DentroChat

simplic.com.br Politika privatnosti — 45/100 (Visok rizik za privatnost)

Zadnja analiza

Pokreni novu analizu na drugoj politici

Simplic (LH1010 SERVIÇOS DE CORRESPONDENTE BANCÁRIO LTDA. and LH1003 SERVIÇOS DE DADOS LTDA.) · simplic.com.br

Detalji izvještaja

Visok rizik za privatnost

Politika privatnosti Simplic-a je izrazito invazivna za korisnike iz EU-a, prikuplja prekomjerne osobne i financijske podatke, široko ih dijeli s trećim stranama (uključujući izvan Brazila) i nema specifičnih zaštitnih mjera u skladu s Općom uredbom o zaštiti podataka (GDPR) ili mogućnosti odustajanja od obuke AI/modela.

Simplic, brazilska platforma financijskih usluga koja djeluje kao bankovski dopisnik, prikuplja opsežne osobne, financijske i profesionalne podatke (npr. CPF, RG, bankovni podaci, prihod, podaci s društvenih mreža, kopije dokumenata) za posredovanje kredita, marketing i sprječavanje prijevara. Podaci se široko dijele s financijskim partnerima, kreditnim biroima (npr. Serasa, Boa Vista), operaterima plaćanja, osiguravateljima, pa čak i ulagačima ili potencijalnim kupcima, uključujući i prijenos podataka izvan Brazila. Politika je regulirana brazilskim Zakonom o zaštiti podataka (LGPD), a ne GDPR-om, i nedostaju joj eksplicitne zaštitne mjere specifične za EU (npr. Standardne ugovorne odredbe, odluke o odgovarajućoj razini zaštite) za međunarodne prijenose podataka. Prava korisnika u skladu s LGPD-om su navedena, ali se prava u skladu s GDPR-om (npr. pravo na prigovor, pravo na prenosivost podataka) ne obrađuju eksplicitno za korisnike iz EU-a. Nema spomena mogućnosti odustajanja od obuke AI/modela, a zadržavanje podataka je nejasno izvan 'neophodnog za svrhe'. Politika je transparentna u pogledu uporabe podataka, ali ne ispunjava standarde privatnosti EU-a za korisnike koji nisu iz Brazila.

Zadnja analiza
IzvorURL

Procjena po kategorijama

Razrada politike po ključnim područjima usklađenosti. Dobro = snažno, umjereno = mješovito, loše = zabrinjavajuće.

Minimizacija podatakaLoše

Prikuplja prekomjerne podatke (npr. CPF, RG, bankovni podaci, podaci s društvenih mreža, kopije dokumenata) daleko izvan onoga što je potrebno za osnovne usluge, bez jasne opravdanosti za sve kategorije u skladu s principima GDPR-a.

TransparentnostOsrednje

Politika je detaljna u pogledu kategorija podataka i svrha, ali je usmjerena prema Brazilu (LGPD) i nedostaje joj jasnoća u pogledu prava specifičnih za GDPR, zaštitnih mjera ili zaštite korisnika iz EU-a.

Dijeljenje s trećim stranamaLoše

Podaci se dijele s velikim brojem trećih strana (financijski partneri, kreditni biroi, osiguravatelji, ulagači, operateri plaćanja itd.), uključujući i prijenos podataka izvan granica, bez granularne kontrole ili mogućnosti odustajanja za korisnike.

Međunarodni prijenosiLoše

Priznaje potencijalne prijenose podataka izvan Brazila, ali ne navodi mehanizme u skladu s GDPR-om (npr. Standardne ugovorne odredbe) ili detalje o zaštitnim mjerama za korisnike iz EU-a.

Obuka AI/modelaLoše

Nema eksplicitnog spomena obuke AI/modela, ali se podaci koriste za profiliranje (kreditno bodovanje) i marketing. Nema mehanizma za odustajanje od takve uporabe.

Prava korisnikaOsrednje

Navodi prava u skladu s LGPD-om (pristup, ispravak, brisanje itd.), ali ne obrađuje eksplicitno prava u skladu s GDPR-om (npr. pravo na prigovor, pravo na prenosivost podataka) ili kako ih korisnici iz EU-a mogu ostvariti.

Ključni nalazi

Značajne klauzule, problemi ili dobre prakse (kritično prvo)

Kritično

Prekomjerno prikupljanje podataka bez jasne nužnosti

Politika navodi opsežne kategorije prikupljenih podataka, uključujući CPF, RG, bankovne podatke, prihod, podake s društvenih mreža i kopije dokumenata (Odjeljak 3). Za korisnike iz EU-a, ovo vjerojatno krši princip minimizacije podataka u skladu s GDPR-om (Članak 5(1)(c)), jer mnogi od ovih podataka (npr. sadržaj društvenih mreža, kopije dokumenata) nisu strogo potrebni za posredovanje kredita.

