Suplemento da Declaração de Privacidade de Produtos & Serviços da Esri
8 de dezembro de 2023
Sua privacidade é importante para nós. Este Suplemento da Declaração de Privacidade de Produtos & Serviços aplica-se aos produtos, serviços e ofertas relacionadas do Environmental Systems Research Institute, Inc. e sua afiliada Esri Global, Inc. (coletivamente "Esri") que exibem ou se vinculam a este Suplemento da Declaração de Privacidade de Produtos & Serviços (os "Produtos & Serviços"). A Esri estabeleceu este Suplemento da Declaração de Privacidade de Produtos & Serviços para esclarecer que o uso das informações às quais pode ser fornecido acesso para fornecer Produtos & Serviços é mais limitado do que o uso de informações cobertas pela Declaração de Privacidade Geral da Esri.
A Esri participa e certifica a sua conformidade com a UE-EUA. Data Privacy Framework (EU-U.S. DPF) e, conforme aplicável, a Extensão do Reino Unido à UE-EUA. DPF e/ou Swiss-U.S. Data Privacy Framework (Swiss-U.S. DPF), conforme estabelecido pelo Departamento de Comércio dos EUA em relação à coleta, uso e retenção de informações pessoais de países membros da União Europeia, Reino Unido e Suíça. A Esri está sujeita aos poderes de investigação e execução da Comissão Federal de Comércio. A Esri certificou que adere aos Princípios DPF de Aviso, Escolha, Responsabilidade pela Transferência Inicial, Segurança, Integridade dos Dados e Limitação de Propósito, Acesso e Recurso, Execução e Responsabilidade. Para mais informações sobre o programa DPF, acesse https://www.dataprivacyframework.gov/s/, e para visualizar a certificação da Esri, acesse https://www.dataprivacyframework.gov/s/participant-search.
A Esri é responsável pelo processamento dos dados pessoais que recebe, no âmbito da Estrutura de Trabalho de Privacidade de Dados, e subsequentes transferências para um terceiro agindo como um agente em seu nome. A Esri está em conformidade com os Princípios DPF para todas as transferências subsequentes de dados pessoais da UE, Reino Unido e Suíça, incluindo as disposições de responsabilidade de transferência subsequente.
A Esri também se compromete com as Cláusulas Contratuais Padrão da UE e medidas complementares identificadas em seu Adendo de Processamento de Dados pré-assinado e no Adendo do Reino Unido.
As ofertas importantes que caem dentro do escopo de Produtos & Serviços incluem ArcGIS Online, Serviços de Nuvem Gerenciados da Esri, Suporte ao Cliente, e compromissos de Serviço Profissional. Os clientes que utilizam contas da organização (baseadas em custo) de Produtos & Serviços, como o ArcGIS Online, esperam um nível mais alto de garantia da privacidade, que é refletido neste Suplemento da Declaração de Privacidade de Produtos & Serviços, enquanto os clientes de contas públicas recebem o nível de garantia de privacidade da Declaração de Privacidade da Esri. Os sites de marketing da Esri e outros sites públicos são regidos pela Declaração de Privacidade Geral da Esri.
Os conjuntos de dados dentro do escopo de Produtos & Serviços podem ser divididos em quatro áreas principais: dados do Cliente, dados do Administrador, dados de Pagamento e dados de Suporte, conforme descrito abaixo.
Dados do Cliente
Os Dados do Cliente consistem em todos os dados, incluindo arquivos de texto, som, vídeo ou imagem, e software, que são fornecidos à Esri por você ou por seus usuários finais por meio do uso de Produtos & Serviços da Esri. A Esri trata os Dados do Cliente como confidenciais de acordo com os termos de seus pedidos para Produtos & Serviços.
