simplic.com.br — 45/100 (Wysokie ryzyko prywatności)
Ostatnia analiza
Simplic (LH1010 SERVIÇOS DE CORRESPONDENTE BANCÁRIO LTDA. and LH1003 SERVIÇOS DE DADOS LTDA.) · simplic.com.br
Szczegóły raportu
Wysokie ryzyko prywatnościPolityka prywatności Simplic jest wysoce inwazyjna dla użytkowników z UE, zbierając nadmierne dane osobowe i finansowe, szeroko je udostępniając podmiotom trzecim (w tym poza Brazylią) oraz nie zapewniając zabezpieczeń zgodnych z RODO (Ogólnym Rozporządzeniem o Ochronie Danych Osobowych) ani możliwości rezygnacji z wykorzystywania danych do szkolenia AI/modeli.
Simplic, brazylijska platforma usług finansowych działająca jako korespondent bankowy, zbiera rozległe dane osobowe, finansowe i zawodowe (np. CPF, RG, dane bankowe, dochody, dane z mediów społecznościowych, kopie dokumentów) w celu pośrednictwa kredytowego, marketingu i zapobiegania oszustwom. Dane są szeroko udostępniane partnerom finansowym, biurom kredytowym (np. Serasa, Boa Vista), operatorom płatności, ubezpieczycielom, a nawet inwestorom lub potencjalnym nabywcom, w tym w ramach transferów transgranicznych. Polityka jest regulowana przez brazylijską ustawę LGPD, a nie RODO, i nie zawiera jawnego zabezpieczenia dla użytkowników z UE (np. Standardowe Klauzule Umowne, decyzje o odpowiednim poziomie ochrony). Prawa użytkowników zgodnie z LGPD są wymienione, ale prawa wynikające z RODO (np. prawo do sprzeciwu, przenoszenia danych) nie są wyraźnie uwzględnione dla użytkowników z UE. Nie ma mowy o możliwości rezygnacji z szkolenia AI/modeli, a okres przechowywania danych jest niejasny poza sformułowaniem „niezbędny do celów”. Polityka jest przejrzysta co do zastosowań danych, ale nie spełnia standardów prywatności UE dla użytkowników spoza Brazylii.
Ocena według kategorii
Podział polityki na kluczowe obszary zgodności. Dobry = silny, umiarkowany = mieszany, słaby = niepokojący.
Zbiera nadmierne dane (np. CPF, RG, dane bankowe, dane z mediów społecznościowych, kopie dokumentów), znacznie wykraczające poza to, co niezbędne do podstawowych usług, bez jasnego uzasadnienia dla wszystkich kategorii zgodnie z zasadami RODO.
Polityka jest szczegółowa w zakresie kategorii danych i celów, ale jest ukierunkowana na Brazylię (LGPD) i brak w niej jasności dotyczącej praw, zabezpieczeń lub ochrony użytkowników z UE zgodnie z RODO.
Dane są udostępniane szerokiemu gronu podmiotów trzecich (partnerzy finansowi, biura kredytowe, ubezpieczyciele, inwestorzy, operatorzy płatności itp.), w tym w ramach transferów transgranicznych, bez kontroli na poziomie szczegółowym ani możliwości rezygnacji dla użytkowników.
Potwierdza możliwość transferów poza Brazylię, ale nie podaje mechanizmów zgodnych z RODO (np. Standardowe Klauzule Umowne) ani szczegółów dotyczących zabezpieczeń dla użytkowników z UE.
Brak jawnej wzmianki o szkoleniu AI/modeli, ale dane są wykorzystywane do profilowania (scoring kredytowy) i marketingu. Nie przewidziano mechanizmu rezygnacji z takich zastosowań.
Wymienia prawa zgodnie z LGPD (dostęp, poprawianie, usuwanie itp.), ale nie uwzględnia wyraźnie praw wynikających z RODO (np. prawo do sprzeciwu, przenoszenia danych) ani sposobu ich realizacji przez użytkowników z UE.
Kluczowe ustalenia
Istotne klauzule, problemy lub dobre praktyki (krytyczne na początku)
Nadmierne zbieranie danych bez jasnej konieczności
Polityka wymienia rozległe kategorie zbieranych danych, w tym CPF, RG, dane bankowe, dochody, dane z mediów społecznościowych i kopie dokumentów (Sekcja 3). Dla użytkowników z UE narusza to prawdopodobnie zasadę minimalizacji danych RODO (Art. 5 ust. 1 lit. c), ponieważ wiele z tych danych (np. treści z mediów społecznościowych, kopie dokumentów) nie jest ściśle niezbędnych do pośrednictwa kredytowego.
