Subprocessadores terceiros da Zoom e afiliados Zoom
Em vigor a partir de 3 de novembro de 2025
O que é subprocessador terceirizado?
Subprocessador é um prestador de serviços que a Zoom utiliza para processar dados em nome de nossos clientes, que são os controladores desses dados.
Processo da Zoom para contratação de subprocessadores
A Zoom exige que seus subprocessadores satisfaçam obrigações equivalentes àquelas exigidas à Zoom (como Processador de Dados), conforme descrito no Contrato de Processamento de Dados da Zoom (CPD), incluindo, entre outros, requisitos para:
- processar dados pessoais seguindo as instruções do controlador de dados (por exemplo, do Cliente), (conforme comunicado ao respectivo subprocessador pela Zoom);
- durante as atividades de subprocessamento, utilizar somente pessoal confiável que esteja sob a obrigação contratual de manter a privacidade e segurança dos dados, respeitando as leis de proteção de dados;
- informar a Zoom imediatamente sobre qualquer falha na segurança; e
- cooperar com a Zoom para atender às solicitações dos controladores de dados, dos envolvidos ou das autoridades de proteção de dados, conforme o caso.
Exceto conforme previsto abaixo, a Zoom possui ou controla o acesso à infraestrutura que hospeda os dados pessoais em tempo real e os dados armazenados (caso o Cliente opte por armazenar tal conteúdo, por exemplo, gravações e transcrições). Os dados pessoais podem ser transferidos entre datacenters de uma região para garantir o desempenho e a disponibilidade do Zoom. A Zoom também trabalha com os subprocessadores de serviços listados abaixo para fornecer as funcionalidades indicadas.
A tabela a seguir descreve os países e as entidades legais envolvidas no processamento e armazenamento de dados pessoais pela Zoom, atuando como processadores de dados em nome dos seus clientes, os controladores de dados.
| Subprocessadores autorizados pela Zoom | |||||
| Nome | Objetivo | Dados compartilhados com o subprocessador | Local | Mecanismo de transferência internacional | Outras proteções
(links para recursos do subprocessador) |
| Amazon Web Services | Prestador de serviços de nuvem |
|
Austrália, Brasil, Canadá, Europa, Índia, Japão, Singapura, Taiwan, Estados Unidos | SCCs | Whitepaper sobre Risco e Conformidade e Centro de Segurança da AWS |
| Anthropic | Prestador de serviços de recursos inteligentes | A Anthropic pode processar os seguintes dados se os recursos de IA estiverem ativados:
|
Estados Unidos | SCCs | Política de Privacidade |
| Apple | Envie notificações por push em telefones iOS. Os clientes podem optar por não usar esse serviço. |
|
Estados Unidos | SCCs | Visão geral do serviço de notificações push da Apple |
| Cloudflare | Rede de fornecimento de conteúdo |
|
América do Norte, América Latina, Europa, Oriente Médio, África, Ásia e Oceania. | SCCs | Página de conformidade do Cloudflare, Página de conformidade do GDPR |
| Cloudflare | Segurança |
|
União Europeia, Estados Unidos | SCCs | Página de conformidade do Cloudflare, Página de conformidade do GDPR |
| Eleven Labs Inc. | Prestador de serviços de recursos inteligentes (texto para fala, clonagem de voz, dublagem) |
|
Estados Unidos, União Europeia | SCCs | Política de Privacidade |
| Google Cloud Platform | Prestador de serviços de nuvem, prestador de serviços de recursos inteligentes |
|
Estados Unidos, União Europeia, Uruguai, Chile, Taiwan, Japão e Singapura | SCCs | Centro de Recursos de Privacidade |
| Google Firebase | Envia notificações push para dispositivos Android. Os clientes podem optar por não utilizar este serviço. |
|
Estados Unidos | SCCs | Privacidade e Segurança no Firebase |
| MaestroQA | Garantia de qualidade do suporte | Suporte relacionado ao conteúdo de comunicações, como gravações na nuvem ou transcrições de chat na reunião, podem ser compartilhados com a MaestroQA, mas só se o cliente autorizar esse compartilhamento diretamente a um agente de suporte da Zoom em uma interação de suporte, como por exemplo por meio de um anexo a um protocolo do suporte. | Irlanda, Estados Unidos | SCCs | Política de Privacidade |
