Em vigor a partir de 14 de outubro de 2020
Consultar log de alterações

O que é um subprocessador terceirizado?

Um subprocessador é um prestador de serviços que a Zoom utiliza para processar dados em nome de nossos clientes, que são os controladores de tais dados.

Processo da Zoom para contratação de subprocessadores terceirizados

A Zoom exige que seus subprocessadores satisfaçam obrigações equivalentes àquelas exigidas pela Zoom (como Processador de Dados), conforme descrito no Contrato de Processamento de Dados da Zoom (CPD), incluindo, entre outros, requisitos para:

  • processar dados pessoais seguindo as instruções documentadas do controlador de dados (ou seja, do Cliente) conforme comunicado por escrito ao respectivo subprocessador pela Zoom;
  • durante as atividades de subprocessamento, utilizar somente pessoal confiável que esteja sob a obrigação contratual de manter a privacidade e segurança dos dados, nos termos das leis de proteção de dados aplicáveis;
  • informar a Zoom imediatamente sobre qualquer falha de segurança; e
  • cooperar com a Zoom para atender às solicitações dos controladores de dados, dos envolvidos ou das autoridades de proteção de dados, conforme o caso.

Exceto conforme previsto abaixo, a Zoom possui ou controla o acesso à infraestrutura que hospeda os dados pessoais em tempo real e os dados armazenados (caso o Cliente opte por armazenar tal conteúdo, por exemplo, gravações e transcrições). Os dados pessoais podem ser transferidos entre datacenters de uma região para garantir o desempenho e a disponibilidade do Zoom. A Zoom também trabalha com os subprocessadores de serviços listados abaixo para fornecer as funcionalidades indicadas.

A tabela a seguir descreve os países e as entidades legais envolvidas no processamento e armazenamento de dados pessoais pela Zoom, atuando como processadores de dados em nome de seus clientes, os controladores de dados.

Subprocessadores terceirizados autorizados pela Zoom

Nome

Objetivo

Dados compartilhados com o subprocessador

Local

Mecanismo de transferência internacional

Proteções adicionais

(links para recursos do subprocessador)

Amazon Web Services

Provedora de Serviço da Nuvem

  • Tráfego de reuniões e webinars em tempo real
  • Gravações de reuniões e chamadas (se salvas na nuvem pelo Cliente)
  • Transcrições de reuniões ou gravações de chamadas (se a reunião for gravada e salva na nuvem pelo Cliente)
  • Arquivos enviados

Estados Unidos, UE, Canadá, Austrália

SCCs

Whitepaper sobre risco e conformidade e Centro de segurança do AWS.

Oracle

Provedora de Serviço da Nuvem

  • Tráfego de reuniões e webinars em tempo real
  • Gravações de reunião e chamadas
  • Transcrições de reuniões ou gravações de chamadas

Estados Unidos

Regras comerciais vinculativas (BCRs)

Resumo técnico

Google Firebase

Envia notificações push para dispositivos Android. Os clientes podem optar por não utilizar este serviço.

  • Notificação de mensagem de chat
  • Notificação de mensagem SMS
  • Notificação de mensagem de PBX (chamada telefônica)

Estados Unidos

SCCs

Privacidade e Segurança no Firebase

Apple

Envia notificações push para dispositivos iOS. Os clientes podem optar por não utilizar este serviço.

  • Notificação de mensagem de chat
  • Notificação de mensagem SMS
  • Notificação de mensagem de PBX (chamada telefônica)

Estados Unidos

SCCs

Visão geral do serviço de notificações push da Apple

Rocket Science Group, LLC

Para webinars. Envia e-mails de notificação aos inscritos nos webinars com os detalhes do Webinar.

Para Reuniões Zoom. Envia emails com a mensagem "O participante da reunião está aguardando”.

  • Nome
  • endereço de e-mail
  • Assunto da reunião ou webinar
  • ID da reunião ou webinar
  • Data e horário de início da reunião
  • Nome do participante da reunião que está esperando

Estados Unidos

SCCs

Privacidade e segurança

Zendesk

Plataforma de atendimento ao cliente na nuvem

O conteúdo das comunicações, tais como gravações em nuvem ou transcrições de chat da reunião, PODEM ser compartilhados com o Zendesk, mas somente se o Cliente optar por fornecê-lo diretamente a um agente de suporte Zoom durante uma interação de suporte.

EUA

BCRs

Certificações de conformidade e adesão

Atualizações

Conforme nossos negócios crescem e evoluem, os subprocessadores que utilizamos também podem mudar. Nós forneceremos ao dono da conta de consumidor informações sobre qualquer subprocessador novo conforme exigido por acordo contratual, além de publicar aqui atualizações como esta.

Você também pode usar o formulário abaixo para assinar atualizações.

 

Log de alterações

Data da alteração

Alterar

Notas

14 de outubro de 2020

Foram removidos os fornecedores erroneamente classificados como subprocessadores

Após uma avaliação interna, identificamos alguns fornecedores previamente listados que não processavam dados de clientes para os quais o Zoom é o processador de dados. Portanto, eles foram removidos.

14 de outubro de 2020

Para uma maior precisão, foram adicionados a Apple e o Google Firebase

Após uma avaliação interna, identificamos a ausência de dois fornecedores de notificações push em telefones celulares. A Zoom sempre usou esses fornecedores para esse fim; eles não são novos subprocessadores.