Guia para solicitações governamentais

Última atualização em: 28 de fevereiro de 2023

O Zoom permite o intercâmbio de ideias livre e aberto. Nós nos orgulhamos de poder facilitar conversas significativas e colaboração profissional em todo o mundo.Em função dos nossos compromissos com a privacidade, segurança e proteção do usuário, o Zoom submete todas as solicitações do governo a uma análise cuidadosa e não responderemos a solicitações do governo que não estejam de acordo com essa análise.

A Zoom Video Communications, Inc. (“Zoom”) fornece estas diretrizes às autoridades e às agências do governo que solicitam informações que não são públicas sobre os clientes do Zoom. Estas diretrizes não se aplicam a solicitações de dados do cliente emitidas por terceiros que não sejam as autoridades nem as agências do governo, incluindo partes em processos civis e réus em processos criminais.

Para consulta rápida, veja os links abaixo para instruções em relação a locais específicos.

Exigências para todas as jurisdições >

Solicitações do governo dos EUA >

Solicitações de outros governos, exceto dos EUA >

Como enviar uma solicitação

Imagem do cabeçalho

As agências de aplicação da lei e do governo devem enviar todas as consultas e solicitações de informações ou preservação (e extensões) por meio de nosso Sistema de Resposta de Aplicação da Lei (LERS) aqui.

Exigências para todas as jurisdições

Imagem do cabeçalho

As solicitações devem:

  • estar em inglês;
  • estar no formato .pdf, exceto em algumas situações de emergência;
  • estar endereçadas à Zoom Video Communications, Inc., 55 Almaden Boulevard, 6º andar, San Jose, CA 95113 para solicitações sobre reuniões ou para Zoom Voice Communications, Inc. no mesmo endereço, para solicitações sobre chamadas do Zoom Phone;
  • vir de um endereço de e-mail oficial do governo e
  • conter:
    • o nome do agente solicitante,
    • o nome da agência solicitante,
    • o número do distintivo/identificação do agente solicitante,
    • o endereço de e-mail emitido pelo governo do agente solicitante,
    • o número de telefone (incluindo o ramal) do agente solicitante,
    • o endereço postal (não é permitido caixa postal) do agente solicitante,
    • uma data e a assinatura do oficial que está autorizando e
    • uma data até a qual o processo legal solicita uma resposta.

Conteúdo das solicitações

As solicitações devem ser válidas juridicamente, com escopo adequado e suficientemente detalhadas. Isso significa que elas devem:

  • ter uma base jurídica válida e terem sido emitidas conforme a legislação e regras em vigor na jurisdição da agência que está fazendo a solicitação.
  • estar assinadas e terem sido enviadas por alguém com autoridade para fazer tal solicitação.
  • Ser clara e não ser excessivamente ampla.
  • Incluir identificadores específicos, como o número de reunião, data e horário em UTC (Tempo Universal Coordenado), o endereço de e-mail usado para configurar a reunião e o(s) nome(s) de usuário(s) visado(s), caso a solicitação seja sobre uma reunião. Especificar intervalos de data razoáveis, se aplicável.

Podemos exigir que as solicitações enviadas sem identificadores adequados ou um escopo e limite de datas razoáveis, sejam restringidas antes de processá-las.

Solicitações do governo dos EUA para obter informações do usuário

Imagem do cabeçalho

As solicitações do governo dos EUA devem obedecer às Exigências para todas as jurisdições acima. Aqui estão os tipos de solicitações que aceitamos e as informações que podemos divulgar em resposta a elas:

Tipo de solicitação jurídica O que você pode obter Exemplos de dados processados pelo Zoom (não completos; depende das configurações do cliente)
Intimação (administrativa, julgamento ou grande júri)* Informações que não são de conteúdo, listadas na 18 U.S.C. 2703(c)(2) Nome de usuários, e-mails, informações de faturamento, metadados de reunião ou webinar (como o horário em que um usuário acessou)
Mandado de busca baseado em uma causa provável, suportado por um depoimento juramentado e descrevendo com especificidade o(s) local(is) a serem revistados e o que está sendo solicitado Informações sobre conteúdo e que não são de conteúdo em relação ao usuário Os exemplos acima, além das gravações na nuvem do Zoom, fotos do perfil, correios de voz e saudações do correio de voz, SMS (Zoom Phone e Zoom Contact Center)

*Podemos exigir uma ordem 2703(d), ao invés de uma intimação para informações que não são referentes a conteúdo ao contrário do que está listado na 2703(c)(2) e em outras circunstâncias específicas nas quais uma intimação não for legalmente suficiente.

