Política de Privacidade
Data de entrada em vigor: 9 de outubro de 2026
Esta Política de Privacidade explica como a BILPP OÜ ("nós"), uma empresa registada em Taline, Estónia, recolhe, usa e protege as suas informações quando usa o site flightesim.app e a aplicação FlightSIM para iOS e Android. Foi escrita para ser lida, e não apenas percorrida com o olhar: cada secção diz o que realmente fazemos com os seus dados, pela ordem em que provavelmente se interrogaria sobre isso. Se algo aqui não estiver claro, pergunte-nos e terá uma resposta simples.
1. O que recolhemos
O próprio site recolhe muito pouco. Até responder à barra de consentimento, não define nenhum cookie; se aceitar, a Google e a Meta definem os cookies indicados na tabela abaixo, para que possamos saber que anúncios e páginas levam a uma instalação ou a uma venda. Seja qual for a sua resposta, ficam gravadas algumas coisas no armazenamento do próprio navegador: a sua escolha de idioma e a sua resposta ao consentimento; quando chega através de uma ligação marcada por um dos nossos anúncios, uma nota com o nome da campanha e o identificador de clique desse anúncio (o fbclid da Meta, o gclid da Google e semelhantes), que expira ao fim do período indicado na tabela; quando chega através de uma ligação de recomendação, o respetivo código de referência, guardado durante 30 dias; e quando resgata um eSIM oferecido através do código QR de um estabelecimento, um identificador aleatório deste navegador, enviado com esse pedido para que o mesmo presente não possa ser resgatado vezes sem conta a partir do mesmo navegador. Nenhuma das notas contém nome nem email; a nota do anúncio só sai do seu navegador com uma encomenda que faça neste site ou com um toque num dos nossos selos das lojas de aplicações, para que a venda ou a instalação possa ser atribuída ao anúncio. O Cloudflare Web Analytics funciona de qualquer forma e é a exceção que vale a pena mencionar: conta visualizações de página sem cookies e sem identificar ninguém. Pode navegar em todo o site, incluindo todos os destinos e preços, sem aceitar nada e sem criar conta. A compra — na aplicação ou neste site — recolhe o que a entrega de um eSIM exige: o seu endereço de email e os dados da encomenda, os dados técnicos necessários para provisionar um perfil eSIM no seu dispositivo, como identificadores eSIM do dispositivo, e o conteúdo de qualquer conversa de apoio que inicie connosco. No primeiro arranque, a aplicação lê também a origem da instalação que a loja lhe transmite: no Android, o Play Install Referrer, que contém os parâmetros de campanha da ligação que levou à loja, e no iOS, a atribuição do Apple AdServices, que indica se uma campanha do Apple Search Ads levou à instalação e qual. Nenhuma delas contém o seu nome.
2. Como usamos a sua informação
Utilizamos os dados que nos fornece ao comprar para operar o serviço: para receber e confirmar a sua encomenda, para entregar e provisionar o seu eSIM, para responder a pedidos de apoio e para cumprir as nossas obrigações contabilísticas e legais. Não vendemos dados pessoais. Utilizamos, sim, uma parte pequena e delimitada desses dados para medir a nossa publicidade, e não vamos esbater essa linha. Compras: quando uma encomenda feita neste site é paga, enviamos à Meta, a partir do nosso servidor, um evento Purchase com o número da encomenda, o nome e o destino do plano, o montante e a moeda, o endereço da página em que a compra foi concluída e o agente de utilizador (user agent) do seu navegador. Se aceitou a medição, o evento pode incluir também o seu endereço de email e identificador de cliente sob a forma de hash, o seu endereço IP, o identificador de clique do anúncio e os cookies do píxel da Meta, para que a Meta possa associar a venda ao anúncio; se recusou ou ainda não respondeu, não inclui nenhum destes dados. Uma cópia da mesma compra é enviada ao Google Analytics, com os identificadores de análise do seu navegador, apenas se aceitou. Seja qual for a sua resposta quando a aplicação perguntar se pode partilhar o identificador de publicidade do seu telemóvel com a Meta e a Google, o nosso servidor comunica à Meta cada encomenda feita na aplicação que é paga e, salvo se aceitar, uma única vez que a aplicação foi instalada, com o montante, a moeda, o plano e o número da encomenda, a sua resposta e informações básicas sobre a aplicação e o telemóvel (numa instalação em Android, a ligação da loja de onde veio), mas nunca o seu nome, email, número de telefone ou identificador de publicidade. Se aceitar, o software da Meta na aplicação comunica ainda, por si próprio, a instalação, as aberturas da aplicação, o seu registo e cada encomenda paga, juntamente com o identificador de publicidade do telemóvel e um identificador aleatório desta instalação, e o Google Firebase na aplicação também lê o identificador de publicidade; num iPhone, o identificador de publicidade só é lido se também permitir o rastreamento quando a Apple lhe perguntar. A aplicação comunica também a sua instalação e cada compra ao Firebase (Google Analytics) e, através dele, ao Google Ads, também sem o seu nome ou email. Instalações: a origem da instalação que a aplicação lê no primeiro arranque (secção 1) é guardada com a sua conta e copiada para as suas encomendas, para que uma venda possa ser atribuída ao anúncio que a gerou; a nota da ligação marcada deste site é tratada da mesma forma. Se recusar na barra de consentimento, os cookies de medição não são gravados e nenhuma identidade em hash sai deste site; os eventos da aplicação nunca são associados a um nome, em caso algum.
