sykik.ai — 78/100 (Risco médio de privacidade)
Última análise
Sykik · sykik.ai
Detalhes do relatório
Risco médio de privacidadeA Sykik oferece agentes de IA hospedados na UE com forte localização de dados e práticas alinhadas ao RGPD, mas carece de detalhes explícitos sobre minimização de dados, opções de exclusão do treinamento de IA e controles de compartilhamento com terceiros.
A Sykik se posiciona como uma plataforma de agentes de IA compatível com o Regulamento Geral sobre a Proteção de Dados (RGPD), com hospedagem na UE (Google Cloud na região europe-west) e subprocessadores/DPA publicados. A empresa enfatiza o controle do usuário sobre os níveis de autonomia (perguntar primeiro, rascunho, piloto automático) e os rastreamentos de auditoria. No entanto, a política é omissa em detalhes críticos, como prazos de retenção de dados, destinatários terceiros específicos além dos subprocessadores, opções de exclusão do treinamento de modelos de IA e práticas detalhadas de minimização de dados. A integração com ferramentas de terceiros (por exemplo, Gmail, Slack, Stripe) levanta questões sobre os fluxos de dados e os mecanismos de consentimento do usuário.
Avaliação por categoria
Repartição da política pelas principais áreas de conformidade. Bom = sólido, razoável = misto, fraco = preocupante.
Afirma coletar apenas os dados necessários, mas carece de detalhes explícitos sobre o que é coletado, retido ou excluído, e como a minimização é aplicada em ferramentas integradas.
A política é clara sobre a hospedagem na UE e os controles de autonomia, mas omite detalhes críticos, como prazos de retenção de dados, destinatários terceiros e práticas de treinamento de IA.
Integra-se a inúmeras ferramentas de terceiros (por exemplo, Gmail, Slack, Stripe), mas não especifica quais dados são compartilhados, para quais finalidades ou sob quais bases legais.
Afirma explicitamente que a hospedagem é na UE (Google Cloud europe-west) e permite que os usuários restrinjam chamadas de modelos de IA à infraestrutura da UE, reduzindo os riscos de transferência.
Não há declaração explícita sobre se os dados do usuário são usados para treinamento de IA ou se há opções de exclusão disponíveis. A política é omissa sobre essa questão crítica.
Menciona rastreamentos de auditoria e controle do usuário, mas não descreve explicitamente os direitos do RGPD (acesso, exclusão, portabilidade, objeção) ou como exercê-los.
Conclusões principais
Cláusulas relevantes, problemas ou boas práticas identificadas (críticas primeiro)
Falta de clareza sobre opções de exclusão do treinamento de IA
A política e a página inicial não abordam se os dados do usuário (por exemplo, e-mails, documentos, registros de chat) são usados para treinar os modelos de IA da Sykik ou de terceiros. Essa é uma lacuna crítica sob o Artigo 22 do RGPD e os requisitos de transparência. A ausência de um mecanismo de exclusão para treinamento é um risco significativo de conformidade.
Compartilhamento ambíguo com terceiros em ferramentas integradas
A Sykik integra-se a inúmeros serviços de terceiros (Gmail, Slack, Stripe, QuickBooks, etc.), mas não especifica quais dados são compartilhados com essas ferramentas, a base legal para o compartilhamento ou se os usuários podem controlar ou limitar esses fluxos. A política afirma 'Sem migração, sem exportação de dados', mas não esclarece como os dados são processados dentro dessas integrações.
Transparência incompleta sobre retenção e exclusão de dados
A política não especifica os prazos de retenção para dados do usuário, registros ou rastreamentos de auditoria. Também falta detalhes sobre como os usuários podem solicitar a exclusão de seus dados ou se os dados são automaticamente removidos após um certo período. Essa é uma lacuna na conformidade com o RGPD (Artigo 5(1)(e), Artigo 17).
DPA e lista de subprocessadores referenciados, mas não detalhados
A Sykik menciona um DPA e subprocessadores publicados, mas não fornece o texto real do DPA ou a lista de subprocessadores no conteúdo fornecido. Sem revisar esses documentos, é impossível avaliar a adequação das salvaguardas para transferências internacionais ou acordos de processamento de dados.
Controles fortes de hospedagem e infraestrutura na UE
A Sykik afirma explicitamente que opera no Google Cloud na UE (europe-west) com criptografia AES-256 e permite que os usuários restrinjam chamadas de modelos de IA à infraestrutura da UE. Essa é uma prática forte alinhada ao RGPD, pois minimiza os riscos de transferências internacionais. As configurações do espaço de trabalho mostram opções para alternar para a região 'União Europeia', garantindo que as chamadas de modelos (por exemplo, Claude Sonnet 4.5EU, Gemini 3 ProEU) sejam executadas em servidores da UE.