Os Dados do Cliente serão utilizados somente para fornecer aos clientes os Produtos & Serviços, incluindo os finalidades compatíveis com o fornecimento destes serviços. Por exemplo, podemos utilizar os Dados do Cliente para fornecer uma experiência personalizada, melhorar a confiabilidade do serviço, combater spam ou outro malware ou melhorar os recursos e funcionalidades de Produtos & Serviços. A Esri não utilizará os Dados do Cliente nem obterá informações deles para propósitos publicitários ou similares. Se a Esri processar dados anonimizados, manteremos essas informações num estado anonimizado e não tentaremos reidentificar os dados, exceto conforme permitido pela lei aplicável. Os Dados do Cliente não são dados do Administrador, dados de Pagamento ou dados de Suporte.
Você tem a opção de acessar suas informações e Dados do Cliente e de corrigir, controlar ou excluir suas informações e Dados do Cliente em nossos Produtos & Serviços, ao entrar em sua conta e fazer as alterações apropriadas. Para mais informações sobre os recursos e funcionalidades que permitem controlar os Dados do Cliente, revise a documentação específica dos Produtos & Serviços disponíveis no Trust.ArcGIS.com.
Dados do Administrador
Esta é a informação que o cliente fornece sobre si normalmente como parte de interações de marketing, vendas ou contratuais com a Esri, incluindo, por exemplo, seu nome, endereço, informações de faturamento e algumas informações de contato de funcionários. A Esri também pode coletar outras informações sobre o cliente e alguns funcionários, por exemplo, através dos seus sites, como parte desta interação. Todas estas informações são Dados do Administrador e são tratadas de acordo com a Declaração de Privacidade Geral da Esri.
Em contraste, ter contratado a Esri para o ArcGIS Online ou outros Produtos & Serviços, quando o cliente fornece à Esri o acesso ao seu ambiente de produção, desenvolvimento ou teste, que pode incluir informações pessoais sobre seus funcionários, clientes, parceiros ou fornecedores (coletivamente "usuários finais"), isto é considerado Dados do Cliente e tratado de acordo com as obrigações complementares deste Suplemento da Declaração de Privacidade de Produtos & Serviços.
Dados de Pagamento
A Esri não armazena informações sobre números de instrumentos de pagamento (por exemplo, cartão de crédito) em seus sistemas para Produtos & Serviços. A Esri utiliza um provedor terceirizado que foi auditado por um auditor certificado pelo Padrão de Indústria de Cartões de Pagamento para garantir que suas informações permaneçam seguras. As informações de pagamento são transmitidas diretamente ao provedor via HTTPS para transmissão segura, de forma que os dados de pagamento nunca sejam transmitidos ou armazenados por Produtos & Serviços da Esri.
Dados de Suporte
Dados de Suporte são as informações que coletamos quando você entra em contato ou envolve a Esri para obter suporte técnico. Ele inclui informações que você envia em uma solicitação de suporte ou fornece quando você executa um solucionador de problemas automático. Também pode incluir informações sobre hardware, software e outros detalhes coletados, relacionados ao incidente de suporte, como informações de contato ou autenticação, personalização da sessão de bate-papo, informações sobre a condição da máquina e do aplicativo quando a falha ocorreu e durante o diagnóstico, dados de registro e sistema sobre instalações de software e configurações de hardware e arquivos de rastreamento de erros. Além de utilizar os Dados de Suporte para resolver seu incidente de suporte, utilizamos os Dados de Suporte para operar, melhorar e personalizar os produtos e serviços que oferecemos.
O suporte pode ser fornecido por telefone, e-mail ou chat online. Com sua permissão, podemos utilizar o Acesso Remoto ("RA") para navegar temporariamente em sua máquina ou, para determinados Produtos & Serviços, você pode adicionar um profissional de suporte como usuário autorizado por um período limitado para visualizar dados de diagnóstico para resolver um incidente de suporte. Conversas telefônicas, sessões de chat online ou sessões de RA com profissionais de suporte podem ser gravadas e/ou monitoradas. Os Dados de Suporte estão sujeitos a este Suplemento da Declaração de Privacidade de Produtos & Serviços.
