DentroChat

simplic.com.br — 45/100 (Korkea tietosuojariski)

Viimeksi analysoitu

Aja uusi analyysi toiselle käytännölle

Simplic (LH1010 SERVIÇOS DE CORRESPONDENTE BANCÁRIO LTDA. and LH1003 SERVIÇOS DE DADOS LTDA.) · simplic.com.br

Raportin tiedot

Korkea tietosuojariski

Simplicin yksityiskäytäntö on erittäin tunkeileva EU-käyttäjille, sillä se kerää liiallista henkilö- ja taloustietoa, jakaa niitä laajasti kolmansien osapuolten kanssa (myös Brasilian ulkopuolella) ja puuttuu GDPR:ään (yleinen tietosuoja-asetus) liittyvistä suojatoimista sekä opt-out-mahdollisuuksista tekoälymallien koulutukseen.

Simplic, brasilialainen rahoituspalvelualusta, joka toimii pankkikorvaajana, kerää laajaa henkilö-, talous- ja ammattitietoa (esim. CPF, RG, pankkitiedot, tulot, sosiaalisen median tiedot, asiakirjojen kopiot) luotonvälitykseen, markkinointiin ja petosten ehkäisyyn. Tietoja jaetaan laajasti rahoituskumppaneiden, luottotietotoimistojen (esim. Serasa, Boa Vista), maksunvälittäjien, vakuutusyhtiöiden ja jopa sijoittajien tai mahdollisten ostajien kanssa, myös rajat ylittävissä siirroissa. Käytäntöä säätelee Brasilian LGPD (Ley Geral de Proteção de Dados), ei GDPR:ää, ja siinä ei ole selkeitä EU-spesifisiä suojatoimia (esim. Standard Contractual Clauses, riittävyyspäätökset) kansainvälisiin siirtoihin. Käyttäjien oikeudet LGPD:n mukaan on lueteltu, mutta GDPR-oikeuksia (esim. vastustamisoikeus, tietojen siirto-oikeus) ei ole selkeästi käsitelty EU-käyttäjille. Tekoälymallien koulutukseen liittyviä opt-out-mahdollisuuksia ei mainita, ja tietojen säilyttämisen kesto on epäselvä 'tarkoituksen kannalta tarpeellisen' lisäksi. Käytäntö on läpinäkyvä tietojen käytön suhteen, mutta ei täytä EU:n tietosuojaa koskevia standardeja ei-brasilialaisille käyttäjille.

Viimeksi analysoitu
LähdeURL

Kategoria-arviointi

Käytännön jakautuminen keskeisille vaatimustenmukaisuusalueille. Hyvä = vahva, kohtalainen = ristiriitainen, heikko = huolestuttava.

Tietojen minimointiHeikko

Kerää liiallista tietoa (esim. CPF, RG, pankkitiedot, sosiaalisen median tiedot, asiakirjojen kopiot) paljon enemmän kuin mitä on tarpeen peruspalveluille, ilman selkeää perustelua kaikille luokille GDPR:n periaatteiden mukaan.

LäpinäkyvyysKohtalainen

Käytäntö on yksityiskohtainen tietoluokkien ja käyttötarkoitusten suhteen, mutta se on Brasilia-keskeinen (LGPD) ja puuttuu selkeys GDPR-spesifisistä oikeuksista, suojatoimista tai EU-käyttäjien suojasta.

Kolmansien osapuolten jakaminenHeikko

Tietoja jaetaan laajaan joukkoon kolmansia osapuolia (rahoituskumppanit, luottotietotoimistot, vakuutusyhtiöt, sijoittajat, maksunvälittäjät jne.), mukaan lukien rajat ylittävät siirrot, ilman hienojakoisia valvontamekanismeja tai opt-out-mahdollisuuksia käyttäjille.

