AVISO DE PRIVACIDADE DE SECOPS

Este Aviso de Privacidade se aplica apenas às informações pessoais que o Google coleta ou gera durante a prestação e administração dos Serviços de SecOps e ao suporte técnico relacionado, não abrangendo dados do cliente e dados do parceiro. Os dados do cliente e os dados do parceiro estão definidos e são regidos pelo(s) contrato(s) que celebramos com nossos clientes referentes aos Serviços de SecOps. Para mais informações sobre como tratamos dados do cliente e os dados do parceiro, consulte o Adendo sobre tratamento de dados para serviços de consultoria e serviços gerenciados de SecOps, o Adendo sobre tratamento de dados do Cloud (Clientes) e o Adendo sobre tratamento de dados do Cloud (Parceiros). Este Aviso de Privacidade também se aplica na medida em que existam informações pessoais na inteligência sobre ameaças obtida de fontes externas.

As informações pessoais coletadas de acordo com este Aviso de Privacidade são:

• Informações da conta. Nós coletamos os dados que você ou sua organização fornecem ao criar uma conta para os Serviços de SecOps, firmar um contrato conosco para os Serviços de SecOps ou usar os recursos de comunidade dos Serviços de SecOps (nomes de usuário, nomes, detalhes de contato, cargos profissionais, perfis e comentários).
• Pagamentos e transações de SecOps. Mantemos um registro das cobranças, pagamentos e detalhes e problemas de faturamento corporativos.
• Configurações e ajustes de SecOps. Nós registramos suas configurações e ajustes, incluindo identificadores e atributos de recursos, além de configurações de segurança e serviço para dados e outros recursos.
• Detalhes técnicos e operacionais do seu uso dos Serviços de SecOps. Coletamos informações sobre uso, status operacional, erros de softwares e relatórios de erros, dados de autenticação, métricas de qualidade e desempenho e outros detalhes técnicos necessários para que possamos fazer a operação e manutenção dos Serviços de SecOps e dos softwares relacionados. Essas informações incluem identificadores de dispositivo, cookies ou tokens e endereços IP.
• Suas comunicações diretas. Mantemos registros de suas comunicações e interações conosco e com nossos parceiros, por exemplo, quando você envia feedback, faz perguntas ou busca suporte técnico.
• Informações de inteligência contra ameaças. Coletamos informações sobre ameaças cibernéticas confirmadas e potenciais, incluindo técnicas, padrões e comportamentos dos invasores, bem como as informações usadas para realizar o ataque, por exemplo, e-mails de phishing, endereços IP maliciosos ou direcionados e identificadores ou credenciais emitidos pelo governo comprometidos.

O Google trata as informações pessoais sob este Aviso de Privacidade para os fins indicados abaixo:

• Fornecer os Serviços de SecOps solicitados. Usamos informações pessoais para prestar os Serviços de SecOps que você e nossos clientes solicitam. Isso inclui tratar informações pessoais conforme o necessário para realizar verificações antes de conceder crédito a certos clientes, para faturar os Serviços de SecOps usados, garantir que os serviços sejam entregues ou funcionem conforme o esperado, para detectar e evitar interrupções do serviço ou outros problemas técnicos e para manter seus dados e serviços em segurança.
• Fazer recomendações para otimização do uso dos Serviços de SecOps. Nós usamos as informações pessoais para dar recomendações a você e aos nossos clientes, por exemplo, sugerir maneiras de proteger sua conta ou seus dados, reduzir as cobranças do serviço ou melhorar o desempenho ou otimizar suas configurações e para oferecer informações sobre produtos e recursos relacionados ou novos. Também avaliamos suas respostas às nossas recomendações e outras formas de feedback enviadas por você.
• Manter e melhorar os Serviços de SecOps. Avaliamos as informações pessoais para nos ajudar a melhorar o desempenho e a funcionalidade dos Serviços de SecOps. Ao otimizar os Serviços de SecOps para você, eles também são otimizados para os nossos clientes, e vice-versa.
• Fornecer e melhorar outros serviços solicitados. Nós usamos as informações pessoais para prestar e melhorar outros serviços que você e nossos clientes solicitam, incluindo serviços do Google ou de terceiros que são ativados pelos Serviços de SecOps, consoles de administração, interfaces de programação do aplicativo (APIs) ou interfaces de linha de comando (CLIs), ou pelo Google Cloud Platform Marketplace ou Google Workspace Marketplace.
• Ajudar você. Usamos informações pessoais para prestar suporte técnico para os Serviços de SecOps que você e nossos clientes solicitam e também para avaliar se nossas necessidades foram atendidas. Além disso, usamos informações pessoais para melhorar nosso suporte técnico, informar você e nossos clientes sobre atualizações dos Serviços de SecOps e enviar outras notificações relacionadas aos Serviços de SecOps.
• Proteger você, nossos usuários, o público e o Google. Usamos informações pessoais para detectar, prevenir e responder a fraudes, abuso, riscos de segurança e problemas técnicos que possam prejudicar você, outros usuários, nossos clientes, o público ou o Google, o que torna nossos serviços mais seguros e confiáveis, para que eles forneçam uma segurança maior.
• Cumprir com as obrigações legais. Usamos informações pessoais para cumprir obrigações legais, por exemplo, responder a um processo judicial ou uma solicitação governamental aplicável, ou para cumprir nossas obrigações de manutenção de registros financeiros.

