Subprocessadores terceirizados
Em vigor a partir de 14 de outubro de 2020
Consultar log de
alterações
O que é um subprocessador terceirizado?
Um subprocessador é um prestador de serviços que a Zoom utiliza para processar dados em nome de nossos clientes, que são os controladores de tais dados.
Processo da Zoom para contratação de subprocessadores terceirizados
A Zoom exige que seus subprocessadores satisfaçam obrigações equivalentes àquelas exigidas pela Zoom (como Processador de Dados), conforme descrito no Contrato de Processamento de Dados da Zoom (CPD), incluindo, entre outros, requisitos para:
- processar dados pessoais seguindo as instruções documentadas do controlador de dados (ou seja, do Cliente) conforme comunicado por escrito ao respectivo subprocessador pela Zoom;
- durante as atividades de subprocessamento, utilizar somente pessoal confiável que esteja sob a obrigação contratual de manter a privacidade e segurança dos dados, nos termos das leis de proteção de dados aplicáveis;
- informar a Zoom imediatamente sobre qualquer falha de segurança; e
- cooperar com a Zoom para atender às solicitações dos controladores de dados, dos envolvidos ou das autoridades de proteção de dados, conforme o caso.
Exceto conforme previsto abaixo, a Zoom possui ou controla o acesso à infraestrutura que hospeda os dados pessoais em tempo real e os dados armazenados (caso o Cliente opte por armazenar tal conteúdo, por exemplo, gravações e transcrições). Os dados pessoais podem ser transferidos entre datacenters de uma região para garantir o desempenho e a disponibilidade do Zoom. A Zoom também trabalha com os subprocessadores de serviços listados abaixo para fornecer as funcionalidades indicadas.
A tabela a seguir descreve os países e as entidades legais envolvidas no processamento e armazenamento de dados pessoais pela Zoom, atuando como processadores de dados em nome de seus clientes, os controladores de dados.
Subprocessadores terceirizados autorizados pela Zoom |
|||||
Nome |
Objetivo |
Dados compartilhados com o subprocessador |
Local |
Mecanismo de transferência internacional |
Proteções adicionais (links para recursos do subprocessador) |
Amazon Web Services |
Provedora de Serviço da Nuvem |
|
Estados Unidos, UE, Canadá, Austrália |
SCCs |
Whitepaper sobre risco e conformidade e Centro de segurança do AWS. |
Oracle |
Provedora de Serviço da Nuvem |
|
Estados Unidos |
Regras comerciais vinculativas (BCRs) |
|
Google Firebase |
Envia notificações push para dispositivos Android. Os clientes podem optar por não utilizar este serviço. |
|
Estados Unidos |
SCCs |
|
Apple |
Envia notificações push para dispositivos iOS. Os clientes podem optar por não utilizar este serviço. |
|
Estados Unidos |
SCCs |
|
Rocket Science Group, LLC |
Para webinars. Envia e-mails de notificação aos inscritos nos webinars com os detalhes do Webinar. Para Reuniões Zoom. Envia emails com a mensagem "O participante da reunião está aguardando”. |
|
Estados Unidos |
SCCs |
|
Zendesk |
Plataforma de atendimento ao cliente na nuvem |
O conteúdo das comunicações, tais como gravações em nuvem ou transcrições de chat da reunião, PODEM ser compartilhados com o Zendesk, mas somente se o Cliente optar por fornecê-lo diretamente a um agente de suporte Zoom durante uma interação de suporte. |
EUA |
Atualizações
Conforme nossos negócios crescem e evoluem, os subprocessadores que utilizamos também podem mudar. Nós forneceremos ao dono da conta de consumidor informações sobre qualquer subprocessador novo conforme exigido por acordo contratual, além de publicar aqui atualizações como esta.
Você também pode usar o formulário abaixo para assinar atualizações.
Log de alterações
Data da alteração |
Alterar |
Notas |
14 de outubro de 2020 |
Foram removidos os fornecedores erroneamente classificados como subprocessadores |
Após uma avaliação interna, identificamos alguns fornecedores previamente listados que não processavam dados de clientes para os quais o Zoom é o processador de dados. Portanto, eles foram removidos. |
14 de outubro de 2020 |
Para uma maior precisão, foram adicionados a Apple e o Google Firebase |
Após uma avaliação interna, identificamos a ausência de dois fornecedores de notificações push em telefones celulares. A Zoom sempre usou esses fornecedores para esse fim; eles não são novos subprocessadores. |