Szerokie udostępnianie podmiotom trzecim bez kontroli użytkownika
Dane są udostępniane partnerom finansowym, biurom kredytowym (Serasa, Boa Vista), operatorom płatności, ubezpieczycielom, inwestorom i „wszelkim innym podmiotom trzecim” w niejasnych celach, takich jak „wzbogacanie informacji” (Sekcja 5). Brak tutaj szczegółowości i kontroli użytkownika, co narusza zasady RODO dotyczące ograniczenia celu i przejrzystości (Art. 5 ust. 1 lit. b, 13-14).
Międzynarodowe transfery danych pozbawione zabezpieczeń zgodnych z RODO
Polityka stwierdza, że dane „mogą zostać przekazane i przechowywane poza Brazylią” (Sekcja 6), ale nie podaje szczegółów dotyczących mechanizmów zgodnych z RODO (np. Standardowe Klauzule Umowne, decyzje o odpowiednim poziomie ochrony). Jest to krytyczna luka dla użytkowników z UE, ponieważ transfery do krajów o niewystarczającym poziomie ochrony wymagają jawnego określenia zabezpieczeń (RODO, Rozdział V).
Brak jawnej możliwości rezygnacji z profilowania lub szkolenia AI
Dane są wykorzystywane do scoringu kredytowego, zapobiegania oszustwom i marketingu (Sekcje 4, 5), co może obejmować automatyczne profilowanie. Polityka nie wspomina o możliwości rezygnacji z takiego przetwarzania, co narusza Art. 22 RODO (prawo do sprzeciwu wobec zautomatyzowanych decyzji) oraz brak przejrzystości.
Polityka ukierunkowana na LGPD ignoruje RODO dla użytkowników z UE
Polityka jest oparta na brazylijskiej ustawie LGPD, bez jawnego uwzględnienia zgodności z RODO dla użytkowników z UE. Obejmuje to brak prawnych podstaw przetwarzania (np. zgoda, umowa), ocen wpływu na ochronę danych (DPIA) dla przetwarzania wysokiego ryzyka lub ochrony danych szczególnych kategorii (np. dane biometryczne, jeśli są zbierane).
Podsumowanie dla użytkownika
Unikaj korzystania z Simplic, jeśli jesteś mieszkańcem UE: Twoje dane prawdopodobnie zostaną przekazane poza UE/EOG bez jasnych zabezpieczeń zgodnych z RODO, udostępnione wielu podmiotom trzecim oraz wykorzystane do celów takich jak scoring kredytowy i marketing bez wyraźnej możliwości rezygnacji z szkolenia AI lub profilowania.
Postawa zgodności
Niezgodna z RODO dla użytkowników z UE. Polityka jest oparta na brazylijskiej ustawie LGPD, bez dowodów na dostosowanie do RODO (np. prawne podstawy przetwarzania dla użytkowników z UE, oceny wpływu na ochronę danych (DPIA) lub mechanizmy transferu międzynarodowego). Transfery danych transgranicznych są potwierdzone, ale brak szczegółów dotyczących zabezpieczeń.
Transfery UE
Wysokie ryzyko. Dane mogą zostać przekazane poza Brazylię (a zatem prawdopodobnie poza UE/EOG) bez wzmianki o mechanizmach zatwierdzonych przez RODO (np. Standardowe Klauzule Umowne, decyzje o odpowiednim poziomie ochrony lub Wiążące Reguły Korporacyjne). Polityka stwierdza, że zostaną podjęte środki w celu ochrony danych, ale nie podaje szczegółów.
Wykryte sygnały
Konkretne dane i praktyki zidentyfikowane w tekście
Fragmenty dowodowe
Bezpośrednie cytaty z polityki potwierdzające te ustalenia
Podemos eventualmente compartilhar os seus Dados Pessoais com Instituições Financeiras Parceiras, bem como com os terceiros identificados abaixo para nos apoiar na execução das finalidades indicadas
Os seus Dados Pessoais poderão ser transferidos e armazenados em um destino fora do Brasil, na medida permitida por lei. Se os seus Dados Pessoais forem transferidos para outro país, nós adotaremos as medidas exigidas por lei para assegurar que eles continuem protegidos.
Análise de crédito e verificação de autenticidade das informações e documentos fornecidos, inclusive mediante tratamento e verificação cruzada. Verificação antifraude
A Simplic não tem qualquer responsabilidade ou ingerência sobre os critérios adotados pelas agências para fins de atribuição de credit scoring.
