pcloud.com — 65/100 (Risco médio de privacidade)
Última análise
Detalhes do relatório
Risco médio de privacidadeO pCloud permite escolher armazenamento na UE ou nos EUA, mas ainda partilha extensos dados pessoais e de uso com muitas partes e carece de limites claros sobre treino de IA ou salvaguardas de transferência para os EUA.
A política é bastante transparente sobre as categorias de dados recolhidos e os direitos concedidos, mas permite um processamento amplo para interesses legítimos, uma partilha extensa com terceiros e transferências para os Estados Unidos sem detalhar salvaguardas de adequação ou Cláusulas Contratuais-Tipo (SCC). Nenhuma cláusula explícita limita o uso de dados pessoais para o treino de modelos de IA, e os períodos de retenção são vagos.
Avaliação por categoria
Repartição da política pelas principais áreas de conformidade. Bom = sólido, razoável = misto, fraco = preocupante.
Recolhe dados extensos de dispositivo, uso e lista de contactos mesmo para utilizadores convidados, sem limitação clara ao que é estritamente necessário.
Fornece listas detalhadas de categorias de dados, finalidades e direitos dos utilizadores, embora algumas cláusulas sejam vagas (ex: 'interesses legítimos').
Partilha dados com processadores de pagamento, empresas de publicidade/análise e muitas outras partes; a lista específica de processadores está ausente.
Permite transferências para os EUA com base na escolha do utilizador, mas não descreve mecanismos de adequação ou salvaguardas contratuais.
Nenhuma declaração explícita sobre se os dados pessoais são usados para treinar modelos de IA ou sobre um mecanismo de exclusão (opt-out).
Descreve claramente o acesso, retificação, eliminação, restrição, portabilidade, oposição e fornece detalhes de contacto.
Conclusões principais
Cláusulas relevantes, problemas ou boas práticas identificadas (críticas primeiro)
Salvaguardas insuficientes para transferências para os EUA
A Secção 8 afirma que os utilizadores podem armazenar dados nos EUA, acionando transferências, mas não fornece nenhuma referência a Cláusulas Contratuais-Tipo (SCC), Regras Vinculativas Corporativas (BCR) ou decisões de adequação, deixando a base legal pouco clara.
Ampla recolha de dados técnicos e comportamentais
A política lista o endereço IP, versão do navegador, sistema operativo, identificadores de dispositivo, caminhos de navegação e 'comportamento' como recolhidos para utilizadores registados e convidados, apesar de afirmar que os dados são 'anónimos'. Isto pode exceder o que é necessário para o serviço de armazenamento principal.
Falta de limitação explícita de treino de IA/modelos
A política menciona o uso de dados pessoais para 'adaptar certos Serviços ou experiências' e para 'ofertas direcionadas em sites de terceiros', mas não afirma se os dados são usados para treinar modelos de aprendizagem automática nem oferece um mecanismo de exclusão (opt-out).
Períodos de retenção vagos
A Secção 3 diz que os dados são mantidos pelo período 'mais curto necessário', mas também podem ser retidos por mais tempo por 'interesse comercial legítimo' sem especificar limites de tempo, tornando a conformidade com o princípio de limitação de armazenamento do RGPD incerta.
Amplitude da partilha com terceiros sem lista de processadores
A Secção 5 lista muitas categorias de destinatários (fornecedores de pagamento, publicidade, análises, potenciais adquirentes), mas não publica uma lista concreta de subprocessadores ou as salvaguardas contratuais em vigor.
Resumo para o utilizador
Pode eliminar a sua conta, mas os seus dados podem ser mantidos por até 30 dias após a eliminação e retidos por mais tempo por 'interesses legítimos'.
Postura de conformidade
Misto – a política cumpre muitos requisitos de divulgação do RGPD, mas fica aquém na minimização de dados, salvaguardas de transferência e controlos específicos de IA.
Transferências UE
A escolha da região controlada pelo utilizador é um passo positivo, mas a política não explica a base legal (ex: SCC, Regras Vinculativas Corporativas (BCR)) para transferências para os EUA, nem aborda o impacto das leis de vigilância dos EUA.
