Política de privacidade

Versão em vigor desde 16 de maio de 2026

Na MyBestSim, levamos a proteção dos seus dados pessoais a sério. Esta política explica-lhe, de forma clara e completa, que dados recolhemos quando utiliza o nosso site, porque o fazemos, durante quanto tempo os conservamos, com quem os partilhamos e quais são os seus direitos.

Se ficar alguma dúvida, escreva-nos: [email protected].

1. Quem é responsável pelo tratamento dos seus dados

O responsável pelo tratamento é

  • Sociedade: MBS, Société par actions simplifiée à associé unique (SASU)
  • Capital social: 1 000 €
  • RCS: Paris 993 863 174
  • N.º SIRET: 993 863 174 00013
  • N.º IVA intracomunitário: FR42 993 863 174
  • Sede social: 60 rue François 1er, 75008 Paris, França
  • Diretor da publicação: Etienne Tillier, Presidente
  • Contacto para os seus dados: [email protected]

A MyBestSim não designou um Encarregado da Proteção de Dados (EPD/DPO), uma vez que essa designação não é obrigatória face à nossa atividade. O contacto para qualquer questão relativa aos seus dados continua a ser o endereço acima.

2. Que dados recolhemos

Recolhemos apenas os dados estritamente necessários às finalidades descritas na secção 3. Eis a lista exaustiva

2.1 Dados recolhidos automaticamente durante a sua navegação

Dado Detalhe Fonte
Endereço IP Transmitido tecnicamente ao nosso alojador e à Cloudflare para encaminhar o seu pedido Todos os visitantes
País aproximado Deduzido do seu IP pela Cloudflare Todos os visitantes
Tipo de dispositivo Telemóvel / tablet / computador Visitantes que consentiram na medição de audiência
Idioma de navegação Detetado através do URL ou do seu navegador Todos os visitantes
Páginas consultadas, duração da visita, deslocamento Medição de audiência Visitantes que consentiram
Cliques nas ofertas eSIM e nos banners Medição de desempenho Visitantes que consentiram
Características da oferta clicada Nome do fornecedor, preço, quantidade de dados, duração, país de destino Visitantes que consentiram
Identificador de sessão técnico Aleatório, gerado em cada visita, não associado à sua identidade Visitantes que consentiram

2.2 Dados que nos transmite voluntariamente

Dado Quando Finalidade
Endereço de email Inscrição através de um dos nossos formulários (descarregamento de guia, contacto, etc.) Enviar-lhe o que pediu
Nome próprio / Apelido Formulário de contacto Responder ao seu pedido
Conteúdo da sua mensagem Formulário de contacto ou email direto Tratar o seu pedido

2.3 Dados técnicos de segurança

Dado Detalhe
Logs do servidor (Hostinger) IP, data e hora, URL chamado, código de resposta, user-agent — utilizados para a segurança e a depuração
Logs de segurança (Wordfence, Sucuri, Cloudflare) Tentativas de intrusão, pedidos suspeitos

Não recolhemos qualquer dado bancário neste site. As transações, se existirem, são tratadas pelos sites parceiros para os quais é redirecionado.

3. Porque utilizamos os seus dados (finalidades)

Cada um dos seus dados é utilizado para uma finalidade precisa

Finalidade Dados utilizados Fundamento jurídico
Apresentar corretamente o site IP, idioma, país Interesse legítimo (funcionamento técnico)
Proteger o site IP, logs do servidor, logs Wordfence Interesse legítimo + obrigação legal
Medir a audiência e melhorar o site Páginas visualizadas, cliques, duração, deslocamento, sessão, dispositivo Consentimento (através do banner de cookies)
Comparar as ofertas eSIM e melhorá-las para si Cliques nas ofertas, filtros utilizados, resultados apresentados Consentimento (através do banner de cookies)
Acompanhar a eficácia das ligações de afiliação Cliques para os fornecedores parceiros Consentimento (através do banner de cookies)
Responder ao seu pedido de contacto Email, nome, conteúdo da mensagem Medidas pré-contratuais / interesse legítimo
Enviar-lhe um guia ou recurso pedido Email Consentimento (no momento do descarregamento)
Cumprir as nossas obrigações legais Todos os dados abrangidos por um pedido legal Obrigação legal

4. Que ferramentas utilizamos

Para fazer funcionar o site e medir a sua audiência, apoiamo-nos nas seguintes ferramentas. Cada uma recebe apenas os dados necessários à sua missão.

