simplic.com.br — 45/100 (Høj privatlivsrisiko)
Sidst analyseret
Simplic (LH1010 SERVIÇOS DE CORRESPONDENTE BANCÁRIO LTDA. and LH1003 SERVIÇOS DE DADOS LTDA.) · simplic.com.br
Rapportdetaljer
Høj privatlivsrisikoSimplics privatlivspolitik er meget indgribende for EU-brugere, idet den indsamler overdrevent mange personlige og økonomiske data, deler dem bredt med tredjeparter (herunder uden for Brasilien) og mangler DSGVO-specifikke sikkerhedsforanstaltninger eller mulighed for at fravælge AI/modeltræning.
Simplic, en brasiliansk finansiel serviceplatform, der fungerer som bankkorrespondent, indsamler omfattende personlige, økonomiske og professionelle data (f.eks. CPF, RG, bankoplysninger, indkomst, sociale mediedata, dokumentkopier) til kreditformidling, markedsføring og svigforebyggelse. Data deles bredt med finansielle partnere, kreditoplysningsbureauer (f.eks. Serasa, Boa Vista), betalingsoperatører, forsikringsselskaber og endda investorer eller potentielle købere, herunder grænseoverskridende overførsler. Politikken er reguleret af Brasiliens LGPD, ikke DSGVO, og mangler eksplicitte EU-specifikke beskyttelsesforanstaltninger (f.eks. Standard Contractual Clauses, tilstrækkelighedsafgørelser) for internationale overførsler. Brugerrettigheder under LGPD er opført, men DSGVO-rettigheder (f.eks. ret til indsigelse, dataportabilitet) er ikke eksplicit behandlet for EU-brugere. Der er ingen omtale af mulighed for at fravælge AI/modeltræning, og datalagring er vagt beskrevet som 'nødvendigt for formålet'. Politikken er transparent om databrug, men opfylder ikke EU's privatlivsstandarder for ikke-brasilianske brugere.
Vurdering pr. kategori
Opdeling af politikken på vigtige compliance-områder. God = stærk, rimelig = blandet, dårlig = bekymrende.
Indsamler overdrevent mange data (f.eks. CPF, RG, bankoplysninger, sociale mediedata, dokumentkopier) langt ud over, hvad der er nødvendigt for grundlæggende tjenester, uden klar begrundelse for alle kategorier under DSGVO-principper.
Politikken er detaljeret om datakategorier og formål, men er Brasilien-centrisk (LGPD) og mangler klarhed om DSGVO-specifikke rettigheder, sikkerhedsforanstaltninger eller EU-brugerbeskyttelse.
Data deles med et stort antal tredjeparter (finansielle partnere, kreditoplysningsbureauer, forsikringsselskaber, investorer, betalingsoperatører mv.), herunder grænseoverskridende overførsler, uden granulær kontrol eller mulighed for at fravælge for brugere.
Anerkender potentielle overførsler uden for Brasilien, men giver ingen DSGVO-overholdende mekanismer (f.eks. SCCs) eller detaljer om sikkerhedsforanstaltninger for EU-brugere.
Ingen eksplicit omtale af AI/modeltræning, men data bruges til profilering (kreditvurdering) og markedsføring. Der er ingen mulighed for at fravælge sådanne anvendelser.
Oplister LGPD-rettigheder (adgang, rettelse, sletning mv.), men behandler ikke eksplicit DSGVO-rettigheder (f.eks. ret til indsigelse, dataportabilitet) eller hvordan EU-brugere kan udøve dem.
Vigtige fund
Bemærkelsesværdige klausuler, problemer eller gode praksisser (kritiske først)
Overdreven dataindsamling uden klar nødvendighed
Politikken opregner omfattende datakategorier, der indsamles, herunder CPF, RG, bankoplysninger, indkomst, sociale mediedata og dokumentkopier (afsnit 3). For EU-brugere krænker dette sandsynligvis DSGVO's dataminimeringsprincip (artikel 5(1)(c)), da mange af disse data (f.eks. indhold fra sociale medier, dokumentkopier) ikke er strengt nødvendige for kreditformidling.