Kansainväliset siirrotHeikko

Tunnustaa mahdolliset siirrot Brasilian ulkopuolelle, mutta ei tarjoa GDPR:n mukaisia mekanismeja (esim. SCC) tai yksityiskohtia EU-käyttäjien suojatoimista.

Tekoäly/mallien koulutusHeikko

Ei selkeää mainintaa tekoälymallien koulutuksesta, mutta tietoja käytetään profilointiin (luottopisteytys) ja markkinointiin. Opt-out-mekanismia tällaisille käytöille ei tarjota.

Käyttäjien oikeudetKohtalainen

Luettelee LGPD-oikeudet (pääsy, korjaus, poisto jne.), mutta ei käsittele selkeästi GDPR-oikeuksia (esim. vastustamisoikeus, tietojen siirto-oikeus) tai miten EU-käyttäjät voivat käyttää niitä.

Keskeiset havainnot

Huomionarvoiset ehdot, ongelmat tai hyvät käytännöt (kriittiset ensin)

Kriittinen

Liiallinen tietojen kerääminen ilman selkeää tarpeellisuutta

Käytännössä luetellaan laajat kerätyt tietoluokat, mukaan lukien CPF, RG, pankkitiedot, tulot, sosiaalisen median tiedot ja asiakirjojen kopiot (Osa 3). EU-käyttäjille tämä todennäköisesti rikkoo GDPR:n tietojen minimointiperiaatetta (Artikla 5(1)(c)), sillä monet näistä tiedoista (esim. sosiaalisen median sisältö, asiakirjojen kopiot) eivät ole ehdottoman tarpeellisia luotonvälitykseen.

Kriittinen

Laaja kolmansien osapuolten jakaminen ilman käyttäjän valvontaa

Tietoja jaetaan rahoituskumppaneiden, luottotietotoimistojen (Serasa, Boa Vista), maksunvälittäjien, vakuutusyhtiöiden, sijoittajien ja 'minkä tahansa muun kolmannen osapuolen' kanssa epäselvillä tarkoituksilla, kuten 'tietojen rikastaminen' (Osa 5). Tästä puuttuu hienojakoisuus ja käyttäjän valvonta, mikä rikkoo GDPR:n tarkoituksen rajoittamisen ja läpinäkyvyyden periaatteita (Artiklat 5(1)(b), 13-14).

Kriittinen

Kansainväliset siirrot puuttuvat GDPR:n suojatoimista

Käytännössä todetaan, että tietoja 'voi siirtää ja säilyttää Brasilian ulkopuolella' (Osa 6), mutta siinä ei anneta yksityiskohtia GDPR:n mukaisista mekanismeista (esim. Standard Contractual Clauses, riittävyyspäätökset). Tämä on kriittinen puute EU-käyttäjille, sillä siirrot riittämättömiin maihin vaativat selkeitä suojatoimia (GDPR Luku V).

Varoitus

Ei selkeää opt-out-mahdollisuutta profilointiin tai tekoälykoulutukseen

Tietoja käytetään luottopisteytykseen, petosten ehkäisyyn ja markkinointiin (Osat 4, 5), mikä voi sisältää automaattista profilointia. Käytännössä ei mainita opt-out-mahdollisuuksia tällaiselle käsittelylle, mikä rikkoo GDPR:n Artiklaa 22 (oikeus vastustaa automaattisia päätöksiä) ja läpinäkyvyyden puutetta.

Varoitus

LGPD-keskeinen käytäntö jättää huomiotta GDPR:n EU-käyttäjille

Käytäntö on muotoiltu Brasilian LGPD:n mukaan, eikä siinä ole selkeää mainintaa GDPR:n noudattamisesta EU-käyttäjille. Tämä sisältää puuttuvat lailliset perusteet käsittelylle (esim. suostumus, sopimus), DPIA:t korkean riskin käsittelylle sekä erityisten tietoluokkien suojatoimet (esim. biometriset tiedot, jos kerätään).

