simplic.com.br — 45/100 (Alto risco de privacidade)
Última análise
Simplic (LH1010 SERVIÇOS DE CORRESPONDENTE BANCÁRIO LTDA. and LH1003 SERVIÇOS DE DADOS LTDA.) · simplic.com.br
Detalhes do relatório
Alto risco de privacidadeA política de privacidade da Simplic é altamente invasiva para usuários da UE, coletando dados pessoais e financeiros excessivos, compartilhando-os amplamente com terceiros (inclusive fora do Brasil) e não oferecendo salvaguardas específicas do RGPD (Regulamento Geral sobre a Proteção de Dados) ou opções de exclusão para treinamento de IA/modelos.
A Simplic, uma plataforma brasileira de serviços financeiros que atua como correspondente bancário, coleta uma ampla gama de dados pessoais, financeiros e profissionais (por exemplo, CPF, RG, dados bancários, renda, dados de redes sociais, cópias de documentos) para intermediação de crédito, marketing e prevenção de fraudes. Os dados são compartilhados amplamente com parceiros financeiros, birôs de crédito (por exemplo, Serasa, Boa Vista), operadoras de pagamento, seguradoras e até investidores ou potenciais compradores, inclusive em transferências transfronteiriças. A política é regida pela LGPD (Lei Geral de Proteção de Dados) do Brasil, não pelo RGPD, e não apresenta proteções específicas para a UE (por exemplo, Cláusulas Contratuais Padrão, decisões de adequação) para transferências internacionais. Os direitos dos usuários sob a LGPD são listados, mas os direitos do RGPD (por exemplo, direito de oposição, portabilidade de dados) não são explicitamente abordados para usuários da UE. Não há menção a opções de exclusão para treinamento de IA/modelos, e a retenção de dados é vaga, limitando-se a 'necessária para os fins'. A política é transparente sobre os usos dos dados, mas não atende aos padrões de privacidade da UE para usuários não brasileiros.
Avaliação por categoria
Repartição da política pelas principais áreas de conformidade. Bom = sólido, razoável = misto, fraco = preocupante.
Coleta dados excessivos (por exemplo, CPF, RG, dados bancários, dados de redes sociais, cópias de documentos) muito além do necessário para os serviços básicos, sem justificativa clara para todas as categorias sob os princípios do RGPD.
A política é detalhada sobre as categorias de dados e finalidades, mas é centrada no Brasil (LGPD) e carece de clareza sobre direitos específicos do RGPD, salvaguardas ou proteções para usuários da UE.
Os dados são compartilhados com uma ampla variedade de terceiros (parceiros financeiros, birôs de crédito, seguradoras, investidores, operadoras de pagamento, etc.), inclusive em transferências transfronteiriças, sem controles granulares ou opções de exclusão para os usuários.
Reconhece transferências potenciais para fora do Brasil, mas não fornece mecanismos em conformidade com o RGPD (por exemplo, Cláusulas Contratuais Padrão) ou detalhes sobre salvaguardas para usuários da UE.
Não há menção explícita ao treinamento de IA/modelos, mas os dados são usados para perfilamento (pontuação de crédito) e marketing. Não há mecanismo de exclusão para esses usos.
Lista os direitos da LGPD (acesso, correção, exclusão, etc.), mas não aborda explicitamente os direitos do RGPD (por exemplo, direito de oposição, portabilidade de dados) ou como os usuários da UE podem exercê-los.
Conclusões principais
Cláusulas relevantes, problemas ou boas práticas identificadas (críticas primeiro)
Coleta Excessiva de Dados Sem Necessidade Clara
A política lista categorias extensas de dados coletados, incluindo CPF, RG, dados bancários, renda, dados de redes sociais e cópias de documentos (Seção 3). Para usuários da UE, isso provavelmente viola o princípio de minimização de dados do RGPD (Artigo 5(1)(c)), já que muitos desses dados (por exemplo, conteúdo de redes sociais, cópias de documentos) não são estritamente necessários para a intermediação de crédito.
