Subprocessadores terceiros da Zoom e afiliados Zoom

O que é um subprocessador terceirizado?

Um subprocessador é um prestador de serviços que o Zoom utiliza para processar dados em nome de nossos clientes, que são os controladores de tais dados.

Processo do Zoom para contratação de subprocessadores

A Zoom exige que seus subprocessadores satisfaçam obrigações equivalentes àquelas exigidas à Zoom (como Processador de Dados), conforme descrito no Contrato de Processamento de Dados da Zoom (CPD), incluindo, entre outros, requisitos para:

  • processar dados pessoais seguindo as instruções do controlador de dados (ou seja, do Cliente) (conforme comunicado ao respectivo subprocessador pela Zoom);
  • durante as atividades de subprocessamento, utilizar somente pessoal confiável que esteja sob a obrigação contratual de manter a privacidade e segurança dos dados, respeitando as leis de proteção de dados aplicáveis;
  • informar ao Zoom imediatamente sobre qualquer falha de segurança; e
  • cooperar com o Zoom para atender às solicitações dos controladores de dados, dos envolvidos ou das autoridades de proteção de dados, conforme o caso.

Exceto conforme previsto abaixo, o Zoom possui ou controla o acesso à infraestrutura que hospeda os dados pessoais em tempo real e os dados armazenados (caso o Cliente opte por armazenar tal conteúdo, por exemplo, gravações e transcrições). Os dados pessoais podem ser transferidos entre datacenters de uma região para garantir o desempenho e a disponibilidade do Zoom. O Zoom também trabalha com os subprocessadores de serviços listados abaixo para fornecer as funcionalidades indicadas.

A tabela a seguir descreve os países e as entidades legais envolvidas no processamento e armazenamento de dados pessoais pelo Zoom, atuando como processadores de dados em nome dos seus clientes, os controladores de dados.

Subprocessadores autorizados pelo Zoom
Nome Objetivo Dados compartilhados com o subprocessador Local Mecanismo de transferência internacional  Proteções adicionais

(links para recursos do subprocessador)

Amazon Web Services Provedor de serviço de nuvem  
  • Tráfego de reuniões e webinars em tempo real
  • Gravações de reuniões e chamadas (se salvas na nuvem pelo Cliente)
  • Transcrições de reuniões ou gravações de chamadas (se a reunião for gravada e salva na nuvem pelo Cliente) 
  • Arquivos enviados
  • Conteúdo e contexto do cliente para processamento de IA se os recursos de IA estiverem ativados
Austrália, Brasil, Canadá, Estados Unidos, Europa, Índia, Japão, Singapura, Taiwan SCCs Relatório técnico de Risco e Conformidade e Central de Segurança AWS
Anthropic Provedor de serviços de recursos inteligentes A Anthropic pode processar os seguintes dados se os recursos de IA estiverem ativados: 
  • Conteúdo e contexto do cliente
Estados Unidos SCCs Política de Privacidade
Authzed, Inc. Serviço de autorização/permissões (Ferramentas do desenvolvedor)
  • Metadados do cliente
  • Registros de aplicativos
  • Identificadores de serviço (que podem incluir endereço de e-mail)
Estados Unidos  SCCs Política de Privacidade
Cloudflare Rede de fornecimento de conteúdo
  • Gravações de reuniões e chamadas (se salvas na nuvem pelo Cliente)
  • Transcrições de reuniões ou gravações de chamadas (se a reunião for gravada e salva na nuvem pelo Cliente)
  • Arquivos enviados
América do Norte, América Latina, Europa, Oriente Médio, África, Ásia e Oceania. SCCs
Página de conformidade do Cloudflare
,

Página de conformidade do GDPR
Cloudflare Segurança
  • Endereço IP
União Europeia, Estados Unidos  SCCs
Página de conformidade do Cloudflare
,

