simplic.com.br — 45/100 (Risc ridicat pentru confidențialitate)
Ultima analiză
Simplic (LH1010 SERVIÇOS DE CORRESPONDENTE BANCÁRIO LTDA. and LH1003 SERVIÇOS DE DADOS LTDA.) · simplic.com.br
Detalii raport
Risc ridicat pentru confidențialitatePolitica de confidențialitate a Simplic este foarte invazivă pentru utilizatorii din UE, colectând date personale și financiare excesive, partajându-le pe scară largă cu terțe părți (inclusiv în afara Braziliei) și lipsind de protecții specifice RGPD (Regulamentul General privind Protecția Datelor) sau opțiuni de renunțare pentru antrenarea modelelor de AI.
Simplic, o platformă braziliană de servicii financiare care acționează ca corespondent bancar, colectează o gamă extinsă de date personale, financiare și profesionale (de exemplu, CPF, RG, detalii bancare, venituri, date de pe rețelele sociale, copii ale documentelor) pentru intermedierea creditelor, marketing și prevenirea fraudei. Datele sunt partajate pe scară largă cu parteneri financiar, birouri de credit (de exemplu, Serasa, Boa Vista), operatori de plăți, asigurători și chiar investitori sau potențiali cumpărători, inclusiv transferuri transfrontaliere. Politica este guvernată de LGPD (Legea Generală de Protecție a Datelor) din Brazilia, nu de RGPD, și nu include protecții explicite specifice UE (de exemplu, Clauze Contractuale Standard, decizii de adecvare) pentru transferurile internaționale. Drepturile utilizatorilor conform LGPD sunt enumerate, dar drepturile conform RGPD (de exemplu, dreptul de opoziție, portabilitatea datelor) nu sunt abordate explicit pentru utilizatorii din UE. Nu există mențiuni privind opțiunile de renunțare la antrenarea modelelor de AI, iar perioada de păstrare a datelor este vag definită ca fiind „necesară pentru scopuri”. Politica este transparentă cu privire la utilizările datelor, dar nu îndeplinește standardele de confidențialitate ale UE pentru utilizatorii non-brazilieni.
Evaluare pe categorii
Defalcare a politicii pe domenii cheie de conformitate. Bun = solid, rezonabil = mixt, slab = îngrijorător.
Colectează date excesive (de exemplu, CPF, RG, detalii bancare, date de pe rețelele sociale, copii ale documentelor) mult peste ceea ce este necesar pentru serviciile de bază, fără o justificare clară pentru toate categoriile conform principiilor RGPD.
Politica este detaliată cu privire la categoriile de date și scopuri, dar este centrată pe Brazilia (LGPD) și lipsesc clarificări privind drepturile specifice RGPD, protecțiile sau protecțiile pentru utilizatorii din UE.
Datele sunt partajate cu o gamă vastă de terțe părți (parteneri financiar, birouri de credit, asigurători, investitori, operatori de plăți etc.), inclusiv transferuri transfrontaliere, fără controale granulare sau opțiuni de renunțare pentru utilizatori.
Recunoaște transferurile potențiale în afara Braziliei, dar nu furnizează mecanisme conform RGPD (de exemplu, Clauze Contractuale Standard) sau detalii privind protecțiile pentru utilizatorii din UE.
Nu există mențiuni explicite privind antrenarea modelelor de AI, dar datele sunt utilizate pentru profilare (scorarea de credit) și marketing. Nu este prevăzut un mecanism de renunțare pentru astfel de utilizări.
Enumeră drepturile conform LGPD (acces, corectare, ștergere etc.), dar nu abordează explicit drepturile conform RGPD (de exemplu, dreptul de opoziție, portabilitatea datelor) sau modul în care utilizatorii din UE le pot exercita.
Constatări cheie
Clauze notabile, probleme sau practici pozitive identificate (critice primele)
Colectare excesivă de date fără necesitate clară
Politica enumeră o gamă extinsă de categorii de date colectate, inclusiv CPF, RG, detalii bancare, venituri, date de pe rețelele sociale și copii ale documentelor (Secțiunea 3). Pentru utilizatorii din UE, acest lucru probabil încalcă principiul minimizării datelor din RGPD (Articolul 5(1)(c)), deoarece multe dintre aceste date (de exemplu, conținutul de pe rețelele sociale, copiile documentelor) nu sunt strict necesare pentru intermedierea creditelor.
