simplic.com.br — 45/100 (Høy personvernrisiko)
Sist analysert
Simplic (LH1010 SERVIÇOS DE CORRESPONDENTE BANCÁRIO LTDA. and LH1003 SERVIÇOS DE DADOS LTDA.) · simplic.com.br
Rapportdetaljer
Høy personvernrisikoSimplics personvernerklæring er svært inngripende for EU-brukere, ved å samle inn overdreven mengde personlige og økonomiske data, dele dem bredt med tredjeparter (inkludert utenfor Brasil) og mangle GDPR-spesifikke sikkerhetstiltak eller muligheter for å reservere seg mot AI/modelltrening.
Simplic, en brasiliansk finansiell tjenesteplattform som fungerer som bankkorrespondent, samler inn omfattende personlige, økonomiske og yrkesmessige data (f.eks. CPF, RG, bankdetaljer, inntekt, sosiale mediedata, kopier av dokumenter) for kredittformidling, markedsføring og svindelforebygging. Data deles bredt med finansielle partnere, kredittbyråer (f.eks. Serasa, Boa Vista), betalingsoperatører, forsikringsselskaper og til og med investorer eller potensielle kjøpere, inkludert grenseoverskridende overføringer. Personvernerklæringen er regulert av Brasils LGPD (Lei Geral de Proteção de Dados), ikke GDPR (Generell databeskyttelsesforordning), og mangler eksplisitte EU-spesifikke beskyttelsestiltak (f.eks. standard kontraktvilkår, tilstrekkelighetsvedtak) for internasjonale overføringer. Brukerrettigheter under LGPD er oppført, men GDPR-rettigheter (f.eks. rett til å reservere seg, dataportabilitet) er ikke eksplisitt adressert for EU-brukere. Det er ingen omtale av muligheter for å reservere seg mot AI/modelltrening, og datalagringstid er vagt definert som 'nødvendig for formålet'. Personvernerklæringen er transparent om databruk, men oppfyller ikke EU-standarder for personvern for ikke-brasilianske brukere.
Vurdering per kategori
Oppdeling av erklæringen på viktige compliance-områder. God = sterk, rimelig = blandet, dårlig = bekymringsfull.
Samler inn overdreven mengde data (f.eks. CPF, RG, bankdetaljer, sosiale mediedata, kopier av dokumenter) langt utover det som er nødvendig for grunnleggende tjenester, uten tydelig begrunnelse for alle kategorier i henhold til GDPR-prinsipper.
Personvernerklæringen er detaljert om datakategorier og formål, men er Brasil-sentrert (LGPD) og mangler klarhet om GDPR-spesifikke rettigheter, sikkerhetstiltak eller beskyttelse for EU-brukere.
Data deles med et bredt spekter av tredjeparter (finansielle partnere, kredittbyråer, forsikringsselskaper, investorer, betalingsoperatører osv.), inkludert grenseoverskridende overføringer, uten detaljerte kontrollmuligheter eller muligheter for å reservere seg for brukere.
Bekrefter potensielle overføringer utenfor Brasil, men gir ingen GDPR-kompatible mekanismer (f.eks. SCCs) eller detaljer om sikkerhetstiltak for EU-brukere.
Ingen eksplisitt omtale av AI/modelltrening, men data brukes til profilering (kredittscoring) og markedsføring. Ingen mulighet for å reservere seg mot slik bruk er oppgitt.
Oppfører LGPD-rettigheter (tilgang, korrigering, sletting osv.), men adresserer ikke eksplisitt GDPR-rettigheter (f.eks. rett til å reservere seg, dataportabilitet) eller hvordan EU-brukere kan utøve dem.
Viktige funn
Bemerkelsesverdige klausuler, problemer eller gode praksiser (kritiske først)
Overdreven datainnsamling uten tydelig nødvendighet
Personvernerklæringen lister omfattende datakategorier som samles inn, inkludert CPF, RG, bankdetaljer, inntekt, sosiale mediedata og kopier av dokumenter (avsnitt 3). For EU-brukere bryter dette sannsynligvis med GDPRs dataminimeringsprinsipp (artikkel 5(1)(c)), ettersom mye av disse dataene (f.eks. innhold fra sosiale medier, kopier av dokumenter) ikke er strengt nødvendig for kredittformidling.