Solicitaremos seu consentimento antes de usar informações pessoais para fins não abrangidos por esta Política de Privacidade.

Para cumprir essa finalidade de tratamento, usamos algoritmos para reconhecer padrões, participar de revisões manuais (como quando você interage diretamente com nossas equipes de faturamento ou suporte ou quando analistas avaliam a inteligência de ameaças para gerar regras de detecção de ameaças), agregação ou anonimização para eliminar informações pessoais (por exemplo, permitir a publicação de informações sobre os invasores) e combinação com informações de outros produtos e serviços do Google. Também usamos informações pessoais para relatórios internos e análise de operações comerciais e produtos aplicáveis.

Operamos servidores ao redor do mundo, e as informações relacionadas a você podem ser tratadas em servidores fora do país onde os usuários e clientes estão localizados. As leis de proteção de dados variam de acordo com o país, e alguns países oferecem mais proteção do que outros.

Independentemente de onde suas informações forem tratadas, aplicaremos as mesmas proteções descritas neste Aviso de privacidade. Além disso, mantemos a conformidade com certas estruturas jurídicas relacionadas à transferência de dados, como as descritas abaixo.

• Decisões de adequação

A Comissão Europeia constatou que alguns países de fora do Espaço Econômico Europeu (EEE) protegem informações pessoais de forma adequada, o que significa que informações podem ser transferidas da União Europeia (UE), Noruega, Liechtenstein e da Islândia para esses países sem que outras salvaguardas sejam necessárias. O Reino Unido e a Suíça aprovaram decisões de adequação semelhantes. Usamos as decisões de adequação a seguir em alguns casos:

1. Decisões de adequação da Comissão Europeia

2. Regulamentações de adequação do Reino Unido

3. Decisões de adequação da Suíça

• Cláusulas contratuais padrão

As cláusulas contratuais padrão (SCCs) são compromissos firmados por escrito entre partes e que podem ser utilizados como base para transferências de dados da UE a outros países, fornecendo as salvaguardas adequadas de proteção de dados. As SCCs foram aprovadas pela Comissão Europeia e não podem ser modificadas pelas partes que as utilizam. Elas podem ser acessadas aqui, aqui e aqui. Essas cláusulas também foram aprovadas para transferências de dados a países de fora do Reino Unido e da Suíça. Quando necessário, usamos as SCCs para nossas transferências de dados. Se quiser uma cópia das SCCs, entre em contato conosco.