Brakujące lub niejasne
- Brak prawnych podstaw przetwarzania danych użytkowników z UE zgodnych z RODO
- Brak wzmianki o Standardowych Klauzulach Umownych (SCCs) lub innych mechanizmach transferu zgodnych z RODO
- Brak możliwości rezygnacji z szkolenia AI/modeli lub profilowania
- Brak jawnego uwzględnienia praw RODO (np. prawo do sprzeciwu, przenoszenia danych) dla użytkowników z UE
- Brak odniesień do ocen wpływu na ochronę danych (DPIA) dla przetwarzania wysokiego ryzyka
- Brak szczegółów dotyczących okresów przechowywania danych dla użytkowników z UE
- Brak wzmianki o ochronie danych szczególnych kategorii (np. biometrycznych)
- Brak jasności, czy dane są wykorzystywane do szkolenia AI
Pytania do zadania
- Jakie mechanizmy zgodne z RODO (np. Standardowe Klauzule Umowne, decyzje o odpowiednim poziomie ochrony) są stosowane w przypadku międzynarodowych transferów danych poza UE/EOG?
- Czy Simplic przetwarza dane użytkowników z UE na podstawie prawnych podstaw zgodnych z RODO (np. zgoda, umowa), i jeśli tak, które z nich mają zastosowanie do poszczególnych celów przetwarzania?
- Czy dane użytkowników są wykorzystywane do szkolenia modeli AI lub uczenia maszynowego, i jeśli tak, w jaki sposób użytkownicy z UE mogą zrezygnować?
- Czy przeprowadzane są oceny wpływu na ochronę danych (DPIA) dla działań przetwarzania wysokiego ryzyka, takich jak scoring kredytowy lub zapobieganie oszustwom?
- Jak długo przechowywane są dane użytkowników z UE i jakie są konkretne kryteria usuwania danych zgodnie z RODO?
- W jaki sposób użytkownicy z UE mogą realizować swoje prawa wynikające z RODO (np. dostęp, sprostowanie, usunięcie, sprzeciw), jeśli nie są objęci LGPD?
- Czy istnieją podmioty trzecie poza Brazylią, które otrzymują dane użytkowników z UE, i jakie zabezpieczenia są stosowane w celu ich ochrony?
- Czy Simplic wykorzystuje dane biometryczne lub inne dane szczególnych kategorii, i jeśli tak, jakie zabezpieczenia są stosowane zgodnie z Art. 9 RODO?
Udostępnij tę analizę
Każda osoba z tym linkiem może zobaczyć wynik powyżej.
Stworzone przez DentroChat
100% europejski czat AI dla wszystkich
Rozmawiaj z AI, pracuj z plikami, generuj obrazy i przeszukuj sieć. Dane pozostają w Europie.
Inne analizowane polityki prywatności
Zobacz wszystkiewhatsapp.com
45/100
Wysokie ryzyko prywatnościWhatsApp zbiera rozległe metadane o Twoim użytkowaniu i urządzeniu oraz szeroko udostępnia je w całej rodzinie firm Meta, co czyni go niepokojącym wyborem pod kątem prywatności, pomimo szyfrowania komunikacji typu end-to-end.
Zobacz raport →european-alternatives.eu
45/100
Wysokie ryzyko prywatnościEuropean Alternatives zbiera minimalną ilość danych i korzysta z narzędzi przyjaznych prywatności, ale jej polityka prywatności jest niedokończonym szablonem z tekstem zastępczym w krytycznych sekcjach, takich jak przechowywanie danych, ich retencja i usuwanie — co sprawia, że w obecnej formie jest niezgodna z prawem.
Zobacz raport →hotels.com
48/100
Wysokie ryzyko prywatnościHotels.com (Expedia Group) zbiera niezwykle szeroki zakres danych osobowych — w tym dane wrażliwe, nagrania głosowe i informacje o współpodróżnych — udostępnia je szeroko reklamodawcom i markom Grupy Expedia oraz wykorzystuje do rozległych celów AI bez możliwości rezygnacji, co czyni tę politykę bardzo żarłoczną na dane pomimo przyzwoitych zabezpieczeń transferów.
Zobacz raport →policies.tinder.com
48/100
Wysokie ryzyko prywatnościTinder zbiera ogromną ilość bardzo wrażliwych danych osobowych — w tym orientację seksualną, dane biometryczne twarzy i dokładną lokalizację — i szeroko udostępnia je firmom z grupy Match Group oraz partnerom reklamowym, co czyni go niepokojącym wyborem pod względem prywatności, mimo oferowania standardowych praw UE.
Zobacz raport →