossas não contêm nome nem email e mantêm-se em qualquer caso — a secção 1 explica para que servem.
Lista de cookies verificada em 25 de setembro de 2026.