Kritično

Široko dijeljenje podataka s trećim stranama bez kontrole korisnika

Podaci se dijele s financijskim partnerima, kreditnim biroima (Serasa, Boa Vista), operaterima plaćanja, osiguravateljima, ulagačima i 'bilo kojim drugim trećim stranama' za nejasne svrhe kao što je 'obogaćivanje informacija' (Odjeljak 5). Ovo nedostaje granularnosti i kontrole korisnika, čime krši principe ograničenja svrhe i transparentnosti u skladu s GDPR-om (Članci 5(1)(b), 13-14).

Kritično

Međunarodni prijenosi podataka nedostaju zaštitne mjere u skladu s GDPR-om

Politika navodi da se podaci 'mogu prenijeti i pohraniti izvan Brazila' (Odjeljak 6), ali ne daje detalje o mehanizmima u skladu s GDPR-om (npr. Standardne ugovorne odredbe, odluke o odgovarajućoj razini zaštite). Ovo je kritičan nedostatak za korisnike iz EU-a, jer prijenosi u zemlje bez odgovarajuće razine zaštite zahtijevaju eksplicitne zaštitne mjere (GDPR, Poglavlje V).

Upozorenje

Nema eksplicitne mogućnosti odustajanja od profiliranja ili obuke AI-a

Podaci se koriste za kreditno bodovanje, sprječavanje prijevara i marketing (Odjeljci 4, 5), što može uključivati automatizirano profiliranje. Politika ne spominje mogućnosti odustajanja od takve obrade, čime krši Članak 22 GDPR-a (pravo na prigovor automatiziranim odlukama) i nedostatak transparentnosti.

Upozorenje

Politika usmjerena prema LGPD-u ignorira GDPR za korisnike iz EU-a

Politika je usmjerena prema brazilskom LGPD-u, bez eksplicitnog spomena usklađenosti s GDPR-om za korisnike iz EU-a. Ovo uključuje nedostatak pravnih temeljâ za obradu (npr. pristanak, ugovor), DPIA za obradu visokog rizika ili zaštitu osjetljivih podataka (npr. biometrijski podaci ako se prikupljaju).

Sažetak za korisnika

Izbjegavajte korištenje Simplic-a ako ste stanovnik EU-a: vaši podaci vjerojatno će biti preneseni izvan EU-a/EEP-a bez jasnih zaštitnih mjera u skladu s GDPR-om, podijeljeni s brojnim trećim stranama i korišteni za svrhe kao što su kreditno bodovanje i marketing, bez eksplicitnih mogućnosti odustajanja od obuke AI-a ili profiliranja.

Stav usklađenosti

Nije u skladu s GDPR-om za korisnike iz EU-a. Politika je usmjerena prema brazilskom LGPD-u, bez dokaza o usklađenosti s GDPR-om (npr. pravni temelji za korisnike iz EU-a, procjene utjecaja na zaštitu podataka (DPIA) ili mehanizmi za međunarodni prijenos podataka). Međunarodni prijenosi podataka su priznati, ali im nedostaje specifičnost u pogledu zaštitnih mjera.

EU prijenosi

Visok rizik. Podaci mogu biti preneseni izvan Brazila (i time vjerojatno izvan EU-a/EEP-a) bez spomena odobrenih mehanizama u skladu s GDPR-om (npr. Standardne ugovorne odredbe, odluke o odgovarajućoj razini zaštite ili obvezna korporativna pravila). Politika navodi da će se poduzeti mjere za zaštitu podataka, ali ne daje detalje.

Otkriveni signali

Specifični podaci i prakse utvrđene u tekstu

Prikupljeni podaci
ImeE-poštaBroj telefonaCPFRGDatum rođenjaPoštanska adresaDetalji bankovnog računaBroj agencijeInformacije o štednom računuDeklaracija mjesečnog prihodaZaposlenostNaziv poslodavcaMjesečna plaćaNeto vrijednostPodaci s društvenih mrežaSadržaj društvenih mrežaKopije RG-aKopije CPF-aKopije CNH-aKopije putovniceFotografije
Svrhe obrade
Registracija i identifikacija korisnikaPosredovanje kredita i podnošenje prijedlogaAnaliza kredita i bodovanje rizikaSprječavanje prijevara i provjeraNaplata dugaUnapređenje i održavanje platformeMarketing i promocijske kampanjeProfiliranje korisnika za ciljane uslugeUsklađenost s pravnim i regulatornim obvezamaObogaćivanje podatakaDue diligence ulagača za korporativne transakcijeObrada plaćanja
Dijeljenje s trećim stranama
Dijeljeno s financijskim partnerima (npr. Banco Afinz)Dijeljeno s kreditnim biroima (npr. Serasa, Boa Vista)Dijeljeno s operaterima plaćanjaDijeljeno s osiguravateljima i osiguravajućim posrednicimaDijeljeno s tvrtkama iz grupeDijeljeno s komercijalnim partnerima i pružateljima uslugaDijeljeno s ulagačima i potencijalnim kupcimaDijeljeno s državnim vlastima ili sudovimaDijeljeno s drugim davateljima kreditaDijeljeno s ovlaštenicima koji djeluju u ime Simplic-a
Međunarodni prijenosi
Podaci se mogu prenijeti i pohraniti izvan BrazilaPoduzet će se mjere za zaštitu podataka tijekom prijenosa

