tella.com — 55/100 (Risco médio de privacidade)
Última análise
Tella HQ Inc. · tella.com
Detalhes do relatório
Risco médio de privacidadeA Tella coleta dados sensíveis de vídeo e os compartilha com inúmeros provedores de IA e análises baseados nos EUA sem declarar claramente se os seus dados treinam os modelos deles, tornando-a uma opção mista para os utilizadores da UE.
A política é relativamente transparente sobre categorias de dados e bases legais, identificando corretamente as gravações de vídeo como dados de categoria especial que exigem consentimento explícito. No entanto, sofre de lacunas significativas em relação aos subprocessadores de IA, linguagem contraditória sobre a criação de perfis e uma lista massiva de terceiros baseados nos EUA que recebem dados de utilizadores da UE, incluindo conteúdo biométrico e de vídeo. Embora as Cláusulas Contratuais Padrão sejam mencionadas para transferências internacionais, o escopo do compartilhamento de dados com empresas de IA sem opções de exclusão explícitas para o treinamento de modelos é uma grande preocupação.
Avaliação por categoria
Repartição da política pelas principais áreas de conformidade. Bom = sólido, razoável = misto, fraco = preocupante.
Coleta dados necessários de conta e suporte, mas a amplitude do rastreamento de análises e o envio de conteúdo de vídeo para vários provedores de IA ultrapassam os limites da minimização.
A política lista finalidades e bases legais claramente, mas usa terminologia confusa em relação à criação de perfis e omite completamente se os provedores de IA usam dados para o treinamento de modelos.
Uma lista excepcionalmente longa de subprocessadores, predominantemente baseados nos EUA, lida com dados do utilizador, incluindo conteúdo de vídeo altamente sensível analisado por empresas de IA.
Os dados são armazenados nos EUA e compartilhados com mais de 20 subprocessadores baseados nos EUA; embora as CCPs (SCCs) sejam mencionadas, a escala das transferências para os EUA de dados de categoria especial é preocupante.
A política é completamente silenciosa sobre se os dados do utilizador (especialmente transcrições e resumos de vídeos) são usados para treinar modelos de IA de terceiros, o que é uma lacuna crítica.
Os direitos do RGPD (GDPR) estão claramente listados com explicações específicas, os detalhes de contato são fornecidos e o prazo de resposta está em conformidade com o limite legal de um mês.
Conclusões principais
Cláusulas relevantes, problemas ou boas práticas identificadas (críticas primeiro)
Ambiguidade do Subprocessador de IA no Treinamento de Modelos
A política lista vários provedores de IA (Anthropic, OpenAI, AssemblyAI) para analisar, resumir e transcrever conteúdo de vídeo, mas não declara explicitamente se essas terceiras partes usam os dados de entrada para treinar os seus próprios modelos de IA. Este é um grande sinal de alerta sob o princípio de limitação da finalidade e minimização de dados do RGPD (GDPR), especialmente para dados de categoria especial.
Alegações Contraditórias sobre Criação de Perfis
A Seção 3.5 lista explicitamente 'Criação de perfis para nossa pesquisa, desenvolvimento e melhoria de nossos Serviços' como uma finalidade baseada em interesse legítimo, enquanto a Seção 5 afirma 'Não usamos seus dados pessoais para tomada de decisão automatizada ou criação de perfis dentro do significado do Artigo 22 do RGPD (GDPR)'. Isso cria confusão sobre que tipo de criação de perfis está realmente ocorrendo e se vai além do Artigo 22.
Extensas Transferências para os EUA de Dados de Categoria Especial
A grande maioria dos subprocessadores está localizada nos Estados Unidos, o que significa que os dados dos utilizadores da UE, incluindo dados de vídeo de categoria especial, são fortemente transferidos para fora do EEE. Embora as Cláusulas Contratuais Padrão sejam mencionadas, o volume e a natureza dessas transferências apresentam riscos significativos à privacidade, dado o cenário de vigilância dos EUA.
