simplic.com.br Politique de confidentialité — 45/100 (Risque élevé pour la vie privée)
Dernière analyse
Simplic (LH1010 SERVIÇOS DE CORRESPONDENTE BANCÁRIO LTDA. and LH1003 SERVIÇOS DE DADOS LTDA.) · simplic.com.br
Détails du rapport
Risque élevé pour la vie privéeLa politique de confidentialité de Simplic est très intrusive pour les utilisateurs de l'UE, collectant des données personnelles et financières excessives, les partageant largement avec des tiers (y compris en dehors du Brésil) et manquant de garanties spécifiques au RGPD (Règlement Général sur la Protection des Données) ou d'options de désinscription pour l'entraînement d'IA/modèles.
Simplic, une plateforme brésilienne de services financiers agissant en tant que correspondant bancaire, collecte des données personnelles, financières et professionnelles étendues (par exemple, CPF, RG, détails bancaires, revenus, données des réseaux sociaux, copies de documents) pour l'intermédiation de crédit, le marketing et la prévention de la fraude. Les données sont largement partagées avec des partenaires financiers, des bureaux de crédit (par exemple, Serasa, Boa Vista), des opérateurs de paiement, des assureurs, et même des investisseurs ou des acheteurs potentiels, y compris des transferts transfrontaliers. La politique est régie par la LGPD du Brésil, et non par le RGPD, et manque de protections explicites spécifiques à l'UE (par exemple, clauses contractuelles types, décisions d'adéquation) pour les transferts internationaux. Les droits des utilisateurs en vertu de la LGPD sont listés, mais les droits du RGPD (par exemple, droit d'opposition, portabilité des données) ne sont pas explicitement abordés pour les utilisateurs de l'UE. Il n'y a pas de mention d'options de désinscription pour l'entraînement d'IA/modèles, et la conservation des données est vague au-delà de « nécessaire pour les finalités ». La politique est transparente sur les utilisations des données mais ne répond pas aux normes de confidentialité de l'UE pour les utilisateurs non brésiliens.
Évaluation par catégorie
Répartition de la politique selon les principaux domaines de conformité. Bon = solide, moyen = mitigé, faible = préoccupant.
Collecte des données excessives (par exemple, CPF, RG, détails bancaires, données des réseaux sociaux, copies de documents) bien au-delà de ce qui est nécessaire pour les services de base, sans justification claire pour toutes les catégories selon les principes du RGPD.
La politique est détaillée sur les catégories de données et les finalités mais est centrée sur le Brésil (LGPD) et manque de clarté sur les droits spécifiques au RGPD, les garanties ou les protections pour les utilisateurs de l'UE.
Les données sont partagées avec un large éventail de tiers (partenaires financiers, bureaux de crédit, assureurs, investisseurs, opérateurs de paiement, etc.), y compris des transferts transfrontaliers, sans contrôles granulaires ni options de désinscription pour les utilisateurs.
Reconnaît les transferts potentiels en dehors du Brésil mais ne fournit aucun mécanisme conforme au RGPD (par exemple, clauses contractuelles types) ni de détails sur les garanties pour les utilisateurs de l'UE.
Aucune mention explicite de l'entraînement d'IA/modèles, mais les données sont utilisées pour le profilage (scoring de crédit) et le marketing. Aucun mécanisme de désinscription n'est prévu pour ces utilisations.
Énumère les droits de la LGPD (accès, correction, suppression, etc.) mais n'aborde pas explicitement les droits du RGPD (par exemple, droit d'opposition, portabilité des données) ou la manière dont les utilisateurs de l'UE peuvent les exercer.
Constats clés
Clauses notables, problèmes ou bonnes pratiques identifiées (critiques en premier)
Collecte excessive de données sans nécessité claire
La politique énumère des catégories de données étendues collectées, y compris CPF, RG, détails bancaires, revenus, données des réseaux sociaux et copies de documents (Section 3). Pour les utilisateurs de l'UE, cela viole probablement le principe de minimisation des données du RGPD (Article 5(1)(c)), car beaucoup de ces données (par exemple, contenu des réseaux sociaux, copies de documents) ne sont pas strictement nécessaires pour l'intermédiation de crédit.