Partajare largă cu terțe părți fără controlul utilizatorului
Datele sunt partajate cu parteneri financiar, birouri de credit (Serasa, Boa Vista), operatori de plăți, asigurători, investitori și „orice alte terțe părți” pentru scopuri vagi precum „îmbogățirea informațiilor” (Secțiunea 5). Acest lucru lipseste granularitate și controlul utilizatorului, încălcând principiile RGPD privind limitarea scopului și transparența (Articolele 5(1)(b), 13-14).
Transferurile internaționale lipsesc de protecții conform RGPD
Politica menționează că datele „pot fi transferate și stocate în afara Braziliei” (Secțiunea 6), dar nu furnizează detalii privind mecanismele conform RGPD (de exemplu, Clauze Contractuale Standard, decizii de adecvare). Aceasta este o lacună critică pentru utilizatorii din UE, deoarece transferurile către țări neadecvate necesită protecții explicite (Capitolul V din RGPD).
Nu există opțiune explicită de renunțare pentru profilare sau antrenarea AI
Datele sunt utilizate pentru scorarea de credit, prevenirea fraudei și marketing (Secțiunile 4, 5), ceea ce poate implica profilare automatizată. Politica nu menționează opțiuni de renunțare pentru astfel de prelucrări, încălcând Articolul 22 din RGPD (dreptul de a se opune deciziilor automatizate) și lipsa transparenței.
Politica centrată pe LGPD ignoră RGPD pentru utilizatorii din UE
Politica este elaborată în conformitate cu LGPD din Brazilia, fără mențiuni explicite privind conformitatea cu RGPD pentru utilizatorii din UE. Acest lucru include lipsa temeiurilor legale pentru prelucrare (de exemplu, consimțământ, contract), a evaluărilor de impact privind protecția datelor (DPIA) pentru prelucrările cu risc ridicat sau a protecțiilor pentru datele cu caracter special (de exemplu, datele biometrice, dacă sunt colectate).
Rezumat pentru utilizator
Evitați utilizarea Simplic dacă sunteți rezident în UE: datele dvs. vor fi probabil transferate în afara UE/SEE fără protecții clare conform RGPD, partajate cu numeroase terțe părți și utilizate pentru scopuri precum scorarea de credit și marketing, fără opțiuni explicite de renunțare la antrenarea sau profilarea AI.
Postură de conformitate
Neconform cu RGPD pentru utilizatorii din UE. Politica este elaborată în conformitate cu LGPD din Brazilia, fără dovezi de aliniere la RGPD (de exemplu, temeiuri legale pentru utilizatorii din UE, evaluări de impact privind protecția datelor sau mecanisme de transfer internațional). Transferurile transfrontaliere de date sunt recunoscute, dar lipsesc detalii privind protecțiile.
Transferuri UE
Risc ridicat. Datele pot fi transferate în afara Braziliei (și, prin urmare, probabil în afara UE/SEE) fără mențiuni privind mecanismele aprobate de RGPD (de exemplu, Clauze Contractuale Standard, decizii de adecvare sau Reguli Corporative Obligatorii). Politica menționează că vor fi luate măsuri pentru protejarea datelor, dar nu oferă detalii.
Semnale detectate
Date și practici specifice identificate în text
Fragmente probatorii
Citate directe din politică care susțin aceste constatări
Podemos eventualmente compartilhar os seus Dados Pessoais com Instituições Financeiras Parceiras, bem como com os terceiros identificados abaixo para nos apoiar na execução das finalidades indicadas
Os seus Dados Pessoais poderão ser transferidos e armazenados em um destino fora do Brasil, na medida permitida por lei. Se os seus Dados Pessoais forem transferidos para outro país, nós adotaremos as medidas exigidas por lei para assegurar que eles continuem protegidos.
Análise de crédito e verificação de autenticidade das informações e documentos fornecidos, inclusive mediante tratamento e verificação cruzada. Verificação antifraude
A Simplic não tem qualquer responsabilidade ou ingerência sobre os critérios adotados pelas agências para fins de atribuição de credit scoring.
