Data de vigência do: 25 de janeiro de 2023
Este Aviso de Privacidade do Google Cloud descreve como coletamos e tratamos suas informações pessoais em relação ao Google Workspace (incluindo o Google Workspace for Education), Google Cloud Platform, Cloud Identity (quando vendido separadamente) e Implementação Serviços (juntos, “Serviços de Cloud”).
Oferecemos os Serviços do Cloud para nossos clientes diretamente ou por meio de nossos parceiros autorizados. As referência a nossos clientes neste aviso também se aplicam a nossos parceiros e seus clientes.
Se a lei de proteção de dados da União Europeia (UE), Reino Unido ou Suíça se aplicar ao tratamento de Dados do Serviço relacionados a você, consulte "Padrões de privacidade da UE e GDPR" abaixo para saber mais sobre seus direitos e a conformidade do Google com essas leis.
Dados do serviço que coletamos
O Google trata Dados do Cliente, Dados do Parceiro e Dados do Serviço para disponibilizar os Serviços do Cloud. Este Aviso de Privacidade se aplica apenas aos Dados do Serviço e não se aplica aos Dados do Cliente ou Dados do Parceiro. Explicamos o que significa “Dados do Serviço” abaixo.
Os Dados do Cliente e os Dados do Parceiro estão definidos em contrato(s) com nossos clientes sobre os Serviços do Cloud e representam os dados que você e nossos clientes fornecem para serem tratados nos Serviços do Cloud. Para obter mais informações sobre como tratamos os dados do cliente e os dados do parceiro, consulte nosso Adendo de Processamento de Dados do Cloud (Clientes) e Adendo de Processamento de Dados do Cloud (Parceiros).
Os Dados do Serviço são as informações pessoais que o Google coleta ou gera ao fornecer e gerenciar os Serviços do Cloud e suporte técnico relacionado, excluindo Dados do Cliente e Dados do Parceiro.
Os Dados do Serviço são:
- Informações da conta. Coletamos os dados que você fornece ao criar uma conta para os Serviços do Cloud ou ao celebrar um contrato conosco (qualificações, nomes, detalhes de contato e cargos).
- Pagamentos e transações do Cloud. Mantemos un registro das cobranças, pagamentos e detalhes e problemas de faturamento corporativos.
- Ajustes e configurações do Cloud. Registramos seus ajustes e configurações, incluindo identificadores e atributos de recursos, e ajustes de serviço e segurança para dados e outros recursos.
- Detalhes técnicos e operacionais do seu uso dos Serviços do Cloud. Coletamos informações sobre uso, status operacional, erros de software e relatórios de erros, credenciais de autenticação, métricas de qualidade e desempenho e outros detalhes técnicos necessários para a operação e manutenção dos Serviços do Cloud e cd software relacionado. Essas informações incluem identificadores de dispositivo, identificadores de cookies ou tokens e endereços IP.
- Suas comunicações diretas. Mantemos registros de suas comunicações e interações conosco e com nossos parceiros quando, por exemplo, você fornece feedback, faz perguntas ou procura por suporte técnico.
Por que tratamos Dados do Serviço
Google trata os Dados do Serviço para as seguintes finalidades:
- Fornecer os serviços do Cloud solicitados. Usamos os Dados do Serviço principalmente para fornecer os Serviços do Cloud solicitados por você e nossos clientes. Isso inclui o tratamento de Dados do Serviço conforme necessário para realizar verificações antes de conceder crédito a determinados clientes, faturar pelos Serviços do Cloud usados, garantir que esses serviços sejam entregues ou funcionem conforme pretendido, detectar e evitar interrupções ou outros problemas técnicos e proteger seus dados e serviços.
- Fazer recomendações para otimizar o uso dos Serviços do Cloud. Usamos os Dados do Serviço para fornecer recomendações a você e nossos clientes. Essas sugestões podem incluir maneiras de proteger melhor sua conta ou dados, de reduzir cobranças do serviço ou melhorar o desempenho ou otimizar suas configurações. Também usamos os Dados do Serviço para fornecer informações sobre produtos e recursos novos ou relacionados e avaliar suas respostas às nossas recomendações.
- Manter e melhorar os Serviços do Cloud. Avaliamos os Dados do Serviço para nos ajudar a melhorar o desempenho e a funcionalidade dos Serviços do Cloud. A melhora dos Serviços do Cloud feita para você traz melhorias para nossos clientes e vice-versa.
- Fornecer e melhorar outros serviços solicitados. Usamos Dados do Serviço para oferecer e melhorar outros serviços solicitados por você e nossos clientes, incluindo serviços do Google ou de terceiros ativados por meio dos Serviços do Cloud, Admin Console, interfaces de programação de aplicativos (APIs) ou interfaces de linha de comando (CLIs) ou o Google Cloud Platform Marketplace ou o Google Workspace Marketplace.