| Microsoft | Prestador de serviços de nuvem. |
|
Suíça | SCCs | Declaração de Privacidade da Microsoft |
| Microsoft | Azure AI Speech, serviço de fala para texto da Microsoft. | O recurso de fala para texto, converte áudio em texto de várias fontes, incluindo de microfones e de arquivos de áudio. | Austrália, Brasil, Canadá, Europa, Índia, Japão, Singapura, Taiwan, Estados Unidos | SCCs | Declaração de Privacidade da Microsoft |
| MongoDB | Plataforma de base de dados do desenvolvedor |
|
Estados Unidos | SCCs | Central de Confiança |
| OneTrust | Portal de solicitações de titulares dos dados, central de preferências de cookies |
|
Estados Unidos | SCCs | Página de confiança |
| OpenAI | Prestador de serviços de recursos inteligentes | A OpenAI pode processar os seguintes dados se os recursos de IA estiverem ativados:
|
Estados Unidos, União Europeia | SCCs | Declaração de Privacidade da OpenAI |
| Oracle | Prestador de serviços de nuvem |
|
México, Estados Unidos | Regras Corporativas Vinculativas (BCRs) | Resumo técnico informativo |
| Perplexity | Prestador de serviços de recursos inteligentes | O Perplexity pode processar os seguintes dados se os recursos de IA estiverem ativados:
|
Estados Unidos | SCCs | Política de Privacidade do Perplexity |
| Qualtrics | Feedback, avaliações e respostas às pesquisas | Se um cliente der feedback, avaliações ou respostas de pesquisa no Zoom, a Qualtrics pode processar:
|
Alemanha, Estados Unidos | SCCs | Proteção de Dados e Privacidade |
| Sendbird | Funcionalidade de chat para clientes Workvivo (opcional) | Se um cliente usar a funcionalidade de chat no Workvivo, o Sendbird pode processar:
|
União Europeia, Estados Unidos | SCCs | Sendbird Security |
| SendSafely | Serviço de transferência de arquivos criptografados | Conteúdo de comunicações, como anexos, podem ser compartilhados com o SendSafely, mas somente se o Cliente autorizar esse compartilhamento diretamente a um agente de suporte do Zoom em uma interação de suporte, como por exemplo, por meio de um anexo a um protocolo do suporte. | Estados Unidos | SCCs | Política de Privacidade | SendSafely | Criptografia de ponta a ponta |
| ServiceNow | Plataforma de atendimento ao cliente na nuvem | O conteúdo das comunicações, como gravações na nuvem ou transcrições de chat na reunião, pode ser compartilhado com a ServiceNow, mas somente se o cliente fornecer diretamente a um agente de suporte da Zoom via interação de suporte. | Alemanha, Estados Unidos | SCCs | Cumprimento do Regulamento Geral de Proteção de Dados (GDPR) |
| Suki IA | Prestador de serviços de recursos inteligentes | A Suki pode processar os seguintes dados se o recurso de notas clínicas de IA estiver ativado:
|
Estados Unidos | SCCs | Política de Privacidade |
| Sumit-AI | AI Speech, serviço de fala para texto | O recurso de fala para texto, converte áudio em texto de várias fontes, incluindo de microfones e de arquivos de áudio. | Europa | SCCs | Política de Privacidade do site Sumit-AI |
| TaskUS | Prestadores de suporte | O conteúdo de comunicação, como gravações na nuvem ou transcrições do chat na reunião, pode ser compartilhado com o TaskUs, mas somente se o cliente fornecer diretamente a um agente de suporte da Zoom via interação de suporte. | Filipinas, Croácia | SCCs | Segurança do conteúdo |
| Twilio | Notificações | Para notificações do Zoom, como as relacionadas aos serviços, autenticação por telefone, convites para reuniões, resumos da reunião e solicitações para habilitar recursos de IA, o Twilio pode processar os seguintes dados:
|
Estados Unidos, União Europeia | SCCs | Documento técnico sobre GDPR da Twilio |
Para mais subprocessadores específicos do Zoom Events, veja abaixo. Para mais informações sobre o Zoom Events, consulte a Declaração de Privacidade do Zoom Events.
