DentroChat

simplic.com.br Integritetspolicy — 45/100 (Hög integritetsrisk)

Senast analyserad

Kör en ny analys på en annan policy

Simplic (LH1010 SERVIÇOS DE CORRESPONDENTE BANCÁRIO LTDA. and LH1003 SERVIÇOS DE DADOS LTDA.) · simplic.com.br

Rapportdetaljer

Hög integritetsrisk

Simplics integritetspolicy är mycket inträngande för EU-användare, samlar in överdrivna personliga och finansiella uppgifter, delar dem brett med tredje parter (inklusive utanför Brasilien) och saknar GDPR-specifika skyddsåtgärder (Dataskyddsförordningen, DSGVO) eller avhopp för AI/modellträning.

Simplic, en brasiliansk finansiell tjänsteplattform som fungerar som bankombud, samlar in omfattande personliga, finansiella och yrkesmässiga uppgifter (t.ex. CPF, RG, bankuppgifter, inkomst, sociala medieuppgifter, kopior av dokument) för kreditförmedling, marknadsföring och bedrägeribekämpning. Uppgifterna delas bredvid med finansiella partners, kreditbyråer (t.ex. Serasa, Boa Vista), betalningsoperatörer, försäkringsbolag och till och med investerare eller potentiella köpare, inklusive gränsöverskridande överföringar. Policyn regleras av Brasiliens LGPD, inte DSGVO, och saknar explicita EU-specifika skydd (t.ex. Standardavtalsklausuler, adekvansbeslut) för internationella överföringar. Användarrättigheter enligt LGPD listas, men DSGVO-rättigheter (t.ex. rätt att invända, dataportabilitet) behandlas inte explicit för EU-användare. Det finns ingen omnämnelse av avhopp för AI/modellträning, och datalagringstiden är vagt formulerad som 'nödvändig för ändamålen'. Policyn är transparent om datanvändning men uppfyller inte EU:s integritetsstandarder för icke-brasilianska användare.

Senast analyserad
KällaURL

Bedömning per kategori

Uppdelning av policyn över viktiga efterlevnadsområden. Bra = stark, rimlig = blandad, dålig = oroande.

DataminimeringDålig

Samlar in överdrivna uppgifter (t.ex. CPF, RG, bankuppgifter, sociala medieuppgifter, kopior av dokument) långt bortom vad som är nödvändigt för grundläggande tjänster, utan tydlig motivering för alla kategorier enligt DSGVO-principer.

TransparensMedel

Policyn är detaljerad om datakategorier och ändamål men är Brasilien-centrerad (LGPD) och saknar tydlighet om DSGVO-specifika rättigheter, skyddsåtgärder eller EU-användarskydd.

Delning med tredje partDålig

Data delas med en stor mängd tredje parter (finansiella partners, kreditbyråer, försäkringsbolag, investerare, betalningsoperatörer etc.), inklusive gränsöverskridande överföringar, utan granulär kontroll eller avhopp för användare.

Internationella överföringarDålig

Bekräftar möjliga överföringar utanför Brasilien men tillhandahåller inga DSGVO-kompatibla mekanismer (t.ex. SCC) eller detaljer om skyddsåtgärder för EU-användare.

AI/ModellträningDålig

Ingen explicit omnämnelse av AI/modellträning, men data används för profilering (kreditbedömning) och marknadsföring. Ingen avhoppsmekanism tillhandahålls för sådan användning.

AnvändarrättigheterMedel

Listar LGPD-rättigheter (åtkomst, korrigering, radering etc.) men behandlar inte explicit DSGVO-rättigheter (t.ex. rätt att invända, dataportabilitet) eller hur EU-användare kan utöva dem.

Viktiga fynd

Anmärkningsvärda klausuler, problem eller positiva rutiner (kritiska först)

Kritisk

Överdriven datainsamling utan tydlig nödvändighet

Policyn listar omfattande datakategorier som samlas in, inklusive CPF, RG, bankuppgifter, inkomst, sociala medieuppgifter och kopior av dokument (Avsnitt 3). För EU-användare strider detta sannolikt mot DSGVO:s princip om dataminimering (Artikel 5(1)(c)), eftersom mycket av denna data (t.ex. innehåll från sociala medier, kopior av dokument) inte är strikt nödvändig för kreditförmedling.

