Política de Privacidade
Última actualização: Maio de 2026
Índice
- 1. Introdução
- 2. Informações do Responsável pelo Tratamento
- 3. Dados Pessoais que Recolhemos
- 4. Fontes dos seus Dados Pessoais
- 5. Base Legal para o Tratamento
- 6. Partilha de Dados e Destinatários
- 7. Transferências Internacionais de Dados
- 8. Os seus Direitos de Protecção de Dados
- 9. Conservação de Dados
- 10. Dados Pessoais de Menores
- 11. Cookies e Tecnologias de Rastreio
- 12. Informações de Contacto
- 13. California Privacy Rights (CCPA/CPRA)
- 14. Brazil Privacy Rights (LGPD)
- 15. Japan Privacy Rights (APPI)
- 16. Canada Privacy Rights (PIPEDA)
- 17. India Privacy Rights (DPDP Act)
- 18. Additional Regional Privacy Rights
- 19. AI and Machine Learning
- 20. Referral Program Privacy
1. Introduction
Esta política de privacidade ("Aviso") destina-se a informar sobre o tratamento dos seus Dados Pessoais pela Future Syncs Limited, Reino Unido, que opera sob a marca HelloRoam ("HelloRoam", "nós" ou "nosso"). O presente documento descreve as informações, incluindo os dados pessoais abaixo indicados, relativos a si ou que nos faculta ("Dados Pessoais"), que serão recolhidos e tratados pela HelloRoam e/ou em seu nome pelos seus prestadores de serviços terceiros, quando nos contactar através dos nossos canais, como a aplicação, o sítio Web ou, após a celebração de contrato pelos nossos serviços.
Estamos obrigados a fornecer-lhe estas informações, incluindo para o informar sobre os seus direitos em matéria de protecção de dados, ao abrigo do Regulamento Geral sobre a Protecção de Dados (UE) 2016/679 ("RGPD") e do RGPD do Reino Unido.
A HelloRoam cumpre as leis de protecção de dados?
A HelloRoam cumpre rigorosamente as suas obrigações em matéria de protecção de dados e nunca partilha dados pessoais com terceiros sem uma base legal adequada. Estamos empenhados no cumprimento do RGPD, das leis britânicas de protecção de dados e dos quadros de privacidade aplicáveis na América do Norte, Austrália e América Latina, integrando a privacidade por concepção em todos os nossos serviços.
We run Data Protection Impact Assessments when we start new services or data processing that may pose a high risk to your rights.
2. Data Controller Information
Para efeitos do presente Aviso, o responsável pelo tratamento dos seus dados pessoais é a Future Syncs Limited, Reino Unido, que opera sob a marca HelloRoam. A HelloRoam é responsável pelos seus Dados Pessoais.
Company:Future Syncs Limited
Brand:HelloRoam (uma marca da Future Syncs Limited)
Address:Londres, Reino Unido
Company Registration:15950168
Email:admin@helloroam.com
A HelloRoam está empenhada em respeitar o seu direito fundamental à protecção dos Dados Pessoais e o presente Aviso destina-se a informar sobre o tratamento dos seus Dados Pessoais por nossa parte.
