simplic.com.br Πολιτική απορρήτου — 45/100 (Υψηλός κίνδυνος απορρήτου)
Τελευταία ανάλυση
Simplic (LH1010 SERVIÇOS DE CORRESPONDENTE BANCÁRIO LTDA. and LH1003 SERVIÇOS DE DADOS LTDA.) · simplic.com.br
Λεπτομέρειες αναφοράς
Υψηλός κίνδυνος απορρήτουΗ πολιτική απορρήτου της Simplic είναι ιδιαίτερα εισβολική για τους χρήστες της ΕΕ, συλλέγοντας υπερβολικά προσωπικά και οικονομικά δεδομένα, μοιράζοντάς τα ευρέως με τρίτους (συμπεριλαμβανομένων εκτός Βραζιλίας) και χωρίς ειδικά μέτρα προστασίας σύμφωνα με τον ΓΚΠΔ (GDPR) ή δυνατότητες αποχώρησης από την εκπαίδευση μοντέλων AI.
Η Simplic, μια βραζιλιάνικη πλατφόρμα χρηματοοικονομικών υπηρεσιών που δρα ως τραπεζικός αντιπρόσωπος, συλλέγει εκτεταμένα προσωπικά, οικονομικά και επαγγελματικά δεδομένα (π.χ., CPF, RG, τραπεζικές λεπτομέρειες, εισόδημα, δεδομένα κοινωνικών μέσων, αντίγραφα εγγράφων) για μεσολάβηση πιστώσεων, μάρκετινγκ και πρόληψη απάτης. Τα δεδομένα μοιράζονται ευρέως με χρηματοοικονομικούς συνεργάτες, πιστωτικά γραφεία (π.χ., Serasa, Boa Vista), χειριστές πληρωμών, ασφαλιστικές εταιρείες και ακόμη και επενδυτές ή δυνητικούς αγοραστές, συμπεριλαμβανομένων διασυνοριακών μεταφορών. Η πολιτική διέπεται από τον βραζιλιάνικο νόμο LGPD, όχι από τον ΓΚΠΔ (GDPR), και στερείται ρητών προστασιών ειδικά για την ΕΕ (π.χ., Τυποποιημένες Συμβατικές Ρήτρες, αποφάσεις ισοδυναμίας). Τα δικαιώματα των χρηστών σύμφωνα με τον LGPD αναφέρονται, αλλά τα δικαιώματα του ΓΚΠΔ (π.χ., δικαίωμα αντίρρησης, φορητότητα δεδομένων) δεν αντιμετωπίζονται ρητά για τους χρήστες της ΕΕ. Δεν υπάρχει αναφορά σε δυνατότητες αποχώρησης από την εκπαίδευση μοντέλων AI, και η διατήρηση δεδομένων είναι ασαφής πέρα από το «απαραίτητο για τους σκοπούς». Η πολιτική είναι διαφανής σχετικά με τις χρήσεις των δεδομένων, αλλά δεν πληροί τα πρότυπα απορρήτου της ΕΕ για μη βραζιλιάνους χρήστες.
Αξιολόγηση ανά κατηγορία
Ανάλυση της πολιτικής σε βασικούς τομείς συμμόρφωσης. Καλό = ισχυρό, μέτριο = μικτό, κακό = ανησυχητικό.
Συλλέγει υπερβολικά δεδομένα (π.χ., CPF, RG, τραπεζικές λεπτομέρειες, δεδομένα κοινωνικών μέσων, αντίγραφα εγγράφων) πολύ πέρα από ό,τι είναι απαραίτητο για τις βασικές υπηρεσίες, χωρίς σαφή δικαιολόγηση για όλες τις κατηγορίες σύμφωνα με τις αρχές του ΓΚΠΔ.
Η πολιτική είναι λεπτομερής σχετικά με τις κατηγορίες δεδομένων και τους σκοπούς, αλλά είναι κεντρισμένη στη Βραζιλία (LGPD) και στερείται σαφήνειας σχετικά με τα δικαιώματα, τα μέτρα προστασίας και τις προστασίες των χρηστών της ΕΕ σύμφωνα με τον ΓΚΠΔ.
