simplic.com.br — 45/100 (Kõrge privaatsusrisk)
Viimati analüüsitud
Simplic (LH1010 SERVIÇOS DE CORRESPONDENTE BANCÁRIO LTDA. and LH1003 SERVIÇOS DE DADOS LTDA.) · simplic.com.br
Aruande üksikasjad
Kõrge privaatsusriskSimplici privaatsuspoliitika on EU kasutajatele väga invasiivne, kogudes liigselt isiklikke ja finantsandmeid, jagades neid laialdaselt kolmandate osapooltega (sh Brasiili väljaspool) ning puuduvad GDPR (Andmekaitse üldmäärus) spetsiifilised kaitsevahendid või AI/mudeli õppe opt-outid.
Simplic, Brasiilia finantsteenuste platvorm, mis tegutseb panga esindajana, kogub ulatuslikke isiklikke, finants- ja kutsealaseid andmeid (nt CPF, RG, pangakontode andmed, sissetulek, sotsiaalmeedia andmed, dokumentide koopiad) krediidi vahetegemiseks, turunduseks ja pettuste vältimiseks. Andmeid jagatakse laialdaselt finantspartnerite, krediidibüroode (nt Serasa, Boa Vista), makseoperaatorite, kindlustusfirmade ja isegi investorite või potentsiaalsete ostjatega, sealhulgas piiriüleste ülekannete kaudu. Poliitika põhineb Brasiilia LGPD-l, mitte GDPR-il, ning puuduvad selged EU-spetsiifilised kaitsevahendid (nt Standardlepingulised klauslid, vastavusotsused) rahvusvaheliste ülekannete jaoks. LGPD alusel loetletatud kasutajate õigused on toodud, kuid GDPR-i õigusi (nt vastuseisõigus, andmete ülekandmise õigus) EU kasutajatele ei ole selgelt käsitletud. Poliitikas ei ole mainitud AI/mudeli õppe opt-oute, ning andmete säilitamise aeg on ebamääraseks peale 'vajaliku ajani eesmärkideks'. Poliitika on läbipaistev andmete kasutamise osas, kuid ei vastuta EU privaatsusstandarditele mitte-Brasiilia kasutajatele.
Kategooriate kaupa hinnang
Poliitika jaotus peamistele vastavusaladele. Hea = tugev, keskmine = segane, nõrk = muret tekitav.
Kogub liigselt andmeid (nt CPF, RG, pangakontode andmed, sotsiaalmeedia andmed, dokumentide koopiad), mis ulatub palju üle vajaliku baasteenuste jaoks, ilma selget õigustust kõigi kategooriate jaoks GDPR-i printsiipide alusel.
Poliitika on detailne andmekategooriate ja eesmärkide osas, kuid on Brasiilia-keskne (LGPD) ning puudub selgus GDPR-i spetsiifiliste õiguste, kaitsevahendite või EU kasutajate kaitse osas.
Andmeid jagatakse ulatusliku valikuga kolmandate osapooltega (finantspartnerid, krediidibürood, kindlustusfirmad, investorid, makseoperaatorid jne), sealhulgas piiriüleste ülekannete kaudu, ilma kasutajate jaoks granularsete kontrollide või opt-outidega.
Tunnustab võimalikku ülekannet Brasiiliast välja, kuid ei pakku GDPR-ga vastavaid mehhanisme (nt SCC) või detailid kaitsevahendite osas EU kasutajatele.
Poliitikas ei ole selget mainimist AI/mudeli õppest, kuid andmeid kasutatakse profilimiseks (krediidiskoorimine) ja turunduseks. Opt-out mehhanismi selliste kasutuste jaoks ei ole pakutud.
Loetleb LGPD õigused (juurdepääs, parandamine, kustutamine jne), kuid ei käsitle selgelt GDPR-i õigusi (nt vastuseisõigus, andmete ülekandmise õigus) või kuidas EU kasutajad neid võiksid kasutada.
Peamised leitud asjaolud
Märkimisväärsed klauslid, probleemid või head tavad (kriitilised esimesena)
Liigne andmete kogumine ilma selge vajaduseta
Poliitikas on loetletud ulatuslikud andmekategooriad, sealhulgas CPF, RG, pangakontode andmed, sissetulek, sotsiaalmeedia andmed ja dokumentide koopiad (Sekt 3). EU kasutajatele võib see rikkuda GDPR-i andmete minimaliseerimise printsiipi (Artikkel 5(1)(c)), sest paljud neist andmetest (nt sotsiaalmeedia sisu, dokumentide koopiad) ei ole rangelt vajalikud krediidi vahetegemiseks.