• Estruturas de Privacidade de Dados

Conforme descrito nas certificações, nós obedecemos às Estruturas de Privacidade de Dados (DPF) entre os EUA e a UE e entre os EUA e a Suíça, assim como a extensão do Reino Unido para a DPF entre a UE e os EUA, conforme estabelecido pelo Departamento do Comércio dos EUA sobre a coleta, o uso e a retenção de informações pessoais de países membros da União Europeia (incluindo países do EEE), Suíça e Reino Unido, respectivamente

Em relação aos Serviços de SecOps, a Google LLC certifica a adesão dela à DPF. O Google permanece responsável por qualquer uma das suas informações pessoais que sejam compartilhadas de acordo com o Princípio de Transferência Subsequente com terceiros para tratamento externo em nome do Google, como descrito na seção Como compartilhamos suas informações deste aviso. Para saber mais sobre a DPF, acesse o site da DPF.

Se você tiver alguma pergunta sobre nossas certificações relevantes da DPF, entre em contato conosco. O Google está sujeito aos poderes de investigação e aplicação da Comissão Federal de Comércio (FTC, na sigla em inglês) dos EUA. Também é possível submeter uma petição inicial à autoridade local de proteção de dados. Trabalharemos junto a ela para solucionar o problema. Em certas circunstâncias, a DPF concede o direito de solicitar arbitragem vinculante para solucionar reclamações não solucionadas por outros meios, como descrito no Anexo I dos Princípios da DPF.

Desenvolvemos nossos Serviços de SecOps com fortes recursos de segurança para proteção dos seus dados. Os insights que recebemos na prestação dos nossos serviços nos ajudam a detectar e bloquear automaticamente ameaças de segurança que chegam até você. Trabalhamos com afinco para proteger as informações pessoais que mantemos contra acessos não autorizados, alteração, divulgação ou destruição, e isso inclui:

• Criptografar informações pessoais em repouso e em trânsito entre nossas instalações;
• Analisar com regularidade nossas práticas de coleta, armazenamento e tratamento de informações pessoais, incluindo nossas medidas de segurança física, para prevenir acessos não autorizados aos nossos sistemas; e
• Restringir o acesso a informações pessoais aos funcionários, contratados e agentes do Google que precisem das informações para tratá-las para nós. Toda pessoa com esse acesso está sujeita a rigorosas obrigações contratuais de confidencialidade, podendo sofrer medidas disciplinares ou demissão se deixar de cumpri-las.

Instruímos nossos afiliados a tratar informações pessoais para as finalidades previstas na seção Por que tratamos suas informações acima, em conformidade com este Aviso de Privacidade e medidas de segurança e confidencialidade apropriadas.

Não compartilhamos informações pessoais com empresas, organizações ou indivíduos externos ao Google, exceto nos casos descritos abaixo:

• Quando você contrata serviços terceirizados

Compartilhamos suas informações fora do Google quando você ou nossos clientes escolhe(m) adquirir um serviço de terceiro pelo Google Cloud Platform, pelo Google Cloud Platform Marketplace ou pelo Google Workspace Marketplace, ou quando usa(m) um aplicativo de terceiros que pede acesso às suas informações.

• Com seu consentimento

Compartilharemos informações fora do Google quando você nos der seu consentimento para isso.

• Com seus administradores e revendedores autorizados

Quando você usa os Serviços de SecOps, seu administrador e os revendedores autorizados a gerenciar sua conta ou a da organização têm acesso a algumas informações pessoais. Eles podem, por exemplo:

1. Consultar informações de conta e de faturamento, atividades e estatísticas

2. Mudar sua senha da conta

3. Suspender ou encerrar seu acesso à conta

4. Acessar informações da conta para cumprir qualquer legislação, regulamentação, processo judicial ou solicitação governamental obrigatória aplicáveis

5. Restringir sua capacidade de excluir ou editar informações ou configurações de privacidade.

• Para tratamento externo

Não vendemos suas informações pessoais para terceiros.

Compartilhamos suas informações com provedores terceirizados confiáveis para que eles as tratem para nós de acordo com as nossas instruções, em conformidade com este Aviso de Privacidade e com medidas adequadas de confidencialidade e segurança. Particularmente, compartilhamos suas informações com nossos provedores terceirizados quando você solicita serviços de suporte técnico (compartilhamos as informações fornecidas no tíquete de suporte, e os prestadores podem entrar em contato com você ou seu administrador devido ao tíquete, inclusive para informar atualizações ou encerrar o tíquete) e serviços profissionais (compartilhamos seus dados de contato para melhorar a comunicação e a colaboração).