Tratamento de Dados de Categoria Especial
A política identifica corretamente as gravações de vídeo (imagem facial, voz) como dados de categoria especial e depende do consentimento explícito (Artigo 9º do RGPD) para contas de consumidores, o que é apropriado, mas exige verificação estrita de que o consentimento é genuinamente obtido antes do início do processamento.
Resumo para o utilizador
As suas gravações de vídeo, incluindo o seu rosto e voz, são processadas pela Tella e enviadas para empresas de IA baseadas nos EUA, como OpenAI e Anthropic, para transcrição e resumo. Não está claro se essas empresas de IA usam os seus vídeos para treinar os seus modelos.
Postura de conformidade
misto
Transferências UE
fraco
Sinais detetados
Dados e práticas específicas identificadas no texto
Fragmentos de evidência
Citações diretas da política que suportam estas conclusões
Anthropic (Anthropic PBC) Location: United States Purpose: To analyse and summarise video content created with Tella.
3.5. Website analytics data... Purpose: Profiling for our research, development and improvement of our Services. Legal basis: Necessary for the purpose of our legitimate interests...
We do not use your personal data for automated decision-making or profiling within the meaning of Article 22 of the GDPR.
If we share your personal data in accordance with this Tella Privacy Policy within group, or with a third party located outside the European Economic Area, we ensure where required that appropriate safeguards are in place... particularly by signing the Standard Contractual Clauses
Em falta ou pouco claro
- Exclusão do treinamento de modelo de IA
- Resumo da Avaliação de Impacto na Proteção de Dados (AIPD)
- Detalhes do consentimento de cookies
- Estratégias de anonimização ou pseudonimização para análises
Perguntas a fazer
- Os seus acordos com subprocessadores de IA como OpenAI e Anthropic proíbem explicitamente o uso de dados de clientes da Tella para treinar os seus modelos de base?
- Quais atividades específicas de criação de perfis estão ocorrendo na Seção 3.5 e como elas diferem da criação de perfis do Artigo 22 negada na Seção 5?
- Como exatamente o consentimento explícito é coletado dos utilizadores consumidores antes que a sua imagem facial e voz (dados de categoria especial) nas gravações de vídeo sejam processadas e enviadas a terceiros?
- Foram realizadas Avaliações de Impacto na Proteção de Dados (AIPDs) para o processamento de dados de vídeo de categoria especial e a sua transferência para provedores de IA baseados nos EUA?
Partilhar esta análise
Qualquer pessoa com esta ligação pode ver o resultado acima.
Criado pela DentroChat
Chat de IA 100% europeu para todos
Converse com IA, trabalhe com ficheiros, gere imagens e pesquise na web. Os dados permanecem na Europa.
Outras políticas de privacidade analisadas
Ver todasbsky.social
55/100
Risco médio de privacidadeO Bluesky coleta dados comportamentais amplos e armazena suas mensagens diretas sem criptografia, mas ganha pontos por se recusar a vender seus dados para anúncios direcionados e fornecer uma infraestrutura sólida de direitos do RGPD.
Ver relatório →scaleway.com
55/100
Risco médio de privacidadeA Scaleway faz grandes promessas sobre soberania de dados europeia, mas esta página de marketing fornece zero substância de política de privacidade real para apoiar essas afirmações.
Ver relatório →linkedin.com
55/100
Risco médio de privacidadeO LinkedIn recolhe uma vasta quantidade dos seus dados — incluindo dos seus contactos, calendário e na web — utiliza-os para treinar modelos de IA sem uma opção de exclusão clara, partilha-os extensivamente com a Microsoft e anunciantes, e retém-os de forma ampla, embora os utilizadores da UE tenham algumas proteções extra.
Ver relatório →peerpush.com
55/100
Risco médio de privacidadeO PeerPush possui práticas robustas de anonimização para suas análises públicas, mas fica aquém dos conceitos básicos do RGPD ao não divulgar as bases legais, carecer de um representante na UE e usar linguagem vaga em relação a transferências internacionais de dados.
Ver relatório →