Τα δεδομένα μοιράζονται με έναν μεγάλο αριθμό τρίτων (χρηματοοικονομικοί συνεργάτες, πιστωτικά γραφεία, ασφαλιστικές εταιρείες, επενδυτές, χειριστές πληρωμών κ.λπ.), συμπεριλαμβανομένων διασυνοριακών μεταφορών, χωρίς λεπτομερή έλεγχο ή δυνατότητες αποχώρησης για τους χρήστες.
Αναγνωρίζει τις δυνητικές μεταφορές εκτός Βραζιλίας, αλλά δεν παρέχει μηχανισμούς συμμόρφωσης με τον ΓΚΠΔ (π.χ., Τυποποιημένες Συμβατικές Ρήτρες) ή λεπτομέρειες σχετικά με τα μέτρα προστασίας για τους χρήστες της ΕΕ.
Δεν υπάρχει ρητή αναφορά στην εκπαίδευση μοντέλων AI, αλλά τα δεδομένα χρησιμοποιούνται για καταγραφή προφίλ (βαθμολόγηση πιστοληπτικής ικανότητας) και μάρκετινγκ. Δεν παρέχεται μηχανισμός αποχώρησης για τέτοιες χρήσεις.
Αναφέρονται τα δικαιώματα σύμφωνα με τον LGPD (πρόσβαση, διόρθωση, διαγραφή κ.λπ.), αλλά δεν αντιμετωπίζονται ρητά τα δικαιώματα του ΓΚΠΔ (π.χ., δικαίωμα αντίρρησης, φορητότητα δεδομένων) ή πώς μπορούν οι χρήστες της ΕΕ να τα ασκήσουν.
Βασικά ευρήματα
Σημαντικές ρήτρες, ζητήματα ή θετικές πρακτικές (κρίσιμα πρώτα)
Υπερβολική Συλλογή Δεδομένων Χωρίς Σαφή Αναγκαιότητα
Η πολιτική αναγράφει εκτεταμένες κατηγορίες δεδομένων που συλλέγονται, συμπεριλαμβανομένων CPF, RG, τραπεζικών λεπτομερειών, εισοδήματος, δεδομένων κοινωνικών μέσων και αντιγράφων εγγράφων (Ενότητα 3). Για τους χρήστες της ΕΕ, αυτό πιθανώς παραβιάζει την αρχή ελαχιστοποίησης δεδομένων του ΓΚΠΔ (Άρθρο 5(1)(c)), καθώς πολλά από αυτά τα δεδομένα (π.χ., περιεχόμενο κοινωνικών μέσων, αντίγραφα εγγράφων) δεν είναι αυστηρά απαραίτητα για τη μεσολάβηση πιστώσεων.
Ευρεία Κοινή Χρήση με Τρίτους Χωρίς Έλεγχο από τον Χρήστη
Τα δεδομένα μοιράζονται με χρηματοοικονομικούς συνεργάτες, πιστωτικά γραφεία (Serasa, Boa Vista), χειριστές πληρωμών, ασφαλιστικές εταιρείες, επενδυτές και «οποιοδήποτε άλλο τρίτο μέρος» για ασαφείς σκοπούς όπως «εμπλουτισμός πληροφοριών» (Ενότητα 5). Αυτό στερείται λεπτομέρειας και ελέγχου από τον χρήστη, παραβιάζοντας τις αρχές του ΓΚΠΔ για τον περιορισμό του σκοπού και τη διαφάνεια (Άρθρα 5(1)(b), 13-14).
