about.qwant.com — 72/100 (Risco médio de privacidade)
Última análise
Qwant · qwant.com
Detalhes do relatório
Risco médio de privacidadeO Qwant oferece forte privacidade por padrão sem cookies de rastreamento, mas criar uma conta ou consentir com os cookies compartilha dados significativos com a Microsoft, e a política carece de clareza sobre transferências internacionais e treinamento de IA.
A política de privacidade do Qwant apresenta um modelo duplo: uma experiência padrão altamente favorável à privacidade que evita cookies de rastreamento e usa hashes com salt para IPs, e uma experiência baseada em consentimento/conta que compartilha endereços IP completos, palavras-chave de pesquisa e dados de navegação com a Microsoft para anúncios personalizados e recursos de IA. Embora o estado padrão seja excelente para a privacidade, o amplo compartilhamento de dados com a Microsoft e a falta de transparência em relação a transferências internacionais de dados e treinamento de modelos de IA criam lacunas de conformidade e riscos para os usuários que optam por participar.
Avaliação por categoria
Repartição da política pelas principais áreas de conformidade. Bom = sólido, razoável = misto, fraco = preocupante.
O modo padrão minimiza bem os dados usando hashes com salt, mas criar uma conta ou consentir aciona a transmissão completa de IP e palavras-chave para a Microsoft.
Tabelas detalhadas são fornecidas, mas a natureza de modo duplo (consentimento vs. não consentimento) a torna complexa, e detalhes importantes sobre IA e transferências estão ausentes.
A Microsoft está profundamente integrada para pesquisa, anúncios e recursos de IA, recebendo dados significativos se houver consentimento ou login, embora Shadow e Batch tenham escopos limitados.
A política é silenciosa sobre se os dados compartilhados com a Microsoft sediada nos EUA são transferidos fora da UE ou quais salvaguardas legais estão em vigor.
Menciona recursos de IA, mas é totalmente silenciosa sobre se os dados do usuário são usados para treinar ou melhorar esses modelos de IA.
Lista claramente os direitos padrão do RGPD (acesso, retificação, apagamento, oposição, portabilidade) e fornece detalhes de contato direto para o DPO e a CNIL.
Conclusões principais
Cláusulas relevantes, problemas ou boas práticas identificadas (críticas primeiro)
Falta de Transparência sobre Transferências Internacionais
Embora a política observe que um fluxo específico de dados para a Microsoft permanece 'dentro da União Europeia', ela não divulga se outros dados compartilhados com a Microsoft são transferidos para os EUA ou outros países terceiros, nem menciona mecanismos de transferência como CCPs (SCCs).
Amplo Compartilhamento de Dados com a Microsoft
Se um usuário criar uma conta ou consentir com cookies, o Qwant compartilha endereços IP completos, palavras-chave de pesquisa e dados de navegação com a Microsoft para publicidade personalizada, medição de anúncios e novos recursos de IA.
Ambiguidade sobre o Uso de Dados em IA
A política menciona 'novos recursos que integram inteligência artificial', mas não especifica se as consultas ou dados do usuário são usados para treinar modelos de IA, o que é uma lacuna crítica de transparência sob o RGPD.
Forte Privacidade por Padrão
A política garante explicitamente que, sem consentimento ou conta, o Qwant não usa cookies de publicidade, armazena histórico de pesquisa ou se envolve em publicidade direcionada, contando em vez disso com hashes com salt de endereços IP.
Complexidades dos Períodos de Retenção
Os períodos de retenção são fragmentados: a Microsoft retém identificadores de cookies por 18 meses, o Qwant retém dados agregados por 25 meses, e as palavras-chave são dissociadas dos identificadores após 1 mês, mas mantidas por 12 meses, dificultando para os usuários entenderem por quanto tempo seus dados existem.
Resumo para o utilizador
Você pode usar o Qwant com fortes proteções de privacidade se evitar criar uma conta e rejeitar cookies; no entanto, usar seus novos recursos de IA ou aceitar cookies abre portas para um rastreamento significativo pela Microsoft.
Postura de conformidade
A política está alinhada com os princípios do RGPD (GDPR) ao oferecer uma configuração de privacidade por padrão e mecanismos claros de consentimento para cookies. No entanto, falha no requisito de transparência do RGPD em relação a transferências internacionais de dados (Artigo 44) e potencialmente em relação aos propósitos específicos do processamento de dados por IA (Artigo 5º(1)(b)).