Yhteenveto käyttäjälle

Vältä Simplicin käyttöä, jos olet EU-asukas: tietosi todennäköisesti siirretään EU/ETA-alueen ulkopuolelle ilman selkeitä GDPR:n mukaisia suojatoimia, jaettaan lukuisille kolmansille osapuolille ja käytetään tarkoituksiin kuten luottopisteytykseen ja markkinointiin ilman selkeitä opt-out-mahdollisuuksia tekoälykoulutukseen tai profilointiin.

Vaatimustenmukaisuusasento

Ei GDPR:n mukainen EU-käyttäjille. Käytäntö on muotoiltu Brasilian LGPD:n mukaan, eikä siinä ole näyttöä GDPR:n noudattamisesta (esim. lailliset perusteet EU-käyttäjille, DPIA:t tai kansainvälisten siirtojen mekanismit). Rajat ylittävät tietosiirrot mainitaan, mutta niistä puuttuu yksityiskohdat suojatoimista.

EU-siirrot

Korkea riski. Tietoja voidaan siirtää Brasilian ulkopuolelle (ja siten todennäköisesti EU/ETA-alueen ulkopuolelle) ilman mainintaa GDPR:n hyväksymistä mekanismeista (esim. SCC, riittävyyspäätökset tai sitovat yrityssäännöt). Käytännössä todetaan, että toimenpiteitä ryhdytään tietojen suojaamiseksi, mutta yksityiskohtia ei anneta.

Havaitut signaalit

Tekstistä tunnistetut erityiset tiedot ja käytännöt

Kerätyt tiedot
NimiSähköpostiPuhelinnumeroCPFRGSyntymäaikaPostiosoitePankkitilin tiedotToimipistenumeroSäästötilin tiedotKuukausituloilmoitusTyöllisyystilaTyönantajan nimiKuukausipalkkaVarallisuusSosiaalisen median tiedotSosiaalisen median sisältöRG:n kopiotCPF:n kopiotCNH:n kopiotPassin kopiotValokuvat
Käsittelyn tarkoitukset
Käyttäjän rekisteröinti ja tunnistaminenLuotonvälitys ja ehdotuksen lähettäminenLuottoanalyysi ja riskipisteytysPetosten ehkäisy ja varmennePerintäAlustan parantaminen ja ylläpitoMarkkinointi- ja mainontakampanjatKäyttäjän profilointi kohdennettuihin palveluihinLainsäädännön ja sääntelyn noudattaminenTietojen rikastaminenSijoittajien due diligence yrityskaupoissaMaksun käsittely
Jakaminen kolmansille osapuolille
Jaettu rahoituskumppaneiden kanssa (esim. Banco Afinz)Jaettu luottotietotoimistojen kanssa (esim. Serasa, Boa Vista)Jaettu maksunvälittäjien kanssaJaettu vakuutusyhtiöiden ja vakuutusvälittäjien kanssaJaettu konserniyhtiöiden kanssaJaettu kaupallisten kumppaneiden ja palveluntarjoajien kanssaJaettu sijoittajien ja mahdollisten ostajien kanssaJaettu viranomaisten tai tuomioistuinten kanssaJaettu muiden luotonantajien kanssaJaettu Simplicin puolesta toimivien edustajien kanssa
Kansainväliset siirrot
Tietoja voidaan siirtää ja säilyttää Brasilian ulkopuolellaToimenpiteitä ryhdytään tietojen suojaamiseksi siirtojen aikana

Todisteiden otteet

Suorat lainaukset käytännöstä näiden havaintojen tueksi

Podemos eventualmente compartilhar os seus Dados Pessoais com Instituições Financeiras Parceiras, bem como com os terceiros identificados abaixo para nos apoiar na execução das finalidades indicadas

Os seus Dados Pessoais poderão ser transferidos e armazenados em um destino fora do Brasil, na medida permitida por lei. Se os seus Dados Pessoais forem transferidos para outro país, nós adotaremos as medidas exigidas por lei para assegurar que eles continuem protegidos.