- Ajudar você. Usamos Dados do Serviço para fornecer suporte técnico para Serviços do Cloud solicitados por você e nossos clientes, bem como para avaliar se conseguimos atender às suas necessidades. Também usamos Dados do Serviço para melhorar nosso suporte técnico e para informar você e nossos clientes sobre atualizações dos Serviços do Cloud e enviar outras notificações.
- Proteger você, nossos usuários, clientes, o público e o Google. Usamos os Dados do Serviço para detectar, prevenir e responder a fraudes, abusos, riscos de segurança e problemas técnicos que possam prejudicar você, outros usuários, nossos clientes, o público ou o Google. Isso ajuda a tornar nossos serviços mais seguros, confiáveis e seguros.
- Cumprir as obrigações legais. Usamos Dados do Serviço para cumprir nossas obrigações legais, quando, por exemplo, respondemos a uma ordem judicial ou solicitação governamental, ou para atender às nossas obrigações de manter registros financeiros.
Para atingir essas finalidades de tratamento, usamos algoritmos para reconhecer padrões nos Dados do Serviço, revisão manual de Dados de Serviço, como quando você interage diretamente com nossas equipes de suporte ou cobrança. Agregamos ou anonimizamos Dados do Serviço para eliminar informações pessoais e combinamos Dados do Serviço com informações de outros produtos e serviços do Google. Também usamos Dados do Serviço para gerar relatórios de análise interna de produtos e operações comerciais aplicáveis.
Onde os Dados do Serviço são armazenados
Mantemos data centers em todo o mundo e disponibilizamos o Google Workspace, incluindo o Google Workspace for Education, e o Cloud Identity (quando vendido separadamente) nesses locais e o Google Cloud Platform nesses locais.
Os Dados do Serviço podem ser tratados em servidores localizados fora do país onde nossos usuários e clientes estão localizados porque os Dados do Serviço são normalmente tratados por operações centralizadas ou regionalizadas, como cobrança, suporte e segurança.
Independentemente de onde os Dados do Serviço são tratados, aplicamos as mesmas proteções descritas neste Aviso de Privacidade. Ao transferir Dados do Serviço para fora do Espaço Econômico Europeu, cumprimos com determinadas estruturas legais.
Como protegemos os Dados do Serviço
Desenvolvemos os Serviços do Cloud com recursos de segurança sólidos para proteger seus dados. Os insights que recebemos no fornecimento dos nossos serviços nos ajudam a detectar e bloquear automaticamente que as ameaças de segurança cheguem até você.
Trabalhamos com afinco para proteger os Dados do Serviço de acesso, alteração, divulgação ou destruição não autorizados, incluindo:
- Criptografamos Dados do Serviço em repouso e durante o trânsito entre nossas instalações;
- Regularmente analisamos nossa coleta, práticas de armazenamento e tratamento de Dados do Serviço, incluindo medidas de segurança física, para previnir o acesso não autorizado aos nossos sistemas; e
- Restringimos o acesso aos Dados do Serviço por parte dos funcionários, contratados e agentes do Google que necessitem deles para tratar os Dados do Serviço para nós. Toda pessoa com esse acesso está sujeita a obrigações contratuais de confidencialidade rígidas e pode sofrer ações disciplinares ou ter o contrato rescindido caso não as cumpra.
Como compartilhamos Dados do Serviço
Instruímos nossas afiliadas a tratar Dados do Serviço para os propósitos listados em “Por que tratamos Dados do Serviço” acima, em conformidade com este Aviso de Privacidade e com as medidas apropriadas de confidencialidade e segurança.
Não compartilhamos Dados do Serviço com empresas, organizações ou indivíduos fora do Google, exceto nos seguintes casos:
- Quando você adquire serviços de terceiros
- Com sua autorização
- Com seus administradores e revendedores autorizados
- ver informações de conta e de faturamento, atividades e estatísticas;
- alterar a senha da sua conta;
- suspender ou encerrar o acesso à sua conta;
- acessar as informações da sua conta para atender a legislação, regulamento, ordem judicial ou solicitação governamental aplicável;
- restrinja sua capacidade de excluir ou editar suas informações ou configurações de privacidade.
- Para tratamento externo
- Por motivos legais
- Cumprir qualquer, regulamento, ordem judicial ou solicitação governamental aplicável. Compartilhamos informações sobre o número e o tipo de solicitações que recebemos de governos em nosso Relatório de Transparência;
- cumprir os contratos aplicáveis, incluindo investigação de possíveis violações;
- Detectar, impedir ou lidar de alguma forma com fraude, problemas técnicos ou de segurança
- Proteger contra violações dos direitos, da propriedade ou da segurança do Google, de nossos clientes, dos nossos usuários e do público, conforme exigido ou permitido por legislação.
Compartilhamos Dados do Serviço fora do Google quando você ou nosso cliente adquire um serviço de terceiros serviço de terceiros por meio do Google Cloud Platform, do Google Cloud Platform Marketplace ou do Google Workspace Marketplace, ou usa um aplicativo de terceiros que solicita acesso aos seus Dados do Serviço.
