simplic.com.br — 45/100 (Alto rischio per la privacy)
Ultima analisi
Simplic (LH1010 SERVIÇOS DE CORRESPONDENTE BANCÁRIO LTDA. and LH1003 SERVIÇOS DE DADOS LTDA.) · simplic.com.br
Dettagli del report
Alto rischio per la privacyLa privacy policy di Simplic è altamente invasiva per gli utenti UE, raccogliendo dati personali e finanziari eccessivi, condividendoli ampiamente con terze parti (inclusi al di fuori del Brasile) e mancando di garanzie specifiche per il GDPR (Regolamento Generale sulla Protezione dei Dati) o opzioni di opt-out per l'addestramento di modelli AI.
Simplic, una piattaforma finanziaria brasiliana che opera come corrispondente bancario, raccoglie dati personali, finanziari e professionali estesi (ad esempio, CPF, RG, dettagli bancari, reddito, dati social media, copie di documenti) per l'intermediazione creditizia, il marketing e la prevenzione delle frodi. I dati vengono condivisi ampiamente con partner finanziari, agenzie di credito (ad esempio, Serasa, Boa Vista), operatori di pagamento, assicuratori e persino investitori o potenziali acquirenti, inclusi trasferimenti transfrontalieri. La policy è regolamentata dalla LGPD (Lei Geral de Proteção de Dados) del Brasile, non dal GDPR, e manca di protezioni esplicite specifiche per l'UE (ad esempio, Clausole Contrattuali Standard, decisioni di adeguatezza) per i trasferimenti internazionali. I diritti degli utenti ai sensi della LGPD sono elencati, ma i diritti GDPR (ad esempio, diritto di opposizione, portabilità dei dati) non sono esplicitamente affrontati per gli utenti UE. Non vi è alcuna menzione di opt-out per l'addestramento di modelli AI e la conservazione dei dati è vaga oltre a 'necessaria per gli scopi'. La policy è trasparente sugli usi dei dati ma non soddisfa gli standard di privacy UE per gli utenti non brasiliani.
Valutazione per categoria
Suddivisione dell'informativa nelle principali aree di conformità. Buono = solido, discreto = misto, scarso = preoccupante.
Raccoglie dati eccessivi (ad esempio, CPF, RG, dettagli bancari, dati social media, copie di documenti) ben oltre quanto necessario per i servizi di base, senza una chiara giustificazione per tutte le categorie ai sensi dei principi del GDPR.
La policy è dettagliata sulle categorie di dati e gli scopi, ma è centrata sul Brasile (LGPD) e manca di chiarezza sui diritti specifici del GDPR, sulle garanzie o sulle protezioni per gli utenti UE.
I dati vengono condivisi con un'ampia gamma di terze parti (partner finanziari, agenzie di credito, assicuratori, investitori, operatori di pagamento, ecc.), inclusi trasferimenti transfrontalieri, senza controlli granulari o opzioni di opt-out per gli utenti.
Riconosce i potenziali trasferimenti al di fuori del Brasile ma non fornisce meccanismi conformi al GDPR (ad esempio, Clausole Contrattuali Standard) o dettagli sulle garanzie per gli utenti UE.
Nessuna menzione esplicita dell'addestramento di modelli AI, ma i dati vengono utilizzati per il profiling (credit scoring) e il marketing. Non viene fornito alcun meccanismo di opt-out per tali usi.
Elenca i diritti LGPD (accesso, rettifica, cancellazione, ecc.) ma non affronta esplicitamente i diritti GDPR (ad esempio, diritto di opposizione, portabilità dei dati) o come gli utenti UE possono esercitarli.
Risultati chiave
Clausole rilevanti, problemi o buone pratiche individuate (critici per primi)
Raccolta eccessiva di dati senza chiara necessità
La policy elenca ampie categorie di dati raccolti, tra cui CPF, RG, dettagli bancari, reddito, dati social media e copie di documenti (Sezione 3). Per gli utenti UE, ciò viola probabilmente il principio di minimizzazione dei dati del GDPR (Articolo 5(1)(c)), poiché molti di questi dati (ad esempio, contenuti social media, copie di documenti) non sono strettamente necessari per l'intermediazione creditizia.
