Muito obrigado!
Sua inscrição foi realizada
Subprocessadores terceirizados do Zoom e afiliados Zoom
Em vigor a partir de 4 de outubro de 2024
Veja o registro de alterações
O que é um subprocessador terceirizado?
Um subprocessador é um prestador de serviços que a Zoom utiliza para processar dados em nome de nossos clientes, que são os controladores de tais dados.
Processo do Zoom para contratação de subprocessadores
A Zoom exige que seus subprocessadores satisfaçam obrigações equivalentes àquelas exigidas pela Zoom (como Processador de Dados), conforme descrito no Contrato de Processamento de Dados da Zoom (CPD), incluindo, entre outros, requisitos para:
- processar dados pessoais seguindo as instruções do controlador de dados (por exemplo, do Cliente), (conforme comunicado ao respectivo subprocessador pelo Zoom);
- durante as atividades de subprocessamento, utilizar somente pessoal confiável que esteja sob a obrigação contratual de manter a privacidade e segurança dos dados, nos termos das leis de proteção de dados aplicáveis;
- informar a Zoom imediatamente sobre qualquer falha de segurança; e
- cooperar com a Zoom para atender às solicitações dos controladores de dados, dos envolvidos ou das autoridades de proteção de dados, conforme o caso.
Exceto conforme previsto abaixo, a Zoom possui ou controla o acesso à infraestrutura que hospeda os dados pessoais em tempo real e os dados armazenados (caso o Cliente opte por armazenar tal conteúdo, por exemplo, gravações e transcrições). Os dados pessoais podem ser transferidos entre datacenters de uma região para garantir o desempenho e a disponibilidade do Zoom. A Zoom também trabalha com os subprocessadores de serviços listados abaixo para fornecer as funcionalidades indicadas.
A tabela a seguir descreve os países e as entidades legais envolvidas no processamento e armazenamento de dados pessoais pela Zoom, atuando como processadores de dados em nome de seus clientes, os controladores de dados.
Subprocessadores autorizados pelo Zoom | |||||
Nome | Objetivo | Dados compartilhados com o subprocessador | Localização | Mecanismo de transferência internacional | Proteções adicionais
(links para recursos do subprocessador) |
Amazon Web Services | Provedor de serviço de nuvem |
|
Austrália, Brasil, Canadá, Estados Unidos, Europa, Índia, Japão, Singapura, Taiwan | SCCs | Documento técnico sobre risco e conformidade e Centro de segurança AWS |
Anthropic | Provedor de serviços de recursos inteligentes | A Anthropic pode processar os seguintes dados caso os recursos de IA estejam habilitados:
|
Estados Unidos | SCCs | Política de Privacidade |
Apple | Envia notificações push para dispositivos iOS. Os clientes podem optar por não utilizar este serviço. |
|
Estados Unidos | SCCs | Visão geral do serviço de notificações push da Apple |
Cloudflare | Segurança |
|
União Europeia, Estados Unidos | SCCs | Página de conformidade do Cloudflare, Página de conformidade com o GDPR |
Plataforma na nuvem Google | Provedora de serviço de nuvem |
|
Estados Unidos, União Europeia, Uruguai, Chile, Taiwan, Japão e Singapura | SCCs | Centro de recursos de privacidade |
Google Firebase | Envia notificações push para dispositivos Android. Os clientes podem optar por não utilizar este serviço. |
|
Estados Unidos | SCCs | Privacidade e Segurança no Firebase |
MaestroQA | Garantia de qualidade do suporte | Suporte relacionado ao conteúdo de comunicações, como gravações em nuvem ou transcrições de bate-papo dentro da reunião, podem ser compartilhados com a MaestroQA, mas somente se o cliente autorizar esse compartilhamento diretamente a um agente de suporte do Zoom em uma interação de suporte, como por exemplo por meio de um anexo a um tíquete de suporte. | Irlanda, Estados Unidos | SCCs | Política de Privacidade |
Microsoft | Provedor de serviço de nuvem. |
|
Suíça | SCCs | Declaração de privacidade da Microsoft |
MongoDB | Plataforma de base de dados do desenvolvedor |
|
Estados Unidos | SCCs | Trust Center |
OneTrust | Portal de solicitações de assunto de dados, Centro de preferência de cookies |
|
Estados Unidos | SCCs | Página de confiança |