Compartilharemos Dados do Serviço fora do Google quando tivermos sua autorização.
Quando você usa os Serviços do Cloud, seu administrador e revendedores autorizados a gerenciar sua conta ou a conta da organização terão acesso a alguns Dados do Serviço. Por exemplo, eles podem:
Não vendemos seus Dados do Serviço a terceiros.
Compartilhamos Dados do Serviço para serem tratados para nós por outras empresas confiáveis, de acordo com nossas instruções e este Aviso de Privacidade e as medidas de confidencialidade e segurança apropriadas. Em particular, compartilhamos Dados do Serviço com nossos fornecedores terceirizados quando você solicita serviços de suporte técnico (compartilhamos as informações que você fornece no ticket de suporte) e serviços profissionais (compartilhamos seus detalhes de contato para permitir comunicação e colaboração).
Compartilhamos Dados do Serviço com entidades fora do Google quando acreditamos de boa-fé que o acesso ou a divulgação desses Dados do Serviço é razoavelmente necessário para:
Se o Google for envolvido em uma fusão, aquisição ou venda de ativos, continuaremos a garantir a confidencialidade dos Dados do Serviço e avisaremos os usuários afetados antes que os Dados do Serviço fiquem sujeitos a uma política de privacidade diferente.
Acesso aos Dados do Serviço
Sua organização pode autorizar o acesso e a exportação dos seus dados para fazer backup ou transferi-los para um serviço fora do Google. Alguns serviços do Google Cloud permitem que você acesse diretamente e faça download dos dados armazenados nos serviços. Conforme descrito em nosso Guia de solicitações de titulares de dados do Google Workspace, você ou sua organização podem usar várias ferramentas para acessar, controlar e exportar seus dados.
Você e o administrador da sua organização podem acessar vários tipos de Dados de Serviço diretamente pelo Google Cloud, incluindo informações de sua conta, dados de contato de faturamento, informações de pagamento e de transações, bem como ajustes e configurações de produtos e comunicação.
Caso não seja possível acessar seus Dados do Serviço, poderá solicitá-los aqui.
Armazenamento e exclusão de Dados de Serviço
Armazenamos os Dados do Serviço por diferentes períodos de tempo, dependendo do tipo de dados, de como os usamos e de como suas configurações estão definidas. Quando os Dados do Serviço não são mais necessários, eles são excluídos ou anonimizados.
Para cada tipo de Dados do Serviço e tratamento, definimos prazos de armazenamento com base nas finalidades para as quais os tratamos e garantimos que os Dados do Serviço não sejam mantidos por mais tempo do que o necessário. Armazenamos a maioria dos tipos dos Dados do Serviço por um período de até 180 dias (o período exato depende do tipo específico de dados). No entanto, alguns Dados do Serviço podem ser mantidos por períodos mais longos quando houver uma necessidade comercial. Geralmente, temos períodos de armazenamento mais longos, que podem ser superiores a um ano, para Dados do Serviço que são mantidos para as seguintes finalidades:
- Segurança, prevenção de fraude e de abuso. Armazenamos Dados do Serviço quando é necessário proteger contra tentativas fraudulentas de obter acesso a contas de usuários ou para investigar violações de contratos de Serviços do Cloud aplicáveis. Normalmente, os Dados do Serviço mantidos quando há motivos para suspeitar de fraude ou abuso incluem identificadores de dispositivo, identificadores de cookies ou tokens e endereços IP, bem como dados de log sobre o uso dos Serviços do Cloud.
- Cumprimento de requisitos legais ou regulamentares. Armazenamos os Dados do Serviço quando exigido por um processo jurídico, como quando o Google recebe uma intimação legal.
- Cumprimento de requisitos fiscais, contábeis ou financeiros. Quando o Google processa um pagamento para você ou quando você faz um pagamento ao Google, retemos os Dados do Serviço sobre essas transações, incluindo informações de faturamento, normalmente por um período mínimo de cinco anos, conforme exigido para fins fiscais ou contábeis, ou para cumprir regulamentos financeiros aplicáveis.
No final do período de armazenamento aplicável, seguimos protocolos detalhados para garantir que os Dados do Serviço sejam excluídos de forma segura e completa de nossos sistemas ativos (os servidores que o Google usa para executar aplicativos e armazenar dados) ou retidos apenas de forma anonimizada. Após a conclusão dessas etapas, as cópias dos Dados do Serviço permanecerão por um período limitado de tempo em nossos sistemas de backup criptografados, mantidos para proteger os Dados do Serviço contra exclusão acidental ou maliciosa e para fins de interrupção e recuperação de desastres, antes de serem substituídos por novas cópias de backup.