Tecnologias de Cookies
A Esri pode utilizar cookies (pequenos arquivos de texto colocados no disco rígido de um dispositivo por um serviço da web) ou tecnologias semelhantes para fornecer Produtos & Serviços. Por exemplo, cookies e tecnologias semelhantes, como beacons da web, podem ser utilizados para armazenar as preferências e configurações de um usuário, coletar análises da web, autenticar usuários e detectar fraudes. Além dos cookies que a Esri pode definir quando você visita os sites de Produtos & Serviços da Esri, os terceiros que contratamos para fornecer determinados serviços em nosso nome, como análises de sites, também podem definir cookies quando você visitar os sites da Esri. Para saber mais sobre como controlar cookies e tecnologias semelhantes, consulte a documentação do seu navegador de Internet. As escolhas que você faz em relação ao uso de cookies podem afetar seu uso dos Produtos & Serviços. Esteja ciente que muitos de nossos produtos e serviços exigem cookies quando o acesso não anônimo é necessário.
Local / Software Local
Alguns Produtos & Serviços podem exigir ou podem ser aprimorados pela instalação de software local (por exemplo, agentes, aplicativos de gerenciamento de dispositivos) em um dispositivo.
Por padrão, o software local pode transmitir o seguinte, o qual pode optar por: (i) dados, que podem incluir Dados do Cliente, de um dispositivo ou aparelho para ou de Produtos & Serviços; ou (ii) logs ou relatórios de erros para a Esri para propósitos de solução de problemas; (iii) dados coletados sobre o uso e desempenho do software local ou de Produtos & Serviços que podem ser transmitidos à Esri e analisados para melhorar a qualidade, segurança e integridade dos produtos e serviços que oferecemos. Para obter informações adicionais sobre o que é coletado e enviado, revise os FAQ’s do Programa de Melhoria da Experiência de Usuário da Esri .
Serviços Online e Localização de Dados
Os Serviços Online são o subconjunto de Produtos & Serviços da Esri hospedados pela Esri, normalmente em um provedor de infraestrutura na nuvem. Muitos serviços Online da Esri, como o ArcGIS Online, devem ser utilizados pelas organizações. Se você utilizar um endereço de e-mail fornecido por uma organização da qual é afiliado, como um empregador ou escola, para acessar os Serviços Online, o proprietário do domínio associado ao seu endereço de e-mail poderá: (i) controlar e administrar sua conta de Serviços Online e (ii) acessar e processar seus dados, incluindo o conteúdo de suas comunicações e arquivos. Seu uso dos Serviços Online pode estar sujeito às políticas da sua organização, se houver. Se a sua organização estiver administrando o uso dos Serviços Online da Esri, direcione suas dúvidas de privacidade para o seu administrador. A Esri não é responsável pelas práticas de privacidade ou segurança de nossos clientes, que podem ser diferentes das estabelecidas neste Suplemento da Declaração de Privacidade de Produtos & Serviços.
Os Dados do Cliente que os Serviços Online da Esri processam em seu benefício podem ser transferidos, armazenados e processados nos Estados Unidos ou em qualquer outro país no qual a Esri ou suas afiliadas ou subcontratantes mantêm instalações. Você nomeia a Esri para realizar qualquer transferência de Dados do Cliente para qualquer país e para armazenar e processar Dados do Cliente para fornecer os Serviços Online.
A oferta Advanced Plus do Esri Managed Cloud Service armazena dados do cliente apenas nos Estados Unidos. Na compra de uma nova organização ArcGIS Online, um cliente pode especificar o armazenamento de seus dados e serviços na região da EU ou nos Estados Unidos contíguos. Visite Trust.ArcGIS.com ou consulte os seus contratos para detalhes.
Uso de Subcontratados e Terceiros
A Esri pode contratar subcontratados para fornecer serviços em seu nome. Estes subcontratados terão permissão para obter dados de Produtos & Serviços somente para fornecer os serviços que a Esri os reteve para fornecer e concordaram em não utilizar os dados para qualquer outra finalidade.
