duckduckgo.com — 82/100 (Baixo risco de privacidade)
Última análise
Duck Duck Go, Inc. · duckduckgo.com
Detalhes do relatório
Baixo risco de privacidadeO DuckDuckGo cumpre a sua promessa de não rastreamento para a pesquisa e navegação principais, mas os seus recursos opcionais crescentes (Duck.ai, Sync & Backup) e a parceria de anúncios com a Microsoft introduzem fluxos de dados que a política não explica totalmente, especialmente em relação ao treinamento de IA e às salvaguardas de transferência internacional.
A política de privacidade do DuckDuckGo é excepcionalmente forte para um produto de tecnologia importante: ela renuncia explicitamente ao rastreamento, não salva endereços IP ou identificadores exclusivos junto com pesquisas/chats/navegação e não vende informações pessoais. No entanto, a política apresenta lacunas notáveis. Ela não aborda se os dados de chat do Duck.ai são usados para o treinamento de modelos de IA. Ela reconhece transferências internacionais de dados, mas não especifica salvaguardas legais, como Cláusulas Contratuais Padrão. A relação de publicidade com a Microsoft significa que os dados de cliques em anúncios fluem para terceiros sob um compromisso contratual em vez de uma garantia técnica. Recursos opcionais como Sync & Backup e Email Protection coletam dados pessoais sob subpolíticas separadas, criando um cenário de privacidade fragmentado. Os direitos do usuário são referenciados, mas não detalhados na política principal em si.
Avaliação por categoria
Repartição da política pelas principais áreas de conformidade. Bom = sólido, razoável = misto, fraco = preocupante.
Os serviços principais não coletam identificadores persistentes; os recursos opcionais solicitam apenas o que é necessário e são claramente de adesão voluntária (opt-in).
A linguagem simples é excelente para os serviços principais, mas detalhes críticos sobre o manuseio de dados do Duck.ai e as salvaguardas de transferência internacional são adiados para subpolíticas ou omitidos inteiramente.
Informações anônimas compartilhadas com provedores de hospedagem/conteúdo; dados de cliques em anúncios fluem para a Microsoft sob um compromisso contratual; fornecedores corporativos de SaaS acessam dados fornecidos voluntariamente — todos descritos, mas com especificidade limitada nos contratos.
A política reconhece servidores globais e uma equipe distribuída, mas não fornece detalhes sobre os mecanismos de transferência (CCPs, decisões de adequação ou RCVs), apenas um compromisso vago de 'seguir os requisitos legais aplicáveis'.
A política é silenciosa sobre se os chats do Duck.ai ou outros dados são usados para treinar modelos de IA; nenhum mecanismo de adesão (opt-in) ou exclusão (opt-out) é mencionado neste documento.
Os direitos são reconhecidos e uma página dedicada aos Direitos de Privacidade é referenciada, mas os direitos específicos (acesso, exclusão, portabilidade, oposição) não são enumerados nesta política em si.
Conclusões principais
Cláusulas relevantes, problemas ou boas práticas identificadas (críticas primeiro)
O uso de dados de treinamento de IA é completamente não abordado
A política cobre os chats do Duck.ai, mas nunca afirma se o conteúdo do chat é usado para treinar modelos de IA (seja do próprio DuckDuckGo ou de provedores de IA de terceiros, como OpenAI e Anthropic). Dada a atualização de junho de 2026 que adicionou especificamente a cobertura do Duck.ai, esta é uma omissão crítica.
A rede de anúncios da Microsoft recebe dados de cliques em anúncios com apenas um compromisso contratual de privacidade
Os cliques em anúncios são gerenciados pela rede de anúncios da Microsoft. A política diz que 'A Microsoft se comprometeu a não associar o comportamento de seus cliques em anúncios a um perfil de usuário e a não armazenar ou compartilhar essas informações para outros fins que não sejam de contabilidade'. Isso depende do compromisso contratual da Microsoft em vez de uma garantia técnica de anonimização, criando uma dependência de confiança em terceiros.
As salvaguardas de transferência internacional não são especificadas
A política reconhece que os dados podem ser transferidos através de fronteiras devido a servidores globais e uma equipe distribuída, mas apenas afirma 'seguiremos os requisitos legais aplicáveis' sem identificar o mecanismo legal (por exemplo, Cláusulas Contratuais Padrão, decisões de adequação). Isso é insuficiente nos termos do Artigo 44 e seguintes do RGPD.
Recursos opcionais criam uma estrutura de privacidade fragmentada
Duck.ai, Email Protection, Sync & Backup e a Assinatura têm políticas de privacidade separadas. Os usuários devem consultar vários documentos para entender o panorama completo, e a promessa principal de 'não rastreamos você' não se aplica a esses recursos por definição.
O compromisso de não rastreamento é aplicado tecnicamente, não é apenas uma promessa
A política afirma que endereços IP e identificadores exclusivos nunca são registrados em disco em associação com pesquisas, chats ou navegação. Esta é uma forte garantia técnica, não apenas um compromisso de política, tornando-a significativamente mais confiável do que uma política de privacidade típica.