Ferramenta Editor Função Dados recebidos Consentimento prévio necessário
Hostinger Hostinger International Ltd. (Chipre) Alojamento do site Todos os pedidos (IP, URL, logs) Não (técnico)
MyBestSim Consent Manager MBS SASU Gestão do consentimento aos cookies (banner, memorização da escolha) Nenhuns (armazenamento local apenas) Não (estritamente necessário)
Cloudflare Cloudflare, Inc. (Estados Unidos) CDN, firewall, medição de audiência agregada IP, pedidos, estatísticas anónimas Não para a parte de segurança; sim para o Web Analytics
Google Tag Manager Google Ireland Ltd. Carregamento das tags de medição Nenhum dado de utilizador direto; carrega depois as ferramentas abaixo Não, mas as tags carregadas estão sujeitas a consentimento
Google Analytics 4 Google Ireland Ltd. Medição de audiência Páginas visualizadas, cliques, IP truncado, identificador de cookie Sim
Microsoft Clarity Microsoft Corporation (Estados Unidos) Análise da utilização (mapas de calor, replays anonimizados) Páginas visualizadas, movimentos do rato, identificador de sessão Sim
Tracking interno MyBestSim (Cloudflare Worker + D1) MBS SASU Medição dos cliques nas ofertas e nos banners Identificador de sessão anónimo, página, dispositivo, idioma, características da oferta Sim
Content Egg RealMag Gestão das ligações de afiliação Referência para os sites parceiros Não se for redirecionamento simples; sim se for colocado um traçador
Infraestrutura de automação interna MBS SASU Encaminhamento dos emails introduzidos nos nossos formulários para as nossas ferramentas internas Email, origem do formulário Sim (no momento do formulário)
WP Mail SMTP + Hostinger SMTP Hostinger International Ltd. (Chipre) Envio dos emails de saída Email do destinatário, conteúdo da mensagem Não (técnico)
Wordfence, Sucuri Defiant Inc., Sucuri Inc. Segurança do site IP, pedidos suspeitos Não (segurança, interesse legítimo)

5. Cookies e traçadores

O nosso site utiliza cookies e tecnologias similares (localStorage). O detalhe completo está disponível na nossa [Política de cookies](/pt/politica-cookies/.

Em resumo

  • Cookies estritamente necessários: depositados sem consentimento (carrinho WordPress, segurança, memorização da sua escolha de cookies).
  • Cookies de medição de audiência (Google Analytics, Microsoft Clarity, tracking MyBestSim): depositados apenas após o seu consentimento através do banner de cookies.
  • Cookies de afiliação: depositados apenas após consentimento e quando clica numa oferta de parceiro.

Pode alterar ou retirar o seu consentimento a qualquer momento através da ligação «Gerir os meus cookies» presente no rodapé da página.

6. Com quem partilhamos os seus dados

Os seus dados nunca são vendidos. São partilhados apenas com

6.1 Os nossos subcontratantes técnicos (que atuam segundo as nossas instruções)

  • Hostinger (alojamento) — Chipre, UE
  • Cloudflare (CDN, segurança, Web Analytics) — sede nos Estados Unidos, tratamentos na UE possíveis
  • Google (Analytics, Tag Manager) — Irlanda para o contrato; servidores nos Estados Unidos
  • Microsoft (Clarity) — sede nos Estados Unidos
  • O nosso fornecedor SMTP (envio dos emails)

Todos estes subcontratantes estão vinculados por um acordo de tratamento de dados (Data Processing Agreement) em conformidade com o RGPD.

6.2 Os nossos parceiros eSIM

Quando clica numa oferta eSIM, é redirecionado para o site do fornecedor parceiro. A partir desse momento, é a política de privacidade do parceiro que se aplica. O parceiro recebe a informação de que veio de mybestsim.com (dado chamado «referrer») para que a comissão de afiliação nos possa ser atribuída. Nenhum dado pessoal identificável é transmitido ao parceiro pela MyBestSim.

A lista atualizada dos nossos parceiros está disponível nas páginas comparativas do site.