Respeitamos e procuramos obedecer à legislação sobre privacidade vigente, dos locais onde nossos clientes e usuários vivem. Podemos nos opor às solicitações de informações pessoais ou conteúdo do cliente, se a solicitação exigir a violação da legislação sobre privacidade estrangeira, incluindo o Regulamento geral de proteção de dados da União Europeia.

Solicitações de outros governos, exceto dos EUA para obter informações do usuário

Imagem do cabeçalho

Além das Exigências para todas as jurisdições especificadas acima, a solicitação deve ser juridicamente válida. O Zoom não considera um solicitação que não seja dos EUA como válida, exceto se:

  • ela tiver uma base jurídica específica e atender às exigências aplicáveis na legislação doméstica do país solicitante, e
  • for relativa à prevenção, detecção ou investigação genuína de uma infração criminal na sua jurisdição.

caso uma solicitação que não seja dos EUA não atender às exigências acima, o Zoom se oporá ou rejeitará a solicitação. Você deve sempre fazer uma solicitação de acordo com um Tratado de assistência jurídica mútua em assuntos criminais (MLAT), com um acordo da Lei CLOUD ou cartas precatórias.

Analisamos todas as solicitações de fora dos EUA, de acordo com cada país e cada caso. Fazemos isso para equilibrar nossas obrigações jurídicas locais em relação aos nossos princípios básicos descritos acima, incluindo nossos compromissos para promover uma troca de ideias livre e aberta, manter nossos usuários seguros e proteger a privacidade dos nossos usuários. Onde estes princípios entrarem em conflito com a legislação local, podemos rejeitar uma solicitação, mesmo se a solicitação estiver adequada perante a legislação local.

Solicitações para interceptação ou monitoramento em tempo real de conteúdo da reunião do usuário

O Zoom não tem a capacidade de facilitar a interceptação de reuniões e webinars do cliente e não temos os meios para inserir nossos funcionários ou outras pessoas em reuniões sem que eles sejam visíveis como participantes.

Solicitações de preservação

Imagem do cabeçalho

Aceitamos solicitações de preservação tanto de governos dos EUA, quanto de outros governos. Preservaremos o instantâneo único dos registros relevantes por 90 dias. Podemos ampliar a solicitação de preservação por até 90 dias adicionais, mediante uma solicitação formal, em separado, para ampliação do prazo.

Solicitações de preservação devem atender todas as Exigências para todas as jurisdições acima e devem especificar as informações específicas da conta, organizador e/ou reunião que devem ser preservadas.

Tipos de dados que o Zoom pode ter

Imagem do cabeçalho

Informações da conta

As informações que possuímos da conta depende do tipo de conta que o cliente escolhe compartilhar ou armazenar conosco e, também, das políticas de retenção. Não podemos definir ou garantir a precisão das informações fornecidas pelos nossos clientes e usuários.

Aqui estão exemplos dos tipos de informações que o Zoom pode ter sobre uma conta:

Sem conteúdo Conteúdo do cliente
  • Nome
  • Nome de usuário
  • Endereço de e-mail
  • Número de telefone
  • Nome do proprietário da conta
  • Nome e endereço para cobrança (para usuários pagos)
  • Método de pagamento (não armazenamos informações do cartão de crédito do usuário).
  • Foto do perfil
  • Gravações e transcrições de reunião, mensagens de chat e arquivos compartilhados durante uma reunião que o cliente escolha armazenar no Zoom Cloud
  • No caso do Zoom Phone e do Zoom Contact Center, mensagens SMS, correios de voz e saudações do correio de voz