3. Pagamentos e a Stripe
Todos os pagamentos são processados pela Stripe, o nosso prestador de serviços de pagamento, através do cartão de crédito ou débito, Google Pay ou Apple Pay que escolher na aplicação. Os dados do seu cartão vão diretamente para a Stripe — nunca vemos nem guardamos um número de cartão completo, e não podemos cobrar o seu cartão fora desse processo de pagamento. O que nos é devolvido é a confirmação e o registo da encomenda de que precisamos para entregar o seu plano, emitir uma fatura e processar um reembolso, se for devido. A Stripe trata os dados de pagamento que recolhe segundo os seus próprios termos de privacidade.
4. Com quem partilhamos dados
Partilhamos dados com os prestadores de que precisamos para operar o serviço, e apenas na medida em que cada um precisa para desempenhar a sua parte: a Stripe para pagamentos, os prestadores de eSIM e conectividade que provisionam o seu perfil e transportam os seus dados no destino, e a Cloudflare, que aloja o site e os nossos serviços. Cada um deles só pode usar os dados para nos prestar esse serviço, e nenhum deles pode usá-los para o seu próprio marketing. A Google e a Meta são diferentes. Quanto aos cookies de medição e ao píxel deste site, nós e cada uma delas somos responsáveis conjuntos pelo tratamento no que respeita à recolha e transmissão desses dados — o Tribunal de Justiça da UE decidiu-o para píxeis incorporados no acórdão Fashion ID (C-40/17) —, razão pela qual perguntamos antes de qualquer parte disso começar; o que fazem depois com os dados, incluindo publicidade nas suas próprias plataformas, fazem-no como responsáveis pelo tratamento independentes, nos seus próprios termos. Os eventos de compra e de instalação descritos na secção 2 são enviados à Meta e à Google (Firebase) nos mesmos moldes. Quando um prestador trata dados fora do Espaço Económico Europeu, contamos com as garantias de transferência exigidas por lei.
5. Durante quanto tempo os guardamos, e como os protegemos
Guardamos dados pessoais apenas durante o tempo exigido pelas finalidades acima, e depois eliminamo-los. Os registos de faturação e fiscais são a exceção: a lei exige que os guardemos durante um período de conservação fixo, e entretanto não os usamos para mais nada. Os identificadores de publicidade têm prazos próprios. A nota da ligação marcada no seu navegador expira ao fim do período indicado na tabela. A origem da instalação e os identificadores de clique copiados para a sua conta e encomendas ficam no registo da encomenda enquanto a própria encomenda for conservada. O registo de toques nos selos das lojas de aplicações no nosso serviço de ligações guarda o identificador de clique, os parâmetros de campanha, a sua resposta ao consentimento, a loja para onde foi encaminhado e o tipo de dispositivo, a família do navegador e o país do toque — sem nome, email ou endereço IP. Cada evento de compra ou de instalação que enviamos a uma plataforma de publicidade é registado uma vez, sem a identidade que continha, para que possamos demonstrar o que foi enviado. O acesso é limitado às pessoas que dele precisam, os dados são protegidos durante a transmissão, e trabalhamos apenas com prestadores capazes de cumprir a mesma norma. Nenhum sistema é perfeito, e se uma violação alguma vez colocasse os seus dados em risco real, notificá-lo-íamos a si e à autoridade competente, como exige a lei.
6. Os seus direitos, incluindo eliminar tudo
Se estiver na UE, o RGPD dá-lhe o direito de aceder aos seus dados, corrigi-los, eliminá-los, obter uma cópia noutro lugar, e opor-se ou limitar o que fazemos com eles; na Turquia, o KVKK dá-lhe direitos comparáveis, e tratamos os dois tipos de pedido da mesma forma. O caminho mais rápido para a eliminação é dentro da aplicação: Account (Conta), depois Delete account (Eliminar conta), envia um pedido de eliminação, e a sua conta e dados pessoais são permanentemente eliminados no prazo de 30 dias — pode cancelar o pedido na aplicação durante esse período. Também nos pode escrever para support@flightesim.app ou abrir uma conversa de WhatsApp no ecrã de Apoio da aplicação, e responderemos dentro do prazo que a lei estabelece. Se achar que tratámos mal os seus dados, pode apresentar queixa à Inspeção Estónia de Proteção de Dados ou à autoridade de supervisão do local onde vive.
7. Contacto
A BILPP OÜ, registada em Taline, Estónia, é responsável pelos dados pessoais descritos nesta política. Para qualquer pergunta ou pedido de privacidade, envie um email para support@flightesim.app ou inicie uma conversa de WhatsApp no ecrã de Apoio da aplicação. Diga-nos o endereço de email que usou na sua encomenda, para podermos encontrar o registo certo e responder como deve ser, sem lhe perguntar duas vezes.