3. Personal Data We Collect
Recolhemos e tratamos as seguintes categorias de dados pessoais:
| Categoria | Exemplos |
|---|---|
| Dados de Identidade | Primeiro nome, apelido, nome de utilizador ou identificador semelhante, título, data de nascimento |
| Dados de Contacto | Endereço de e-mail, número de telefone, morada de facturação, morada de entrega |
| Dados Financeiros | Dados do cartão de pagamento (tratados pelo nosso prestador de serviços de pagamento), dados de conta bancária |
| Dados de Transacção | Informações sobre pagamentos efectuados e recebidos, detalhes de produtos e serviços adquiridos |
| Dados Técnicos | Endereço IP, dados de início de sessão, tipo e versão do browser, fuso horário e localização, plug-ins e versões do browser, sistema operativo e plataforma, identificadores de dispositivo |
| Dados de Perfil | Nome de utilizador e palavra-passe, compras ou encomendas efectuadas, interesses, preferências, feedback e respostas a inquéritos |
| Dados de Utilização | Informações sobre a forma como utiliza o nosso sítio Web, produtos e serviços, incluindo dados de ativação eSIM e padrões de consumo de dados |
| Dados de Marketing | As suas preferências de recepção de comunicações de marketing nossas e de terceiros, bem como as suas preferências de comunicação |
4. Sources of Your Personal Data
Recolhemos dados pessoais a partir das seguintes fontes:
Interacções Directas
Pode facultar-nos Dados de Identidade, de Contacto e Financeiros ao preencher formulários ou ao comunicar connosco por correio, telefone, e-mail ou outros meios. Isto inclui os dados pessoais que fornece ao criar uma conta, adquirir os nossos produtos, subscrever os nossos serviços, solicitar informações de marketing, participar num concurso, promoção ou inquérito, ou enviar-nos feedback.
Tecnologias Automatizadas
Ao interagir com o nosso sítio Web e aplicação, podemos recolher automaticamente Dados Técnicos sobre o seu equipamento, as suas acções de navegação e padrões de utilização. Recolhemos estes dados pessoais através de cookies, registos de servidor e outras tecnologias semelhantes.
Terceiros
Podemos receber dados pessoais sobre si provenientes de terceiros, incluindo fornecedores de análise, redes de publicidade, fornecedores de informação de pesquisa, serviços de pagamento e entrega, e serviços de verificação de identidade.
5. Legal Basis for Processing
Apenas utilizamos os seus dados pessoais quando a lei o permite. Regra geral, utilizamos os seus dados pessoais nas seguintes circunstâncias:
Execução do Contrato
Quando necessitamos de executar o contrato que estamos prestes a celebrar ou que já celebrámos consigo.
Interesses Legítimos
Quando é necessário para os nossos interesses legítimos (ou os de terceiros) e os seus interesses e direitos fundamentais não prevalecem sobre esses interesses.
Obrigação Legal
Quando necessitamos de cumprir uma obrigação legal ou regulamentar.
Consentimento
Quando deu o seu consentimento para o tratamento dos seus dados pessoais para uma ou mais finalidades específicas.
O seu Direito a Retirar o Consentimento
Apenas utilizamos os seus dados pessoais quando a lei o permite. Regra geral, utilizamos os seus dados pessoais nas seguintes circunstâncias:
6. Data Sharing & Recipients
Podemos partilhar os seus dados pessoais com as seguintes categorias de destinatários:
Prestadores de Serviços
Empresas que prestam serviços em nosso nome, tais como processamento de pagamentos, análise de dados, envio de e-mails, serviços de alojamento, apoio ao cliente e assistência de marketing.
Parceiros de Rede
Operadores de redes móveis e fornecedores de eSIM que permitem os nossos serviços de conectividade.
Consultores Profissionais
Advogados, banqueiros, auditores e seguradoras que prestam serviços de consultoria, bancários, jurídicos, de seguros e contabilísticos.
Autoridades Reguladoras
Organismos governamentais, entidades reguladoras, autoridades policiais, tribunais e outras autoridades quando exigido por lei.
Normas de Protecção de Dados
Exigimos que todos os terceiros respeitem a segurança dos seus dados pessoais e os tratem em conformidade com a lei. Não permitimos que os nossos prestadores de serviços terceiros utilizem os seus dados pessoais para fins próprios e apenas lhes permitimos tratar os seus dados pessoais para as finalidades especificadas e de acordo com as nossas instruções.