Condivisione ampia con terze parti senza controllo dell'utente
I dati vengono condivisi con partner finanziari, agenzie di credito (Serasa, Boa Vista), operatori di pagamento, assicuratori, investitori e 'qualsiasi altra terza parte' per scopi vaghi come 'arricchimento delle informazioni' (Sezione 5). Ciò manca di granularità e controllo dell'utente, violando i principi del GDPR di limitazione dello scopo e trasparenza (Articoli 5(1)(b), 13-14).
Trasferimenti internazionali privi di garanzie GDPR
La policy afferma che i dati 'possono essere trasferiti e memorizzati al di fuori del Brasile' (Sezione 6) ma non fornisce dettagli sui meccanismi conformi al GDPR (ad esempio, Clausole Contrattuali Standard, decisioni di adeguatezza). Questo rappresenta una lacuna critica per gli utenti UE, poiché i trasferimenti verso paesi non adeguati richiedono garanzie esplicite (Capitolo V del GDPR).
Nessun opt-out esplicito per il profiling o l'addestramento AI
I dati vengono utilizzati per il credit scoring, la prevenzione delle frodi e il marketing (Sezioni 4, 5), che possono comportare il profiling automatizzato. La policy non menziona opzioni di opt-out per tali elaborazioni, violando l'Articolo 22 del GDPR (diritto di opposizione alle decisioni automatizzate) e la mancanza di trasparenza.
Policy centrata sulla LGPD che ignora il GDPR per gli utenti UE
La policy è inquadrata sotto la LGPD del Brasile, senza menzione esplicita della conformità al GDPR per gli utenti UE. Ciò include l'assenza di basi giuridiche per l'elaborazione (ad esempio, consenso, contratto), DPIA per elaborazioni ad alto rischio o protezioni per i dati di categorie particolari (ad esempio, dati biometrici se raccolti).
Sintesi per l'utente
Evita di utilizzare Simplic se sei un residente UE: i tuoi dati verranno probabilmente trasferiti al di fuori dell'UE/SEE senza chiare garanzie conformi al GDPR, condivisi con numerose terze parti e utilizzati per scopi come il credit scoring e il marketing senza opzioni di opt-out esplicite per l'addestramento AI o il profiling.
Postura di conformità
Non conforme al GDPR per gli utenti UE. La policy è inquadrata sotto la LGPD del Brasile, senza prove di allineamento al GDPR (ad esempio, basi giuridiche per gli utenti UE, DPIA o meccanismi di trasferimento internazionale). I trasferimenti transfrontalieri dei dati sono riconosciuti ma mancano di specificità sulle garanzie.
Trasferimenti UE
Rischio elevato. I dati possono essere trasferiti al di fuori del Brasile (e quindi probabilmente al di fuori dell'UE/SEE) senza menzione di meccanismi approvati dal GDPR (ad esempio, Clausole Contrattuali Standard, decisioni di adeguatezza o Regole Aziendali Vincolanti). La policy afferma che verranno adottate misure per proteggere i dati ma non fornisce dettagli.
Segnali rilevati
Dati e pratiche specifiche identificate nel testo
Estratti probatori
Citazioni dirette dall'informativa a supporto di questi risultati
Podemos eventualmente compartilhar os seus Dados Pessoais com Instituições Financeiras Parceiras, bem como com os terceiros identificados abaixo para nos apoiar na execução das finalidades indicadas
Os seus Dados Pessoais poderão ser transferidos e armazenados em um destino fora do Brasil, na medida permitida por lei. Se os seus Dados Pessoais forem transferidos para outro país, nós adotaremos as medidas exigidas por lei para assegurar que eles continuem protegidos.
Análise de crédito e verificação de autenticidade das informações e documentos fornecidos, inclusive mediante tratamento e verificação cruzada. Verificação antifraude
A Simplic não tem qualquer responsabilidade ou ingerência sobre os critérios adotados pelas agências para fins de atribuição de credit scoring.