Lai kolmandate osapoolte jagamine ilma kasutajate kontrollita
Andmeid jagatakse finantspartnerite, krediidibüroode (Serasa, Boa Vista), makseoperaatorite, kindlustusfirmade, investorite ja 'mis tahes teiste kolmandate osapoolte'ga ebamäärase eesmärgiga nagu 'andmete rikastamine' (Sekt 5). See puudub granularsus ja kasutajate kontroll, rikkudes GDPR-i eesmärgi piiramise ja läbipaistevuse printsiipe (Artiklid 5(1)(b), 13-14).
Rahvusvahelised ülekanded puuduvad GDPR-i kaitsevahendid
Poliitikas öeldakse, et andmeid 'võib ülekanda ja säilitada Brasiiliast välja' (Sekt 6), kuid ei pakku detailid GDPR-ga vastavate mehhanismide osas (nt Standardlepingulised klauslid, vastavusotsused). See on kriitiline puudus EU kasutajatele, sest ülekanded mittevastavate riikidele nõuavad selgeid kaitsevahendeid (GDPR Peatükk V).
Pole selget opt-outi profilimise või AI-õppe jaoks
Andmeid kasutatakse krediidiskoorimiseks, pettuste vältimiseks ja turunduseks (Sekt 4, 5), mis võib hõlmata automaatset profilimist. Poliitikas ei ole mainitud opt-oute selliste töötluste jaoks, rikkudes GDPR-i Artiklit 22 (õigus vastustada automaatseid otsuseid) ja läbipaistevuse puudumist.
LGPD-keskne poliitika ignoreerib GDPR-i EU kasutajatele
Poliitika on raamitud Brasiilia LGPD alusel, ilma selget mainimist GDPR-i vastavusest EU kasutajatele. See hõlmab puuduvat õiguslikke aluseid töötlemiseks (nt nõusolek, leping), DPIA-sid kõrge riskiga töötluste jaoks või erikategooria andmete kaitse (nt biomeetrilised andmed, kui kogutakse).
Kokkuvõte kasutajale
Väldige Simplici kasutamist, kui olete EU elanik: teie andmed tõenäoliselt viiakse EU/EEA-st välja ilma selgete GDPR-ga vastavate kaitsevahenditega, jagatakse mitmete kolmandate osapooltega ning kasutatakse eesmärkideks nagu krediidiskoorimine ja turundus ilma selgete AI-õppe või profilimise opt-outidega.
Vastavusseisund
Ei ole GDPR-ga vastavuses EU kasutajatele. Poliitika on raamitud Brasiilia LGPD alusel, ilma GDPR-i vastavuse tõendita (nt õiguslikud alused EU kasutajatele, DPIA-d või rahvusvaheliste ülekannete mehhanismid). Piiriüleste andmete ülekannete tegemine on tunnustatud, kuid puuduvad detailsed kaitsevahendid.
EL-i ülekanded
Kõrge risk. Andmed võivad viia Brasiiliast välja (ja seega tõenäoliselt ka EU/EEA-st) ilma GDPR-i heakskiidetud mehhanismide (nt SCC, vastavusotsused või siduvate ettevõtete reeglid) mainimata. Poliitikas öeldakse, et meetmeid rakendatakse andmete kaitseks, kuid detailid puuduvad.
Tuvastatud signaalid
Tekstis tuvastatud konkreetsed andmed ja tavad
Tõendite väljavõtted
Otsesed tsitaadid poliitikast nende leidude toetuseks
Podemos eventualmente compartilhar os seus Dados Pessoais com Instituições Financeiras Parceiras, bem como com os terceiros identificados abaixo para nos apoiar na execução das finalidades indicadas
Os seus Dados Pessoais poderão ser transferidos e armazenados em um destino fora do Brasil, na medida permitida por lei. Se os seus Dados Pessoais forem transferidos para outro país, nós adotaremos as medidas exigidas por lei para assegurar que eles continuem protegidos.
Análise de crédito e verificação de autenticidade das informações e documentos fornecidos, inclusive mediante tratamento e verificação cruzada. Verificação antifraude
A Simplic não tem qualquer responsabilidade ou ingerência sobre os critérios adotados pelas agências para fins de atribuição de credit scoring.
