simplic.com.br Privacybeleid — 45/100 (Hoog privacyrisico)
Laatst geanalyseerd
Simplic (LH1010 SERVIÇOS DE CORRESPONDENTE BANCÁRIO LTDA. and LH1003 SERVIÇOS DE DADOS LTDA.) · simplic.com.br
Rapportdetails
Hoog privacyrisicoDe privacybeleid van Simplic is zeer inbreukmakend voor EU-gebruikers, verzamelt overmatige persoonlijke en financiële gegevens, deelt deze breed met derden (inclusief buiten Brazilië) en mist AVG-specifieke (Algemene verordening gegevensbescherming) waarborgen of opt-outs voor AI/modeltraining.
Simplic, een Braziliaans financieel dienstverleningsplatform dat optreedt als bankcorrespondent, verzamelt uitgebreide persoonlijke, financiële en professionele gegevens (bijv. CPF, RG, bankgegevens, inkomen, socialemediagegevens, kopieën van documenten) voor kredietbemiddeling, marketing en fraudepreventie. Gegevens worden breed gedeeld met financiële partners, kredietbureaus (bijv. Serasa, Boa Vista), betaaloperators, verzekeraars en zelfs investeerders of potentiële kopers, inclusief grensoverschrijdende overdrachten. Het beleid valt onder de Braziliaanse LGPD, niet onder de AVG, en mist expliciete EU-specifieke beschermingen (bijv. Standaardcontractuele clausules, adequaatheidsbesluiten) voor internationale overdrachten. Gebruikersrechten onder de LGPD worden vermeld, maar AVG-rechten (bijv. recht op verzet, gegevensoverdraagbaarheid) worden niet expliciet behandeld voor EU-gebruikers. Er is geen vermelding van opt-outs voor AI/modeltraining, en de gegevensbewaring is vaag beyond 'nodig voor de doeleinden'. Het beleid is transparant over het gebruik van gegevens, maar voldoet niet aan de EU-privacy normen voor niet-Braziliaanse gebruikers.
Beoordeling per categorie
Uitsplitsing van het beleid over belangrijke compliancegebieden. Goed = sterk, redelijk = gemengd, slecht = zorgwekkend.
Verzamelt overmatige gegevens (bijv. CPF, RG, bankgegevens, socialemediagegevens, kopieën van documenten) ver voorbij wat noodzakelijk is voor basisdiensten, zonder duidelijke rechtvaardiging voor alle categorieën onder AVG-principes.
Het beleid is gedetailleerd over gegevenscategorieën en doeleinden, maar is Brazilië-gecentreerd (LGPD) en mist duidelijkheid over AVG-specifieke rechten, waarborgen of beschermingen voor EU-gebruikers.
Gegevens worden gedeeld met een groot aantal derden (financiële partners, kredietbureaus, verzekeraars, investeerders, betaaloperators, etc.), inclusief grensoverschrijdende overdrachten, zonder gedetailleerde controles of opt-outs voor gebruikers.
Erkent mogelijke overdrachten buiten Brazilië, maar biedt geen AVG-conforme mechanismen (bijv. SCC's) of details over waarborgen voor EU-gebruikers.
Geen expliciete vermelding van AI/modeltraining, maar gegevens worden gebruikt voor profilering (kredietbeoordeling) en marketing. Er is geen opt-outmechanisme voor dergelijk gebruik.
Vermeldt LGPD-rechten (toegang, correctie, verwijdering, etc.), maar behandelt AVG-rechten (bijv. recht op verzet, gegevensoverdraagbaarheid) niet expliciet of hoe EU-gebruikers deze kunnen uitoefenen.
Belangrijkste bevindingen
Opvallende clausules, problemen of positieve praktijken (kritiek eerst)
Overmatige gegevensverzameling zonder duidelijke noodzaak
Het beleid somt uitgebreide gegevenscategorieën op die worden verzameld, waaronder CPF, RG, bankgegevens, inkomen, socialemediagegevens en kopieën van documenten (Sectie 3). Voor EU-gebruikers schendt dit waarschijnlijk het AVG-principe van gegevensminimalisatie (Artikel 5(1)(c)), omdat veel van deze gegevens (bijv. socialemediacontent, kopieën van documenten) niet strikt noodzakelijk zijn voor kredietbemiddeling.