OpenAI | Provedor de serviços de recursos inteligentes | A OpenAI pode processar os seguintes dados caso os recursos de IA estiverem habilitados:
|
Estados Unidos | SCCs | Declaração de privacidade da OpenAI |
Oracle | Provedora de serviço de nuvem |
|
México, Estados Unidos | Regras corporativas vinculantes (BCRs) | Resumo técnico |
Perplexity | Provedor de serviços de recursos inteligentes | A Perplexity pode processar os seguintes dados caso os recursos de IA estiverem habilitados:
|
Estados Unidos | SCCs | Política de privacidade da Perplexity |
Qualtrics | Feedback, avaliações e respostas às pesquisas | Se um cliente opta por dar feedback, fazer uma avaliação ou responder a uma pesquisa do Zoom, a Qualtrics pode processar:
|
Alemanha, Estados Unidos | SCCs | Proteção de dados e privacidade |
SendSafely | Serviço criptografado de transferência de arquivo | Conteúdo de comunicações, como anexos, podem ser compartilhados com o SendSafely, mas só se o cliente autorizar esse compartilhamento diretamente a um agente de suporte do Zoom em uma interação de suporte como, por exemplo, por meio de um anexo a um tíquete de suporte. | Estados Unidos | SCCs | Política de privacidade | SendSafely | Criptografia ponta a ponta |
ServiceNow | Plataforma de atendimento ao cliente na nuvem | O conteúdo das comunicações, tais como gravações em nuvem ou transcrições de chat dentro da reunião, podem ser compartilhados com a ServiceNow, mas só se o Cliente optar por fornecê-lo diretamente a um agente de suporte do Zoom, durante uma interação de suporte. | Alemanha, Estados Unidos | SCCs | Zoom e o Regulamento Geral de Proteção de Dados (GDPR) |
TaskUS | Provedores de suporte | Conteúdos de Comunicações, como gravações em nuvem ou transcrições de bate-papo dentro da reunião, podem ser compartilhados com a TaskUS, mas só se o cliente autorizar esse compartilhamento diretamente a um agente de suporte do Zoom em uma interação de suporte. | Filipinas, Croácia | SCCs | Segurança do conteúdo |
Twilio | Notificações | Para notificações do Zoom, como aquelas relacionadas aos serviços, autenticação do telefone, convites de reunião, resumos da reunião e solicitações para habilitar os recursos de IA, o Twilio pode processar os seguintes dados:
|
Estados Unidos | SCCs | Documento técnico sobre GDPR da Twilio |
Zendesk | Plataforma de atendimento ao cliente na nuvem | O conteúdo das comunicações, tais como gravações em nuvem ou transcrições de chat da reunião, podem ser compartilhados com o Zendesk, mas só se o Cliente optar por fornecê-lo diretamente a um agente de suporte Zoom durante uma interação de suporte. | Estados Unidos | BCRs | Certificações de conformidade e adesão |
Para outros subprocessadores específicos do Zoom Events, confira abaixo. Para mais informações sobre o Zoom Events, confira a Declaração de privacidade do Zoom Events.
Subprocessadores autorizados pelo Zoom Events | |||||
Nome | Objetivo | Dados compartilhados com o subprocessador | Localização | Mecanismo de transferência internacional | Proteções adicionais
(links para recursos do subprocessador) |
Stripe | Processamento de pagamento | Informações sobre o pagamento e a transação, como nome, e-mail, detalhes da conta bancária, detalhes do cartão de pagamento, data/horário/valor da transação e nome do comerciante. | Estados Unidos | SCCs | Central de privacidade Stripe |
Atualizações
Conforme nossos negócios crescem e evoluem, os subprocessadores que utilizamos também podem mudar. Nós forneceremos ao proprietário da conta de consumidor informações sobre qualquer subprocessador novo conforme exigido por acordo contratual, além de publicar aqui atualizações como esta.
Você também pode usar o formulário abaixo para assinar atualizações.
O que é um afiliado do Zoom?
Um afiliado do Zoom é uma entidade que o Zoom controla direta ou indiretamente. Juntamente como o Zoom Communications, Inc., esses afiliados formam o Zoom Group.
Transferências internacionais no Zoom Group
Todas as partes do Zoom Group fazem parte de um acordo para transferência de dados que define os requisitos de proteção de dados e incorpora as Cláusulas Contratuais Padrão da UE ("SCCs") adequadas.