6.3 Autoridades públicas

Podemos ser obrigados a transmitir os seus dados a uma autoridade competente (polícia, justiça, autoridade tributária) em caso de pedido legal fundamentado.

6.4 Transferências fora da União Europeia

Alguns subcontratantes (Google, Microsoft, Cloudflare) são empresas norte-americanas. As transferências de dados para os Estados Unidos são enquadradas pelo Data Privacy Framework (DPF), decisão de adequação adotada pela Comissão Europeia em 10 de julho de 2023, que assegura um nível de proteção dos dados equivalente ao da UE.

7. Durante quanto tempo conservamos os seus dados

Conservamos os seus dados durante o tempo necessário à finalidade prosseguida, no respeito pelos prazos legais e pelas recomendações da a autoridade de controlo competente — em Portugal, a autoridade equivalente é a CNPD (Comissão Nacional de Proteção de Dados).

Dado Prazo de conservação
Dados de medição de audiência (Google Analytics) 14 meses
Dados de medição de audiência (Microsoft Clarity) 1 ano
Dados de tracking interno (Cloudflare D1) 25 meses no máximo seguidos de eliminação automática
Identificador de sessão técnico Durante a sua visita
Cookie de memorização dos pop-ups 24 horas
localStorage «visitante recorrente» 13 meses
Prova do seu consentimento aos cookies 6 meses (nova solicitação) e depois 5 anos (prova)
Email transmitido através de um formulário Durante o tempo de resposta ao seu pedido e depois 3 anos após o último contacto
Logs do servidor e logs de segurança 6 meses no máximo
Dados das contas de administrador Durante o tempo de vigência da conta

Findos estes prazos, os dados são eliminados automaticamente ou anonimizados.

8. Os seus direitos

Em conformidade com o RGPD e a legislação nacional de proteção de dados, dispõe dos seguintes direitos sobre os seus dados

  • Direito de acesso: obter a confirmação de que tratamos dados que lhe digam respeito e obter uma cópia
  • Direito de retificação: fazer corrigir um dado inexato
  • Direito ao apagamento («direito a ser esquecido»): pedir a eliminação dos seus dados
  • Direito à limitação: pedir que suspendamos temporariamente a utilização dos seus dados
  • Direito de oposição: opor-se ao tratamento dos seus dados por motivo legítimo
  • Direito à portabilidade: receber os seus dados num formato estruturado e legível
  • Direito a retirar o seu consentimento a qualquer momento (por exemplo, através do banner de cookies)
  • Direito a definir instruções sobre o destino dos seus dados após a sua morte
  • Direito a apresentar uma reclamação junto da a autoridade de controlo competente ou, em Portugal, junto da CNPD (www.cnpd.pt)

Como exercer os seus direitos

Envie o seu pedido para [email protected] indicando

  • O direito que pretende exercer
  • Uma prova de identidade, se necessário (para evitar que um terceiro exerça os seus direitos no seu lugar)

Responder-lhe-emos num prazo máximo de um mês, em conformidade com o artigo 12.º do RGPD.

9. Segurança dos seus dados

Aplicamos as seguintes medidas de segurança

  • Cifragem HTTPS (TLS) em todo o site
  • Firewall aplicacional Cloudflare e Wordfence
  • Vigilância de intrusões (Sucuri)
  • Palavras-passe sujeitas a hashing e armazenadas de forma segura
  • Atualizações regulares do CMS WordPress, dos plugins e do tema
  • Acesso aos dados administrativos estritamente limitado às pessoas habilitadas

Apesar destas medidas, nenhum sistema é 100 % invulnerável. Em caso de violação suscetível de gerar um risco para os seus direitos e liberdades, informaremos a a autoridade de controlo competente no prazo de 72 horas e, se necessário, as pessoas em causa.

10. Alterações a esta política

Esta política pode evoluir para refletir alterações legais ou técnicas. A versão em vigor é sempre a publicada nesta página, com a respetiva data no topo do documento.

Histórico das versões

Versão Data Alterações
2.0 16 de maio de 2026 Revisão completa: adição do tracking interno, das ferramentas de terceiros, dos prazos de conservação detalhados e do banner de cookies
1.0 (versão anterior) Versão inicial

11. Lei aplicável

Esta política é regida pelo direito francês. Qualquer litígio é da competência dos tribunais franceses.

Para qualquer questão: [email protected]