Sobre o conteúdo: o Zoom só tem o conteúdo de uma reunião se (1) um proprietário da conta ou administrador habilitar a gravação, (2) um anfitrião gravar a reunião ou o webinar e (3) o anfitrião pedir ao Zoom que armazene a gravação no Zoom Cloud. Se um organizador gravar uma reunião localmente (no seu dispositivo), ao invés de fazê-lo no Zoom Cloud, o Zoom não tem acesso a nenhum conteúdo da reunião. Se um organizador não gravar uma reunião, então, o conteúdo não existe.

Para mais informações, consulte e revise a nossa Declaração de Privacidade abaixo.

Informações sobre o Zoom Meetings, Zoom Webinar, Zoom Phone e Zoom Contact Center

O Zoom pode processar as seguintes informações sobre os produtos Zoom, Meetings, Webinars, Phone, e Contact Center:

Sem conteúdo Conteúdo do cliente
  • Endereço IP
  • Endereço MAC
  • ID do dispositivo
  • Tipo de dispositivo
  • Tipo e versão do sistema operacional
  • Como o usuário se conectou
  • Desempenho da rede
  • Versão do Zoom Client
  • Tipo da câmera, microfone e alto-falante
  • A data e horário de uma reunião/ligação
  • Duração da reunião/ligação
  • Endereço de e-mail, nome ou outras informações que os participantes optam por inserir em seu perfil ou usam para se identificar em uma reunião
  • Quando os participantes acessam e saem de uma reunião
  • Se um usuário usou vídeo, áudio ou compartilhou a sua tela
  • Eventos de alteração de nome
  • Como o participante desconectou
  • Para usuários do Zoom Phone e do Zoom Contact Center, números para os quais eles fizeram e dos quais receberam uma chamada
  • Nome da reunião
  • O conteúdo que um cliente opta por armazenar no Zoom Cloud (consultar acima)

As informações que processamos, depende (1) se um usuário tem uma conta Zoom registrada, (2) do tipo de conta e (3) do produto Zoom em questão.

Para mais informações sobre os dados que o Zoom processa, visite nossa Folha de dados de privacidade.

Para mais informações sobre o processamento de dados do Zoom Phone, acesse nossa Folha de dados de privacidade do Zoom Phone.

Para mais informações sobre o processamento de dados do Zoom Contact Center, acesse nossa Folha de dados de privacidade do Zoom Contact Center.

Notificação ao usuário

Imagem do cabeçalho

Nossa política é notificar aos usuários sobre solicitações de informações, exceto se formos legalmente proibidos de fazê-lo (como por exemplo, por um juiz de acordo com o 18 U.S.C. § 2705) ou quando a questão envolver ameaças a crianças, uma emergência envolvendo perigo de morte ou lesões físicas graves a uma pessoa ou uma ameaça aos serviços, direitos ou propriedade do Zoom. Qualquer ordem de não divulgação deve ter uma duração fixa. Caso esteja buscando uma exceção à nossa política de notificação inclua uma descrição das circunstâncias excepcionais ou possível resultado adverso da notificação para que possamos avaliar as circunstâncias.

Se a solicitação chamar a atenção para uma violação contínua ou prévia dos nossos Termos de serviço, Diretrizes de uso aceitável, Declaração de privacidade ou outras políticas, diretrizes ou requisitos legais aplicáveis, podemos tomar medidas para solucionar a violação ou impedir novos abusos.

Produção de registros

Imagem do cabeçalho

Exceto quando acordado de outra forma, atualmente fornecemos registros responsivos em formato eletrônico. Podemos solicitar reembolso pelos custos relacionados à produção de informações de acordo com o processo legal e conforme permitido por lei. Também podemos procurar reembolso adicional pelos custos incorridos na resposta a solicitações incomuns ou onerosas.