| Subprocessadores autorizados pelo Zoom Events | |||||
| Nome | Objetivo | Dados compartilhados com o subprocessador | Local | Mecanismo de transferência internacional | Outras proteções
(links para recursos do subprocessador) |
| Stripe | Processamento de pagamentos | Informações sobre o pagamento e a transação, como nome, e-mail, dados da conta bancária, dados do cartão de pagamento, data/horário/valor da transação e nome do comerciante. | Estados Unidos | SCCs | Central de Privacidade do Stripe |
Atualizações
Conforme nossos negócios crescem e evoluem, os subprocessadores que utilizamos também podem mudar. Forneceremos ao proprietário da conta do Cliente informações sobre qualquer subprocessador novo, conforme exigido por acordo contratual, além de publicar aqui atualizações como esta.
Você também pode usar o formulário abaixo para se inscrever em atualizações.
O que é afiliado da Zoom?
Afiliado do Zoom é qualquer entidade que o Zoom controla direta ou indiretamente. Junto com a Zoom Video Communications, Inc., essas afiliadas formam o Grupo Zoom.
Transferências Internacionais no Grupo Zoom
Todas as partes do Grupo Zoom firmaram um acordo de transferência de dados que estabelece os requisitos de proteção de dados e incorpora as Cláusulas Contratuais Padrão da UE (“SCCs”) apropriadas.
| Afiliados da Zoom | |
| Razão social | Local de inscrição |
| Zoom Communications, Inc. | Delaware, EUA |
| ZVC JAPAN K.K. | Japão |
| ZVC Netherlands B.V. | Amsterdã, Holanda Noruega (filial) |
| ZVC- Australia Pty Ltd. | Nova Gales do Sul, Austrália |
| ZVC UK Ltd. | Inglaterra País de Gales |
| Zoom Voice Communications, Inc. | Delaware, USA Hong Kong (Inscrição comercial) |
| ZVC France SAS | Paris, França |
| ZVC India Pvt. Ltd. | Mumbai, Índia |
| ZVC Canada, Ltd. | Inscrita em: New Brunswick, Canadá Inscrições extra provinciais: Alberta Colúmbia Britânica Manitoba Ontário Quebec |
| Keybase, LLC | Delaware, EUA |
| ZVC Singapore Pte. Ltda. | Singapura |
| ZVC Alemanha GmbH | Alemanha |
| Zoom Video Communications (Hong Kong) Limited | Hong Kong |
| Zoom Video Communications (Shanghai) Co., Ltd. | China |
| Zoom Software (Hangzhou) Co., Ltd. | China |
| Zoom Vídeo Communications Korea, LLC | República da Coreia |
| Zoom Arabia Communications Company | Reino da Arábia Saudita |
| ZM Services India Private Ltd. | Índia |
| Zoom Software (Wuhan) Co., Ltd. | China |
| Empresa com sede regional da Zoom no Oriente Médio e Norte da África | Reino da Arábia Saudita |
| Saasbee Inc. (Hefei) Ltd. | China |
| Saasbee Software (Hangzhou) Co., Ltd. | China |
| Solvvy, LLC | Delaware, EUA |
| Zoom Video Communications (Suzhou) Inc. | China |
| Workvivo Limited | Irlanda |
| Data da alteração | Alteração | Notas |
| 15 de dezembro de 2025 | Atualizei a Google Cloud Platform com uma nova atividade de processamento. | |
| 3 de novembro de 2025 | Adicionada a União Europeia como Localização para o Twilio. Adicionado o Sendbird como subprocessador para o recurso de conversa do Workvivo. Zendesk retirada como subprocessador. |
A Zendesk não é mais fornecedora do Zoom |
| 24 de junho de 2025 | OpenAI atualizado com uma nova localização de processamento. ElevenLabs atualizado com uma nova localização de processamento. |
