Subprocessadores terceiros da Zoom e afiliados Zoom

O que é um subprocessador terceirizado?

Um subprocessador é um prestador de serviços que a Zoom utiliza para processar dados em nome de nossos clientes, que são os controladores de tais dados.

Processo da Zoom para contratação de subprocessadores

A Zoom exige que seus subprocessadores satisfaçam obrigações equivalentes àquelas exigidas à Zoom (como Processador de Dados), conforme descrito no Contrato de Processamento de Dados da Zoom (CPD), incluindo, entre outros, requisitos para:

  • processar dados pessoais seguindo as instruções do controlador de dados (por exemplo, do Cliente), (conforme comunicado ao respectivo subprocessador pela Zoom);
  • durante as atividades de subprocessamento, utilizar somente pessoal confiável que esteja sob a obrigação contratual de manter a privacidade e segurança dos dados, respeitando as leis de proteção de dados aplicáveis;
  • informar à Zoom imediatamente sobre qualquer falha de segurança; e
  • cooperar com a Zoom para atender às solicitações dos controladores de dados, dos envolvidos ou das autoridades de proteção de dados, conforme o caso.

Exceto conforme previsto abaixo, a Zoom possui ou controla o acesso à infraestrutura que hospeda os dados pessoais em tempo real e os dados armazenados (caso o Cliente opte por armazenar tal conteúdo, por exemplo, gravações e transcrições). Os dados pessoais podem ser transferidos entre datacenters de uma região para garantir o desempenho e a disponibilidade do Zoom. A Zoom também trabalha com os subprocessadores de serviços listados abaixo para fornecer as funcionalidades indicadas.

A tabela a seguir descreve os países e as entidades legais envolvidas no processamento e armazenamento de dados pessoais pela Zoom, atuando como processadores de dados em nome dos seus clientes, os controladores de dados.

Subprocessadores autorizados pela Zoom
Nome Objetivo Dados compartilhados com o subprocessador Local Mecanismo de transferência internacional  Proteções adicionais

(links para recursos do subprocessador)

Amazon Web Services Provedor de serviço de nuvem  
  • Tráfego de reuniões e webinars em tempo real
  • Gravações de reuniões e chamadas (se salvas na nuvem pelo Cliente)
  • Transcrições de reuniões ou gravações de chamadas (se a reunião for gravada e salva na nuvem pelo Cliente) 
  • Arquivos enviados
  • Conteúdo e contexto do cliente para processamento pela IA se os recursos de IA estiverem ativados
Austrália, Brasil, Canadá, Estados Unidos, Europa, Índia, Japão, Singapura, Taiwan SCCs Documento técnico sobre risco e conformidade e Centro de segurança AWS
Anthropic Provedor de serviços de recursos inteligentes A Anthropic pode processar os seguintes dados se os recursos de IA estiverem ativados: 
  • Conteúdo e contexto do cliente
Estados Unidos SCCs Política de Privacidade
Apple Envia notificações push para dispositivos iOS. Os clientes podem optar por não utilizar este serviço. 
  • Notificação de mensagem de chat
  • Notificação de mensagem SMS
  • Notificação de mensagem de PBX (chamada telefônica)
Estados Unidos  SCCs Visão geral do serviço de notificações push da Apple
Cloudflare Segurança
  • Endereço IP
União Europeia, Estados Unidos  SCCs
Página de conformidade do Cloudflare
,