Como usar a Conta e os produtos do Google
Sua Conta do Google é sua conexão com todos os produtos e serviços do Google, não apenas com os Serviços do Cloud. Quando você escolhe usar os produtos e serviços do Google fora dos Serviços do Cloud, a Política de Privacidade do Google descreve como suas informações pessoais (incluindo as informações do perfil da sua Conta do Google) são coletadas e usadas. Você e seu administrador podem controlar quais outros serviços do Google você pode usar enquanto estiver conectado a uma Conta do Google gerenciada por sua organização.
Se você interagir com os Serviços do Cloud usando uma Conta do Google gerenciada por uma organização, suas informações pessoais poderão estar sujeitas às políticas de privacidade e aos processos da sua organização, e você deverá enviar perguntas sobre privacidade diretamente à sua organização.
Padrões de privacidade da UE e GDPR
Exercendo seus direitos de proteção de dados
Se a legislação de proteção de dados da União Europeia (UE), do Reino Unido ou da Suíça se aplicar ao tratamento de Dados do Serviço relacionados a você, você tem alguns direitos específicos, incluindo de acesso, correção, exclusão e exportação seus Dados do Serviço, bem como de objeção ou restrição do tratamento dos Dados do Serviço.
A Google Cloud EMEA Ltd será a controladora de dados responsável por seus Dados do Serviço. No entanto, quando nosso cliente celebrar um contrato que inclua os Serviços do Cloud com uma afiliada do Google, essa afiliada será a controladora de dados responsável por tratar seus Dados do Serviço somente em relação ao faturamento dos Serviços do Cloud.
Para exercer seus direitos de proteção de dados com relação aos Dados do Serviço que tratamos segundo este Aviso de privacidade, mas não conseguir fazê-lo por meio das ferramentas que disponibilizamos a você ou ao administrador de sua organização, entre em contato com o Google por meio da nossa Ajuda de privacidade Centro.
Você sempre pode entrar em contato com a autoridade local de proteção de dados se tiver dúvidas sobre seus direitos de acordo com a legislação local.
Nossos fundamentos para tratar seus Dados do Serviço
Quando tratamos Dados do Serviço para as finalidades descritas neste Aviso de privacidade (consulte "Por que tratamos Dados de Serviço" acima), nos o fazemos de acordo com as seguintes bases legais:
Finalidade |
Tipos de Dados do Serviço tratados |
Bases legais |
Fornecer Serviços do Cloud que você solicita. |
Os seguintes tipos de Dados do Serviço, conforme necessário para a finalidade:
|
Quando necessário para nossos interesses legítimos em cumprir as obrigações contratuais que temos para com nossos cliente para fornecer os Serviços do Cloud. |
Fazer recomendações para otimizar o uso dos Serviços do Cloud. |
Os seguintes tipos de Dados do Serviço, conforme necessário para a finalidade:
|
Quando atendemos interesses legítimos em oferecer o melhor serviço possível e garantir que nossos clientes saibam como tirar o máximo proveito de nossos serviços. Em alguns casos, solicitaremos seu consentimento para enviar comunicações de marketing. |
Manter e melhorar os Serviços do Cloud. |
Os seguintes tipos de Dados do Serviço, conforme necessário para a finalidade:
|
Quando necessário para nossos interesses legítimos em oferecer os melhores Serviços do Cloud possível e continuar a melhorar os Serviços do Cloud para atender às necessidades de nossos clientes. |
Fornecer e melhorar outros serviços solicitados. |
Os seguintes tipos de Dados do Serviço, conforme necessário para a finalidade:
|
Quando necessário para nossos interesses legítimos em cumprir as obrigações contratuais que devemos fornecer ao nosso cliente os Serviços do Cloud. e quando necessário para nossos interesses legítimos em oferecer os melhores serviços possíveis e continuar melhorando os Serviços do Cloud para atender às necessidades de nossos clientes. |
Ajudar você. |
Os seguintes tipos de Dados do Serviço, conforme necessário para a finalidade:
|
Quando necessário para nossos interesses legítimos em cumprir as obrigações contratuais que temos com nosso cliente para fornecer os Serviços do Cloud. |
Proteger você, nossos usuários, clientes, o público e o Google. |
Os seguintes tipos de Dados do Serviço, conforme necessário para a finalidade:
|
Quando necessário para o interesse legítimo do Google de proteger contra danos aos seus direitos, à sua propriedade ou à segurança deles, e, quando necessário para o legítimo interesse do Google ou de terceiros de proteger contra danos aos nossos usuários, clientes e ao público, incluindo atos criminosos e violações de direitos. |
Cumprir as obrigações legais. |
Dependendo das obrigações legais específicas, os seguintes tipos de Dados do Serviço:
|
Quando temos a obrigação legal de fazê-lo. Por exemplo, quando estamos respondendo a um processo jurídico ou a uma solicitação governamental, ou armazenando informações relacionadas às suas compras e comunicações para cumprir nossas obrigações de manutenção de registros. |
Requisitos do Brasil
Se a lei brasileira de proteção de dados se aplicar ao tratamento dos Dados do Serviço, você terá alguns direitos, incluindo os de acessar, corrigir, excluir ou exportar seus Dados do Serviço, bem como de se opor ao tratamento dos Dados do Serviço ou que ele seja restrito. Você também tem o direito de exportar os Dados do Serviço para outro serviço ou se opor ao tratamento deles.