Experimentos anônimos usam armazenamento do navegador sem total transparência
A política menciona 'experimentos anônimos para testar diferentes designs' que usam o armazenamento do navegador, mas não especifica quais dados são armazenados, como o anonimato é garantido ou como os usuários podem identificar ou cancelar a participação nesses experimentos.
Resumo para o utilizador
A pesquisa e a navegação principais do DuckDuckGo são genuinamente privadas e não criam perfis sobre você, mas se você usar recursos opcionais como Duck.ai ou Sync & Backup, estará confiando seus dados a políticas separadas e a provedores de IA de terceiros.
Postura de conformidade
Amplamente em conformidade com os princípios do RGPD (Regulamento Geral sobre a Proteção de Dados), especialmente a minimização de dados e a limitação de finalidade para os serviços principais. Existem lacunas em relação à transparência sobre os mecanismos de transferência internacional e o uso de dados de treinamento de IA para o Duck.ai.
Transferências UE
A política reconhece transferências transfronteiriças (equipe distribuída, servidores globais), mas afirma apenas que 'seguirá os requisitos legais aplicáveis' sem especificar se depende de decisões de adequação, Cláusulas Contratuais Padrão ou Regras Corporativas Vinculantes. Isso é insuficientemente específico nos termos do Capítulo V do RGPD.
Sinais detetados
Dados e práticas específicas identificadas no texto
Fragmentos de evidência
Citações diretas da política que suportam estas conclusões
We don't save your IP address alongside your searches, Duck.ai chats, or visits to our websites, and we never log IP addresses to disk that could be tied back to you.
Ad clicks are managed by Microsoft's ad network and Microsoft has committed to not associate your ad-click behavior with a user profile and to not store or share that information other than for accounting purposes.
In such scenarios, if any cross-border transfers are necessary, we will follow applicable legal requirements.
We have never sold any personal information. Period.
Em falta ou pouco claro
- Uso de treinamento de modelo de IA e mecanismo de exclusão (opt-out)
- Mecanismos legais específicos de transferência internacional (CCPs, adequação, RCVs)
- Períodos de retenção de dados para dados de recursos opcionais
- Detalhes do acordo de processamento de dados de anúncios da Microsoft
- Inventário de cookies e armazenamento local
- AIPD ou avaliações de interesse legítimo
- Lista de subprocessadores para recursos opcionais
Perguntas a fazer
- O conteúdo do chat do Duck.ai é compartilhado com provedores de IA de terceiros (por exemplo, OpenAI, Anthropic) e, se sim, esses provedores o usam para treinamento de modelos?
- Qual mecanismo legal específico o DuckDuckGo depende para transferências internacionais de dados — Cláusulas Contratuais Padrão, decisões de adequação ou algo mais?
- Quais dados são armazenados exatamente no armazenamento do navegador durante os 'experimentos anônimos' e como os usuários podem cancelar a participação (opt out)?
- Sob qual base legal o DuckDuckGo processa endereços IP e informações do dispositivo para fins de segurança — interesse legítimo ou consentimento?
- Quais são os períodos específicos de retenção para dados coletados por meio de recursos opcionais, como Email Protection e Sync & Backup?
- O acordo de publicidade da Microsoft inclui direitos de auditoria para o DuckDuckGo verificar a conformidade com o compromisso de não criação de perfis?
Partilhar esta análise
Qualquer pessoa com esta ligação pode ver o resultado acima.
Criado pela DentroChat
Chat de IA 100% europeu para todos
Converse com IA, trabalhe com ficheiros, gere imagens e pesquise na web. Os dados permanecem na Europa.
Outras políticas de privacidade analisadas
Ver todasgreenpt.com
82/100
Baixo risco de privacidadeO GreenPT oferece forte soberania de dados na UE e rastreamento mínimo, mas sua política está suspeitosamente silenciosa sobre se os dados do seu chat são usados para treinar modelos de IA, e depende de uma salvaguarda fraca para transferências de pesquisa baseadas nos EUA.
Ver relatório →berlin.de
80/100
Baixo risco de privacidadeA política de privacidade da Chancelaria do Senado de Berlim é geralmente forte, usando consentimento de dois cliques para mídia de terceiros e anonimizando IPs, embora dependa de cláusulas contratuais padrão para alguns subprocessadores fora do EEE e careça de clareza sobre o treinamento de IA.
Ver relatório →kolsetu.com
85/100
Baixo risco de privacidadeA Kolsetu geralmente respeita as regras de privacidade da UE, mas recolhe em excesso dados de utilização, não possui um DPO público e fornece detalhes limitados sobre algumas transferências internacionais.
Ver relatório →europealternatives.com
78/100
Baixo risco de privacidadeO Europe Alternatives é um diretório focado em privacidade que coleta quase nenhum dado pessoal, mas clicar em links de parceiros pode enviar seus dados a terceiros — incluindo potencialmente fora da UE — sem salvaguardas claras descritas.
Ver relatório →