Bred deling med tredjeparter uden brugerkontrol
Data deles med finansielle partnere, kreditoplysningsbureauer (Serasa, Boa Vista), betalingsoperatører, forsikringsselskaber, investorer og 'alle andre tredjeparter' til vage formål som 'berigelse af oplysninger' (afsnit 5). Dette mangler granularitet og brugerkontrol, hvilket krænker DSGVO's principper om formålsbegrænsning og transparens (artikel 5(1)(b), 13-14).
Internationale overførsler mangler DSGVO-sikkerhedsforanstaltninger
Politikken angiver, at data 'kan blive overført og lagret uden for Brasilien' (afsnit 6), men giver ingen detaljer om DSGVO-overholdende mekanismer (f.eks. Standard Contractual Clauses, tilstrækkelighedsafgørelser). Dette er en kritisk mangel for EU-brugere, da overførsler til ikke-tilstrækkelige lande kræver eksplicitte sikkerhedsforanstaltninger (DSGVO kapitel V).
Ingen eksplicit mulighed for at fravælge profilering eller AI-træning
Data bruges til kreditvurdering, svigforebyggelse og markedsføring (afsnit 4, 5), hvilket kan omfatte automatiseret profilering. Politikken nævner ikke mulighed for at fravælge sådan behandling, hvilket krænker DSGVO's artikel 22 (ret til at gøre indsigelse mod automatiserede beslutninger) og manglende transparens.
LGPD-centrisk politik ignorerer DSGVO for EU-brugere
Politikken er formuleret under Brasiliens LGPD, uden eksplicit omtale af DSGVO-overholdelse for EU-brugere. Dette inkluderer manglende lovlige grundlag for behandling (f.eks. samtykke, kontrakt), DPIA'er for højrisikobehandling eller beskyttelse af særlige kategorier af data (f.eks. biometriske data, hvis de indsamles).
Resumé til brugeren
Undgå at bruge Simplic, hvis du er EU-borger: dine data vil sandsynligvis blive overført uden for EU/EØS uden tydelige DSGVO-overholdende sikkerhedsforanstaltninger, delt med talrige tredjeparter og brugt til formål som kreditvurdering og markedsføring uden eksplicit mulighed for at fravælge AI-træning eller profilering.
Compliance-stilling
Ikke overholdt med DSGVO for EU-brugere. Politikken er formuleret under Brasiliens LGPD, uden tegn på DSGVO-tilpasning (f.eks. lovlige grundlag for EU-brugere, DPIA'er eller internationale overførselsmekanismer). Grænseoverskridende dataoverførsler er anerkendt, men mangler specificitet om sikkerhedsforanstaltninger.
EU-overførsler
Høj risiko. Data kan blive overført uden for Brasilien (og dermed sandsynligvis uden for EU/EØS) uden omtale af DSGVO-godkendte mekanismer (f.eks. SCCs, tilstrækkelighedsafgørelser eller Binding Corporate Rules). Politikken angiver, at der vil blive truffet foranstaltninger til at beskytte data, men giver ingen detaljer.
Registrerede signaler
Specifikke datapunkter og praksisser identificeret i teksten
Bevisuddrag
Direkte citater fra politikken, der understøtter disse fund
Podemos eventualmente compartilhar os seus Dados Pessoais com Instituições Financeiras Parceiras, bem como com os terceiros identificados abaixo para nos apoiar na execução das finalidades indicadas
Os seus Dados Pessoais poderão ser transferidos e armazenados em um destino fora do Brasil, na medida permitida por lei. Se os seus Dados Pessoais forem transferidos para outro país, nós adotaremos as medidas exigidas por lei para assegurar que eles continuem protegidos.
Análise de crédito e verificação de autenticidade das informações e documentos fornecidos, inclusive mediante tratamento e verificação cruzada. Verificação antifraude
A Simplic não tem qualquer responsabilidade ou ingerência sobre os critérios adotados pelas agências para fins de atribuição de credit scoring.