Dokazni isječci

Izravni citati iz politike koji podupiru ove nalaze

Podemos eventualmente compartilhar os seus Dados Pessoais com Instituições Financeiras Parceiras, bem como com os terceiros identificados abaixo para nos apoiar na execução das finalidades indicadas

Os seus Dados Pessoais poderão ser transferidos e armazenados em um destino fora do Brasil, na medida permitida por lei. Se os seus Dados Pessoais forem transferidos para outro país, nós adotaremos as medidas exigidas por lei para assegurar que eles continuem protegidos.

Análise de crédito e verificação de autenticidade das informações e documentos fornecidos, inclusive mediante tratamento e verificação cruzada. Verificação antifraude

A Simplic não tem qualquer responsabilidade ou ingerência sobre os critérios adotados pelas agências para fins de atribuição de credit scoring.

Nedostaje ili nije jasno

  • Nema specifičnih pravnih temeljâ za obradu podataka korisnika iz EU-a u skladu s GDPR-om
  • Nema spomena Standardnih ugovornih odredbi (SCCs) ili drugih mehanizama za prijenos podataka u skladu s GDPR-om
  • Nema mogućnosti odustajanja od obuke AI/modela ili profiliranja
  • Nema eksplicitnih prava u skladu s GDPR-om (npr. pravo na prigovor, pravo na prenosivost podataka) za korisnike iz EU-a
  • Nema referenci na Procjene utjecaja na zaštitu podataka (DPIA) za obradu visokog rizika
  • Nema detalja o razdobljima zadržavanja podataka za korisnike iz EU-a
  • Nema spomena zaštite osjetljivih podataka (npr. biometrijskih)
  • Nema jasnoće hoće li se podaci koristiti za obuku AI-a

Pitanja za postaviti

  • Koji mehanizmi u skladu s GDPR-om (npr. Standardne ugovorne odredbe, odluke o odgovarajućoj razini zaštite) su na snazi za međunarodne prijenose podataka izvan EU-a/EEP-a?
  • Obrada li Simplic podake korisnika iz EU-a na temelju pravnih temeljâ u skladu s GDPR-om (npr. pristanak, ugovor), i ako da, koji se primjenjuju na svaku svrhu obrade?
  • Koriste li se podaci korisnika za obuku AI ili modela strojnog učenja, i ako da, kako korisnici iz EU-a mogu odustati?
  • Provode li se Procjene utjecaja na zaštitu podataka (DPIA) za aktivnosti obrade visokog rizika kao što su kreditno bodovanje ili sprječavanje prijevara?
  • Koliko dugo se zadržavaju podaci korisnika iz EU-a, i koji su specifični kriteriji za brisanje u skladu s GDPR-om?
  • Kako korisnici iz EU-a mogu ostvariti svoja prava u skladu s GDPR-om (npr. pristup, ispravak, brisanje, prigovor) ako nisu pokriveni LGPD-om?
  • Postoje li treće strane izvan Brazila koje primaju podake korisnika iz EU-a, i koje zaštitne mjere su na snazi za njihovu zaštitu?
  • Koristi li Simplic biometrijske ili druge osjetljive podatke, i ako da, koje zaštitne mjere su na snazi u skladu s Člankom 9 GDPR-a?
Ovu analizu generira AI i ne predstavlja pravni savjet. Uvijek se posavjetujte s kvalificiranim pravnikom za odluke o usklađenosti s GDPR-om.

Podijeli ovu analizu

Svatko s ovom poveznicom može vidjeti rezultat iznad.

Izradio DentroChat

100 % europski AI chat za sve

Razgovarajte s AI-jem, radite s datotekama, generirajte slike i pretražujte web. Podaci ostaju u Europi.

Infrastruktura hostirana u EUTekst, datoteke, slike i web pretraživanjeBrzi, Razmišljajući i Kreativni načiniPrivatnost na prvom mjestuNijedan podatak ne napušta Europu
Isprobaj besplatno →

Druga analizirana pravila privatnosti

Prikaži sve