Our Data Processors
We share your data with these trusted service providers. Each one has a data processing agreement with us.
| Processador | Finalidade |
|---|---|
| Stripe | Payment processing. Card details go directly to Stripe and are never stored on our servers. |
| Supabase | User authentication and account management. |
| Google Analytics (GA4) | Website usage analytics. Only active after you give consent. |
| Google Ads | Conversion tracking for advertising. Only active after you give consent. |
| Google Tag Manager | Tag management for analytics and marketing scripts. |
| Meta (Facebook Pixel) | Marketing analytics and conversion tracking. Only active with marketing consent. |
| Microsoft Clarity | Behavioral analytics and session recordings to improve user experience. Only active with analytics consent. |
| Sentry | Error monitoring and performance tracking. Personal data is automatically redacted. |
| VWO (Visual Website Optimizer) | A/B testing to help us improve the website experience. |
| Vercel | Website hosting, analytics, and performance monitoring. |
| Rewardful | Affiliate referral tracking. Stores a referral token for 90 days when you arrive via an affiliate link. |
We have Data Processing Agreements in place with all processors listed above.
Affiliate Partners
When you arrive through an affiliate link, we share a referral token with Rewardful to attribute your purchase and calculate rewards. This data is kept for 90 days.
7. International Data Transfers
Podemos transferir os seus dados pessoais para países fora do Reino Unido e do Espaço Económico Europeu (EEE). Sempre que transferimos os seus dados pessoais para fora do Reino Unido ou do EEE, asseguramos um nível equivalente de protecção através de salvaguardas adequadas.
• Transferências para países reconhecidos pela Comissão Europeia ou pelo governo do Reino Unido como garantindo um nível adequado de protecção de dados pessoais.
• Utilização de contratos específicos aprovados pela Comissão Europeia ou pelo governo do Reino Unido (Cláusulas Contratuais Tipo).
• Transferências para fornecedores sediados nos Estados Unidos certificados ao abrigo do Quadro de Privacidade de Dados UE-EUA.
Contacte-nos sobre Transferências
Contacte-nos através de privacy@helloroam.com se desejar mais informações sobre o mecanismo específico utilizado para transferir os seus dados pessoais para fora do Reino Unido ou do EEE.
Transfer Mechanisms by Processor
Stripe, Google, Meta, Microsoft, Sentry, VWO, and Vercel transfer data to the United States under Standard Contractual Clauses (SCCs) and the EU-US Data Privacy Framework. Supabase processes data in the US under SCCs. For UK-origin transfers, we use the UK International Data Transfer Agreement (IDTA) alongside SCCs.
8. Your Data Protection Rights
Em determinadas circunstâncias, dispõe de direitos ao abrigo da legislação de protecção de dados relativamente aos seus dados pessoais:
Direito de Acesso
Tem o direito de solicitar uma cópia dos dados pessoais que detemos sobre si.
Direito de Rectificação
Tem o direito de solicitar a correcção de informações incorrectas ou o complemento de informações incompletas.
Direito ao Apagamento
Tem o direito de solicitar o apagamento dos seus dados pessoais, em determinadas condições.
Direito à Limitação do Tratamento
Tem o direito de solicitar a limitação do tratamento dos seus dados pessoais, em determinadas condições.
Direito de Oposição
Tem o direito de se opor ao tratamento dos seus dados pessoais pela HelloRoam, em determinadas condições.
Direito à Portabilidade dos Dados
Tem o direito de solicitar a transferência dos dados recolhidos para outra organização ou directamente para si, em determinadas condições.
Retirar o Consentimento
Retirar o consentimento em qualquer momento.
Reclamação
Apresentar uma reclamação junto de uma autoridade de controlo.
We do not use solely automated decision-making, including profiling, that produces legal effects concerning you or similarly significantly affects you.
Como Exercer os seus Direitos
Para exercer qualquer dos direitos acima indicados, contacte-nos através de privacy@helloroam.com. Não terá de pagar qualquer taxa para aceder aos seus dados pessoais ou para exercer qualquer outro direito. No entanto, podemos cobrar uma taxa razoável se o seu pedido for manifestamente infundado, repetitivo ou excessivo.