• Por motivos legais

Compartilhamos informações pessoais fora do Google se acreditarmos de boa-fé que o acesso ou divulgação delas é necessário para:

1. Cumprir qualquer legislação, regulamentação, processo judicial ou solicitação governamental de aplicação obrigatória aplicável.

2. Cumprir os contratos aplicáveis, incluindo a investigação de possíveis violações.

3. Detectar, impedir ou lidar de outra forma com fraudes, problemas técnicos ou de segurança.

4. Estabelecer proteções contra violações dos direitos, da propriedade ou da segurança do Google, dos nossos clientes, dos nossos usuários e do público, conforme exigido ou permitido pela legislação.

Se o Google estiver envolvido em uma reorganização, fusão, aquisição ou venda de ativos, continuaremos a garantir a confidencialidade das informações pessoais cobertas por este Aviso de Privacidade e avisaremos aos usuários afetados antes que essas informações sejam submetidas a um Aviso de privacidade diferente.

Sua organização pode autorizar o acesso e a exportação dos seus dados para fazer backup ou transferi-los para um serviço fora do Google. Alguns Serviços de SecOps podem permitir que você acesse diretamente os dados armazenados nos serviços e faça download deles.

Pode ser que você e administradores da sua organização sejam capazes de acessar certos tipos de dados diretamente dos Serviços de SecOps, como suas informações da conta, seus dados de contato para cobrança, informações de pagamento e transação ou certas configurações de produtos e comunicação.

Caso você não consiga acessar seus dados, é possível solicitá-los aqui.

Retemos informações pessoais por diferentes períodos, dependendo do tipo dos dados, de como os usamos e de como suas configurações estão definidas. Quando não precisamos mais das informações pessoais, nós as excluímos ou anonimizamos.

Para cada tipo de informações pessoais e tratamento, definimos prazos de retenção com base nas finalidades dos tratamentos e garantimos que as informações não sejam mantidas por mais tempo do que o necessário. Retemos a maioria dos tipos de informações pessoais por um período de até 180 dias (o número exato de dias depende do tipo específico dos dados). No entanto, se houver necessidade disso por parte da empresa, algumas informações podem ser mantidas por períodos mais longos. Geralmente os períodos de retenção (que podem exceder um ano) são maiores para informações pessoais mantidas para as finalidades a seguir:

• Segurança e prevenção contra fraude e abuso. Retemos informações pessoais para proteger o Google, os usuários, os clientes e o público contra ameaças de segurança (inclusive quando é necessário protegê-los contra tentativas fraudulentas de acessar contas de usuários) ou para investigar violações dos contratos de Serviços de SecOps aplicáveis. Geralmente, as informações pessoais retidas em caso de suspeita de fraude ou abuso incluem identificadores de dispositivos, identificadores de cookies ou tokens e endereços IP, assim como dados de registro sobre o uso dos Serviços de SecOps.
• Cumprimento de requisitos legais ou regulamentares. Retemos informações pessoais quando exigido por um processo judicial de aplicação obrigatória, como quando o Google recebe uma intimação legítima.
• Cumprimento de requisitos fiscais, contábeis ou financeiros. Quando o Google processa um pagamento para você, ou quando você faz um pagamento para o Google, nós geralmente retemos informações pessoais sobre essas transações, como informações de faturamento, por um período mínimo de cinco anos, conforme exigido para fins contábeis ou fiscais ou visando o cumprimento dos regulamentações financeiros aplicáveis.

No final do período de retenção aplicável, seguimos protocolos detalhados para garantir que as informações pessoais sejam retidas de forma anônima ou excluídas de forma segura e completa dos nossos sistemas ativos, a saber, os servidores que o Google usa para executar aplicativos e armazenar dados. Após a conclusão dessas etapas, cópias dos dados ficarão disponíveis por um período limitado nos nossos sistemas de backup criptografados (que mantemos para proteger essas informações contra exclusão acidental ou maliciosa e para fins de interrupção e recuperação de desastres) antes de serem substituídas por novas cópias de backup.