Bred deling med tredjeparter uten brukerkontroll
Data deles med finansielle partnere, kredittbyråer (Serasa, Boa Vista), betalingsoperatører, forsikringsselskaper, investorer og 'andre tredjeparter' for vage formål som 'berikelse av informasjon' (avsnitt 5). Dette mangler detaljer og brukerkontroll, og bryter med GDPRs prinsipper om formålsbegrensning og åpenhet (artikkel 5(1)(b), 13-14).
Internasjonale overføringer mangler GDPR-sikkerhetstiltak
Personvernerklæringen opplyser at data 'kan bli overført og lagret utenfor Brasil' (avsnitt 6), men gir ingen detaljer om GDPR-kompatible mekanismer (f.eks. standard kontraktvilkår, tilstrekkelighetsvedtak). Dette er en kritisk manglende del for EU-brukere, ettersom overføringer til land uten tilstrekkelig beskyttelse krever eksplisitte sikkerhetstiltak (GDPR kapittel V).
Ingen eksplisitt mulighet for å reservere seg mot profilering eller AI-trening
Data brukes til kredittscoring, svindelforebygging og markedsføring (avsnitt 4, 5), noe som kan innebære automatisert profilering. Personvernerklæringen nevner ikke muligheter for å reservere seg mot slik behandling, noe som bryter med GDPRs artikkel 22 (rett til å reservere seg mot automatiserte beslutninger) og manglende åpenhet.
LGPD-sentrert personvernerklæring ignorerer GDPR for EU-brukere
Personvernerklæringen er utformet under Brasils LGPD, uten eksplisitt omtale av GDPR-samsvar for EU-brukere. Dette inkluderer manglende lovlige grunnlag for behandling (f.eks. samtykke, kontrakt), DPIA-er for høyrisikobehandling, eller beskyttelse av sensitive personopplysninger (f.eks. biometriske data hvis de samles inn).
Oppsummering for brukeren
Unngå å bruke Simplic hvis du er bosatt i EU: dataene dine vil sannsynligvis bli overført utenfor EU/EØS uten tydelige GDPR-kompatible sikkerhetstiltak, delt med tallrike tredjeparter og brukt til formål som kredittscoring og markedsføring uten eksplisitte muligheter for å reservere seg mot AI-trening eller profilering.
Compliance-stilling
Ikke i samsvar med GDPR for EU-brukere. Personvernerklæringen er utformet under Brasils LGPD, uten bevis på GDPR-tilpasning (f.eks. lovlige grunnlag for EU-brukere, DPIA-er eller internasjonale overføringsmekanismer). Grenseoverskridende dataoverføringer er anerkjent, men mangler spesifisitet om sikkerhetstiltak.
EU-overføringer
Høy risiko. Data kan bli overført utenfor Brasil (og dermed sannsynligvis utenfor EU/EØS) uten omtale av GDPR-godkjente mekanismer (f.eks. SCCs, tilstrekkelighetsvedtak eller Binding Corporate Rules). Personvernerklæringen opplyser at tiltak vil bli iverksatt for å beskytte data, men gir ingen detaljer.
Oppdagede signaler
Spesifikke datapunkter og praksiser identifisert i teksten
Bevisutdrag
Direkte sitater fra erklæringen som støtter disse funnene
Podemos eventualmente compartilhar os seus Dados Pessoais com Instituições Financeiras Parceiras, bem como com os terceiros identificados abaixo para nos apoiar na execução das finalidades indicadas
Os seus Dados Pessoais poderão ser transferidos e armazenados em um destino fora do Brasil, na medida permitida por lei. Se os seus Dados Pessoais forem transferidos para outro país, nós adotaremos as medidas exigidas por lei para assegurar que eles continuem protegidos.
Análise de crédito e verificação de autenticidade das informações e documentos fornecidos, inclusive mediante tratamento e verificação cruzada. Verificação antifraude
A Simplic não tem qualquer responsabilidade ou ingerência sobre os critérios adotados pelas agências para fins de atribuição de credit scoring.