Para usuários com localizados no Brasil, o controlador de dados responsável pelos Dados do Serviço que coletamos para o Google Workspace e Google Workspace for Education é a Google LLC, e o controlador de dados responsável pelos Dados do Serviço que coletamos para o Google Cloud Platform é a Cloud Brasil Computação e Serviços de Dados Ltda. Para exercer seus direitos de proteção de dados em relação aos Dados do Serviço que tratamos segundo este Aviso de privacidade, se não conseguir fazê-lo por meio das ferramentas que disponibilizamos a você ou ao administrador de sua organização, entre em contato com o Google por meio da Central de Ajuda de privacidade. Caso você tenha dúvidas sobre seus direitos nos termos da legislação brasileira, entre em contato com sua autoridade de proteção de dados.
Além das finalidades e motivações descritas neste Aviso de Privacidade, podemos tratar Dados do Serviço de acordo com as seguintes bases legais:
-
Quando necessário para a execução de um contrato com você
Podemos tratar suas informações quando necessário para celebrar um contrato com você ou para cumprir nossas obrigações contratuais.
-
Para cumprir obrigações legais
Trataremos suas informações nos casos em que tivermos uma obrigação legal de fazer isso.
-
Para atender a interesses legítimos,
Poderemos tratar Dados do Serviço com base em nossos interesses legítimos e nos de terceiros. Faremos isso sempre tomando as medidas necessárias para proteger sua privacidade. Isso significa que tratamos suas informações para fornecer, manter e melhorar os Serviços do Cloud fazer recomendações para otimizar o uso deles, aprimorar e fornecer outros serviços solicitados por você,; oferecer suporte e proteger o Google, nossos usuários, clientes e o público contra danos aos direitos, à propriedade ou à segurança deles, conforme exigido ou permitido pel legislação.
Requisitos das Leis Estaduais de Privacidade dos E.U.A.
Algumas leis estaduais de privacidade dos EUA, como a Lei de Privacidade do Consumidor da Califórnia (CCPA) e Lei de Proteção de Dados do Consumidor da Virgínia (VCDPA) exige divulgações de informações específicas para residentes dos estados.
Este Aviso de privacidade foi criado para ajudar você a entender como o Google trata os Dados do Serviço:
-
explicamos as categorias de Dados do Serviço que o Google coleta e as origens em Dados de Serviço que coletamos.
-
descrevemos como o Google usa Dados do Serviço em Por que tratamos Dados do Serviço.
-
detalhamos quando o Google pode compartilhar informações em Como compartilhamos Dados do Serviço. O Google não vende Dados do Serviço a nenhum terceiros. O Google também não “compartilha” suas informações pessoais conforme esse termo é definido na CCPA.
-
explicamos como o Google retém os dados do serviço na Armazenamento e exclusão de Dados de Serviço.
Leis estaduais como CCPA e VCDPA também dão o direito de pedir informações sobre como o Google coleta, usa e divulga Dados do Serviço. E também permitem a você acessar os Dados do Serviço e solicitar ao Google que sejam excluídos.
Detalhamos as informações e ferramentas descritas no Acesso aos Dados do Serviço para que você possa exercer esses direitos. Quando você utilizá-los, validaremos a solicitação verificando sua identidade, por exemplo, ao confirmar que você está conectado à sua Conta do Google.
Se você tiver dúvidas ou pedidos relacionados a seus direitos de acordo com a CCPA ou VCDPA, você (ou seu procurador) também poderá entrar em contato com o Google. E se você discordar da decisão sobre sua solicitação, pode pedir ao Google que reconsidere respondendo ao e-mail da equipe.
A CCPA exige que uma descrição das práticas relacionadas a Dados do Serviço seja feita usando categorias específicas. Esta tabela usa essas categorias para organizar as informações neste Aviso de Privacidade.
