swipesign.io — 75/100 (Risco médio de privacidade)
Última análise
swipesign GmbH · swipesign.io
Detalhes do relatório
Risco médio de privacidadeA swipesign coleta muitos dos seus dados e partilha-os com muitas terceiras partes (como Stripe e Twilio), mas armazena a maioria na UE e permite que exerça os seus direitos ao abrigo do RGPD.
A swipesign GmbH demonstra um forte alinhamento com o RGPD (Regulamento Geral sobre a Proteção de Dados), com alojamento na UE (OVH) e direitos claros para os utilizadores, mas a sua dependência de numerosos processadores terceiros (incluindo alguns baseados nos EUA) e a ampla recolha de dados introduzem riscos de conformidade. A transparência é elevada, mas subsistem lacunas nas salvaguardas de transferência e nas justificações de minimização de dados.
Avaliação por categoria
Repartição da política pelas principais áreas de conformidade. Bom = sólido, razoável = misto, fraco = preocupante.
Recolhe amplas categorias de dados (p. ex., conteúdos de chat, preferências) sem justificação clara de necessidade para todos os casos de utilização.
A política é detalhada e específica sobre categorias de dados, finalidades e terceiras partes, embora alguns detalhes operacionais (p. ex., gestão de consentimento) sejam vagos.
Partilha extensa com processadores nomeados (Stripe, Twilio, etc.) ao abrigo de ACPs, mas falta clareza sobre as salvaguardas de transferência não-UE e a supervisão de subprocessadores.
Plataforma alojada na UE (OVH), mas o site (Vercel) e outros processadores (p. ex., Twilio, Stripe) podem envolver transferências para os EUA ao abrigo de SCCs; não há menção a medidas suplementares.
Não há evidências de que os dados dos utilizadores sejam usados para IA/treinamento de modelos, mas isto não é explicitamente abordado.
Todos os direitos do RGPD (acesso, retificação, apagamento, etc.) são listados com um ponto de contacto claro, mas não há detalhes sobre prazos de resposta ou processos de verificação.
Conclusões principais
Cláusulas relevantes, problemas ou boas práticas identificadas (críticas primeiro)
A recolha extensa de dados pode exceder a necessidade para alguns casos de utilização
A política lista explicitamente amplas categorias de dados pessoais recolhidos, incluindo dados financeiros sensíveis e de interação (p. ex., detalhes bancários, conteúdos de chat). Embora abrangente, isto eleva o padrão de justificação de minimização de dados ao abrigo do Artigo 5.º, n.º 1, alínea c) do RGPD.
A partilha de dados com terceiras partes falta de granularidade sobre salvaguardas para transferências não-UE
Os processadores terceiros (Vercel, OVH, Stripe, Twilio, Zendesk, Cloudflare, Brevo, Refindie, LinkedIn, Google) são nomeados e os ACPs são vinculados para a maioria. No entanto, a política não esclarece se todos os subprocessadores estão contratualmente vinculados aos padrões do RGPD ou se as transferências dependem apenas de SCCs sem medidas suplementares.
O processamento de marketing com base em interesse legítimo falta de clareza explícita sobre a opção de recusa
A política menciona 'interesses legítimos' (Artigo 6.º, n.º 1, alínea f) do RGPD) para marketing e segurança do site, mas não fornece um teste de ponderação claro ou um mecanismo de recusa para comunicações de marketing além de referências genéricas.
Localizações de alojamento mistas: UE para a plataforma, pouco claro para o site
A plataforma está alojada em centros de dados da UE (OVH na Alemanha/França), o que é um forte sinal de privacidade. No entanto, o site (swipesign.io) é alojado pela Vercel, que pode processar dados nos EUA. A política não especifica se o processamento da Vercel é limitado a regiões da UE.
O rastreamento dependente de consentimento é divulgado, mas falta de detalhes operacionais
O rastreamento de afiliados via Refindie usa cookies que armazenam identificadores de encaminhamento e carimbos de data/hora, mas a política afirma que isto apenas ocorre após o consentimento do utilizador via um banner de cookies. Isto alinha com o Artigo 6.º, n.º 1, alínea a) do RGPD, mas falta detalhes sobre como o consentimento é registado ou retirado.
O silêncio sobre IA/treinamento de modelos implica não utilização, mas não é explicitamente declarado
Não há menção explícita a IA ou treinamento de modelos usando dados dos utilizadores. A ausência de tal linguagem sugere que pode não ocorrer, mas isto não é confirmado.
Resumo para o utilizador
Os seus dados são processados ao abrigo do RGPD com alojamento sólido na UE, mas são partilhados com várias terceiras partes (p. ex., Stripe, Twilio, Zendesk) ao abrigo de ACPs (Acordos de Processamento de Dados). Algum rastreamento ocorre com consentimento.