Os Produtos & Serviços da Esri podem permitir a você comprar, assinar ou utilizar serviços, software e conteúdo de outras empresas diferentes da Esri ("Ofertas de Terceiros"). Se você optar por comprar, assinar ou utilizar uma Oferta de Terceiros, poderemos fornecer aos terceiros seus Dados do Administrador. Sujeito às suas preferências de contato, o terceiro pode utilizar seus dados do administrador para enviar comunicações promocionais. O uso destas informações e o uso de uma Oferta de Terceiros serão regidos pela declaração de privacidade e políticas do terceiro.
No contexto de uma transferência posterior, a Esri permanecerá responsável pelo processamento das informações pessoais que recebe no âmbito dos Princípios DPF e subsequentemente transfere para um terceiro agindo como um agente em nosso nome. A Esri permanecerá responsável ao abrigo dos Princípios DPF se o nosso agente terceiro processar essas informações pessoais de uma forma inconsistente com os Princípios DPF, a menos que a Esri possa provar que não é responsável pelo evento que deu origem ao dano.
Divulgação de Dados
A Esri não divulgará os Dados do Cliente para a aplicação da lei, a menos que exigido por lei. Se a aplicação da lei entrar em contato com a Esri com uma demanda por Dados do Cliente, a Esri tentará redirecionar a agência de cumprimento da lei para solicitar estes dados diretamente a você. Se for obrigada a divulgar os Dados do Cliente para a aplicação da lei, a Esri irá notificá-lo imediatamente e fornecerá uma cópia da demanda, a menos que legalmente proibida de fazê-lo.
Após o recebimento de qualquer solicitação de terceiros para Dados do Cliente (como solicitações de usuários finais do cliente), a Esri irá notificá-lo imediatamente, a menos que seja proibida por lei. Se a Esri não for obrigada por lei a divulgar os Dados do Cliente, a Esri rejeitará a solicitação. Se a solicitação for válida e a Esri for obrigada a divulgar as informações solicitadas, a Esri tentará redirecionar a terceira parte para solicitar os Dados do Cliente a você.
Exceto conforme direcionado pelo cliente, a Esri não fornecerá aos terceiros: (1) acesso direto, indireto, generalizado ou irrestrito aos Dados do Cliente; (2) as chaves de criptografia utilizadas para proteger os Dados do Cliente ou o recurso de quebrar esta criptografia; ou (3) qualquer tipo de acesso aos Dados do Cliente se a Esri estiver ciente de que tais dados são utilizados para finalidades diferentes das indicadas na solicitação.
Em apoio ao acima, a Esri pode fornecer suas informações básicas de contato para terceiros.
A Esri não divulgará Dados do Cliente, Dados do Administrador, Dados de Pagamento ou Dados de Suporte fora da Esri ou de suas subsidiárias e afiliadas controladas, exceto (1) se você fizer, (2) com permissão de um usuário final, (3) conforme descrito neste Suplemento da Declaração de Privacidade de Produtos & Serviços ou em seu contrato com a Esri, ou (4) em resposta às solicitações legais de autoridades públicas, inclusive para cumprir requisitos de segurança nacional ou de aplicação da lei. Podemos compartilhar Dados do Administrador com terceiros para propósitos de prevenção de fraudes.
Sujeito a exceções limitadas, você pode optar por não permitir que a Esri divulgue suas informações pessoais a terceiros ou use-as para uma finalidade materialmente diferente daquela para a qual foram originalmente coletadas ou autorizadas por você. Para cancelar, entre em contato com privacy@esri.com.
StoryMaps
A Política de Privacidade e o Suplemento de Privacidade da Esri detalham como tratamos os seus dados pessoais com algumas diferenças registradas abaixo. Visite também a Página Visão Geral de Privacidade da Esri para mais informações sobre cookies, contas e comunicações de marketing.
Como o StoryMaps é diferente?