Οι Διασυνοριακές Μεταφορές Στερούνται Μέτρων Προστασίας του ΓΚΠΔ
Η πολιτική δηλώνει ότι τα δεδομένα «μπορεί να μεταφερθούν και να αποθηκευτούν εκτός Βραζιλίας» (Ενότητα 6), αλλά δεν παρέχει λεπτομέρειες σχετικά με μηχανισμούς συμμόρφωσης με τον ΓΚΠΔ (π.χ., Τυποποιημένες Συμβατικές Ρήτρες, αποφάσεις ισοδυναμίας). Αυτό αποτελεί κρίσιμο κενό για τους χρήστες της ΕΕ, καθώς οι μεταφορές σε μη ισοδύναμες χώρες απαιτούν ρητά μέτρα προστασίας (Κεφάλαιο V του ΓΚΠΔ).
Δεν Υπάρχει Ρητή Δυνατότητα Αποχώρησης από την Καταγραφή Προφίλ ή την Εκπαίδευση AI
Τα δεδομένα χρησιμοποιούνται για βαθμολόγηση πιστοληπτικής ικανότητας, πρόληψη απάτης και μάρκετινγκ (Ενότητες 4, 5), τα οποία μπορεί να περιλαμβάνουν αυτόματη καταγραφή προφίλ. Η πολιτική δεν αναφέρει δυνατότητες αποχώρησης από τέτοια επεξεργασία, παραβιάζοντας το Άρθρο 22 του ΓΚΠΔ (δικαίωμα αντίρρησης σε αυτόματες αποφάσεις) και την έλλειψη διαφάνειας.
Πολιτική Κεντρισμένη στον LGPD Αγνοεί τον ΓΚΠΔ για τους Χρήστες της ΕΕ
Η πολιτική διαμορφώνεται σύμφωνα με τον βραζιλιάνικο νόμο LGPD, χωρίς ρητή αναφορά σε συμμόρφωση με τον ΓΚΠΔ για τους χρήστες της ΕΕ. Αυτό περιλαμβάνει την απουσία νόμιμων βάσεων για την επεξεργασία (π.χ., συγκατάθεση, σύμβαση), DPIAs για επεξεργασία υψηλού κινδύνου ή προστασίες για ειδικές κατηγορίες δεδομένων (π.χ., βιομετρικά δεδομένα εάν συλλέγονται).
Περίληψη για τον χρήστη
Αποφύγετε τη χρήση της Simplic εάν είστε κάτοικος της ΕΕ: τα δεδομένα σας πιθανόν να μεταφερθούν εκτός ΕΕ/ΕΟΧ χωρίς σαφή μέτρα προστασίας σύμφωνα με τον ΓΚΠΔ, να μοιραστούν με πολλούς τρίτους και να χρησιμοποιηθούν για σκοπούς όπως βαθμολόγηση πιστοληπτικής ικανότητας και μάρκετινγκ χωρίς ρητές δυνατότητες αποχώρησης από την εκπαίδευση AI ή την καταγραφή προφίλ.
Στάση συμμόρφωσης
Μη συμμόρφωση με τον ΓΚΠΔ για τους χρήστες της ΕΕ. Η πολιτική διαμορφώνεται σύμφωνα με τον βραζιλιάνικο νόμο LGPD, χωρίς ενδείξεις συμμόρφωσης με τον ΓΚΠΔ (π.χ., νόμιμες βάσεις για χρήστες της ΕΕ, Αξιολογήσεις Επιπτώσεων στην Προστασία Δεδομένων (DPIAs) ή μηχανισμούς διασυνοριακής μεταφοράς). Οι διασυνοριακές μεταφορές δεδομένων αναγνωρίζονται, αλλά στερούνται λεπτομερειών σχετικά με τα μέτρα προστασίας.
Μεταφορές ΕΕ
Υψηλός κίνδυνος. Τα δεδομένα μπορεί να μεταφερθούν εκτός Βραζιλίας (και κατά συνέπεια πιθανώς εκτός ΕΕ/ΕΟΧ) χωρίς αναφορά σε εγκεκριμένους μηχανισμούς του ΓΚΠΔ (π.χ., Τυποποιημένες Συμβατικές Ρήτρες, αποφάσεις ισοδυναμίας ή Εταιρικοί Κανόνες Δέσμευσης). Η πολιτική δηλώνει ότι θα ληφθούν μέτρα για την προστασία των δεδομένων, αλλά δεν παρέχει λεπτομέρειες.