Transferências UE
A política afirma explicitamente que uma transmissão específica de dados para a Microsoft ocorre 'dentro da União Europeia', mas é totalmente silenciosa sobre se outros dados compartilhados com a Microsoft (uma empresa sediada nos EUA) são transferidos fora do EEE, nem menciona salvaguardas adequadas como Cláusulas Contratuais Padrão.
Sinais detetados
Dados e práticas específicas identificadas no texto
Fragmentos de evidência
Citações diretas da política que suportam estas conclusões
Qwant remains your search engine, preserving your privacy without targeted advertising or storing your search history, thus guaranteeing neutral and unfiltered results without using advertising cookies on your Device.
Qwant may also collect and transfer your full IP address to this partner [Microsoft]. Finally, as part of providing new features, Qwant shares your IP address with Microsoft to provide you with contextual ads and better search results.
This data is transmitted to this partner within the European Union and may be retained in accordance with Microsoft’s Privacy Policy for a maximum period of 18 months.
Qwant also gives you the opportunity to test our new features integrating artificial intelligence once a month. Details on the processing of your data are available in the 'Non-Consent' processing table.
Salted hash of the IP address (with a salt changing at least every three months), market segment of a query, date and time of the visit, information about the country and chosen language.
Em falta ou pouco claro
- Nenhuma divulgação de mecanismos de transferência internacional (ex: Cláusulas Contratuais Padrão) para dados da Microsoft
- Nenhuma informação sobre se os dados do usuário são usados para treinamento de modelos de IA
- Nenhum detalhe sobre o 'token aleatório gerado pelo Qwant' específico compartilhado com a Microsoft e suas implicações de privacidade
- Nenhuma menção de Avaliação de Impacto à Proteção de Dados (AIPD) para recursos de IA
Perguntas a fazer
- Alguma transferência de dados pessoais para a Microsoft está sujeita a transferências de dados UE-EUA e, em caso afirmativo, qual mecanismo legal (ex: Cláusulas Contratuais Padrão, Data Privacy Framework) é utilizado?
- Os dados do usuário, como consultas de pesquisa ou endereços IP, são usados para treinar os modelos de inteligência artificial do Qwant ou da Microsoft?
- Qual 'token aleatório gerado pelo Qwant' específico é compartilhado com a Microsoft e como ele impede tecnicamente a referência cruzada entre diferentes sessões ou serviços?
- Uma Avaliação de Impacto à Proteção de Dados (AIPD) foi conduzida para os novos recursos de IA que exigem o compartilhamento de endereços IP?
Partilhar esta análise
Qualquer pessoa com esta ligação pode ver o resultado acima.
Criado pela DentroChat
Chat de IA 100% europeu para todos
Converse com IA, trabalhe com ficheiros, gere imagens e pesquise na web. Os dados permanecem na Europa.
Outras políticas de privacidade analisadas
Ver todasapple.com
72/100
Risco médio de privacidadeA divulgação de privacidade do Messages da Apple mostra criptografia forte e curta retenção de dados, mas deixa lacunas críticas de conformidade da UE — sem menção a transferências internacionais, direitos do usuário sob o RGPD (GDPR), ou se os metadados das mensagens treinam modelos de IA.
Ver relatório →signal.org
72/100
Risco médio de privacidadeO Signal genuinamente quase não coleta nada e criptografa tudo, mas sua documentação legal está desatualizada e sem divulgações críticas exigidas pelo RGPD (GDPR), como salvaguardas de transferência, períodos de retenção e procedimentos de direitos do usuário.
Ver relatório →slack.com
72/100
Risco médio de privacidadeO Slack recolhe uma vasta gama de dados pessoais e de utilização, dependendo fortemente de interesses legítimos amplos para os processar e transferir globalmente, embora forneça os direitos padrão do RGPD (GDPR) e salvaguardas como as Cláusulas Contratuais Padrão.
Ver relatório →robotstxt.es
68/100
Risco médio de privacidadeA Robotstxt geralmente respeita a privacidade da UE, mas carece de detalhes claros sobre as bases legais, processadores terceiros e uso de IA.
Ver relatório →