Você pode excluir sua conta da comunidade dos Serviços de SecOps, incluindo os comentários postados. Para isso, basta usar as ferramentas disponíveis para contas. Se excluir sua conta da comunidade, os comentários que você não apagar continuarão sendo exibidos para proteger a segurança e a integridade da comunidade, mas não serão mais atribuídos a você.

Exercício dos seus direitos de proteção de dados

Se a legislação de proteção de dados da União Europeia (UE), do Reino Unido ou da Suíça se aplicam ao tratamento de informações pessoais referentes a você, então você tem alguns direitos específicos, incluindo os de acesso, correção, exclusão e exportação dessas informações, bem como o de se opor ou solicitar a restrição do tratamento das suas informações pessoais.

A Google Cloud EMEA Ltd será a controladora de dados responsável pelas suas informações pessoais. No entanto, quando nossos clientes celebrarem contratos que abranjam os Serviços de SecOps com outro afiliado do Google, esse afiliado será o controlador de dados responsável pelo tratamento das suas informações pessoais, mas apenas em relação ao faturamento dos Serviços de SecOps.

Caso você queira exercer seus direitos de proteção de dados com relação às informações que tratamos segundo este Aviso de Privacidade e não consiga fazer isso com as ferramentas que disponibilizamos a você ou ao administrador da sua organização, entre em contato conosco pelo nosso e-mail de contato.

Também é possível entrar em contato com a autoridade local de proteção de dados em caso de dúvidas relacionadas aos seus direitos previstos pela legislação local.

Fundamentos que usamos para tratar suas informações pessoais

Quando tratamos informações pessoais tendo em vista os propósitos descritos neste Aviso de Privacidade (consulte Por que tratamos suas informações acima), consideramos os fundamentos jurídicos abaixo:

Outras informações (Suíça)

Se a legislação de proteção de dados da Suíça se aplica ao tratamento das suas informações pessoais, as informações adicionais abaixo são relevantes para você.

Nós também divulgamos suas informações pessoais para provedores de serviços, parceiros e outros destinatários (consulte a seção Como compartilhamos suas informações) que se localizam ou tratam informações em qualquer país.

Atuamos em conformidade com determinadas estruturas jurídicas referentes à transferência de informações, conforme descrito na seção Onde armazenamos suas informações. Ademais, também podemos transferir suas informações para outro país com base na exceção prevista pela Lei Federal de Proteção de Dados da Suíça.

É possível aplicar uma exceção em caso de processos judiciais em outro país; quando houver um interesse público ou se o cumprimento de um contrato com você ou de seu interesse exigir a divulgação; se você consentiu; se você disponibilizou a informação de forma geral e não se opôs ao tratamento, ou a divulgação é necessária para proteger a vida e a integridade física de você ou de terceiros e nós não tivermos o consentimento dentro de um período razoável; ou a informação é de um registro previsto pela legislação da Suíça, que está disponível para o público ou pessoas com interesse legítimo, desde que as condições legais para a consulta de tal registro sejam atendidas no caso específico.

Se a legislação de proteção de dados do Brasil se aplica ao tratamento das suas informações pessoais, você tem certos direitos, incluindo os de acessar, corrigir, excluir ou exportar tais informações, bem como de se opor ou solicitar a restrição do tratamento dessas informações. Você também tem o direito de se opor ao tratamento das suas informações ou à exportação delas para outros serviços.

Para usuários localizados no Brasil, o controlador de dados responsável pelas informações que coletamos de acordo com este Aviso de Privacidade é a Cloud Brasil Computação e Serviços de Dados Ltda. Se você quer exercer seus direitos de proteção de dados com relação às informações que tratamos segundo este Aviso de Privacidade e não consegue fazer isso com as ferramentas que disponibilizamos a você ou ao administrador da sua organização, entre em contato conosco pelo nosso endereço de e-mail. Caso tenha dúvidas sobre seus direitos de acordo com a legislação brasileira, entre em contato com a autoridade de proteção de dados.