Sinais detetados
Dados e práticas específicas identificadas no texto
Fragmentos de evidência
Citações diretas da política que suportam estas conclusões
Nous recueillons des informations vous concernant lorsque vous utilisez le Site ou le Service, telles que votre adresse IP, le type et la version de votre navigateur, votre système d’exploitation, la source de référence et des informations sur l’appareil.
Vous pouvez choisir de stocker vos informations sur des serveurs sécurisés situés dans l’Union européenne ou aux États-Unis. Si vous choisissez de stocker vos informations aux États-Unis, vous provoquez le transfert de vos Données à caractère personnel sur nos serveurs situés aux États-Unis.
Nous ne partageons pas vos Données à caractère personnel avec des tiers à des fins de commercialisation.
Nous pouvons partager vos Données à caractère personnel ou d’autres informations avec votre consentement ou vos indications, y compris si vous autorisez une connexion de compte avec un compte ou une plateforme tiers.
Nous pouvons conserver les Données à caractère personnel pendant des périodes plus longues que requises par la loi si c’est dans notre intérêt commercial légitime et n’est pas interdit par la loi.
Em falta ou pouco claro
- Sem Cláusulas Contratuais-Tipo (SCC) explícitas ou decisão de adequação para transferências para os EUA
- Sem lista detalhada de subprocessadores ou salvaguardas contratuais divulgadas
- Sem declaração clara sobre se os dados pessoais são usados para treinar modelos de IA ou aprendizagem automática, nem um mecanismo de exclusão (opt-out)
- Sem períodos de retenção específicos para cada categoria de dados
Perguntas a fazer
- Qual é o mecanismo legal (ex: SCC, Regras Vinculativas Corporativas (BCR)) em que se baseia para as transferências de dados pessoais para os Estados Unidos?
- Pode fornecer uma lista atual de subprocessadores e as salvaguardas contratuais que tem com eles?
- Usa dados pessoais para treinar modelos de IA ou aprendizagem automática e, se sim, os utilizadores podem excluir-se (opt-out)?
- Quais são os períodos exatos de retenção para cada categoria de dados pessoais, especialmente para dados mantidos sob 'interesses legítimos'?
- Como garante que os dados partilhados com parceiros de publicidade e análise permaneçam pseudonimizados e não permitam a reidentificação?
Partilhar esta análise
Qualquer pessoa com esta ligação pode ver o resultado acima.
Criado pela DentroChat
Chat de IA 100% europeu para todos
Converse com IA, trabalhe com ficheiros, gere imagens e pesquise na web. Os dados permanecem na Europa.
Outras políticas de privacidade analisadas
Ver todasbestalternatives.eu
65/100
Risco médio de privacidadeO Best European Alternatives genuinamente minimiza os dados e evita cookies, mas utiliza subcontratantes sediadas nos EUA sem abordar salvaguardas de transferência internacional e omite direitos fundamentais do RGPD e detalhes legais.
Ver relatório →calendly.com
65/100
Risco médio de privacidadeO Calendly coleta uma ampla gama de dados pessoais e de uso, compartilha-os com parceiros de publicidade e, embora ofereça direitos padrão da UE e mecanismos de transferência, seus períodos de retenção vagos e o silêncio sobre o treinamento de IA para seu recurso Notetaker são preocupantes.
Ver relatório →zoom.com
65/100
Risco médio de privacidadeO portal de privacidade da Zoom demonstra um investimento significativo em infraestrutura de conformidade e salvaguardas específicas para a UE, mas a página em si é um hub de navegação em vez de uma política substantiva, deixando detalhes críticos sobre coleta de dados, treinamento de IA e compartilhamento com terceiros em links que não foram fornecidos para análise.
Ver relatório →qdrant.tech
65/100
Risco médio de privacidadeA política da Qdrant depende fortemente de interesse legítimo e transferências para terceiros nos EUA, oferece opções de consentimento para newsletters, mas carece de limites claros sobre a coleta de dados e qualquer menção ao treinamento de modelos de IA, tornando-a apenas moderadamente amigável à privacidade.
Ver relatório →