9. Data Retention
Conservamos os seus dados pessoais apenas durante o tempo necessário para cumprir as finalidades para as quais foram recolhidos, incluindo para efeitos de satisfação de quaisquer requisitos legais, contabilísticos ou de reporte.
Para determinar o período de conservação adequado dos dados pessoais, temos em conta a quantidade, natureza e sensibilidade dos dados pessoais, o risco potencial de danos decorrentes de uso não autorizado ou divulgação, as finalidades para as quais tratamos os dados e se podemos alcançar essas finalidades por outros meios, bem como os requisitos legais aplicáveis.
| Category | Retention Period |
|---|---|
| Dados de Conta | Pelo período de vigência da conta mais 6 anos após o encerramento |
| Dados de Transacção | 7 anos a contar da data da transacção |
| Preferências de Marketing | Até cancelar a subscrição ou após 3 anos de inactividade |
| Dados Técnicos/de Utilização | 13 meses a contar da recolha |
10. Children's Personal Data
Os nossos serviços não se destinam a menores de 16 anos. Não recolhemos conscientemente dados pessoais de menores de 16 anos. Se for pai, mãe ou tutor e tomar conhecimento de que o seu filho nos facultou dados pessoais, contacte-nos de imediato.
Se verificarmos que recolhemos dados pessoais de menores sem verificação do consentimento dos pais ou tutores, tomamos medidas para remover essas informações dos nossos servidores.
Aviso a Pais e Tutores
Se considerar que podemos ter informações de ou sobre um menor de 16 anos, contacte-nos de imediato através de admin@helloroam.com.
12. Contact Information
Se tiver questões sobre esta política de privacidade ou sobre as nossas práticas em matéria de privacidade, contacte-nos:
Direito de Reclamação
Se tiver questões sobre esta política de privacidade ou sobre as nossas práticas em matéria de privacidade, contacte-nos:
13. California Privacy Rights (CCPA/CPRA)
If you live in California, the California Consumer Privacy Act (CCPA) and the California Privacy Rights Act (CPRA) give you specific rights over your personal information. This section explains those rights and how to use them.
HelloRoam does not sell personal information as defined under the CCPA.
Personal Information We Collect
We collect the following categories of personal information from California residents:
- Identifiers: name, email address, and account credentials
- Device information: device type, operating system, and identifiers used for eSIM activation
- Payment information: billing details processed securely by our payment provider
- Usage data: how you interact with our website and app
- Internet or other network activity: IP address, browser type, and pages visited
Right to Know
You can ask us what personal information we have collected about you, where it came from, why we collected it, and who we share it with.
Right to Delete
You can ask us to delete the personal information we have collected from you. Some exceptions apply, such as when we need the data to complete a transaction or meet a legal obligation.
Right to Opt Out
You can ask us not to sell or share your personal information. HelloRoam does not sell personal information, so this right is already honored by default.
Right to Non-Discrimination
We will not treat you differently or deny you services because you chose to exercise any of your California privacy rights.
How to Submit a CCPA Request
To exercise any of the rights above, email us at privacy@helloroam.com. Include your name, email address, and a description of your request. You may also submit a request on behalf of another person if you have written authorization or hold power of attorney.
Verification Process
We need to verify your identity before we can process your request. We will ask you to confirm the email address linked to your account and may request additional information to confirm your identity. We will respond to your request within 45 days. If we need more time, we will let you know.
14. Brazil Privacy Rights (LGPD)
Brazil's Lei Geral de Proteção de Dados (LGPD) applies to HelloRoam when we process personal data from individuals in Brazil. This section explains your rights and how we handle your data under Brazilian law.
Legal Bases Under LGPD
We process your personal data based on your consent, to perform a contract with you, to meet a legal obligation, or to serve our legitimate interests. We tell you the applicable legal basis at the time we collect your data.
Your Rights Under LGPD
- Confirmation that we process your personal data and access to a copy of it.
- Correction of incomplete, inaccurate, or outdated data.