Além das finalidades e motivações descritas neste Aviso de Privacidade, podemos tratar informações pessoais de acordo com os seguintes fundamentos jurídicos:

• Quando necessário para o cumprimento de um contrato celebrado com você

Podemos tratar suas informações quando necessário para celebrar um contrato com você ou cumprir as obrigações contratuais celebradas.

• Quando cumprimos obrigações legais

Trataremos suas informações nos casos em que tivermos a obrigação legal de fazer isso.

• Para atender a interesses legítimos

Poderemos tratar informações pessoais com base em nossos interesses legítimos e nos de terceiros. Faremos isso sempre aplicando as salvaguardas previstas para proteger sua privacidade. Isso significa que tratamos suas informações para oferecer os Serviços de SecOps solicitados; fazer recomendações para otimizar o uso dos Serviços de SecOps; manter e melhorar os Serviços de SecOps; fornecer e melhorar outros serviços que você solicitar; auxiliar e proteger você contra quaisquer danos aos direitos, à propriedade ou à segurança do Google, dos nossos usuários, dos clientes e do público, conforme exigido ou permitido pela legislação.

Algumas Leis Estaduais de Privacidade dos EUA exigem divulgações específicas.

Essas leis podem incluir

• Lei de Privacidade do Consumidor da Califórnia (CCPA);
• A Lei de Proteção de Dados do Consumidor da Virgínia (VCDPA);
• A Lei de Privacidade do Colorado (CPA);
• A Lei de Connecticut sobre a Privacidade de Dados Pessoais e Monitoramento On-line (CTDPA, na sigla em inglês); e
• A Lei de Privacidade do Consumidor de Utah (UCPA).

Este Aviso de Privacidade foi criado para ajudar você a entender como o Google lida com informações pessoais em relação aos Serviços de SecOps:

• Explicamos as categorias de informações pessoais que o Google coleta e as fontes das informações na seção Informações pessoais que coletamos.
• Explicamos as finalidades de coleta e uso de informações pessoais pelo Google na seção Por que tratamos suas informações.
• Explicamos como o Google pode divulgar informações na seção Como compartilhamos suas informações. O Google não vende suas informações pessoais para terceiros. O Google também não "compartilha" suas informações pessoais, conforme a definição do termo na CCPA.
• Explicamos como o Google mantém informações pessoais na seção Retenção e exclusão de informações pessoais. O Google também pode desidentificar informações pessoais sobre você para que elas não sejam mais associadas à sua pessoa. Ao fazer isso, mantemos as políticas e medidas técnicas para evitar a reidentificação de tais informações.

As Leis Estaduais de Privacidade dos EUA também preveem o direito de solicitar informações sobre como o Google coleta, usa e divulga suas informações pessoais. Elas dão a você o direito de acessar suas informações pessoais, às vezes em formato portátil, de corrigir suas informações pessoais e de solicitar que o Google exclua essas informações. Elas também garantem seu direito de não ser alvo de discriminação por exercer seus direitos. Por fim, a CCPA considera sensíveis certos tipos de informações, como credenciais de conta e identificadores emitidos pelo governo; quando coletamos esse tipo de informações, elas são usadas apenas para fins permitidos pela CCPA, como proteção contra ameaças à segurança, abusos e atividades ilegais.

Fornecemos as informações e ferramentas descritas na seção Acesso às suas informações para que você possa exercer seus direitos de acesso nos Serviços de SecOps e conferir seus outros direitos entrando em contato com o Google. Quando você fizer uma solicitação, ela será validada mediante verificação da sua identidade, por exemplo, confirmando que você fez login na sua conta de Serviços de SecOps.

Caso tenha dúvidas ou solicitações relacionadas aos seus direitos nos termos das Leis Estaduais de Privacidade dos EUA, você (ou seu agente autorizado) também pode entrar em contato conosco. Caso você não concorde com a decisão da sua solicitação, responda nosso e-mail solicitando uma reconsideração.

Algumas Leis Estaduais de Privacidade dos EUA exigem uma descrição das práticas de informações pessoais usando categorias específicas. Esta tabela usa essas categorias para organizar as informações neste Aviso de Privacidade.