Página de conformidade do GDPR
Eleven Labs Inc. Prestador de serviços de recursos inteligentes (texto para fala, clonagem de voz, dublagem)
  • Arquivos de áudio
Estados Unidos, União Europeia SCCs Política de Privacidade
Google Cloud Platform Provedor de serviço de nuvem, Provedor de serviços de recursos inteligentes
  • Tráfego de reuniões e webinars em tempo real
  • Conteúdo e contexto do cliente para processamento de IA se os recursos de IA estiverem ativados
Estados Unidos, União Europeia, Uruguai, Chile, Taiwan, Japão e Singapura SCCs Centro de recursos de privacidade
MaestroQA Garantia de qualidade do suporte Suporte relacionado ao conteúdo de comunicações, como gravações na nuvem ou transcrições de chat na reunião, podem ser compartilhados com a MaestroQA, mas só se o cliente autorizar esse compartilhamento diretamente a um agente de suporte da Zoom em uma interação de suporte, como por exemplo por meio de um anexo a um protocolo do suporte. Irlanda, Estados Unidos SCCs Política de Privacidade
Microsoft Provedor de serviço de nuvem.
  • Tráfego de reuniões e webinars em tempo real
  • Gravações de reuniões e chamadas (se salvas na nuvem pelo Cliente)
  • Transcrições de reuniões ou gravações de chamadas (se a reunião for gravada e salva na nuvem pelo Cliente)
  • Arquivos enviados
Suíça SCCs Declaração de Privacidade da Microsoft
Microsoft Azure AI Speech, serviço de fala para texto da Microsoft. O recurso de fala para texto converte áudio em texto de várias fontes, incluindo de microfones e de arquivos de áudio. Austrália, Brasil, Canadá, Estados Unidos, Europa, Índia, Japão, Singapura, Taiwan SCCs Declaração de Privacidade da Microsoft
MongoDB Plataforma de base de dados do desenvolvedor
  • Metadados do cliente
  • Registros de aplicativos
Estados Unidos SCCs Central de Confiança
OneTrust Portal de solicitações de titular dos dados, Centro de preferência de cookies
  • Nome
  • Endereço de e-mail
  • Tipo de conta
  • País
  • Endereço IP
  • Relatórios DSAR
  • Preferência de cookies do usuário
Estados Unidos SCCs Página de confiança
OpenAI Provedor de serviços de recursos inteligentes A OpenAI pode processar os seguintes dados se os recursos de IA estiverem ativados:
  • Conteúdo e contexto do cliente
Estados Unidos, União Europeia SCCs Declaração de Privacidade da OpenAI
Oracle Provedora de serviço de nuvem
  • Tráfego de reuniões e webinars em tempo real
  • Endereço de gravações de reuniões e chamadas
  • Transcrições de reuniões ou gravações de chamadas
  • Arquivos enviados
  • Conteúdo e contexto do cliente para processamento de IA se os recursos de IA estiverem ativados
México, Estados Unidos, Arábia Saudita Regras Corporativas Vinculantes (BCRs) Resumo técnico
Perplexity Provedor de serviços de recursos inteligentes O Perplexity pode processar os seguintes dados se os recursos de IA estiverem ativados:
  • Conteúdo e contexto do cliente
Estados Unidos SCCs Política de Privacidade do Perplexity
Qualtrics Feedback, avaliações e respostas às pesquisas Se um cliente opta por dar feedback, fazer uma avaliação ou responder a uma pesquisa do Zoom, a Qualtrics pode processar:
  • Endereço de e-mail
  • Endereço IP
  • Informações da conta
  • Conteúdo do cliente o qualquer outro dado que o cliente opte por fornecer no feedback, na pesquisa ou na avaliação
Alemanha, Estados Unidos SCCs Proteção de dados e privacidade
Sendbird Funcionalidade de chat para clientes Workvivo (opcional) Se um cliente optar por usar a funcionalidade de chat no Workvivo, a Sendbird poderá processar:
  • Nome de usuário
  • ID do Workvivo
  • Conteúdo do Cliente ou quaisquer dados que o Cliente opte por enviar por meio da funcionalidade de chat
União Europeia, Estados Unidos SCCs Segurança do Sendbird
SendSafely Serviço criptografado de transferência de arquivo Conteúdo de comunicações, como anexos, podem ser compartilhados com o SendSafely, mas somente se o cliente autorizar esse compartilhamento diretamente a um agente de suporte da Zoom em uma interação de suporte (ou seja, como um anexo a um tíquete de suporte). Estados Unidos SCCs Política de Privacidade | SendSafely | Criptografia de ponta a ponta
ServiceNow Plataforma de atendimento ao cliente na nuvem O conteúdo das comunicações, como gravações na nuvem ou transcrições de chat na reunião, pode ser compartilhado com a ServiceNow, mas somente se o cliente fornecer diretamente a um agente de suporte da Zoom via interação de suporte. Alemanha, Estados Unidos SCCs Zoom e o Regulamento Geral de Proteção de Dados (GDPR)
Suki AI Provedor de serviços de recursos inteligentes A Suki pode processar os seguintes dados se o recurso de notas clínicas de IA estiver ativado:
  • Conteúdo e contexto do cliente
Estados Unidos SCCs Política de Privacidade
Sumit-AI AI Speech, serviço de fala para texto O recurso de fala para texto converte áudio em texto de várias fontes, incluindo de microfones e de arquivos de áudio. Europa, Estados Unidos SCCs Política de Privacidade do site Sumit-AI
TaskUS Provedores de suporte O conteúdo de comunicação, como gravações na nuvem ou transcrições do chat na reunião, pode ser compartilhado com o TaskUs, mas somente se o cliente fornecer diretamente a um agente de suporte da Zoom via interação de suporte. Filipinas, Croácia SCCs Segurança do conteúdo
Twilio Notificações Para notificações do Zoom, como as relacionadas aos serviços, autenticação por telefone, convites para reuniões, resumos da reunião e solicitações para habilitar recursos de IA, o Twilio pode processar os seguintes dados:
  • Nome
  • Endereço de e-mail
  • Número de telefone
  • Assunto da reunião ou webinar
  • ID da reunião/webinar
  • Data e horário de início da reunião
  • Resumo da reunião
Estados Unidos, União Europeia SCCs Resumo técnico sobre GDPR do Twilio