Compartilhamento Amplo com Terceiros Sem Controle do Usuário
Os dados são compartilhados com parceiros financeiros, birôs de crédito (Serasa, Boa Vista), operadoras de pagamento, seguradoras, investidores e 'quaisquer outros terceiros' para finalidades vagas, como 'enriquecimento de informações' (Seção 5). Isso carece de granularidade e controle do usuário, violando os princípios de limitação de finalidade e transparência do RGPD (Artigos 5(1)(b), 13-14).
Transferências Internacionais Carecem de Salvaguardas do RGPD
A política afirma que os dados 'podem ser transferidos e armazenados fora do Brasil' (Seção 6), mas não fornece detalhes sobre mecanismos em conformidade com o RGPD (por exemplo, Cláusulas Contratuais Padrão, decisões de adequação). Essa é uma lacuna crítica para usuários da UE, já que transferências para países não adequados exigem salvaguardas explícitas (Capítulo V do RGPD).
Nenhuma Opção de Exclusão Explícita para Perfilamento ou Treinamento de IA
Os dados são usados para pontuação de crédito, prevenção de fraudes e marketing (Seções 4, 5), o que pode envolver perfilamento automatizado. A política não menciona opções de exclusão para esse processamento, violando o Artigo 22 do RGPD (direito de oposição a decisões automatizadas) e a falta de transparência.
Política Centrada na LGPD Ignora o RGPD para Usuários da UE
A política é estruturada sob a LGPD do Brasil, sem menção explícita à conformidade com o RGPD para usuários da UE. Isso inclui a ausência de bases legais para processamento (por exemplo, consentimento, contrato), AIA (Avaliação de Impacto à Proteção de Dados) para processamento de alto risco ou proteções para dados de categorias especiais (por exemplo, dados biométricos, se coletados).
Resumo para o utilizador
Evite usar a Simplic se for residente na UE: seus dados provavelmente serão transferidos para fora da UE/EEE sem salvaguardas claras em conformidade com o RGPD, compartilhados com inúmeros terceiros e usados para fins como pontuação de crédito e marketing, sem opções de exclusão explícitas para treinamento de IA ou perfilamento.
Postura de conformidade
Não conformidade com o RGPD para usuários da UE. A política é estruturada sob a LGPD do Brasil, sem evidências de alinhamento com o RGPD (por exemplo, bases legais para usuários da UE, AIA (Avaliação de Impacto à Proteção de Dados) ou mecanismos de transferência internacional). As transferências transfronteiriças de dados são reconhecidas, mas faltam detalhes sobre as salvaguardas.
Transferências UE
Alto risco. Os dados podem ser transferidos para fora do Brasil (e, portanto, provavelmente para fora da UE/EEE) sem menção a mecanismos aprovados pelo RGPD (por exemplo, Cláusulas Contratuais Padrão, decisões de adequação ou Regras Corporativas Vinculantes). A política afirma que medidas serão tomadas para proteger os dados, mas não fornece detalhes.
Sinais detetados
Dados e práticas específicas identificadas no texto
Fragmentos de evidência
Citações diretas da política que suportam estas conclusões
Podemos eventualmente compartilhar os seus Dados Pessoais com Instituições Financeiras Parceiras, bem como com os terceiros identificados abaixo para nos apoiar na execução das finalidades indicadas
Os seus Dados Pessoais poderão ser transferidos e armazenados em um destino fora do Brasil, na medida permitida por lei. Se os seus Dados Pessoais forem transferidos para outro país, nós adotaremos as medidas exigidas por lei para assegurar que eles continuem protegidos.
Análise de crédito e verificação de autenticidade das informações e documentos fornecidos, inclusive mediante tratamento e verificação cruzada. Verificação antifraude
A Simplic não tem qualquer responsabilidade ou ingerência sobre os critérios adotados pelas agências para fins de atribuição de credit scoring.