Mangler eller uklart
- Ingen DSGVO-specifikke lovlige grundlag for behandling af EU-brugerdata
- Ingen omtale af Standard Contractual Clauses (SCCs) eller andre DSGVO-overførselsmekanismer
- Ingen mulighed for at fravælge AI/modeltræning eller profilering
- Ingen eksplicitte DSGVO-rettigheder (f.eks. ret til indsigelse, dataportabilitet) for EU-brugere
- Ingen referencer til Data Protection Impact Assessment (DPIA) for højrisikobehandling
- Ingen detaljer om datalagringsperioder for EU-brugere
- Ingen omtale af beskyttelse af særlige kategorier af data (f.eks. biometriske data)
- Ingen klarhed om, hvorvidt data bruges til AI-træning
Spørgsmål at stille
- Hvilke DSGVO-overholdende mekanismer (f.eks. SCCs, tilstrækkelighedsafgørelser) er på plads for internationale dataoverførsler uden for EU/EØS?
- Behandler Simplic EU-brugerdata under DSGVO-lovlige grundlag (f.eks. samtykke, kontrakt), og i givet fald, hvilke gælder for hvert behandlingsformål?
- Bruges brugerdata til AI- eller maskinlæringsmodeltræning, og i givet fald, hvordan kan EU-brugere fravælge dette?
- Udføres der Data Protection Impact Assessments (DPIA) for højrisikobehandlingsaktiviteter som kreditvurdering eller svigforebyggelse?
- Hvor længe opbevares EU-brugerdata, og hvad er de specifikke kriterier for sletning under DSGVO?
- Hvordan kan EU-brugere udøve deres DSGVO-rettigheder (f.eks. adgang, rettelse, sletning, indsigelse), hvis de ikke er dækket af LGPD?
- Er der nogen tredjeparter uden for Brasilien, der modtager EU-brugerdata, og hvilke sikkerhedsforanstaltninger er på plads for at beskytte dem?
- Bruger Simplic biometriske eller andre særlige kategorier af data, og i givet fald, hvilke beskyttelsesforanstaltninger er på plads under DSGVO artikel 9?
Del denne analyse
Alle med dette link kan se resultatet ovenfor.
Bygget af DentroChat
100 % europæisk AI-chat for alle
Chat med AI, arbejd med filer, generer billeder og søg på nettet. Data forbliver i Europa.
Andre analyserede privatlivspolitikker
Se allewhatsapp.com
45/100
Høj privatlivsrisikoWhatsApp indsamler omfattende metadata om din brug og enhed og deler dem bredt på tværs af Metas familie af selskaber, hvilket gør det til et bekymrende privatlivsvalg på trods af dens end-to-end-krypterede beskeder.
Se rapport →european-alternatives.eu
45/100
Høj privatlivsrisikoEuropean Alternatives indsamler minimale data og bruger privatlivsvenlige værktøjer, men deres privatlivspolitik er en ufærdig skabelon med pladsholdertekst for kritiske sektioner som datalagring, opbevaringsperiode og sletning — hvilket gør den ikke-efterrettelig, som den er nu.
Se rapport →hotels.com
48/100
Høj privatlivsrisikoHotels.com (Expedia Group) indsamler en usædvanlig bred vifte af personoplysninger — herunder følsomme data, stemmeoptagelser og oplysninger om medrejsende — deler dem bredt med annoncører og Expedia Group-mærker og bruger dem til omfattende AI-formål uden mulighed for at fravælge, hvilket gør dette til en datahungrende politik på trods af anstændige overførselssikkerhedsforanstaltninger.
Se rapport →policies.tinder.com
48/100
Høj privatlivsrisikoTinder indsamler en massiv mængde af meget følsomme personoplysninger — herunder seksuel orientering, biometriske ansigtsdata og præcis lokation — og deler dem bredt på tværs af Match Group-virksomheder og annoncepartnere, hvilket gør det til et bekymrende valg for privatlivets fred på trods af tilbud om standardiserede EU-rettigheder.
Se rapport →