Εντοπισμένα σήματα
Συγκεκριμένα δεδομένα και πρακτικές που εντοπίστηκαν στο κείμενο
Αποσπάσματα αποδείξεων
Απευθείας αποσπάσματα από την πολιτική που υποστηρίζουν αυτά τα ευρήματα
Podemos eventualmente compartilhar os seus Dados Pessoais com Instituições Financeiras Parceiras, bem como com os terceiros identificados abaixo para nos apoiar na execução das finalidades indicadas
Os seus Dados Pessoais poderão ser transferidos e armazenados em um destino fora do Brasil, na medida permitida por lei. Se os seus Dados Pessoais forem transferidos para outro país, nós adotaremos as medidas exigidas por lei para assegurar que eles continuem protegidos.
Análise de crédito e verificação de autenticidade das informações e documentos fornecidos, inclusive mediante tratamento e verificação cruzada. Verificação antifraude
A Simplic não tem qualquer responsabilidade ou ingerência sobre os critérios adotados pelas agências para fins de atribuição de credit scoring.
Λείπει ή ασαφές
- Δεν υπάρχουν νόμιμες βάσεις του ΓΚΠΔ για την επεξεργασία δεδομένων χρηστών της ΕΕ
- Δεν υπάρχει αναφορά σε Τυποποιημένες Συμβατικές Ρήτρες (SCCs) ή άλλους μηχανισμούς μεταφοράς του ΓΚΠΔ
- Δεν υπάρχει δυνατότητα αποχώρησης από την εκπαίδευση μοντέλων AI ή την καταγραφή προφίλ
- Δεν υπάρχουν ρητά δικαιώματα του ΓΚΠΔ (π.χ., δικαίωμα αντίρρησης, φορητότητα δεδομένων) για τους χρήστες της ΕΕ
- Δεν υπάρχουν αναφορές σε Αξιολογήσεις Επιπτώσεων στην Προστασία Δεδομένων (DPIAs) για επεξεργασία υψηλού κινδύνου
- Δεν υπάρχουν λεπτομέρειες σχετικά με τις περιόδους διατήρησης δεδομένων για τους χρήστες της ΕΕ
- Δεν υπάρχει αναφορά σε προστασίες για ειδικές κατηγορίες δεδομένων (π.χ., βιομετρικά)
- Δεν υπάρχει σαφήνεια σχετικά με το αν τα δεδομένα χρησιμοποιούνται για εκπαίδευση AI
Ερωτήσεις προς υποβολή
- Ποιοι μηχανισμοί συμμόρφωσης με τον ΓΚΠΔ (π.χ., Τυποποιημένες Συμβατικές Ρήτρες, αποφάσεις ισοδυναμίας) ισχύουν για τις διασυνοριακές μεταφορές δεδομένων εκτός ΕΕ/ΕΟΧ;
- Η Simplic επεξεργάζεται τα δεδομένα των χρηστών της ΕΕ βάσει νόμιμων βάσεων του ΓΚΠΔ (π.χ., συγκατάθεση, σύμβαση), και εάν ναι, ποιες ισχύουν για κάθε σκοπό επεξεργασίας;
- Χρησιμοποιούνται τα δεδομένα των χρηστών για εκπαίδευση μοντέλων AI ή μηχανικής μάθησης, και εάν ναι, πώς μπορούν οι χρήστες της ΕΕ να αποχωρήσουν;
- Διενεργούνται Αξιολογήσεις Επιπτώσεων στην Προστασία Δεδομένων (DPIAs) για δραστηριότητες επεξεργασίας υψηλού κινδύνου όπως η βαθμολόγηση πιστοληπτικής ικανότητας ή η πρόληψη απάτης;
- Για πόσο χρονικό διάστημα διατηρούνται τα δεδομένα των χρηστών της ΕΕ, και ποια είναι τα συγκεκριμένα κριτήρια για τη διαγραφή σύμφωνα με τον ΓΚΠΔ;
- Πώς μπορούν οι χρήστες της ΕΕ να ασκήσουν τα δικαιώματά τους σύμφωνα με τον ΓΚΠΔ (π.χ., πρόσβαση, διόρθωση, διαγραφή, αντίρρηση) εάν δεν καλύπτονται από τον LGPD;
- Υπάρχουν τρίτα μέρη εκτός Βραζιλίας που λαμβάνουν δεδομένα χρηστών της ΕΕ, και ποια μέτρα προστασίας ισχύουν για αυτά;
- Η Simplic χρησιμοποιεί βιομετρικά ή άλλα δεδομένα ειδικών κατηγοριών, και εάν ναι, ποιες προστασίες ισχύουν σύμφωνα με το Άρθρο 9 του ΓΚΠΔ;
Κοινοποίηση αυτής της ανάλυσης
Οποιοσδήποτε με αυτόν τον σύνδεσμο μπορεί να δει το αποτέλεσμα παραπάνω.