Puudub või ebaselge
- Pole GDPR-i spetsiifilisi õiguslikke aluseid EU kasutajate andmete töötlemiseks
- Pole mainimist Standardlepinguliste klauslide (SCC) või teiste GDPR-i ülekannete mehhanismide kohta
- Pole opt-outi AI/mudeli õppe või profilimise jaoks
- Pole selget GDPR-i õiguste (nt vastuseisõigus, andmete ülekandmise õigus) mainimist EU kasutajatele
- Pole viiteid Andmekaitse mõju hindamisele (DPIA) kõrge riskiga töötluste jaoks
- Pole detailid andmete säilitamise perioodide kohta EU kasutajatele
- Pole mainimist erikategooria andmete (nt biomeetrilised) kaitse kohta
- Pole selgust, kas andmeid kasutatakse AI-õppe jaoks
Küsimused, mida küsida
- Millised GDPR-ga vastavad mehhanismid (nt SCC, vastavusotsused) on paigas rahvusvaheliste andmete ülekannete jaoks EU/EEA-st välja?
- Kas Simplic töötleb EU kasutajate andmeid GDPR-i õiguslike aluste alusel (nt nõusolek, leping), ja kui jah, millised neist kehtivad iga töötluse eesmärgi jaoks?
- Kas kasutajate andmeid kasutatakse AI või masinõppe mudeli õppeks, ja kui jah, kuidas võivad EU kasutajad sellest keelduda?
- Kas teostatakse Andmekaitse mõju hindamisi (DPIA) kõrge riskiga töötluste jaoks nagu krediidiskoorimine või pettuste vältimine?
- Kui kaua säilitatakse EU kasutajate andmeid, ja millised on spetsiifilised kriteeriumid kustutamiseks GDPR-i alusel?
- Kuidas võivad EU kasutajad kasutada oma GDPR-i õigusi (nt juurdepääs, parandamine, kustutamine, vastuseis), kui neid ei kata LGPD?
- Kas on olemas kolmandad osapooled Brasiiliast välja, kes saavad EU kasutajate andmeid, ja millised kaitsevahendid on paigas nende kaitseks?
- Kas Simplic kasutab biomeetrilisi või teisi erikategooria andmeid, ja kui jah, millised kaitsevahendid on paigas GDPR-i Artikli 9 alusel?
Jaga seda analüüsi
Igaüks, kellel on see link, saab ülalolevat tulemust vaadata.
DentroChati loodud
100% Euroopa tehisintellektivestlus kõigile
Vestle tehisintellektiga, tööta failidega, loo pilte ja otsi veebist. Andmed jäävad Euroopasse.
Teised analüüsitud privaatsuspoliitikad
Vaata kõikiwhatsapp.com
45/100
Kõrge privaatsusriskWhatsApp kogub ulatuslikult metaandmeid teie kasutuse ja seadme kohta ning jagab neid laialdaselt Meta ettevõtete rühmas, muutes selle privaatuse seisukohast murettekitavaks valikuks vaatamata sõnumside lõpuni krüpteerimisele.
Vaata aruannet →european-alternatives.eu
45/100
Kõrge privaatsusriskEuropean Alternatives kogub minimaalselt andmeid ja kasutab privaatsussõbralikke tööriistu, kuid selle privaatsuspoliitika on lõpetamata mall, mis sisaldab kohatäitjaid kriitilistes jaotistes nagu andmete salvestamine, säilitamine ja kustutamine — muutes selle sellisel kujul mittevastavaks.
Vaata aruannet →hotels.com
48/100
Kõrge privaatsusriskHotels.com (Expedia Group) kogub ebatavaliselt laia valikut isikuandmeid — sealhulgas tundlikke andmeid, häälsalvestisi ja kaasreisijate teavet — jagab neid laialdaselt reklaamijatele ja Expedia Groupi kaubamärkidele ning kasutab neid ulatuslikult tehisintellekti eesmärkidel ilma võimaluseta loobuda, muutes selle andmenäljaseks privaatsuspoliitikaks hoolimata küllalt heatest ülekandekaitsemeetmetest.
Vaata aruannet →policies.tinder.com
48/100
Kõrge privaatsusriskTinder kogub massiivselt väga tundlikke isikuandmeid – sealhulgas seksuaalset sättumust, biomeetrilisi näoandmeid ja täpset asukohta – ning jagab neid laialdaselt Match Groupi ettevõtete ja reklaamipartnerite vahel, muutes selle murettekitavaks privaatsusvalikuks vaatamata standardsete ELi õiguste pakkumisele.
Vaata aruannet →