Partage large avec des tiers sans contrôle de l'utilisateur
Les données sont partagées avec des partenaires financiers, des bureaux de crédit (Serasa, Boa Vista), des opérateurs de paiement, des assureurs, des investisseurs et « tout autre tiers » pour des finalités vagues comme « l'enrichissement des informations » (Section 5). Cela manque de granularité et de contrôle par l'utilisateur, violant les principes du RGPD de limitation des finalités et de transparence (Articles 5(1)(b), 13-14).
Les transferts internationaux manquent de garanties RGPD
La politique indique que les données « peuvent être transférées et stockées en dehors du Brésil » (Section 6) mais ne fournit aucun détail sur les mécanismes conformes au RGPD (par exemple, clauses contractuelles types, décisions d'adéquation). Il s'agit d'une lacune critique pour les utilisateurs de l'UE, car les transferts vers des pays non adéquats nécessitent des garanties explicites (Chapitre V du RGPD).
Aucune option de désinscription explicite pour le profilage ou l'entraînement d'IA
Les données sont utilisées pour le scoring de crédit, la prévention de la fraude et le marketing (Sections 4, 5), ce qui peut impliquer un profilage automatisé. La politique ne mentionne pas d'options de désinscription pour ce traitement, violant l'Article 22 du RGPD (droit de s'opposer aux décisions automatisées) et le manque de transparence.
Politique centrée sur la LGPD ignorant le RGPD pour les utilisateurs de l'UE
La politique est encadrée par la LGPD du Brésil, sans mention explicite de la conformité au RGPD pour les utilisateurs de l'UE. Cela inclut l'absence de bases légales pour le traitement (par exemple, consentement, contrat), d'AIPD pour les traitements à haut risque, ou de protections pour les données sensibles (par exemple, données biométriques si collectées).
Synthèse pour l'utilisateur
Évitez d'utiliser Simplic si vous êtes résident dans l'UE : vos données seront probablement transférées en dehors de l'UE/EEE sans garanties claires conformes au RGPD, partagées avec de nombreux tiers et utilisées à des fins telles que le scoring de crédit et le marketing, sans options de désinscription explicites pour l'entraînement d'IA ou le profilage.
Posture de conformité
Non conforme au RGPD pour les utilisateurs de l'UE. La politique est encadrée par la LGPD du Brésil, sans preuve d'alignement avec le RGPD (par exemple, bases légales pour les utilisateurs de l'UE, AIPD, ou mécanismes de transfert international). Les transferts transfrontaliers de données sont reconnus mais manquent de spécificité sur les garanties.
Transferts UE
Risque élevé. Les données peuvent être transférées en dehors du Brésil (et donc probablement en dehors de l'UE/EEE) sans mention de mécanismes approuvés par le RGPD (par exemple, clauses contractuelles types, décisions d'adéquation ou règles internes contraignantes). La politique indique que des mesures seront prises pour protéger les données mais ne fournit aucun détail.
Signaux détectés
Données et pratiques spécifiques identifiées dans le texte
Extraits probants
Citations directes de la politique à l'appui de ces constats
Podemos eventualmente compartilhar os seus Dados Pessoais com Instituições Financeiras Parceiras, bem como com os terceiros identificados abaixo para nos apoiar na execução das finalidades indicadas
Os seus Dados Pessoais poderão ser transferidos e armazenados em um destino fora do Brasil, na medida permitida por lei. Se os seus Dados Pessoais forem transferidos para outro país, nós adotaremos as medidas exigidas por lei para assegurar que eles continuem protegidos.
Análise de crédito e verificação de autenticidade das informações e documentos fornecidos, inclusive mediante tratamento e verificação cruzada. Verificação antifraude
A Simplic não tem qualquer responsabilidade ou ingerência sobre os critérios adotados pelas agências para fins de atribuição de credit scoring.