Imagem do cabeçalho

Se você está procurando informações sobre o cliente do Zoom que forneceu consentimento para um governo obter informações sobre a sua conta ou reunião, você deve procurar as informações diretamente com o cliente, o máximo possível, ao invés de buscar as informações com o Zoom.

Solicitações de emergência

Imagem do cabeçalho

Avaliamos solicitações de emergência caso a caso. Se acreditarmos de boa-fé que uma emergência que envolve perigo de morte ou ferimentos físicos graves a qualquer pessoa exija a divulgação das informações sem atraso, poderemos fornecer informações consistentes com nossas políticas de privacidade e a lei aplicável (por exemplo, sob o Título 18 do Código de Leis dos Estados Unidos, § 2702(b)(8) e (c)(4)). Não nos comprometemos a produzir registros sob nenhum conjunto de circunstâncias ou dentro de um prazo específico e podemos solicitar informações adicionais sobre a solicitação ou a identidade do solicitante.

Envie solicitações de emergência por meio do nosso Sistema de Resposta à Aplicação da Lei (LERS) aqui e inclua todas as informações a seguir:

  • A natureza detalhada da emergência, incluindo como você soube da ameaça, links para postagens nas redes sociais, registros de chat, etc.;
  • Identificação de quem está em perigo de morte ou de lesão corporal grave;
  • Descrição da natureza iminente da ameaça, incluindo informações que sugerem que há um prazo específico antes do qual é necessário receber as informações solicitadas ou que sugerem que haja um prazo específico para que o dano ocorra (por exemplo, hoje à noite, amanhã ao meio-dia);
  • Identificação das informações específicas que você está solicitando do Zoom. Construa sua solicitação de maneira estrita e específica, já que solicitar todas as informações associadas a um usuário, conta ou reunião pode atrasar o processamento da solicitação.
  • Explique como as informações que você está buscando ajudarão a evitar a emergência.

Solicitações para que o Zoom restrinja o acesso a serviços em nossa plataform

Imagem do cabeçalho

Muitos países possuem leis que podem impedir que um ou mais dos seus residentes participem ou hospedem reuniões ou webinars específicos no Zoom. Analisaremos cuidadosamente todas as solicitações do governo que exijam o encerramento de uma reunião ou a restrição de acesso de um usuário a qualquer parte da plataforma Zoom. Se recebermos uma solicitação legalmente válida, com escopo adequado e suficientemente detalhada de um órgão governamental legítima, podemos tomar medidas para limitar a participação da jurisdição com escopo apropriado. Rejeitaremos ou contestaremos solicitações que não atendam a esse padrão.

Nós nos esforçamos para limitar as ações que tomamos apenas às necessárias para cumprir nossas obrigações legais. Exceto se definirmos que houve uma violação dos nossos Termos de serviço ou Diretrizes de uso aceitável, não impediremos que os usuários acessem os nossos serviços se eles estiverem fora da jurisdição da agência governamental solicitante ou se eles não estiverem sujeitos às leis locais vigentes.

A menos que seja proibido por lei, tentaremos notificar as pessoas mencionadas em uma solicitação para restringirem seu acesso. Enviaremos um aviso para o endereço de e-mail associado à conta.

Exceto pela circunstância em que recebermos uma solicitação de uma agência governamental legítima e acreditarmos de boa-fé que existe uma emergência que envolva perigo de morte ou ferimentos físicos graves a qualquer pessoa (um processo que será delineado diretamente para os governos), funcionários do governo localizados fora dos Estados Unidos solicitando restrição de acesso devem pedir uma conta do Sistema de solicitação de aplicação da Lei do Zoom (LERS) usando o endereço de e-mail oficial do governo e, então, enviando todas as solicitações por meio do LERS aqui.

Depoimento de testemunha especializada e autenticação de registros

Imagem do cabeçalho

Não fornecemos suporte de testemunha especializada, exceto se exigido pelas leis e regulamentações aplicáveis. De acordo com a lei em questão, nossas gravações são autoautenticadas e não devem exigir o depoimento de um custodiante de gravações. Se um formulário especial de autenticação for necessário em sua jurisdição, anexe-o à sua solicitação.