Página de conformidade do GDPR
Plataforma na nuvem Google Provedora de Serviço da Nuvem
  • Tráfego de reuniões e webinars em tempo real
Estados Unidos, União Europeia, Uruguai, Chile, Taiwan, Japão e Singapura SCCs Centro de recursos de privacidade
Google Firebase Envia notificações push para dispositivos Android. Os clientes podem optar por não utilizar este serviço.
  • Notificação de mensagem de chat
  • Notificação de mensagem SMS
  • Notificação de mensagem de PBX (chamada telefônica)
Estados Unidos SCCs Privacidade e Segurança no Firebase
MaestroQA Garantia de qualidade do suporte Suporte relacionado ao conteúdo de comunicações, como gravações na nuvem ou transcrições de bate-papo dentro da reunião, podem ser compartilhados com a MaestroQA, mas só se o cliente autorizar esse compartilhamento diretamente a um agente de suporte da Zoom em uma interação de suporte, como por exemplo por meio de um anexo a um tíquete de suporte. Irlanda, Estados Unidos SCCs Política de Privacidade
Microsoft Provedor de serviço de nuvem.
  • Tráfego de reuniões e webinars em tempo real
  • Gravações de reuniões e chamadas (se salvas na nuvem pelo Cliente)
  • Transcrições de reuniões ou gravações de chamadas (se a reunião for gravada e salva na nuvem pelo Cliente)
  • Arquivos enviados
Suíça SCCs Declaração de privacidade da Microsoft
Microsoft Serviço AI Speech, fala para texto da Azure Microsoft. O recurso de fala para texto, converte áudio em texto de várias fontes, incluindo de microfones e de arquivos de áudio. Austrália, Brasil, Canadá, Estados Unidos, Europa, Índia, Japão, Singapura, Taiwan SCCs Declaração de privacidade da Microsoft
MongoDB Plataforma de base de dados do desenvolvedor
  • Metadados do cliente
  • Logs dos aplicativos
Estados Unidos SCCs Central de Confiança
OneTrust Portal de solicitações de assunto de dados, Centro de preferência de cookies
  • Nome
  • Endereço de e-mail
  • Tipo de conta
  • País
  • Endereço IP
  • Relatórios DSAR
  • Preferência de cookies do usuário
Estados Unidos SCCs Página de confiança
OpenAI Provedor de serviços de recursos inteligentes A OpenAI pode processar os seguintes dados se os recursos de IA estiverem ativados:
  • Conteúdo e contexto do cliente
Estados Unidos SCCs Declaração de privacidade da OpenAI
Oracle Provedora de Serviço da Nuvem
  • Tráfego de reuniões e webinars em tempo real
  • Endereço de gravações de reunião e chamada
  • Transcrições de reuniões ou gravações de chamadas
México, Estados Unidos Regras Corporativas Vinculantes (BCRs) Resumo técnico
Perplexity Provedor de serviços de recursos inteligentes A Perplexity pode processar os seguintes dados se os recursos de IA estiverem ativados:
  • Conteúdo e contexto do cliente
Estados Unidos SCCs Política de privacidade da Perplexity
Qualtrics Feedback, avaliações e respostas às pesquisas Se um cliente opta por dar feedback, fazer uma avaliação ou responder a uma pesquisa da Zoom, então, a Qualtrics pode processar:
  • Endereço de e-mail
  • Endereço IP
  • Informações da conta
  • Conteúdo do cliente o qualquer outro dado que o cliente opte por fornecer no feedback, na pesquisa ou na avaliação
Alemanha, Estados Unidos SCCs Proteção de dados e privacidade
SendSafely Serviço criptografado de transferência de arquivo Conteúdo de comunicações, como anexos, podem ser compartilhados com o SendSafely, mas somente se o cliente autorizar esse compartilhamento diretamente a um agente de suporte da Zoom em uma interação de suporte como, por exemplo, por meio de um anexo a um tíquete de suporte. Estados Unidos SCCs Política de privacidade | SendSafely | Criptografia ponta a ponta
ServiceNow Plataforma de atendimento ao cliente na nuvem O conteúdo das comunicações, tais como gravações em nuvem ou transcrições de chat dentro da reunião, podem ser compartilhados com a ServiceNow, mas só se o Cliente optar por fornecê-lo diretamente a um agente de suporte da Zoom, durante uma interação de suporte. Alemanha, Estados Unidos SCCs Zoom e o Regulamento Geral de Proteção de Dados (GDPR)
Sumit-AI AI Speech, serviço de fala para texto O recurso de fala para texto, converte áudio em texto de várias fontes, incluindo de microfones e de arquivos de áudio. Europa SCCs Política de privacidade do site Sumit-AI
TaskUS Provedores de suporte Conteúdo de Comunicações, como gravações em nuvem ou transcrições de chat em reunião, pode ser compartilhado com a TaskUS, mas somente se o Cliente autorizar esse compartilhamento a um agente de suporte da Zoom em uma interação de suporte. Filipinas, Croácia SCCs Segurança do conteúdo
Twilio Notificações Para notificações do Zoom, como aquelas relacionadas aos serviços, autenticação por telefone, convites para reuniões, resumos de reuniões e solicitações para habilitar recursos de IA, a Twilio pode processar os seguintes dados:
  • Nome
  • Endereço de e-mail
  • Número de telefone
  • Assunto da reunião ou webinar
  • ID da reunião/webinar
  • Data e horário de início da reunião
  • Resumo da reunião
Estados Unidos SCCs Documento técnico sobre GDPR da Twilio
Zendesk Plataforma de atendimento ao cliente na nuvem O conteúdo das comunicações, tais como gravações em nuvem ou transcrições de chat da reunião, PODEM ser compartilhados com o Zendesk, mas só se o Cliente optar por fornecê-lo diretamente a um agente de suporte Zoom durante uma interação de suporte. Estados Unidos BCRs Certificações de conformidade e adesão

 

Para outros subprocessadores específicos da Zoom Events, confira abaixo. Para mais informações sobre o Zoom Events, confira a Declaração de privacidade do Zoom Events.

 

Subprocessadores autorizados pelo Zoom Events
Nome Objetivo  Dados compartilhados com o subprocessador Local Mecanismo de transferência internacional  Proteções adicionais

 

(links para recursos do subprocessador)

Stripe Processamento de pagamento Informações sobre o pagamento e a transação, como nome, e-mail, detalhes da conta bancária, detalhes do cartão de pagamento, data/horário/valor da transação e nome do comerciante. Estados Unidos SCCs Central de privacidade Stripe

 

Atualizações

Conforme nossos negócios crescem e evoluem, os Subcontratantes que utilizamos também podem mudar. Forneceremos ao proprietário da conta de cliente informações sobre qualquer subprocessador novo, conforme exigido por acordo contratual, além de publicar aqui atualizações como esta.