Breed delen met derden zonder gebruikerscontrole
Gegevens worden gedeeld met financiële partners, kredietbureaus (Serasa, Boa Vista), betaaloperators, verzekeraars, investeerders en 'elke andere derde partijen' voor vage doeleinden zoals 'verrijking van informatie' (Sectie 5). Dit mist granulariteit en gebruikerscontrole, in strijd met de AVG-principes van doelbeperking en transparantie (Artikelen 5(1)(b), 13-14).
Internationale overdrachten missen AVG-waarborgen
Het beleid stelt dat gegevens 'kunnen worden overgedragen en opgeslagen buiten Brazilië' (Sectie 6), maar geeft geen details over AVG-conforme mechanismen (bijv. Standaardcontractuele clausules, adequaatheidsbesluiten). Dit is een kritieke leemte voor EU-gebruikers, omdat overdrachten naar niet-adequate landen expliciete waarborgen vereisen (AVG Hoofdstuk V).
Geen expliciete opt-out voor profilering of AI-training
Gegevens worden gebruikt voor kredietbeoordeling, fraudepreventie en marketing (Secties 4, 5), wat mogelijk automatische profilering inhoudt. Het beleid vermeldt geen opt-outs voor dergelijke verwerking, in strijd met AVG Artikel 22 (recht op verzet tegen geautomatiseerde beslissingen) en gebrek aan transparantie.
LGPD-gecentreerd beleid negeert AVG voor EU-gebruikers
Het beleid is opgesteld onder de Braziliaanse LGPD, met geen expliciete vermelding van AVG-conformiteit voor EU-gebruikers. Dit omvat ontbrekende wettelijke grondslagen voor verwerking (bijv. toestemming, contract), DPIA's voor hoogrisicoverwerking of beschermingen voor speciale categorieën gegevens (bijv. biometrische gegevens als deze worden verzameld).
Samenvatting voor de gebruiker
Vermijd het gebruik van Simplic als je een EU-inwoner bent: je gegevens zullen waarschijnlijk buiten de EU/EER worden overgedragen zonder duidelijke AVG-conforme waarborgen, gedeeld met talrijke derden en gebruikt voor doeleinden zoals kredietbeoordeling en marketing zonder expliciete opt-outs voor AI-training of profilering.
Nalevingshouding
Niet-conform met de AVG voor EU-gebruikers. Het beleid is opgesteld onder de Braziliaanse LGPD, met geen bewijs van AVG-alignment (bijv. wettelijke grondslagen voor EU-gebruikers, DPIA's of internationale overdrachtsmechanismen). Grensoverschrijdende gegevensoverdrachten worden erkend, maar ontberen specificiteit over waarborgen.
EU-overdrachten
Hoog risico. Gegevens kunnen buiten Brazilië (en dus waarschijnlijk buiten de EU/EER) worden overgedragen zonder vermelding van AVG-goedgekeurde mechanismen (bijv. SCC's, adequaatheidsbesluiten of Binding Corporate Rules). Het beleid stelt dat maatregelen zullen worden genomen om gegevens te beschermen, maar geeft geen details.
Gedetecteerde signalen
Specifieke gegevens en praktijken geïdentificeerd in de tekst
Bewijsfragmenten
Directe citaten uit het beleid ter ondersteuning van deze bevindingen
Podemos eventualmente compartilhar os seus Dados Pessoais com Instituições Financeiras Parceiras, bem como com os terceiros identificados abaixo para nos apoiar na execução das finalidades indicadas
Os seus Dados Pessoais poderão ser transferidos e armazenados em um destino fora do Brasil, na medida permitida por lei. Se os seus Dados Pessoais forem transferidos para outro país, nós adotaremos as medidas exigidas por lei para assegurar que eles continuem protegidos.
Análise de crédito e verificação de autenticidade das informações e documentos fornecidos, inclusive mediante tratamento e verificação cruzada. Verificação antifraude
A Simplic não tem qualquer responsabilidade ou ingerência sobre os critérios adotados pelas agências para fins de atribuição de credit scoring.