Afiliados do Zoom | |||||
Nome da entidade | Local de inscrição | ||||
ZOOM COMMUNICATIONS, INC. | Delaware, EUA | ||||
ZVC JAPAN K.K. | Japão | ||||
ZVC Netherlands B.V. | Amsterdã, Holanda Noruega (Escritório filial) |
||||
ZVC- Australia Pty Ltd. | New South Wales, Austrália | ||||
ZVC UK Ltd. | Inglaterra País de Gales |
||||
Zoom Voice Communications, Inc. | Delaware, EUA Hong Kong (Reg. comercial) |
||||
ZVC France SAS | Paris, França | ||||
ZVC India Pvt. Ltd. | Mumbai, Índia | ||||
ZVC Canada, Ltd. | Inscrita em: New Brunswick, Canadá Inscrições extra provinciais: Alberta British Columbia Manitoba Ontário Quebec |
||||
Keybase, LLC | Delaware, EUA | ||||
ZVC Singapore Pte. Ltd. | Singapura | ||||
ZVC Germany GmbH | Alemanha | ||||
Zoom Communications (Hong Kong) Limited | Hong Kong | ||||
Zoom Communications (Shanghai) Co., Ltd. | China | ||||
Saasbee Inc. (Hefei) Ltd. | China | ||||
Saasbee Software (Hangzhou) Co., Ltd. | China | ||||
Zoom Communications (Suzhou) Inc. | China | ||||
Workvivo Limited | Irlanda |
Data da alteração | Alterar | Observações |
4 de outubro de 2024 | Incluídos MongoDB e Perplexity como subprocessadores. Atualizado Plataforma na nuvem Google e TrustUS para precisão. |
|
19 de julho de 2024 | Adicionados dados compartilhados com a AWS e o Twilio. Anthropic e a OpenAI foram atualizadas para precisão. |
|
3 de novembro de 2023 | Estados Unidos adicionado como local de processamento da ServiceNow. | |
23 de outubro de 2023 | Workvivo adicionada como afiliada.
México adicionado como local de processamento da Oracle. |
|
28 de julho de 2023 | Anthropic adicionada como subprocessadora. | |
10 de maio de 2023 | CSS Corps removida da lista de subprocessadores.
OpenAI, Qualtrics e ServiceNow adicionadas como subprocessadoras. Cloudflare, MaestroQA e Twilio atualizadas para fins de precisão. Stripe adicionada como subprocessadora do Zoom Events. |
A CSS Corps não é mais uma fornecedora do Zoom. |
5 de outubro de 2022 | Taiwan adicionada como local de processamento da Amazon Web Services.
Google Cloud Platform adicionado para processamento exclusivamente em Taiwan. SendSafely adicionada como subprocessadora. |
|
25 de abril de 2022 | Microsoft adicionada como subprocessadora. | |
17 fevereiro de 2022 | Removida Karlsruhe Information Technology Solutions da lista de afiliados. MaestroQA, OneTrust e Cloudflare adicionadas à lista de subprocessadores para fins de precisão. Lista de locais da AWS atualizadas para fins de precisão. |
Karlsruhe Information Technology Solutions foi incorporada à ZVC Germany GmbH. Após uma avaliação interna, identificamos a ausência de três fornecedores. A Zoom sempre usou esses fornecedores para esse fim; eles não são novos subprocessadores. |
30 de dezembro de 2021 | Twilio, CSS Corp, TaskUS adicionadas para fins de precisão. Afiliadas do Zoom adicionadas para fins de transparências. |
Após uma avaliação interna, identificamos a ausência de quatro fornecedores. O Zoom sempre usou esses fornecedores para esse propósito, portanto, eles não são novos subprocessadores. |
11 de fevereiro de 2021 | Atualização de regiões dos provedores de infraestrutura de serviços na nuvem | Atualização de regiões dos provedores de infraestrutura de serviços na nuvem para fins de precisão |
14 de outubro de 2020 | Removidos fornecedores que foram erroneamente classificados como subprocessadores. | Após uma avaliação interna, identificamos alguns fornecedores previamente listados que não processavam dados de clientes para os quais o Zoom é o processador de dados. Portanto, eles foram removidos. |
14 de outubro de 2020 | Apple e Google Firebase adicionadas para fins de precisão. | Após uma avaliação interna, identificamos a ausência de dois fornecedores de notificações push em telefones celulares. A Zoom sempre usou esses fornecedores para esse fim; eles não são novos subprocessadores. |