Você também pode usar o formulário abaixo para se inscrever em atualizações.

O que é um afiliado da Zoom? 

Um afiliado da Zoom é uma entidade que a Zoom controla direta ou indiretamente. Juntamente como a Zoom Communications, Inc., esses afiliados formam a Zoom Group.

Transferências internacionais na Zoom Group

Todas as partes da Zoom Group fazem parte de um acordo para transferência de dados que define os requisitos de proteção de dados e incorpora as Cláusulas Contratuais Padrão da UE ("SCCs") adequadas.

 

Afiliados da Zoom
Razão social Local de inscrição
ZOOM VIDEO COMMUNICATIONS, INC. Delaware, USA
ZVC JAPAN K.K. Japão
ZVC Netherlands B.V. Amsterdã, Holanda

Noruega (Filial)
ZVC- Australia Pty Ltd.  New South Wales, Austrália
ZVC UK Ltd.  Inglaterra
País de Gales
Zoom Voice Communications, Inc.  Delaware, EUA

Hong Kong (Inscrição comercial)
ZVC France SAS Paris, França
ZVC India Pvt. Ltd.  Mumbai, Índia
ZVC Canada, Ltd.  Inscrita em:
New Brunswick, Canadá

Inscrições extra provinciais:
Alberta
Columbia Britânica
Manitoba
Ontário
Quebec
Keybase, LLC Delaware, USA
ZVC Singapore Pte. Ltd.  Singapura
ZVC Germany GmbH Alemanha
Zoom Video Communications (Hong Kong) Limited Hong Kong
Zoom Video Communications (Shanghai) Co., Ltd.  China
Saasbee Inc. (Hefei) Ltd.  China
Saasbee Software (Hangzhou) Co., Ltd. China
Zoom Video Communications (Suzhou) Inc.  China
Workvivo Limited Irlanda

 

. .
Data da alteração Alteração Observações
14 de janeiro de 2025 Incluído o Azure e o Sumit-AI, da MSFT, pelo seu serviço AI Speech, fala para texto.  
04 de outubro de 2024 Adicionada a MongoDB e a Perplexity como subprocessadores.
Atualizado o Google Cloud Platform e o TrustUs para maior precisão
 
19 de julho de 2024 Adicionados dados compartilhados com a AWS e a Twilio.
Anthropic e OpenAI atualizadas para maior precisão
 
3 de novembro de 2023 Estados Unidos adicionados como local de processamento da ServiceNow.  
23 de outubro de 2023 Workvivo adicionada como afiliada.

 

México adicionado como local de processamento da Oracle.

 
28 de julho de 2023 Anthropic adicionada como subprocessadora.  
10 de maio de 2023 CSS Corps removida da lista de subprocessadores.

 

OpenAI, Qualtrics e ServiceNow adicionadas como subprocessadoras.

Cloudflare, MaestroQA e Twilio atualizadas para fins de precisão.

Stripe adicionada como subprocessadora do Zoom Events.

A CSS Corps não é mais uma fornecedora da Zoom.
5 de outubro de 2022 Taiwan adicionada como local de processamento da Amazon Web Services.

 

Google Cloud Platform adicionado para processamento exclusivamente em Taiwan.

SendSafely adicionada como subprocessadora.

 
25 de abril de 2022 Microsoft adicionada como subprocessadora.  
17 fevereiro de 2022 Removida a Karlsruhe Information Technology Solutions da lista de afiliadas.

Adicionados MaestroQA, OneTrust e Cloudflare à lista de subprocessadores para maior precisão.

Atualizada a lista de locais da AWS para maior precisão.
A Karlsruhe Information Technology Solutions foi incorporada à ZVC Germany GmbH.

Após uma avaliação interna, identificamos a ausência de três fornecedores. A Zoom sempre usou esses fornecedores para esse fim; eles não são novos subprocessadores.
30 de dezembro de 2021 Adicionados Twilio, CSS Corp, TaskUS para maior precisão.

Adicionados afiliados da Zoom para maior transparência.
Após uma avaliação interna, identificamos a ausência de quatro fornecedores. A Zoom sempre usou esses fornecedores para esse fim; eles não são novos subprocessadores. 
11 de fevereiro de 2021 Atualização de regiões dos provedores de infraestrutura de serviços na nuvem Atualização de regiões dos provedores de infraestrutura de serviços na nuvem para maior precisão
14 de outubro de 2020 Removidos fornecedores que foram erroneamente classificados como subprocessadores. Após uma avaliação interna, identificamos alguns fornecedores previamente listados que não processavam dados de clientes para os quais a Zoom é o processador de dados. Portanto, eles foram removidos. 
14 de outubro de 2020 Adicionados Apple e Google Firebase para maior precisão.  Após uma avaliação interna, identificamos a ausência de dois fornecedores para notificações push de celulares. A Zoom sempre usou esses fornecedores para esse fim; eles não são novos subprocessadores.