Caso a legislação de proteção de dados japonesa (a Lei de Proteção de Informações Pessoais do Japão, "APPI") se aplique ao tratamento das suas informações pessoais, tenha em mente as informações adicionais para usuários dos Serviços de SecOps residentes no Japão dispostas a seguir.

Controlador das suas informações. As informações pessoais fornecidas ou coletadas pelo Google sob este Aviso de Privacidade são controladas pela Google LLC, localizada em 1600 Amphitheatre Parkway Mountain View, CA 94043 Estados Unidos da América, com Sundar Pichai, CEO, como representante.

Finalidade da coleta e do uso de informações pessoais. Coletamos e usamos suas informações para as finalidades previstas aqui e aqui.

Medidas tomadas para proteger as informações pessoais retidas.

Estabelecimento de políticas gerais

Estabelecemos e publicamos este Aviso de Privacidade, que descreve nossa política geral relativa ao tratamento de informações pessoais relacionadas aos Serviços de SecOps.

Estabelecimento de políticas internas relativas ao gerenciamento de informações pessoais

O Google estabeleceu políticas internas sobre medidas de gerenciamento e pessoas responsáveis e as responsabilidades delas, entre outras coisas, no que diz respeito à aquisição, utilização, registros, fornecimento, exclusão etc., de informações pessoais.

Organização interna como ação de controle de segurança

O Google tem equipes de segurança e privacidade grandes e que são responsáveis por desenvolver, implementar e revisar processos internos para o gerenciamento de informações pessoais. Os funcionários do Google são treinados para comunicar suspeitas de incidentes envolvendo informações pessoais, o que pode ser feito por vários canais, como endereços de e-mail dedicados ou plataformas digitais. Uma equipe dedicada avalia os incidentes relatados e, conforme apropriado, uma equipe coordenada é designada para gerenciar o incidente geral, incluindo a interação com o departamento jurídico e a equipe de produtos como parte da investigação e da resposta. A equipe de plantão para incidentes é formada em rotação diária. Dependendo da gravidade e da prioridade atribuída aos incidentes, as respostas podem seguir uma rota padrão ou acelerada.

Medidas de pessoal como ação de controle de segurança

O Google realiza treinamentos periódicos para os funcionários sobre questões que devem ser consideradas ao lidar com informações pessoais.

Medidas físicas como ação de controle de segurança

O Google toma medidas para evitar que pessoas não autorizadas acessem informações pessoais em qualquer situação e para evitar o roubo ou a perda de dispositivos e meios eletrônicos para gerenciamento de informações pessoais.

Medidas técnicas como ação de controle de segurança

Clique aqui e aqui para saber mais sobre as medidas de segurança tomadas para proteger, reter e excluir suas informações.

Pesquisa de ambiente externo

As leis de proteção de dados variam de acordo com o país, e alguns países oferecem mais proteção do que outros. O Google estabeleceu um sistema de proteção de informações pessoais para garantir que suas informações recebam proteções equivalentes à APPI, conforme descrito neste Aviso de privacidade. Independentemente de onde suas informações são tratadas, o Google aplica as mesmas medidas de proteção de informações pessoais ao redor do mundo. Também obedecemos a determinadas estruturas jurídicas relacionadas à transferência de dados, como as estruturas europeias. Para mais detalhes, clique aqui.

Dados de contato. Encaminhe suas solicitações e dúvidas sobre informações pessoais sob este Aviso de Privacidade e direitos relacionados previstos na legislação aplicável para o e-mail appi-inquiries-external@google.com.

Este Aviso de Privacidade se aplica aos Serviços de SecOps. Este Aviso de Privacidade não se aplica a:

• Produtos, sites ou serviços cobertos por um Aviso de privacidade diferente.
• Práticas de coleta de informações de outras empresas e organizações que anunciam os Serviços de SecOps.
• Serviços oferecidos por empresas ou indivíduos que não sejam o Google.

Podemos atualizar este Aviso de Privacidade periodicamente. Não faremos mudanças significativas sem notificar você previamente por um aviso em destaque nesta página, com a descrição das mudanças, ou pelo envio de um comunicado direto. Recomendamos que você releia regularmente este Aviso de Privacidade. Sempre informaremos a data em que as últimas alterações foram publicadas.