Mancante o poco chiaro
- Nessuna base giuridica specifica per il GDPR per l'elaborazione dei dati degli utenti UE
- Nessuna menzione di Clausole Contrattuali Standard (SCCs) o altri meccanismi di trasferimento GDPR
- Nessun opt-out per l'addestramento di modelli AI o il profiling
- Nessun diritto GDPR esplicito (ad esempio, diritto di opposizione, portabilità dei dati) per gli utenti UE
- Nessun riferimento a Valutazioni d'Impatto sulla Protezione dei Dati (DPIA) per elaborazioni ad alto rischio
- Nessun dettaglio sui periodi di conservazione dei dati per gli utenti UE
- Nessuna menzione di protezioni per i dati di categorie particolari (ad esempio, biometrici)
- Nessuna chiarezza sul fatto che i dati vengano utilizzati per l'addestramento AI
Domande da porre
- Quali meccanismi conformi al GDPR (ad esempio, Clausole Contrattuali Standard, decisioni di adeguatezza) sono in vigore per i trasferimenti internazionali di dati al di fuori dell'UE/SEE?
- Simplic elabora i dati degli utenti UE in base a basi giuridiche GDPR (ad esempio, consenso, contratto) e, in tal caso, quali si applicano a ciascuno scopo di elaborazione?
- I dati degli utenti vengono utilizzati per l'addestramento di modelli AI o machine learning e, in tal caso, come possono gli utenti UE optare per l'esclusione?
- Vengono effettuate Valutazioni d'Impatto sulla Protezione dei Dati (DPIA) per attività di elaborazione ad alto rischio come il credit scoring o la prevenzione delle frodi?
- Per quanto tempo vengono conservati i dati degli utenti UE e quali sono i criteri specifici per la cancellazione ai sensi del GDPR?
- Come possono gli utenti UE esercitare i loro diritti GDPR (ad esempio, accesso, rettifica, cancellazione, opposizione) se non sono coperti dalla LGPD?
- Ci sono terze parti al di fuori del Brasile che ricevono dati degli utenti UE e quali garanzie sono in vigore per proteggerli?
- Simplic utilizza dati biometrici o altre categorie particolari di dati e, in tal caso, quali protezioni sono in vigore ai sensi dell'Articolo 9 del GDPR?
Condividi questa analisi
Chiunque abbia questo link può visualizzare il risultato sopra.
Realizzato da DentroChat
Chat IA 100% europea per tutti
Chatta con l'IA, lavora con file, genera immagini e cerca sul web. I dati restano in Europa.
Altre policy privacy analizzate
Vedi tuttewhatsapp.com
45/100
Alto rischio per la privacyWhatsApp raccoglie vasti metadati sul tuo utilizzo e sul tuo dispositivo e li condivide ampiamente all'interno della famiglia di aziende di Meta, rendendolo una scelta preoccupante per la privacy nonostante la messaggistica crittografata end-to-end.
Visualizza report →european-alternatives.eu
45/100
Alto rischio per la privacyEuropean Alternatives raccoglie dati minimi e utilizza strumenti rispettosi della privacy, ma la sua informativa sulla privacy è un modello incompiuto con testo segnaposto per sezioni critiche come archiviazione, conservazione ed eliminazione dei dati, rendendola non conforme così com'è.
Visualizza report →hotels.com
48/100
Alto rischio per la privacyHotels.com (Expedia Group) raccoglie una gamma insolitamente ampia di dati personali, tra cui dati sensibili, registrazioni vocali e informazioni sui compagni di viaggio, li condivide ampiamente con inserzionisti e marchi del gruppo Expedia e li utilizza per estesi scopi di intelligenza artificiale senza possibilità di opt-out, rendendo questa un'informativa affamata di dati nonostante discrete misure di salvaguardia per i trasferimenti.
Visualizza report →policies.tinder.com
48/100
Alto rischio per la privacyTinder raccoglie una quantità massiccia di dati personali altamente sensibili, tra cui orientamento sessuale, dati biometrici del viso e posizione precisa, e li condivide ampiamente tra le aziende del Match Group e i partner pubblicitari, rendendolo una scelta preoccupante per la privacy nonostante offra i diritti standard dell'UE.
Visualizza report →