Categorias de Dados do Serviço que coletamos | Objetivos comerciais que permitem o uso e a divulgação dos Dados do Serviço | Grupos com quem podemos compartilhar Dados do Serviço |
---|---|---|
Identificadores e informações semelhantes, como suas credenciais, nome, número de telefone, endereço e cargos bem como identificadores exclusivos ligados ao navegador, aplicativo ou dispositivo que você está usando. Informações demográficas, como seu idioma preferencial e idade. Informações comerciais, como registros de cobranças, pagamentos e detalhes e problemas de faturamento. Detalhes técnicos e operacionais de seu uso dos Serviços Cloud,como informações sobre seu uso, status operacional, erros de software e relatórios de falhas, credenciais de autenticação, métricas de qualidade e desempenho e outros detalhes técnicos necessários para operarmos e mantermos os Serviços do Cloud e software relacionado. Isso inclui identificadores de dispositivos, identificadores de cookies ou tokens e endereços IP. Dados de localização, conforme determinado pelo GPS ou endereço IP, dependendo em parte do seu dispositivo e das configurações da conta. Informações sonoras, eletrônicas, visuais e similares, como gravações de áudio de suas ligações com nossos fornecedores de suporte técnico. Inferências feitas a partir do acima, como métricas agregadas de desempenho de um novo recurso a fim de determinar a estratégia do produto. |
O Google trata Dados do Serviço para as seguintes finalidades: Proteção contra ameaças de segurança, abuso e atividades ilegais. O Google usa e pode divulgar os Dados do Serviço para detectar, prevenir e responder a fraude, abuso, riscos de segurança e proteger contra outras atividades maliciosas, enganosas, fraudulentas ou ilegais. Por exemplo, para proteger nossos serviços, o Google pode receber ou divulgar dados sobre endereços IP que pessoas mal-intencionadas comprometeram. Auditoria e avaliação. O Google usa os Dados do Serviço para análise e avaliação para entender como nossos serviços são utilizados e para fornecer recomendações e dicas a você e aos nossos clientes. Podemos divulgar informações não pessoalmente identificáveis publicamente e com parceiros, inclusive para fins de auditoria. Manutenção dos nossos serviços. O Google usa os Dados do Serviço para fornecer Serviços do Cloud, suporte técnico a ele relacionado e outros serviços solicitados e garantir que eles funcionem como planejado, tal como rastreando interrupções ou resolvendo bugs e outras questões relatadas por você. Desenvolvimento de produtos. O Google usa os Dados do Serviço para melhorar os Serviços do Cloud e outros serviços solicitados e para desenvolver novos produtos, recursos e tecnologias que beneficiem nossos usuários e clientes. Uso de prestadores de serviços. O Google compartilha os Dados do Serviço com prestadores de serviços que atuam em nosso nome, de acordo com este Aviso de privacidade e outras medidas apropriadas de confidencialidade e segurança. Por exemplo, podemos terceirizar o suporte técnico a prestadores de serviços. Motivos legais. O Google também usa os Dados do Serviço para cumprir a legislação ou regulamentos e divulga informações em resposta a ordens judiciais ou solicitações governamentais, inclusive para a aplicação da lei. Compartilhamos informações sobre o número e o tipo de solicitações oficiais que recebemos em nosso Relatório de Transparência. |
Não compartilhamos os Dados do Serviço com empresas, organizações ou indivíduos fora do Google, exceto nos seguintes casos: Quando você adquire serviços de terceiros. Compartilhamos Dados de Serviço fora do Google quando você ou nossos clientes escolhem adquirir um serviço de terceiros por meio do Google Cloud Platform, do Google Cloud Platform Marketplace ou do Google Workspace Marketplace, ou usam um aplicativo de terceiros que solicita acesso a seus dados de serviço. Com seu consentimento. Compartilharemos os Dados do Serviço fora do Google quando tivermos seu consentimento. Com seus administradores e revendedores autorizados. Quando você usa os Serviços do Cloud, seu administrador e revendedores autorizados a gerenciar sua conta ou a conta da sua organização terão acesso a determinados Dados do Serviço. Para tratamento externo. Compartilhamos os Dados do Serviço com provedores terceirizados confiáveis para tratá-los para nós conforme as nossas instruções e em conformidade com este Aviso de Privacidade e outras medidas apropriadas de confidencialidade e segurança. Em particular, compartilhamos Dados de Serviço com nossos fornecedores terceirizados quando você solicita serviços de suporte técnico (compartilhamos as informações que você fornece no tíquete de suporte) e serviços profissionais (compartilhamos seus dados de contato para permitir comunicação e colaboração). Por motivos legais. Compartilhamos os Dados do Serviço fora do Google quando acreditarmos de boa fé que o acesso ou a divulgação dos Dados do Serviço é razoavelmente necessário para:
|
Requisitos da Coreia
Se a lei de proteção de dados da Coreia se aplicar ao tratamento dos seus Dados do Serviço, forneceremos as seguintes informações adicionais para os usuários dos Serviços do Cloud residentes na Coreia.
Tipos de informações pessoais coletadas. Quando você usa nossos Serviços do Cloud, os seguintes Dados do Serviço são coletados: (i) dados que você fornece ao criar uma conta para os Serviços do Cloud ou ao celebrar um contrato conosco (qualificação, nomes, detalhes de contato e cargos, data de nascimento e sexo), (ii) registros corporativos de cobranças, pagamentos, informações e questões de cobrança, informações de cartão de crédito e informações de conexão, (iii) ajustes e configurações, incluindo identificadores e atributos de recursos e configurações de serviço e segurança, (iv) uso, status operacional, erros de software e relatórios de falhas, credenciais de autenticação, qualidade e métricas de desempenho e outras detalhes técnicos, identificadores de dispositivos, cookies ou tokens e endereços IP, (v) suas comunicações e interações conosco e nossos parceiros e feedback, cada um descrito em mais detalhes aqui.