Lipsă sau neclar
- Nu există temeiuri legale specifice RGPD pentru prelucrarea datelor utilizatorilor din UE
- Nu există mențiuni privind Clauzele Contractuale Standard (CCS) sau alte mecanisme de transfer conform RGPD
- Nu există opțiune de renunțare pentru antrenarea modelelor de AI sau profilare
- Nu există drepturi explicite conform RGPD (de exemplu, dreptul de opoziție, portabilitatea datelor) pentru utilizatorii din UE
- Nu există referințe la Evaluări de Impact privind Protecția Datelor (DPIA) pentru prelucrările cu risc ridicat
- Nu există detalii privind perioadele de păstrare a datelor pentru utilizatorii din UE
- Nu există mențiuni privind protecțiile pentru datele cu caracter special (de exemplu, datele biometrice)
- Nu există claritate cu privire la utilizarea datelor pentru antrenarea AI
Întrebări de pus
- Ce mecanisme conform RGPD (de exemplu, CCS, decizii de adecvare) sunt în vigoare pentru transferurile internaționale de date în afara UE/SEE?
- Simplic prelucrează datele utilizatorilor din UE pe baza temeiurilor legale conform RGPD (de exemplu, consimțământ, contract), și, dacă da, care se aplică fiecărui scop de prelucrare?
- Sunt datele utilizatorilor utilizate pentru antrenarea modelelor de AI sau învățare automată, și, dacă da, cum pot utilizatorii din UE renunța?
- Sunt efectuate Evaluări de Impact privind Protecția Datelor (DPIA) pentru activități de prelucrare cu risc ridicat, precum scorarea de credit sau prevenirea fraudei?
- Cât timp sunt păstrate datele utilizatorilor din UE, și care sunt criteriile specifice pentru ștergere conform RGPD?
- Cum pot utilizatorii din UE să își exercite drepturile conform RGPD (de exemplu, acces, corectare, ștergere, opoziție) dacă nu sunt acoperiți de LGPD?
- Există terțe părți în afara Braziliei care primesc datele utilizatorilor din UE, și ce protecții sunt în vigoare pentru a le proteja?
- Simplic utilizează date biometrice sau alte date cu caracter special, și, dacă da, ce protecții sunt în vigoare conform Articolului 9 din RGPD?
Distribuie această analiză
Oricine are acest link poate vedea rezultatul de mai sus.
Creat de DentroChat
Chat AI 100% european pentru toți
Discută cu AI, lucrează cu fișiere, generează imagini și caută pe web. Datele rămân în Europa.
Alte politici de confidențialitate analizate
Vezi toatewhatsapp.com
45/100
Risc ridicat pentru confidențialitateWhatsApp colectează metadate extinse despre utilizarea și dispozitivul dvs. și le partajează pe scară largă în cadrul familiei de companii Meta, ceea ce îl face o alegere îngrijorătoare din punct de vedere al confidențialității, în ciuda mesajelor sale criptate end-to-end.
Vezi raportul →european-alternatives.eu
45/100
Risc ridicat pentru confidențialitateEuropean Alternatives colectează date minime și folosește instrumente prietenoase cu confidențialitatea, dar politica sa de confidențialitate este un șablon nefinalizat, cu text substituent pentru secțiuni critice precum stocarea, păstrarea și ștergerea datelor — ceea ce o face neconformă în forma actuală.
Vezi raportul →hotels.com
48/100
Risc ridicat pentru confidențialitateHotels.com (Expedia Group) colectează o gamă neobișnuit de largă de date personale — inclusiv date sensibile, înregistrări vocale și informații despre copersoanele de călătorie — le partajează pe scară largă cu agenții de publicitate și brandurile Expedia Group, și le folosește în scopuri extinse de AI fără posibilitate de renunțare, făcând aceasta o politică avidă de date în ciuda unor garanții decente de transfer.
Vezi raportul →policies.tinder.com
48/100
Risc ridicat pentru confidențialitateTinder colectează o cantitate masivă de date personale extrem de sensibile — inclusiv orientarea sexuală, date biometrice faciale și locația precisă — și le partajează pe scară largă în cadrul companiilor Match Group și al partenerilor de publicitate, ceea ce îl face o alegere îngrijorătoare din punct de vedere al confidențialității, în ciuda oferirii drepturilor standard ale UE.
Vezi raportul →