A sua conta do StoryMaps é de sua propriedade individual, portanto, todas as referências a "organizações" na Declaração de Privacidade e no Suplemento de Privacidade da Esri referem-se a contas individuais do StoryMaps. As referências ao ArcGIS Online, My Esri, Esri Community, Enterprise, Esri Access, Professional Services Engagements e Esri User Conference não se aplicam ao StoryMaps. As referências a blogs e fóruns da Esri se aplicam à Comunidade StoryMaps.
Contas
Todas as contas são criadas e atualizadas no site do StoryMaps. As contas são usadas para acessar a Comunidade StoryMaps e o aplicativo móvel. O perfil que você cria estará publicamente acessível.
Comunicações de Marketing
Utilizamos suas informações para fornecer o conteúdo do seu interesse. Se você enviar informações pessoais, a Esri ou o distribuidor local da Esri podem entrar em contato com você ou enviar informações de marketing, boletins informativos ou promoções sobre o StoryMaps. Para alterar quais comunicações você recebe ou cancelar, acesse as suas configurações de notificação. Você também pode cancelar a assinatura seguindo as instruções de cancelamento da assinatura contidas nos e-mails recebidos.
Segurança
A Esri está empenhada em ajudar a proteger a segurança de suas informações. Implementamos e manteremos medidas técnicas e organizacionais apropriadas destinadas a proteger suas informações contra perda, destruição ou alteração acidental; divulgação ou acesso não autorizado; ou destruição ilegal.
Para mais informações sobre a segurança dos Produtos & Serviços da Esri, visite Trust.ArcGIS.com ou entre em contato com a Equipe de Segurança e Privacidade de software da Esri em SoftwareSecurity@Esri.com.
Atualizações da Declaração de Privacidade
Podemos alterar este suplemento da declaração de privacidade de produtos e serviços de tempos em tempos. Se e/ou quando a Esri fizer alterações neste suplemento, a versão atualizada será postada no lugar deste suplemento. Se nós fizermos quaisquer alterações de material, você será notificado por meio de um anúncio aqui e em http://trust.arcgis.com antes da mudança se tornar efetiva. Nós encorajamos você a visitar http://trust.arcgis.com periodicamente.
Entre em Contato
Para mais informações sobre as práticas de informação de Produtos & Serviços da Esri, visite Trust.ArcGIS.com.
Se você tiver perguntas ou reclamações relativo as nossas práticas de privacidade ou política, entre em contato em privacy@esri.com, ou 380 New York Street, Redlands, CA 92373 USA, e identifique o problema como tal em sua comunicação com a Esri. A Esri responderá em 45 dias.
Se você tiver uma questão não resolvida de privacidade ou uso de dados que não tenhamos resolvido de forma satisfatória, entre em contato com nosso provedor terceirizado de resolução de disputas com sede nos Estados Unidos (gratuitamente) em https://feedback-form.truste.com/watchdog/request.
Se nem a Esri nem o nosso fornecedor de resolução de litígios resolverem a sua reclamação de forma satisfatória, poderá explorar a possibilidade de invocar uma arbitragem vinculativa através do Painel do Quadro de Privacidade de Dados, que está descrito mais detalhadamente no Anexo I dos Princípios do Quadro de Privacidade de Dados.
Para obter informações sobre as práticas gerais de privacidade da Esri, consulte a Declaração de Privacidade da Esri emhttps://www.esri.com/en-us/privacy/privacy-statements/privacy-statement.
Alterações no Suplemento de Privacidade
Versões Anteriores | Redlines |
---|---|
05/04/2022 [PDF] | Comparação à 08/12/2023 [PDF] |
21/07/2021 [PDF] | Comparação à 05/04/2022 [PDF] |
14/04/2021[PDF] | Comparação de 21/07/2021[PDF] |
10/04/2020 [PDF] | Comparação à 14/04/2021 [PDF] |
08/04/2019 [PDF] | Comparação de 10/04/2020 [PDF] |
Perguntas ou preocupações relativo a problemas de privacidade?
Envie um e-mail para privacy@esri.com