 

Para outros subprocessadores específicos do Zoom Events, confira abaixo. Para mais informações sobre o Zoom Events, confira a Declaração de Privacidade do Zoom Events.

 

Subprocessadores autorizados pelo Zoom Events
Nome Objetivo  Dados compartilhados com o subprocessador Local Mecanismo de transferência internacional  Proteções adicionais

 

(links para recursos do subprocessador)

Stripe Processamento de pagamento Informações sobre o pagamento e a transação, como nome, e-mail, detalhes da conta bancária, detalhes do cartão de pagamento, data/horário/valor da transação e nome do comerciante. Estados Unidos SCCs Central de Privacidade do Stripe

 

Atualizações

Conforme nossos negócios crescem e evoluem, os subprocessadores que utilizamos também podem mudar. Nós forneceremos ao proprietário da conta de consumidor informações sobre qualquer subprocessador novo conforme exigido por acordo contratual, além de publicar aqui atualizações como esta.

Você também pode usar o formulário abaixo para receber atualizações.

O que é uma afiliada da Zoom? 

Uma afiliada da Zoom é uma entidade que a Zoom controla direta ou indiretamente. Juntamente com a Zoom Video Communications, Inc., essas afiliadas formam o Grupo Zoom.

Transferências internacionais no Zoom Group

Todas as partes do Grupo Zoom firmaram um acordo de transferência de dados que estabelece os requisitos de proteção de dados e incorpora as Cláusulas Contratuais Padrão da UE ("SCCs") apropriadas.

 

Afiliadas da Zoom
Nome da entidade Local registrado
Zoom Communications, Inc. Delaware, Estados Unidos
ZVC JAPAN K.K. Japão
ZVC Netherlands B.V. Amsterdã, Países Baixos

Noruega (Filial)
ZVC- Australia Pty Ltd.  Nova Gales do Sul, Austrália
ZVC UK Ltd.  Inglaterra
País de Gales
Zoom Voice Communications, Inc.  Delaware, EUA

Hong Kong (Inscrição comercial)
ZVC France SAS Paris, França
ZVC India Pvt. Ltd.  Mumbai, Índia
ZVC Canada, Ltd.  Inscrito em:
Nova Brunswick, Canadá

Inscrições extraprovinciais:
Alberta
Colúmbia Britânica
Manitoba
Ontário
Quebec
Keybase, LLC Delaware, Estados Unidos
ZVC Singapore Pte. Ltd.  Singapura
ZVC Germany GmbH Alemanha
Zoom Video Communications (Hong Kong) Limited Hong Kong
Zoom Video Communications (Xangai) Co., Ltd.  China
Zoom Software (Hangzhou) Co., Ltd. China
Zoom Video Communications Korea, LLC República da Coreia
Zoom Arabia Communications Company Reino da Arábia Saudita
ZM Services India Private Ltd. Índia
Zoom Software (Wuhan) Co., Ltd. China
Sede regional da Zoom para Oriente Médio e Norte da África Reino da Arábia Saudita
Saasbee Inc. (Hefei) Ltd.  China
Saasbee Software (Hangzhou) Co., Ltd. China
Solvvy, LLC Delaware, Estados Unidos
Zoom Vídeo Communications (Suzhou) Inc.  China
Workvivo Limited Irlanda
Brighthire, Inc. Delaware, Estados Unidos
Bonsai Technologies Inc. Delaware, EUA

França (Inscrição comercial)

 

Data da alteração Alteração Notes
29 de abril de 2026 Oracle atualizado com nova atividade de processamento e localização.