Δημιουργήθηκε από το DentroChat
100% ευρωπαϊκό AI chat για όλους
Συνομιλήστε με AI, εργαστείτε με αρχεία, δημιουργήστε εικόνες και αναζητήστε στο διαδίκτυο. Τα δεδομένα παραμένουν στην Ευρώπη.
Άλλες πολιτικές απορρήτου που αναλύθηκαν
Προβολή όλωνwhatsapp.com
45/100
Υψηλός κίνδυνος απορρήτουΤο WhatsApp συλλέγει εκτεταμένα μεταδεδομένα σχετικά με τη χρήση και τη συσκευή σας και τα μοιράζεται ευρέως στις εταιρείες της οικογένειας της Meta, καθιστώντας το μια ανησυχητική επιλογή απορρήτου παρά την κρυπτογράφηση από άκρο σε άκρο των μηνυμάτων του.
Προβολή αναφοράς →european-alternatives.eu
45/100
Υψηλός κίνδυνος απορρήτουEuropean Alternatives συλλέγει ελάχιστα δεδομένα και χρησιμοποιεί εργαλεία φιλικά προς την ιδιωτική ζωή, αλλά η πολιτική απορρήτου της είναι ένα ημιτελές πρότυπο με κείμενο υποκατάστασης για κρίσιμες ενότητες όπως η αποθήκευση, η διατήρηση και η διαγραφή δεδομένων — κάνοντάς την μη συμμορφούμενη στην τρέχουσα μορφή της.
Προβολή αναφοράς →hotels.com
48/100
Υψηλός κίνδυνος απορρήτουΗ Hotels.com (Expedia Group) συλλέγει ένα ασυνήθιστα ευρύ φάσμα προσωπικών δεδομένων — συμπεριλαμβανομένων ευαίσθητων δεδομένων, ηχογραφήσεων και πληροφοριών συνταξιδιωτών — τα μοιράζεται ευρέως με διαφημιστές και μάρκες της Expedia Group και τα χρησιμοποιεί για εκτεταμένους σκοπούς ΤΝ χωρίς δυνατότητα εξαίρεσης, καθιστώντας αυτή μια πολιτική «διψασμένη» για δεδομένα παρά τα αξιοπρεπή μέτρα διασφάλισης μεταφορών.
Προβολή αναφοράς →policies.tinder.com
48/100
Υψηλός κίνδυνος απορρήτουΤο Tinder συλλέγει τεράστιες ποσότητες εξαιρετικά ευαίσθητων προσωπικών δεδομένων – συμπεριλαμβανομένου του σεξουαλικού προσανατολισμού, βιομετρικών δεδομένων προσώπου και ακριβούς τοποθεσίας – και τα μοιράζεται ευρέως μεταξύ των εταιρειών της Match Group και των συνεργατών διαφήμισης, καθιστώντας το μια ανησυχητική επιλογή όσον αφορά την ιδιωτικότητα, παρά το γεγονός ότι προσφέρει τα τυπικά δικαιώματα της ΕΕ.
Προβολή αναφοράς →