Kritisk

Bred delning med tredje part utan användarkontroll

Data delas med finansiella partners, kreditbyråer (Serasa, Boa Vista), betalningsoperatörer, försäkringsbolag, investerare och 'alla andra tredje parter' för vaga ändamål som 'berikning av information' (Avsnitt 5). Detta saknar granularitet och användarkontroll, vilket strider mot DSGVO:s principer om ändamålsbegränsning och transparens (Artiklar 5(1)(b), 13-14).

Kritisk

Internationella överföringar saknar DSGVO-skyddsåtgärder

Policyn anger att data 'kan överföras och lagras utanför Brasilien' (Avsnitt 6) men tillhandahåller inga detaljer om DSGVO-kompatibla mekanismer (t.ex. Standardavtalsklausuler, adekvansbeslut). Detta är en kritisk brist för EU-användare, eftersom överföringar till icke-adekvata länder kräver explicita skyddsåtgärder (DSGVO Kapitel V).

Varning

Ingen explicit avhopp för profilering eller AI-träning

Data används för kreditbedömning, bedrägeribekämpning och marknadsföring (Avsnitt 4, 5), vilket kan innebära automatiserad profilering. Policyn nämner inte avhopp för sådan behandling, vilket strider mot DSGVO:s Artikel 22 (rätt att invända mot automatiserade beslut) och brist på transparens.

Varning

LGPD-centrerad policy ignorerar DSGVO för EU-användare

Policyn är utformad enligt Brasiliens LGPD, utan explicit omnämnande av DSGVO-kompatibilitet för EU-användare. Detta inkluderar saknade rättsliga grunder för behandling (t.ex. samtycke, avtal), DPIA:er för högriskbehandling eller skydd för särskilda kategorier av personuppgifter (t.ex. biometriska uppgifter om de samlas in).

Sammanfattning för användaren

Undvik att använda Simplic om du är bosatt i EU: dina uppgifter kommer sannolikt att överföras utanför EU/EES utan tydliga DSGVO-kompatibla skyddsåtgärder, delas med många tredje parter och användas för ändamål som kreditbedömning och marknadsföring utan explicita avhopp för AI-träning eller profilering.

Efterlevnadsställning

Inte kompatibel med DSGVO för EU-användare. Policyn är utformad enligt Brasiliens LGPD, utan bevis på DSGVO-anpassning (t.ex. rättsliga grunder för EU-användare, DPIA:er eller mekanismer för internationella överföringar). Gränsöverskridande datatransferer erkänns men saknar specificering av skyddsåtgärder.

EU-överföringar

Hög risk. Data kan överföras utanför Brasilien (och därmed sannolikt utanför EU/EES) utan omnämnande av DSGVO-godkända mekanismer (t.ex. SCC, adekvansbeslut eller Bindande Företagsregler). Policyn anger att åtgärder kommer att vidtas för att skydda data men ger inga detaljer.

Upptäckta signaler

Specifika datapunkter och rutiner identifierade i texten

Insamlad data
NamnE-postTelefonnummerCPFRGFödelsedatumPostadressBankkontouppgifterKontorsnummerSparkontoinformationMånadsinkomstdeklarationAnställningsstatusArbetsgivarens namnMånadslönFörmögenhetSociala medieuppgifterInnehåll från sociala medierKopior av RGKopior av CPFKopior av CNHKopior av passFotografier
Behandlingsändamål
Användarregistrering och identifieringKreditförmedling och inlämning av förslagKreditanalys och riskbedömningBedrägeribekämpning och verifieringIndrivning av skulderFörbättring och underhåll av plattformenMarknadsförings- och reklamkampanjerAnvändarprofilering för riktade tjänsterEfterlevnad av lagliga och reglerande skyldigheterDataberikningDue diligence för investerare vid företagstransaktionerBetalningshantering
Delning med tredje part
Delas med finansiella partners (t.ex. Banco Afinz)Delas med kreditbyråer (t.ex. Serasa, Boa Vista)Delas med betalningsoperatörerDelas med försäkringsbolag och försäkringsmäklareDelas med koncernföretagDelas med kommersiella partners och tjänsteleverantörerDelas med investerare och potentiella köpareDelas med myndigheter eller domstolarDelas med andra kreditgivareDelas med ombud som handlar på Simplics vägnar
Internationella överföringar
Data kan överföras och lagras utanför BrasilienÅtgärder kommer att vidtas för att skydda data under överföringar