|
| 01 de abril de 2025 | Adicionada a Eleven Labs Inc. como subprocessador. Atualizada a Cloudflare com nova atividade de processamento. |
|
| 20 de março de 2025 | Suki AI adicionado como subprocessador | |
| 14 de janeiro de 2025 | Incluído o Azure e o Sumit-AI, da MSFT, pelo seu serviço de conversão de fala em texto. | |
| 04 de outubro de 2024 | Adicionou o MongoDB e o Perplexity como subprocessadores. Atualizou o Google Cloud Platform e o TrustUS para maior precisão. |
|
| 19 de julho de 2024 | Dados adicionados compartilhados com AWS e Twilio. Anthropic e OpenAI atualizados para precisão. |
|
| 3 de novembro de 2023 | Adicionados os Estados Unidos como localização de processamento para o ServiceNow. | |
| 23 de outubro de 2023 | Workvivo adicionada como afiliada.
Adicionado o México como localização de processamento da Oracle. |
|
| 28 de julho de 2023 | Anthropic adicionado como subprocessador. | |
| 10 de maio de 2023 | CSS Corps retirada da lista de subprocessadores.
OpenAI, Qualtrics e ServiceNow adicionadas como subprocessadoras. Cloudflare, MaestroQA e Twilio atualizadas para fins de precisão. O Stripe foi adicionado como subprocessador para Zoom Events. |
A CSS Corps não é mais fornecedora do Zoom. |
| 5 de outubro de 2022 | Adicionou Taiwan como localização de processamento para a Amazon Web Services.
Adicionada a Google Cloud Platform apenas para processamento em Taiwan. Adicionado SendSafely como subprocessador. |
|
| 25 de abril de 2022 | Microsoft adicionada como subprocessador. | |
| 17 de fevereiro de 2022 | Retirada a Karlsruhe Information Technology Solutions da lista de afiliadas. Adicionados MaestroQA, OneTrust e Cloudflare à lista de subprocessadores para maior precisão. Lista de locais da AWS atualizada para maior precisão. |
A Karlsruhe Information Technology Soluções foi incorporada à ZVC Germany GmbH. Após uma avaliação interna, identificamos a ausência de três fornecedores. A Zoom sempre usou esses fornecedores para essa finalidade; eles não são novos subprocessadores. |
| 30 de dezembro de 2021 | Adicionados Twilio, CSS Corp, TaskUS para maior precisão. Adicionados afiliados da Zoom para maior transparência. |
Após uma avaliação interna, identificamos a ausência de quatro fornecedores. A Zoom sempre usou esses fornecedores para esse fim; eles não são novos subprocessadores. |
| 11 de fevereiro de 2021 | Atualização de localizações regionais dos provedores de infraestrutura de serviços na nuvem | Atualização de regiões dos provedores de infraestrutura de serviços na nuvem para maior precisão |
| 14 de outubro de 2020 | Retirados fornecedores que foram erroneamente classificados como subprocessadores. | Após uma avaliação interna, identificamos alguns fornecedores previamente listados que não processavam dados de clientes para os quais a Zoom é o processador de dados. Portanto, eles foram retirados. |
| 14 de outubro de 2020 | Adicionados Apple e Google Firebase para maior precisão. | Após uma avaliação interna, identificamos a ausência de dois fornecedores para notificações push de celulares. O Zoom sempre usou esses fornecedores para esse fim; eles não são novos subprocessadores. |