Sumit-AI atualizado com uma nova localização.
 
11 de março de 2026 Authzed, Inc. adicionada como subprocessador.

Apple e Google Firebase foram removidos como subprocessadores.
 
30 de janeiro de 2026 Adicionaram Brighthire e Bonsai como afiliadas.  
15 de dezembro de 2025 Plataforma Google Cloud atualizada com uma nova atividade de processamento.  
3 de dezembro de 2025 Seguintes afiliadas adicionadas:

Solvvy, LLC

Zoom Software (Hangzhou) Co., Ltd.

Zoom Video Communications Korea, LLC

Zoom Arabia Communications Company

ZM Services India Private Ltd.
Zoom Software (Wuhan) Co., Ltd.

Sede regional da Zoom para Oriente Médio e Norte da África
 
3 de novembro de 2025 União Europeia adicionada como localização de processamento para Twilio.

Sendbird adicionada como subprocessadora para o recurso de chat da Workvivo.

Zendesk foi removida como subprocessadora.
A Zendesk não é mais fornecedora da Zoom
24 de junho de 2025 OpenAI atualizada com uma nova localização de processamento.

ElevenLabs atualizado com uma nova localização de processamento.
 
1 de abril de 2025 Eleven Labs Inc. adicionada como subprocessadora.

Cloudflare atualizada com uma nova atividade de processamento.
 
20 de março de 2025 Suki AI adicionada como subprocessadora  
14 de janeiro de 2025 Azure e Sumit-AI da MSFT adicionados para seu AI Speech, serviço de fala para texto.  
4 de outubro de 2024 MongoDB e o Perplexity adicionadas como subprocessadoras.

Plataforma Google Cloud e TrustUs atualizadas para maior precisão.
 
19 de julho de 2024 Dados compartilhados com AWS e Twilio adicionados.

Anthropic e o OpenAI atualizadas para maior precisão.
 
3 de novembro de 2023 Estados Unidos adicionados como localização de processamento da ServiceNow.  
23 de outubro de 2023 Adicionou a Workvivo como afiliada.

 

México adicionado como localização de processamento da Oracle.

 
28 de julho de 2023 Anthropic adicionada como subprocessadora.  
10 de maio de 2023 CSS Corps removida da lista de subprocessadores.

 

OpenAI, Qualtrics e ServiceNow adicionadas como subprocessadoras.

Cloudflare, MaestroQA e Twilio atualizadas para maior precisão.

Stripe adicionada como subprocessadora para o Zoom Events.

A CSS Corps não é mais fornecedora do Zoom.
5 de outubro de 2022 Taiwan adicionado como localização de processamento para o Amazon Web Services.

 

Plataforma Google Cloud adicionada apenas para processamento em Taiwan.

SendSafely adicionada como subprocessadora.

 
25 de abril de 2022 Microsoft adicionada como subprocessadora.  
17 fevereiro de 2022 Karlsruhe Information Technology Solutions removida da lista de afiliadas.

MaestroQA, OneTrust e Cloudflare adicionadas à lista de subprocessadoras para maior precisão.

Lista atualizada de localizações da AWS para maior precisão.
Karlsruhe Information Technology Solutions foi incorporada pela ZVC Germany GmbH.

Após uma avaliação interna, identificamos a ausência de três fornecedores. A Zoom sempre utilizou esses fornecedores para essa finalidade, eles não são subprocessadores novos.
30 de dezembro de 2021 Twilio, CSS Corp, TaskUS adicionadas para maior precisão.

Afiliadas da Zoom adicionadas para maior transparência.
Após uma avaliação interna, identificamos a ausência de quatro fornecedores. A Zoom sempre usou esses fornecedores para essa finalidade, eles não são subprocessadores novos. 
11 de fevereiro de 2021 Localizações regionais atualizadas dos provedores de infraestrutura de serviços em nuvem Localizações regionais atualizadas dos provedores de infraestrutura de serviços em nuvem para maior precisão
14 de outubro de 2020 Fornecedores removidos erroneamente classificados como subprocessadores. Após uma avaliação interna, identificamos alguns fornecedores listados anteriormente que, de fato, não processaram nenhum dado de cliente para o qual a Zoom é a processadora de dados. Portanto, eles foram removidos. 
14 de outubro de 2020 Apple e Google Firebase adicionadas para maior precisão.  Após uma avaliação interna, identificamos a ausência de dois fornecedores de notificações push em telefones celulares. A Zoom sempre utilizou esses fornecedores para essa finalidade, eles não são subprocessadores novos.