Resumo para o utilizador
A hospedagem na UE e o DPA da Sykik são sinais fortes de privacidade, mas os usuários devem verificar como seus dados são compartilhados com as ferramentas integradas e se o treinamento de IA utiliza seus dados. A falta de opções explícitas de exclusão para treinamento e o escopo pouco claro do compartilhamento com terceiros são lacunas notáveis.
Postura de conformidade
Parcialmente compatível com o RGPD: hospedagem na UE, DPA e criptografia são pontos positivos, mas faltam transparência sobre retenção de dados, transferências para terceiros e práticas de treinamento de IA. A política não aborda explicitamente todos os direitos do RGPD (por exemplo, portabilidade, objeção) ou o tratamento de dados de categorias especiais.
Transferências UE
Baixo risco para transferências dentro da UE: a Sykik opera no Google Cloud na UE (europe-west) e permite que os usuários restrinjam chamadas de modelos de IA à infraestrutura da UE. No entanto, a política não exclui explicitamente transferências para subprocessadores ou empresas-mãe fora da UE, e os detalhes específicos do DPA não são descritos no texto fornecido.
Sinais detetados
Dados e práticas específicas identificadas no texto
Fragmentos de evidência
Citações diretas da política que suportam estas conclusões
Sykik runs on Google Cloud in the EU. Switch your workspace to the EU region and every model call runs on EU infrastructure too — chats, reviews and scheduled runs alike.
Built for GDPR, with a DPA and every sub-processor published.
Runs on Google Cloud in europe-west, encrypted with AES‑256.
No migration, no data export. Sykik signs in to the accounts your team already uses.
You set the autonomy: ask first, draft or autopilot. Anything he doesn't recognise, he asks about — in every tier. Every decision lands in the audit trail.
Em falta ou pouco claro
- Prazos de retenção de dados
- Opção explícita de exclusão para treinamento de IA
- Base legal para compartilhamento com terceiros
- Tratamento de dados de categorias especiais
- DPA detalhado e lista de subprocessadores
- Procedimentos de direitos do usuário (acesso, exclusão, portabilidade, objeção)
- Detalhes específicos de minimização de dados
- Detalhes de criptografia em trânsito
- Procedimentos de resposta a incidentes
Perguntas a fazer
- A Sykik usa dados de clientes (por exemplo, e-mails, documentos, registros de chat) para treinar seus próprios modelos de IA ou de terceiros, e, se sim, como os usuários podem optar por não participar?
- Quais dados específicos são compartilhados com as ferramentas de terceiros integradas (por exemplo, Gmail, Slack, Stripe) e sob quais bases legais (por exemplo, consentimento, necessidade contratual)?
- Quais são os prazos de retenção de dados para dados do usuário, registros e rastreamentos de auditoria, e como os usuários podem solicitar a exclusão?
- Você pode fornecer o DPA completo e a lista de subprocessadores para revisão, incluindo detalhes sobre transferências internacionais e salvaguardas?
- Como a Sykik garante a minimização de dados ao processar dados do usuário em ferramentas integradas?
- Os direitos do RGPD (acesso, exclusão, portabilidade, objeção) são descritos explicitamente na política de privacidade, e como os usuários podem exercê-los?
- A Sykik processa algum dado de categoria especial (por exemplo, saúde, biométricos), e, se sim, quais salvaguardas estão em vigor?
- Quais padrões de criptografia são usados para dados em trânsito, e como os dados são protegidos durante a autenticação OAuth?
Partilhar esta análise
Qualquer pessoa com esta ligação pode ver o resultado acima.
Criado pela DentroChat
Chat de IA 100% europeu para todos
Converse com IA, trabalhe com ficheiros, gere imagens e pesquise na web. Os dados permanecem na Europa.
Outras políticas de privacidade analisadas
Ver todaseuropealternatives.com
78/100
Baixo risco de privacidadeO Europe Alternatives é um diretório focado em privacidade que coleta quase nenhum dado pessoal, mas clicar em links de parceiros pode enviar seus dados a terceiros — incluindo potencialmente fora da UE — sem salvaguardas claras descritas.
Ver relatório →langdock.com
78/100
Baixo risco de privacidadeLangdock é uma plataforma de IA baseada na UE e consciente da privacidade que proíbe explicitamente o uso do seu conteúdo para treinar modelos de IA e mantém os dados na UE, embora dependa de alguns subprocessadores dos EUA e tenha períodos de retenção vagos em alguns pontos.
Ver relatório →berlin.de
80/100
Baixo risco de privacidadeA política de privacidade da Chancelaria do Senado de Berlim é geralmente forte, usando consentimento de dois cliques para mídia de terceiros e anonimizando IPs, embora dependa de cláusulas contratuais padrão para alguns subprocessadores fora do EEE e careça de clareza sobre o treinamento de IA.
Ver relatório →swipesign.io
75/100
Risco médio de privacidadeA swipesign recolhe muitos dos seus dados e partilha-os com muitas terceiras partes (como Stripe e Twilio), mas armazena a maioria na UE e permite que exera os seus direitos de GDPR.
Ver relatório →