Análise de crédito e verificação de autenticidade das informações e documentos fornecidos, inclusive mediante tratamento e verificação cruzada. Verificação antifraude

A Simplic não tem qualquer responsabilidade ou ingerência sobre os critérios adotados pelas agências para fins de atribuição de credit scoring.

Puuttuu tai epäselvä

  • Ei GDPR-spesifisiä laillisia perusteita EU-käyttäjien tietojen käsittelylle
  • Ei mainintaa Standard Contractual Clauses (SCC) -sopimuksista tai muista GDPR:n siirtomekanismeista
  • Ei opt-out-mahdollisuutta tekoälymallien koulutukseen tai profilointiin
  • Ei selkeitä GDPR-oikeuksia (esim. vastustamisoikeus, tietojen siirto-oikeus) EU-käyttäjille
  • Ei viitteitä Data Protection Impact Assessment (DPIA) -arviointeihin korkean riskin käsittelylle
  • Ei yksityiskohtia tietojen säilyttämisen kestoista EU-käyttäjille
  • Ei mainintaa erityisten tietoluokkien (esim. biometriset tiedot) suojatoimista
  • Ei selkeyttä siitä, käytetäänkö tietoja tekoälykoulutukseen

Kysyttävät kysymykset

  • Mitä GDPR:n mukaisia mekanismeja (esim. SCC, riittävyyspäätökset) on käytössä kansainvälisten tietosiirtojen osalta EU/ETA-alueen ulkopuolelle?
  • Käsitteleekö Simplic EU-käyttäjien tietoja GDPR:n laillisten perusteiden (esim. suostumus, sopimus) mukaan, ja jos niin, mitkä perusteet koskevat kunkin käsittelytarkoitusta?
  • Käytetäänkö käyttäjien tietoja tekoäly- tai koneoppimismallien koulutukseen, ja jos niin, miten EU-käyttäjät voivat kieltäytyä?
  • Tehdäänkö Data Protection Impact Assessment (DPIA) -arviointeja korkean riskin käsittelytoimille, kuten luottopisteytykseen tai petosten ehkäisyyn?
  • Kuinka kauan EU-käyttäjien tietoja säilytetään, ja mitkä ovat tietojen poistamisen kriteerit GDPR:n mukaan?
  • Miten EU-käyttäjät voivat käyttää GDPR-oikeuksiaan (esim. pääsy, korjaus, poisto, vastustaminen), jos heitä ei peitä LGPD?
  • Onko olemassa kolmansia osapuolia Brasilian ulkopuolella, jotka vastaanottavat EU-käyttäjien tietoja, ja mitkä suojatoimet ovat käytössä tietojen suojaamiseksi?
  • Käyttääkö Simplic biometrisiä tai muita erityisiä tietoluokkia, ja jos niin, mitkä suojatoimet ovat käytössä GDPR:n Artiklan 9 mukaan?
Tämän analyysin tuottaa tekoäly, eikä se ole oikeudellista neuvontaa. Kysy aina pätevältä juristilta vaatimustenmukaisuuspäätöksiin.

Jaa tämä analyysi

Kuka tahansa, jolla on tämä linkki, voi nähdä yllä olevan tuloksen.

DentroChatin rakentama

100 % eurooppalainen tekoälychat kaikille

Keskustele tekoälyn kanssa, käsittele tiedostoja, luo kuvia ja hae verkosta. Tiedot pysyvät Euroopassa.

EU:ssa isännöity infrastruktuuriTeksti, tiedostot, kuvat ja verkkohakuNopea-, Ajattelu- ja Luova-tilatTietosuoja ensin oletuksenaTiedot eivät poistu Euroopasta
Kokeile ilmaiseksi →

Muut analysoidut tietosuojakäytännöt

Näytä kaikki