Medição de anúncios (Meta e Google)
Medimos que anúncios nossos levam a uma instalação ou a uma compra. Para isso, partilhamos dados com terceiros — a Meta Platforms Ireland Limited e a Google. Com o seu consentimento, isto inclui:
- Na aplicação: o identificador de publicidade do seu telemóvel e a sua atividade na aplicação com a Meta e a Google (no iPhone, o identificador de publicidade apenas se também permitir o rastreamento quando a Apple lhe perguntar), e um identificador aleatório desta instalação com a Meta. A Google pode utilizá-los para medir os nossos anúncios, nunca para personalizar os anúncios que vê.
- Neste site: cookies da Google e da Meta, colocados apenas depois de escolher “Aceitar tudo”.
A Meta utiliza estes dados para prestar serviços de medição e para segmentar e apresentar anúncios. A forma como a Google os utiliza é explicada aqui: https://business.safety.google/privacy/
Pode recusar ou alterar a sua resposta a qualquer momento — na aplicação em Conta → Privacidade e informação legal, e neste site através de “Escolha de Cookies”, no fundo de cada página. Se recusar, a Meta continua a saber por nós que a aplicação foi instalada e que uma encomenda foi paga, mas sem o seu nome, e-mail ou identificador de publicidade. A aplicação e o site funcionam da mesma forma em ambos os casos.
Cookies e armazenamento do navegador
| Cookie | Definido por | O que faz | Duração |
|---|---|---|---|
| _ga | Distingue um navegador de outro para que uma visita não seja contada duas vezes. | 24 meses | |
| _ga_* | Guarda o estado da sua visita atual para uma propriedade do Google Analytics. | 24 meses | |
| _gcl_au | Regista que um anúncio o trouxe até aqui, para que uma instalação posterior lhe possa ser atribuída. | 3 meses | |
| _gcl_aw | Guarda o identificador de clique do Google Ads (gclid) da ligação que o trouxe até aqui, para que uma compra ou instalação posterior possa ser atribuída a esse anúncio. | 3 meses | |
| _gcl_ls armazenamento do navegador, não é um cookie | Cópia própria da Google desse identificador de clique, guardada no armazenamento do navegador ao lado do cookie. | 3 meses | |
| test_cookie | Definido pela Google em doubleclick.net durante alguns minutos, para verificar se o seu navegador aceita cookies de terceiros. | Apenas esta visita | |
| _fbp | Meta | O equivalente da Meta: associa uma visualização de página ou um toque para uma loja de aplicações a um anúncio. | 3 meses |
| _fbc | Meta | Guarda o identificador de clique da Meta (fbclid) da ligação que o trouxe até aqui, pelo mesmo motivo. | 3 meses |
| lastExternalReferrer armazenamento do navegador, não é um cookie | Meta | Nota da Meta sobre o site que o encaminhou para aqui e quando, para que um clique num anúncio da Meta possa ser reconhecido numa visita posterior. | Até a apagar |
| lastExternalReferrerTime armazenamento do navegador, não é um cookie | Meta | Nota da Meta sobre o site que o encaminhou para aqui e quando, para que um clique num anúncio da Meta possa ser reconhecido numa visita posterior. | Até a apagar |
| multiFbc armazenamento do navegador, não é um cookie | Meta | Lista da Meta com os identificadores de clique vistos neste navegador, para o caso de ter sido clicado mais do que um anúncio. | Até a apagar |
| consent-v1 armazenamento do navegador, não é um cookie | BILPP OÜ | A sua resposta à barra de consentimento, para que o site não volte a perguntar e as etiquetas saibam o que escolheu. | Até a apagar |
| stg_attr armazenamento do navegador, não é um cookie | BILPP OÜ | A nossa própria nota da ligação marcada por anúncio através da qual chegou — apenas o nome da campanha e os identificadores de clique, nunca o seu nome ou email. Gravada antes de responder à barra de consentimento; só sai do seu navegador com uma encomenda feita aqui ou com um toque num dos nossos selos das lojas de aplicações. | 3 meses |
| sim_ref armazenamento do navegador, não é um cookie | BILPP OÜ | A nossa própria nota de um código de referência (o ?ref= numa ligação através da qual chegou), guardada durante 30 dias para que a pessoa que o recomendou seja creditada se fizer uma compra. Sem dados pessoais. | 1 meses |
| gift_device armazenamento do navegador, não é um cookie | BILPP OÜ | Um identificador aleatório deste navegador, criado quando resgata um eSIM oferecido através do código QR de um estabelecimento, para que o mesmo presente não possa ser resgatado vezes sem conta a partir do mesmo navegador. Sem nome nem email. | Até a apagar |
Se recusar, nenhum dos cookies acima é gravado; o site funciona exatamente da mesma forma. As entradas no armazenamento do navegador assinaladas como nossas não contêm nome nem email e mantêm-se em qualquer caso — a secção 1 explica para que servem.
Lista de cookies verificada em 25 de setembro de 2026.