As informações pessoais acima podem ser transmitidas aos nossos data centers localizados no exterior por meio de nossa rede para os fins listados a seguir e armazenados pelo período de armazenamento abaixo.
Podemos utilizar cookies (pequenos arquivos de texto colocados no dispositivo do usuário) e tecnologias similares para várias finalidades, incluindo preferências ou configurações do usuário, informações de autenticação ou análise. A maioria dos navegadores da Web aceita cookies automaticamente, mas fornece controles que permitem bloquear ou excluir cookies.
Finalidade da coleta e uso de informações pessoais. O Google coleta e usa Dados do Serviço para (i) fornecer os Serviços do Cloud solicitados, (ii) fazer recomendações a fim de otimizar o uso dos Serviços do Cloud, (iii) manter e melhorar os Serviços do Cloud, (iv) fornecer e melhorar outros serviços solicitados, (v) ajudar você, (vi) proteger você, nossos usuários, clientes, o público e o Google, e (vii) cumprir as obrigações legais, cada uma conforme descrito em mais detalhes aqui.
Período de armazenamento de informações pessoais. Os Dados do Serviço são excluídos ou anonimizados quando não são mais necessários para os fins descritos acima. Para cada tipo de dados e operação, definimos prazos de armazenamento com base na finalidade de sua coleta e garantimos que não sejam mantidos por mais tempo do que o necessário.
Exclusão de informações pessoais. Se o período de armazenamento expirar ou se você solicitar a exclusão, o Google fará todo o possível para apagar esses Dados do Serviço, a menos que uma obrigação legal exija tratamento ou haja outra base legal para armazenar os Dados do Serviço. Quando recebemos um pedido de exclusão dos Dados do Serviço, o período de armazenamento da cópia do arquivo expira e o sistema de arquivamento do Google aciona o mecanismo para substituir os dados expirados. Em alguns casos, pode ser necessário armazenar alguns dados por vários outros motivos, como o cumprimento de obrigações legais.
Consignação de tratamento de informações pessoais. Disponibilizamos informações aos afiliados (listados aqui para o Google Cloud Platform e aqui para Google Workspace e Google Workspace for Education), parceiros e outras empresas ou pessoas confiáveis para tratá-las para nós, com base em nossas instruções e em conformidade com este Aviso de privacidade e outras medidas apropriadas de confidencialidade e segurança.
O Google tem contrato com os prestadores de serviços terceirizados listados abaixo para fornecer os Serviços do Cloud para residentes na Coreia. Os contratos impõem obrigações a essas empresas de proibir o tratamento de Dados do Serviço que não sejam para os fins especificados, devolver ou destruir Dados do Serviço após o fim do tratamento e implementar processos para garantir o cumprimento dessas obrigações por parte desses terceiros.
Fornecedor terceirizado (país de registro) |
Papel |
Período, método de tratamento/acesso e itens a serem tratados/acessados |
EPAM Systems Japan G.K. (Japão) Webhelp Malaysia Sdn. Bhd (Malásia) TELUS International Filipinas, Inc. (Filipinas) Infosys Limited. (Japão) |
Suporte ao cliente dos Serviços do Cloud | Para que o Google possa fornecer os Serviços do Cloud para residentes da Coreia, essas empresas podem tratar os itens de informações pessoais acima coletadas remotamente no exterior durante o período de armazenamento descrito acima, dependendo de suas funções de suporte ao cliente, ao acessar as informações pessoais de tempos em tempos via rede de telecomunicações. |
Toss Payments Co., Ltd. (empresa coreana) | Serviços de pagamento e notificação | |
Korea Mobile Certification Inc (empresa coreana) | Serviço de verificação de identidade | |
D-Agent (empresa coreana) | Representante local para consultas de privacidade pelo usuário |
Menores de idade. Nossa política básica é não coletar informações pessoais de residentes da Coreia com idade inferior a 14 anos. Se você for residente na Coreia e tem menos de 14 anos, só pode usar os Serviços do Cloud com o consentimento de um dos pais ou representante legal.
Medidas de segurança para informações pessoais. O Google adota as medidas administrativas, técnicas e físicas descritas na seção "Como protegemos os Dados do Serviço" acima para garantir a segurança dos Dados do Serviço.
Dados de contato. Se você tiver alguma dúvida sobre a Política de Privacidade do Google Cloud ou as práticas de privacidade, entre em contato com nossa equipe de privacidade do Google (E-mail: googlekrsupport@google.com).
Se você deseja exercer seus direitos de proteção de dados em relação aos Dados do Serviço que tratamos de acordo com este Aviso de Privacidade e não pode fazê-lo por meio das ferramentas disponíveis para você ou para o administrador de sua organização, você sempre pode entrar em contato com o Google por meio de nossa Central de Ajuda sobre Privacidade. E você pode entrar em contato com a autoridade local de proteção de dados (por exemplo, Central de relatórios de violação de informações pessoais) se tiver dúvidas sobre seus direitos conforme a lei de privacidade coreana.