- Anonymization, blocking, or deletion of unnecessary or excessive data.
- Portability of your personal data to another service provider.
- Deletion of personal data processed with your consent.
- Information about which public and private entities we share your data with.
- Information about your option to deny consent and the consequences of doing so.
- Withdrawal of consent at any time, free of charge.
- Review of decisions made by automated means that affect your interests.
Data Protection Officer
Our Data Protection Officer handles privacy matters for Brazilian residents. Contact them at admin@helloroam.com with the subject line "LGPD Request." We will respond within the timeframes required by Brazilian law.
If you believe we have not handled your data correctly, you have the right to file a complaint with Brazil's national data protection authority, the Autoridade Nacional de Proteção de Dados (ANPD), at gov.br/anpd.
15. Japan Privacy Rights (APPI)
Japan's Act on Protection of Personal Information (APPI) applies when we process personal data from individuals in Japan. We handle your data in line with APPI requirements and the guidelines issued by Japan's Personal Information Protection Commission (PPC).
Purpose of Data Use
We use your personal data to process eSIM orders, manage your account, provide customer support, send service notifications, and improve our platform. We will not use your data for other purposes without notifying you first.
Cross-Border Transfers
Your personal data is transferred to and stored in the United Kingdom. The UK has been recognized as providing an adequate level of personal data protection by the European Commission. We apply equivalent safeguards for transfers under APPI.
Your Rights Under APPI
- Disclosure of the personal data we hold about you.
- Correction of any inaccurate personal data.
- Cessation of use or deletion of your personal data where it is no longer needed.
- Cessation of provision of your personal data to third parties.
To exercise your rights or to submit a complaint, email us at admin@helloroam.com. You may also contact the Personal Information Protection Commission (PPC) at ppc.go.jp.
16. Canada Privacy Rights (PIPEDA)
Canada's Personal Information Protection and Electronic Documents Act (PIPEDA) applies to HelloRoam's handling of personal information from Canadian residents. We follow the fair information principles that PIPEDA requires.
How We Apply PIPEDA Principles
- Accountability: We are responsible for all personal information under our control and have designated a privacy contact to oversee compliance.
- Consent: We collect, use, or disclose your personal information only with your knowledge and consent, except where the law permits otherwise.
- Limiting Collection: We collect only the information we need for the identified purposes.
- Accuracy: We keep your personal information as accurate, complete, and up to date as necessary.
- Safeguards: We protect your personal information with security appropriate to its sensitivity.
Your Rights Under PIPEDA
- Access to the personal information we hold about you.
- Challenge the accuracy and completeness of your information and request corrections.
- Withdraw consent for non-essential data collection at any time.
To make a privacy request, email us at admin@helloroam.com. If you are not satisfied with our response, you may file a complaint with the Office of the Privacy Commissioner of Canada at priv.gc.ca.
17. India Privacy Rights (DPDP Act)
India's Digital Personal Data Protection Act 2023 (DPDP Act) applies when we process personal data from individuals in India. HelloRoam acts as a Data Fiduciary under this law and processes your data only for clear, lawful purposes.
Your Rights Under the DPDP Act
- Access to a summary of the personal data we process and how we use it.
- Correction and updating of inaccurate or incomplete personal data.
- Erasure of personal data that is no longer necessary for the purpose it was collected.
- Grievance redressal through our dedicated grievance mechanism.
- Nomination of another individual to exercise your rights on your behalf in case of death or incapacity.
As a Data Fiduciary, HelloRoam collects only the personal data needed to provide our eSIM services. We keep it secure, use it only for stated purposes, and delete it when it is no longer needed. We do not process the personal data of children without verifiable parental consent.
To raise a grievance or exercise any DPDP right, email us at admin@helloroam.com with the subject line "DPDP Request." We will acknowledge your request within 48 hours and resolve it within the timeframe required by law.
18. Additional Regional Privacy Rights
HelloRoam operates in 185+ countries. In addition to GDPR, CCPA, LGPD, APPI, PIPEDA, and the DPDP Act, the following regional laws may apply to you depending on where you live.
