Esta Política de Privacidade dos Serviços Oracle ("Política de Privacidade dos Serviços") está organizada em três secções:
I. A primeira secção (Termos de Processamento de Dados Pessoais dos Serviços) descreve as práticas de privacidade e segurança utilizadas pela Oracle Corporation e respetivas filiais ("Oracle") no tratamento das Informações Pessoais dos Serviços (conforme definido abaixo) para fornecimento de Suporte Técnico, Consultoria, Cloud ou outros serviços, incluindo os fornecidos através de uma aplicação para dispositivos móveis, (os "Serviços") fornecidos aos clientes da Oracle ("O Utilizador" ou "O Utilizador") durante o período da sua encomenda para os Serviços.
As Informações Pessoais dos Serviços são informações pessoais fornecidas por Si, residem em sistemas e ambientes da Oracle, do cliente ou de terceiros e são processadas pela Oracle em seu nome para efetuar os Serviços. Serviços Informações Pessoais podem incluir, dependendo dos Serviços: informações relativas à família, estilo de vida e circunstâncias sociais; detalhes de emprego; detalhes financeiros; identificadores online, tais como IDs de dispositivos móveis e endereços IP, dados de geolocalização e dados de comportamento e interesse online de primeira parte. As Informações Pessoais dos Serviços podem estar relacionadas com os seus representantes e utilizadores finais, tais como os seus empregados, candidatos a emprego, contratantes, colaboradores, parceiros, fornecedores, clientes e clientes.
II. A segunda secção (Termos de Processamento de Dados das Operações do Sistema) descreve as práticas de privacidade e segurança que se aplicam às informações pessoais que podem estar incluídas acidentalmente nos Dados de Operação do Sistema gerados pela interação de (end-)utilizadores dos nossos Serviços ("Utilizadores") com os sistemas e redes Oracle utilizados para monitorizar, salvaguardar e fornecer Serviços à nossa base de clientes.
Os Dados de Operações de Sistemas podem incluir ficheiros de diário, ficheiros de eventos e outros ficheiros de diagnóstico e de diagnóstico, assim como informações estatísticas e agregadas relacionadas com a utilização e operação dos nossos Serviços e os sistemas e redes em que estes Serviços são executados.
III. A terceira secção (Comunicação e Notificações a Clientes e Utilizadores) aplica-se às Informações Pessoais dos Serviços e às informações pessoais contidas nos Dados de Operações de Sistemas, descreve como a Oracle processa os pedidos de divulgação legalmente obrigatórios e informa-o e os Utilizadores sobre como comunicar com o Diretor Global de Proteção de Dados da Oracle ou apresentar uma reclamação.
As definições dos Dados Pessoais dos Serviços e dos Dados de Operações do Sistema não incluem as informações de contacto e relacionadas do Utilizador ou do Utilizador recolhidas acerca da utilização dos sites da Oracle ou as interações do Utilizador ou Utilizador connosco durante o processo de contratação. O tratamento destas informações por parte da Oracle está sujeito aos termos da Política de Privacidade Geral da Oracle.
A Oracle trata todas as Informações Pessoais dos Serviços de acordo com os termos das Secções I e III desta Política e da Sua Encomenda para os Serviços.
Em caso de conflito entre os termos desta Política de Privacidade dos Serviços e quaisquer termos de privacidade incorporados na sua encomenda para os Serviços, incluindo um Acordo de Processamento de Dados Oracle, os termos de privacidade relevantes da Sua encomenda para os Serviços terão prioridade.
A Oracle poderá processar as Informações Pessoais dos Serviços para as atividades de processamento necessárias para efetuar os Serviços, incluindo para criar uma conta de serviços Oracle para aceder aos produtos e serviços Oracle, para testar e aplicar novas versões do produto ou sistema, correções, atualizações e resolução de bugs e outros problemas que tenha reportado à Oracle.