Em falta ou pouco claro
- Nenhuma base legal específica do RGPD para processamento de dados de usuários da UE
- Nenhuma menção a Cláusulas Contratuais Padrão (CCP) ou outros mecanismos de transferência do RGPD
- Nenhuma opção de exclusão para treinamento de IA/modelos ou perfilamento
- Nenhum direito explícito do RGPD (por exemplo, direito de oposição, portabilidade de dados) para usuários da UE
- Nenhuma referência a Avaliações de Impacto à Proteção de Dados (AIA) para processamento de alto risco
- Nenhum detalhe sobre os prazos de retenção de dados para usuários da UE
- Nenhuma menção a proteções para dados de categorias especiais (por exemplo, biométricos)
- Nenhuma clareza sobre se os dados são usados para treinamento de IA
Perguntas a fazer
- Quais mecanismos em conformidade com o RGPD (por exemplo, Cláusulas Contratuais Padrão, decisões de adequação) estão em vigor para transferências internacionais de dados fora da UE/EEE?
- A Simplic processa dados de usuários da UE com base em bases legais do RGPD (por exemplo, consentimento, contrato), e, se sim, quais se aplicam a cada finalidade de processamento?
- Os dados dos usuários são usados para treinamento de modelos de IA ou aprendizado de máquina, e, se sim, como os usuários da UE podem optar por não participar?
- São realizadas Avaliações de Impacto à Proteção de Dados (AIA) para atividades de processamento de alto risco, como pontuação de crédito ou prevenção de fraudes?
- Por quanto tempo os dados dos usuários da UE são retidos, e quais são os critérios específicos para exclusão sob o RGPD?
- Como os usuários da UE podem exercer seus direitos do RGPD (por exemplo, acesso, retificação, exclusão, oposição) se não forem cobertos pela LGPD?
- Existem terceiros fora do Brasil que recebem dados de usuários da UE, e quais salvaguardas estão em vigor para protegê-los?
- A Simplic usa dados biométricos ou de outras categorias especiais, e, se sim, quais proteções estão em vigor sob o Artigo 9 do RGPD?
Partilhar esta análise
Qualquer pessoa com esta ligação pode ver o resultado acima.
Criado pela DentroChat
Chat de IA 100% europeu para todos
Converse com IA, trabalhe com ficheiros, gere imagens e pesquise na web. Os dados permanecem na Europa.
Outras políticas de privacidade analisadas
Ver todaswhatsapp.com
45/100
Alto risco de privacidadeO WhatsApp coleta extensos metadados sobre seu uso e dispositivo e os compartilha amplamente pela família de empresas da Meta, tornando-o uma escolha preocupante em termos de privacidade, apesar de suas mensagens criptografadas de ponta a ponta.
Ver relatório →european-alternatives.eu
45/100
Alto risco de privacidadeA European Alternatives recolhe dados mínimos e utiliza ferramentas amigas da privacidade, mas a sua política de privacidade é um modelo inacabado com texto de preenchimento em secções críticas como armazenamento, retenção e eliminação de dados — tornando-a não conforme como está.
Ver relatório →hotels.com
48/100
Alto risco de privacidadeHotels.com (Expedia Group) coleta uma gama excepcionalmente ampla de dados pessoais — incluindo dados sensíveis, gravações de voz e informações de co-viajantes —, compartilha-os amplamente com anunciantes e marcas do Expedia Group, e os utiliza extensivamente para fins de IA sem opção de exclusão, tornando esta uma política ávida por dados, apesar das boas salvaguardas de transferência.
Ver relatório →policies.tinder.com
48/100
Alto risco de privacidadeO Tinder coleta uma quantidade massiva de dados pessoais altamente sensíveis — incluindo orientação sexual, dados biométricos faciais e localização precisa — e os compartilha amplamente entre as empresas do Match Group e parceiros de publicidade, tornando-o uma escolha preocupante em termos de privacidade, apesar de oferecer os direitos padrão da UE.
Ver relatório →