South Africa (POPIA)
South Africa's Protection of Personal Information Act (POPIA) gives you rights to access, correct, and delete your personal data. Cross-border transfers require adequate protection. To exercise your rights or file a complaint, contact us at admin@helloroam.com or reach the Information Regulator at inforegulator.org.za.
Thailand (PDPA)
Thailand's Personal Data Protection Act (PDPA) requires your consent for most processing. You have the right to access, correct, delete, and port your data, and to object to processing. To exercise your rights or complain to the Personal Data Protection Committee (PDPC), contact us at admin@helloroam.com.
Singapore (PDPA)
Singapore's Personal Data Protection Act (PDPA) requires your consent before we collect, use, or disclose your personal data. You can withdraw consent at any time. We notify affected individuals promptly in the event of a data breach. Contact admin@helloroam.com for any PDPA-related request.
Turkey (KVKK)
Turkey's Personal Data Protection Law (KVKK) requires explicit consent for cross-border data transfers. You have the right to know whether your data is processed, access it, request correction or deletion, and object to automated decisions. To submit a request or file a complaint with the KVKK Board, contact us at admin@helloroam.com.
Switzerland (nFADP)
Switzerland's revised Federal Act on Data Protection (nFADP) applies to both natural and legal persons. You have the right to access your data, correct inaccuracies, and object to certain processing. We notify the Federal Data Protection and Information Commissioner (FDPIC) of significant data breaches. Contact admin@helloroam.com with any nFADP request.
Indonesia (UU PDP)
Indonesia's Personal Data Protection Law (UU PDP) requires your consent for data collection and cross-border transfers. We maintain a designated Data Protection Officer to oversee compliance. To exercise your rights or raise a concern, email admin@helloroam.com.
China (PIPL)
China's Personal Information Protection Law (PIPL) requires us to notify you and obtain separate consent before transferring your personal data outside China. We process data from Chinese residents only for the purposes clearly stated at the time of collection. Contact admin@helloroam.com for any PIPL-related request.
19. AI and Machine Learning
HelloRoam uses AI tools carefully and only where they improve our service without compromising your privacy. We do not use AI in ways that produce automated decisions with legal or similarly significant effects on individual users.
AI Crawler Access
Our public website content, including eSIM pricing, coverage information, and FAQs, is accessible to AI crawlers. Your account data, personal information, and order history are never exposed to or shared with AI crawlers. We protect all personal data from AI training pipelines.
How We Use AI Internally
We use AI tools to support content research and review customer support quality. These tools process anonymized or aggregated data only. They are not used to make automated decisions about individual users.
HelloRoam does not sell user data to AI companies, data brokers, or any third parties for AI model training purposes.
20. Referral Program Privacy
When you participate in the HelloRoam referral program, we collect limited technical data to attribute referrals accurately and prevent fraud.
Data Collected
- IP address (anonymized after attribution)
- Browser user-agent string
- Device fingerprint (hashed, non-reversible)
Purpose
This data is used solely to attribute referral purchases to the correct referrer, prevent duplicate or fraudulent claims, and calculate referral rewards. We do not use this data for advertising or sell it to third parties.
Data Retention
Referral attribution data is retained for 90 days after the referred purchase. After this period, the data is automatically deleted. Aggregated, non-personal statistics (total referrals, reward amounts) are kept for accounting purposes.
Your Privacy Matters
We care about your data rights. Our practices are transparent, and you can exercise your rights anytime by contacting us at admin@helloroam.com.
Related Policies
Questions About This Policy?
Have questions about this Privacy Policy or how we handle your data? We're happy to help.
Excellent
Trustpilot
4.3 out of 5Obtenha a aplicação. Viaje com mais inteligência.
Gerir os seus eSIMs em qualquer momento, onde quer que esteja.
5.0
App Store rating
4.3
Trustpilot