Bevisutdrag

Direkta citat från policyn som stödjer dessa fynd

Podemos eventualmente compartilhar os seus Dados Pessoais com Instituições Financeiras Parceiras, bem como com os terceiros identificados abaixo para nos apoiar na execução das finalidades indicadas

Os seus Dados Pessoais poderão ser transferidos e armazenados em um destino fora do Brasil, na medida permitida por lei. Se os seus Dados Pessoais forem transferidos para outro país, nós adotaremos as medidas exigidas por lei para assegurar que eles continuem protegidos.

Análise de crédito e verificação de autenticidade das informações e documentos fornecidos, inclusive mediante tratamento e verificação cruzada. Verificação antifraude

A Simplic não tem qualquer responsabilidade ou ingerência sobre os critérios adotados pelas agências para fins de atribuição de credit scoring.

Saknas eller otydligt

  • Inga DSGVO-specifika rättsliga grunder för behandling av EU-användares data
  • Ingen omnämnande av Standardavtalsklausuler (SCC) eller andra DSGVO-mekanismer för överföringar
  • Ingen avhopp för AI/modellträning eller profilering
  • Inga explicita DSGVO-rättigheter (t.ex. rätt att invända, dataportabilitet) för EU-användare
  • Inga referenser till Data Protection Impact Assessment (DPIA) för högriskbehandling
  • Inga detaljer om datalagringsperioder för EU-användare
  • Ingen omnämnande av skydd för särskilda kategorier av personuppgifter (t.ex. biometriska)
  • Ingen tydlighet om data används för AI-träning

Frågor att ställa

  • Vilka DSGVO-kompatibla mekanismer (t.ex. SCC, adekvansbeslut) finns för internationella datatransferer utanför EU/EES?
  • Behandlar Simplic EU-användares data enligt DSGVO:s rättsliga grunder (t.ex. samtycke, avtal), och i så fall vilka gäller för varje behandlingssyfte?
  • Används användardata för AI- eller maskininlärningsmodellträning, och i så fall hur kan EU-användare hoppa av?
  • Utförs Data Protection Impact Assessments (DPIA) för högriskbehandlingsaktiviteter som kreditbedömning eller bedrägeribekämpning?
  • Hur länge lagras EU-användares data, och vilka är de specifika kriterierna för radering enligt DSGVO?
  • Hur kan EU-användare utöva sina DSGVO-rättigheter (t.ex. åtkomst, rättelse, radering, invändning) om de inte omfattas av LGPD?
  • Finns det några tredje parter utanför Brasilien som tar emot EU-användares data, och vilka skyddsåtgärder finns för att skydda den?
  • Använder Simplic biometriska eller andra särskilda kategorier av personuppgifter, och i så fall vilka skydd finns enligt DSGVO Artikel 9?
Den här analysen genereras av AI och är inte juridisk rådgivning. Rådfråga alltid en kvalificerad jurist för efterlevnadsbeslut.

Dela den här analysen

Alla med den här länken kan se resultatet ovan.

Byggd av DentroChat

100 % europeisk AI-chatt för alla

Chatta med AI, arbeta med filer, generera bilder och sök på webben. Data stannar i Europa.

Infrastruktur hostad i EUText, filer, bilder och webbsökningSnabb-, Tänk- och Kreativ-lägenIntegritet först som standardIngen data lämnar Europa
Prova gratis →

Andra analyserade integritetspolicyer

Visa alla