Mangler eller uklart
- Ingen GDPR-spesifikke lovlige grunnlag for behandling av EU-brukernes data
- Ingen omtale av standard kontraktvilkår (SCCs) eller andre GDPR-overføringsmekanismer
- Ingen mulighet for å reservere seg mot AI/modelltrening eller profilering
- Ingen eksplisitte GDPR-rettigheter (f.eks. rett til å reservere seg, dataportabilitet) for EU-brukere
- Ingen referanser til Data Protection Impact Assessments (DPIA) for høyrisikobehandling
- Ingen detaljer om lagringstid for EU-brukernes data
- Ingen omtale av beskyttelse av sensitive personopplysninger (f.eks. biometriske data)
- Ingen klarhet om data brukes til AI-trening
Spørsmål å stille
- Hvilke GDPR-kompatible mekanismer (f.eks. SCCs, tilstrekkelighetsvedtak) er på plass for internasjonale dataoverføringer utenfor EU/EØS?
- Behandler Simplic EU-brukernes data på grunnlag av GDPR-lovlige grunnlag (f.eks. samtykke, kontrakt), og i så fall hvilke gjelder for hvert behandlingsformål?
- Brukes brukerdata til AI- eller maskinlæringsmodelltrening, og i så fall hvordan kan EU-brukere reservere seg?
- Utføres Data Protection Impact Assessments (DPIA) for høyrisikobehandlingsaktiviteter som kredittscoring eller svindelforebygging?
- Hvor lenge lagres EU-brukernes data, og hva er de spesifikke kriteriene for sletting i henhold til GDPR?
- Hvordan kan EU-brukere utøve sine GDPR-rettigheter (f.eks. tilgang, retting, sletting, innsigelse) hvis de ikke dekkes av LGPD?
- Er det noen tredjeparter utenfor Brasil som mottar EU-brukernes data, og hvilke sikkerhetstiltak er på plass for å beskytte dem?
- Bruker Simplic biometriske eller andre sensitive personopplysninger, og i så fall hvilke beskyttelsestiltak er på plass i henhold til GDPR artikkel 9?
Del denne analysen
Alle med denne lenken kan se resultatet ovenfor.
Bygget av DentroChat
100 % europeisk AI-chat for alle
Chat med AI, jobb med filer, generer bilder og søk på nettet. Data forblir i Europa.
Andre analyserte personvernerklæringer
Se allewhatsapp.com
45/100
Høy personvernrisikoWhatsApp samler inn omfattende metadata om din bruk og enhet og deler dette i stor grad på tvers av Metas familieselskaper, noe som gjør det til et bekymringsfullt personvernvalg til tross for ende-til-ende-krypterte meldinger.
Vis rapport →european-alternatives.eu
45/100
Høy personvernrisikoEuropean Alternatives samler inn minimalt med data og bruker personvernvennlige verktøy, men deres personvernerklæring er en uferdig mal med plassholdertekst for kritiske deler som datalagring, oppbevaring og sletting — noe som gjør den ikke-kompatibel som den er nå.
Vis rapport →hotels.com
48/100
Høy personvernrisikoHotels.com (Expedia Group) samler inn en uvanlig bred rekke av personopplysninger — inkludert sensitive opplysninger, lydopptak og informasjon om medreisende — deler dem i stor utstrekning med annonsører og Expedia Group-merker, og bruker dem til omfattende AI-formål uten mulighet for å velge det bort, noe som gjør dette til en datahungrende personvernreglene til tross for anstendige overføringssikkerhetstiltak.
Vis rapport →policies.tinder.com
48/100
Høy personvernrisikoTinder samler inn en enorm mengde svært sensitive personopplysninger – inkludert seksuell orientering, biometriske ansiktsdata og nøyaktig posisjon – og deler dette i stor utstrekning på tvers av Match Group-selskaper og annonsepartnere, noe som gjør det til et bekymringsfullt personvernvalg til tross for at de tilbyr standard EU-rettigheter.
Vis rapport →