Manquant ou flou
- Aucune base légale spécifique au RGPD pour le traitement des données des utilisateurs de l'UE
- Aucune mention des clauses contractuelles types (CCT) ou d'autres mécanismes de transfert RGPD
- Aucune option de désinscription pour l'entraînement d'IA/modèles ou le profilage
- Aucun droit RGPD explicite (par exemple, droit d'opposition, portabilité des données) pour les utilisateurs de l'UE
- Aucune référence à l'Analyse d'Impact relative à la Protection des Données (AIPD) pour les traitements à haut risque
- Aucun détail sur les périodes de conservation des données pour les utilisateurs de l'UE
- Aucune mention des protections des données sensibles (par exemple, biométriques)
- Aucune clarté sur l'utilisation des données pour l'entraînement d'IA
Questions à poser
- Quels mécanismes conformes au RGPD (par exemple, CCT, décisions d'adéquation) sont en place pour les transferts internationaux de données en dehors de l'UE/EEE ?
- Simplic traite-t-il les données des utilisateurs de l'UE sur la base de bases légales du RGPD (par exemple, consentement, contrat), et si oui, lesquelles s'appliquent à chaque finalité de traitement ?
- Les données des utilisateurs sont-elles utilisées pour l'entraînement de modèles d'IA ou d'apprentissage automatique, et si oui, comment les utilisateurs de l'UE peuvent-ils s'y opposer ?
- Des Analyses d'Impact relatives à la Protection des Données (AIPD) sont-elles réalisées pour les activités de traitement à haut risque comme le scoring de crédit ou la prévention de la fraude ?
- Combien de temps les données des utilisateurs de l'UE sont-elles conservées, et quels sont les critères spécifiques de suppression conformément au RGPD ?
- Comment les utilisateurs de l'UE peuvent-ils exercer leurs droits RGPD (par exemple, accès, rectification, effacement, opposition) s'ils ne sont pas couverts par la LGPD ?
- Y a-t-il des tiers en dehors du Brésil qui reçoivent des données d'utilisateurs de l'UE, et quelles garanties sont en place pour les protéger ?
- Simplic utilise-t-il des données biométriques ou d'autres données sensibles, et si oui, quelles protections sont en place conformément à l'Article 9 du RGPD ?
Partager cette analyse
Toute personne disposant de ce lien peut consulter le résultat ci-dessus.
Conçu par DentroChat
Chat IA 100 % européen pour tous
Discutez avec l'IA, travaillez avec des fichiers, générez des images et cherchez sur le web. Les données restent en Europe.
Autres politiques de confidentialité analysées
Tout afficherwhatsapp.com
45/100
Risque élevé pour la vie privéeWhatsApp collecte de nombreuses métadonnées sur votre utilisation et votre appareil et les partage largement au sein de la famille d'entreprises de Meta, ce qui en fait un choix préoccupant en matière de confidentialité malgré sa messagerie chiffrée de bout en bout.
Voir le rapport →european-alternatives.eu
45/100
Risque élevé pour la vie privéeEuropean Alternatives collecte un minimum de données et utilise des outils respectueux de la vie privée, mais sa politique de confidentialité est un modèle inachevé avec du texte générique pour des sections critiques comme le stockage, la conservation et la suppression des données — ce qui la rend non conforme en l'état.
Voir le rapport →hotels.com
48/100
Risque élevé pour la vie privéeHotels.com (Expedia Group) collecte une gamme inhabituellement vaste de données personnelles — y compris des données sensibles, des enregistrements vocaux et des informations sur les co-voyageurs — les partage largement avec des annonceurs et les marques du groupe Expedia, et les utilise à des fins d'IA étendues sans possibilité d'opposition, ce qui en fait une politique avide de données malgré des garanties de transfert décentes.
Voir le rapport →policies.tinder.com
48/100
Risque élevé pour la vie privéeTinder collecte une quantité massive de données personnelles hautement sensibles — notamment l'orientation sexuelle, les données biométriques du visage et la localisation précise — et les partage largement au sein des entreprises du groupe Match Group et avec des partenaires publicitaires, ce qui en fait un choix préoccupant pour la vie privée malgré l'octroi des droits standards de l'UE.
Voir le rapport →