Postura de conformidade
Alinhado com o RGPD, com dependências notáveis de terceiras partes
Transferências UE
Os dados são principalmente alojados na UE (OVH na Alemanha/França), mas os processadores terceiros (p. ex., Vercel, Twilio, Stripe, Zendesk, Cloudflare) podem envolver transferências para os EUA/outras jurisdições ao abrigo de SCCs (Cláusulas Contratuais Padrão) ou decisões de adequação.
Sinais detetados
Dados e práticas específicas identificadas no texto
Fragmentos de evidência
Citações diretas da política que suportam estas conclusões
We process various categories of data from you, including: Contact and identification data such as name, address, email address, telephone number, customer number
The platform runs on ISO 27001-certified servers in German data centres operated by OVH (OVH SAS, 2 rue Kellermann, 59100 Roubaix, France)
Our website (swipesign.io) is hosted by Vercel. When you access or use the website, technical access data (e.g., IP address, device and browser information, time of access, referring URL) may be processed
Payments are processed via Stripe; subscription handling is managed in cooperation with swipesign OÜ. SMS authentication codes are sent via Twilio.
You have the right to access, rectification, erasure, restriction of processing, objection, data portability, and withdrawal of consent, among others.
Em falta ou pouco claro
- Não há declaração explícita sobre se os serviços de alojamento da Vercel para swipesign.io estão configurados para processar e armazenar dados exclusivamente na UE.
- Não há detalhes sobre medidas suplementares (p. ex., encriptação, pseudonimização) para transferências de dados não-UE além das SCCs.
- Não há menção a prazos de conservação de dados para categorias específicas de dados (p. ex., registos do servidor, cookies).
- Não há mecanismo explícito de recusa para marketing com base em interesse legítimo.
- Não há confirmação sobre se os dados dos utilizadores são alguma vez usados para IA/treinamento de modelos.
- Não há clareza sobre como o consentimento para cookies/rastreamento é registado, armazenado ou retirado.
Perguntas a fazer
- Os serviços de alojamento da Vercel para swipesign.io estão configurados para processar e armazenar dados exclusivamente na UE?
- Quais são as medidas suplementares (p. ex., encriptação, controles de acesso) em vigor para transferências de dados para terceiras partes como Twilio ou Stripe ao abrigo de SCCs?
- Como é registado o consentimento do utilizador para cookies (p. ex., Refindie, LinkedIn Insight Tag) e como é que os utilizadores podem retirá-lo?
- Existe um mecanismo explícito de recusa para comunicações de marketing processadas ao abrigo de interesses legítimos (Artigo 6.º, n.º 1, alínea f) do RGPD)?
- Alguns dados dos utilizadores (p. ex., assinaturas, conteúdos de chat) são usados para IA/treinamento de modelos e, em caso afirmativo, existe uma opção de recusa?
- Quais são os prazos específicos de conservação para dados de registo do servidor, cookies e outros dados temporários?
Partilhar esta análise
Qualquer pessoa com esta ligação pode ver o resultado acima.
Criado pela DentroChat
Chat de IA 100% europeu para todos
Converse com IA, trabalhe com ficheiros, gere imagens e pesquise na web. Os dados permanecem na Europa.
Outras políticas de privacidade analisadas
Ver todassykik.ai
78/100
Risco médio de privacidadeA Sykik oferece agentes de IA hospedados na UE com forte localização de dados e práticas alinhadas ao GDPR, mas carece de detalhes explícitos sobre minimização de dados, opções de exclusão para treinamento de IA e controles de compartilhamento com terceiros.
Ver relatório →apple.com
72/100
Risco médio de privacidadeA divulgação de privacidade do Messages da Apple mostra criptografia forte e curta retenção de dados, mas deixa lacunas críticas de conformidade da UE — sem menção a transferências internacionais, direitos do usuário sob o RGPD (GDPR), ou se os metadados das mensagens treinam modelos de IA.
Ver relatório →about.qwant.com
72/100
Risco médio de privacidadeO Qwant oferece forte privacidade por padrão sem cookies de rastreamento, mas criar uma conta ou consentir com os cookies compartilha dados significativos com a Microsoft, e a política carece de clareza sobre transferências internacionais e treinamento de IA.
Ver relatório →signal.org
72/100
Risco médio de privacidadeO Signal genuinamente quase não coleta nada e criptografa tudo, mas sua documentação legal está desatualizada e sem divulgações críticas exigidas pelo RGPD (GDPR), como salvaguardas de transferência, períodos de retenção e procedimentos de direitos do usuário.
Ver relatório →