Ontbreekt of onduidelijk
- Geen AVG-specifieke wettelijke grondslagen voor verwerking van gegevens van EU-gebruikers
- Geen vermelding van Standaardcontractuele clausules (SCC's) of andere AVG-overdrachtsmechanismen
- Geen opt-out voor AI/modeltraining of profilering
- Geen expliciete AVG-rechten (bijv. recht op verzet, gegevensoverdraagbaarheid) voor EU-gebruikers
- Geen verwijzingen naar Data Protection Impact Assessments (DPIA's) voor hoogrisicoverwerking
- Geen details over bewaartermijnen voor gegevens van EU-gebruikers
- Geen vermelding van beschermingen voor speciale categorieën gegevens (bijv. biometrisch)
- Geen duidelijkheid over of gegevens worden gebruikt voor AI-training
Vragen om te stellen
- Welke AVG-conforme mechanismen (bijv. SCC's, adequaatheidsbesluiten) zijn van toepassing voor internationale gegevensoverdrachten buiten de EU/EER?
- Verwerkt Simplic gegevens van EU-gebruikers op basis van AVG-wettelijke grondslagen (bijv. toestemming, contract), en zo ja, welke zijn van toepassing op elk verwerkingsdoel?
- Wordt gegevens van gebruikers gebruikt voor AI- of machinaal leren modeltraining, en zo ja, hoe kunnen EU-gebruikers hiervoor afmelden?
- Worden Data Protection Impact Assessments (DPIA's) uitgevoerd voor hoogrisicoverwerkingsactiviteiten zoals kredietbeoordeling of fraudepreventie?
- Hoe lang worden gegevens van EU-gebruikers bewaard, en wat zijn de specifieke criteria voor verwijdering onder de AVG?
- Hoe kunnen EU-gebruikers hun AVG-rechten (bijv. toegang, correctie, verwijdering, verzet) uitoefenen als deze niet door de LGPD worden gedekt?
- Zijn er derden buiten Brazilië die gegevens van EU-gebruikers ontvangen, en welke waarborgen zijn er om deze te beschermen?
- Gebruikt Simplic biometrische of andere speciale categorieën gegevens, en zo ja, welke beschermingen zijn er onder AVG Artikel 9?
Deel deze analyse
Iedereen met deze link kan het resultaat hierboven bekijken.
Gebouwd door DentroChat
100% Europese AI-chat voor iedereen
Chat met AI, werk met bestanden, genereer afbeeldingen en zoek op het web. Gegevens blijven in Europa.
Andere geanalyseerde privacyverklaringen
Alles bekijkenwhatsapp.com
45/100
Hoog privacyrisicoWhatsApp verzamelt uitgebreide metadata over uw gebruik en apparaat en deelt deze breed binnen de familie van bedrijven van Meta, wat het tot een zorgwekkende privacykeuze maakt ondanks de end-to-end versleutelde berichtenuitwisseling.
Bekijk rapport →european-alternatives.eu
45/100
Hoog privacyrisicoEuropean Alternatives verzamelt minimale gegevens en gebruikt privacyvriendelijke tools, maar het privacybeleid is een onafgemaakt sjabloon met plaatshoudertekst voor kritieke secties zoals gegevensopslag, bewaartermijnen en verwijdering — wat het in de huidige vorm niet-nalevend maakt.
Bekijk rapport →hotels.com
48/100
Hoog privacyrisicoHotels.com (Expedia Group) verzamelt een ongebruikelijk breed scala aan persoonsgegevens — waaronder gevoelige gegevens, spraakopnamen en informatie over medereizigers — deelt deze breeduit met adverteerders en Expedia Group-merken, en gebruikt ze voor uitgebreide AI-doeleinden zonder opt-out, wat dit tot een datahongerig beleid maakt ondanks behoorlijke overdrachtswaarborgen.
Bekijk rapport →policies.tinder.com
48/100
Hoog privacyrisicoTinder verzamelt een enorme hoeveelheid zeer gevoelige persoonsgegevens — waaronder seksuele gerichtheid, biometrische gezichtsgegevens en exacte locatie — en deelt deze breed binnen Match Group-bedrijven en advertentiepartners, wat het een zorgwekkende privacykeuze maakt ondanks het aanbieden van standaard EU-rechten.
Bekijk rapport →