Para representantes locais nos termos da Lei de Proteção de Informações Pessoais e a Lei de Promoção e Proteção de Informações e Uso de Redes de Comunicação, veja abaixo:
- Nome e Representante: D-Agent Co., Ltd. (CEO Byung-gun An)
- Endereço e dados de contato : #1116, Platinum Building, Gwanghwamun 28, Saemunan-ro 5-ga-gil, Jongno-gu, Seul, 02-737-0346, google_da_kr@dagent.co.kr
Requisitos do Japão
Se a lei de proteção de dados do Japão (a Lei de Proteção de Informações Pessoais, “APPI”) se aplicar ao tratamento de seus Dados do Serviço, forneceremos as seguintes informações adicionais para usuários de Serviços do Cloud residentes no Japão.
-
Controlador de Dados do Serviço. Quaisquer Dados do Serviço fornecidos ou coletados pelo Google são controlados principalmente pela Google LLC, localizada em 1600 Amphitheatre Parkway Mountain View, CA 94043 Estados Unidos, cujo representante é Sundar Pichai, CEO.
-
Finalidade da coleta e uso de informações pessoais. O Google coleta e usa Dados do Serviços para as finalidades estabelecidos aqui e aqui.
- Medidas tomadas para proteger as informações pessoais armazenadas.
- Estabelecimento da política geral
-
Estabelecimento de política interna relativa ao tratamento de
dados pessoais
O Google estabelece políticas internas sobre medidas de tratamento e pessoas responsáveis e suas responsabilidades etc. com relação à aquisição, uso, registros, fornecimento, exclusão etc. de dados pessoais.
-
Organização interna como ação de controle de segurança O Google tem grandes equipes de segurança e privacidade responsáveis por desenvolver, implementar e revisar processos internos de tratamento de dados pessoais. Os funcionários do Google são treinados para reportar suspeitas de incidentes envolvendo dados pessoais, o que pode ser feito por meio de vários canais, como endereços de e-mail dedicados ou plataformas digitais. Uma equipe dedicada avalia os incidentes relatados e, conforme apropriado, uma equipe coordenada é designada para gerenciar o incidente geral, incluindo o contato com o Departamento Jurídico e a equipe do produto como parte da investigação e resposta. A equipe de plantão para um incidente é designada em turnos diários. As respostas a incidentes podem seguir uma rota padrão ou acelerada, dependendo da gravidade e da prioridade atribuída ao incidente.
-
Medidas de pessoal como ação de controle de segurança O Google realiza treinamentos periódicos para seus funcionários sobre questões a serem consideradas ao lidar com dados pessoais.
-
Medidas físicas como ação de controle de segurança O Google toma medidas para impedir que pessoas não autorizadas acessem dados pessoais em qualquer situação e para evitar roubo ou perda de dispositivos e mídia eletrônica para tratamento de dados pessoais.
-
Medidas técnicas como ação de controle de segurança Consulte aqui e aqui para obter mais informações sobre as medidas de segurança adotadas para proteger, armazenar e excluir Dados do Serviço.
-
Pesquisa do ambiente externo As leis de proteção de dados variam conforme os países, algumas oferecendo mais proteção do que outras. O Google estabeleceu um sistema de proteção de informações pessoais para garantir que suas informações recebam proteções equivalentes à APPI, conforme descrito no Aviso de privacidade. Independentemente de onde suas informações são tratadas, o Google aplica as mesmas medidas de proteção de informações pessoais globalmente. Também cumprimos determinados marcos legais relacionados à transferência de dados, como os marcos europeus. Para obter mais detalhes, consulte Estruturas jurídicas de transferência de dados. Além disso, com relação à localização de nossos data centers que armazenam Dados do Serviço, consulte aqui. Pode haver casos em que o Google confie o tratamento de informações a sub-operadores ou suas subsidiárias ou afiliadas. Com relação à localização dos escritórios do Google, incluindo subsidiárias e afiliadas, consulte Locais dos escritórios do Google. Com relação à localização dos sub-operadores, consulte aqui.
-
Dados de Contato. Para quaisquer dúvidas ou solicitações sobre seus direitos relacionados aos Dados do Serviço de acordo com a lei aplicável, envie um e-mail para appi-inquiries-external@google.com
O Google estabelece e publica este Aviso de privacidade descrevendo nossa política geral sobre osDados do Serviço.
Atualizações deste Aviso de Privacidade
Poderemos atualizar este Aviso de Privacidade periodicamente. Não faremos mudanças significativas sem sua prévia notificação em um aviso em destaque nesta página, com a descrição das mudanças ou pelo envio de uma comunicação direta. Recomendamos que você releia regularmente este Aviso de Privacidade. Sempre indicaremos a data em que as últimas alterações foram publicadas.
Versões anteriores