O utilizador é o controlador das Informações Pessoais dos Serviços processadas pela Oracle para efetuar os Serviços. A Oracle irá processar as suas Informações Pessoais dos Serviços conforme especificado na encomenda dos seus Serviços e irá processar as instruções escritas adicionais documentadas do Utilizador, na medida do necessário, para que a Oracle (i) cumpra as respetivas obrigações de processador ao abrigo da legislação aplicável em matéria de proteção de dados ou (ii) ajude o Utilizador a cumprir as obrigações de controlador do Utilizador ao abrigo da legislação aplicável em matéria de proteção de dados relevante para a sua utilização dos Serviços. A Oracle irá informá-lo prontamente se, na nossa opinião razoável, a sua instrução violar a lei de proteção de dados aplicável. Confirma e aceita que a Oracle não é responsável pela execução da investigação jurídica e/ou por fornecer aconselhamento jurídico à sua organização. Poderão ser aplicadas taxas adicionais.
O utilizador controla o acesso às Suas Informações Pessoais dos Serviços pelos seus utilizadores finais e os seus utilizadores finais devem direcionar a si quaisquer pedidos relacionados com as respetivas Informações Pessoais dos Serviços. Na medida em que esse acesso não esteja disponível para o Utilizador, a Oracle fornecerá assistência razoável com pedidos dos indivíduos para aceder, apagar ou apagar, restringir, retificar, receber e transmitir, bloquear o acesso ou opor-se ao processamento das Informações Pessoais dos Serviços nos sistemas Oracle. Se a Oracle receber diretamente quaisquer pedidos ou dúvidas dos seus utilizadores finais que o identificaram como o controlador, iremos transmitir prontamente esses pedidos ao Utilizador sem responder ao utilizador final.
Se for um utilizador final e tiver dúvidas sobre as suas opções relativamente à divulgação e utilização das Informações Pessoais dos Serviços fornecidas à Oracle, contacte diretamente a organização que recolheu as suas informações consigo.
A Oracle implementou e irá manter medidas técnicas e organizacionais concebidas para impedir a destruição, perda, alteração, divulgação não autorizada ou o acesso a Informações Pessoais dos Serviços. Estas medidas, que estão geralmente alinhadas com a norma ISO/IEC 27001:2013, regulam todas as áreas de segurança aplicáveis aos Serviços, incluindo o acesso físico, o acesso ao sistema, o acesso aos dados, a transmissão, a entrada, a supervisão da segurança e a execução.
Os colaboradores da Oracle são obrigados a manter a confidencialidade das informações pessoais. As obrigações dos trabalhadores incluem acordos de confidencialidade por escrito, formação regular em matéria de proteção da informação e cumprimento das políticas das empresas em matéria de proteção da informação confidencial.
Consulte os detalhes adicionais sobre as medidas de segurança específicas aplicáveis aos Serviços são definidos nas práticas de segurança para estes Serviços, incluindo no que diz respeito à retenção e apagamento de dados, disponíveis para revisão.
A Oracle avalia e responde prontamente aos incidentes que criam suspeitas ou indicam acesso não autorizado a ou tratamento de Informações Pessoais dos Serviços.
Se a Oracle tomar conhecimento e determinar que um incidente que envolve os Serviços de Informações Pessoais se qualifica como uma violação de segurança que resulta no desvio ou destruição, perda, alteração, divulgação não autorizada ou acidental ou ilegal de O acesso a, Serviços de Informações Pessoais transmitidos, armazenados ou processados de outro modo nos sistemas da Oracle que comprometam a segurança, a confidencialidade ou a integridade dessas Informações Pessoais dos Serviços, a Oracle irá comunicar essa violação ao Utilizador sem demora injustificada.
À medida que as informações relativas à violação de dados são recolhidas ou de outro modo razoavelmente disponibilizadas à Oracle e na medida do permitido por lei, a Oracle fornecer-lhe-á informações relevantes adicionais relacionadas com a violação de dados razoavelmente conhecida ou disponível para a Oracle.
Até ao momento em que a Oracle envolva as filiais Oracle e os subprocessadores de terceiros no acesso às Informações Pessoais dos Serviços para fins de assistência na prestação de Serviços, esses subprocessadores estarão sujeitos ao mesmo nível de proteção e segurança de dados que a Oracle nos termos da sua encomenda para os Serviços. A Oracle é responsável pelo cumprimento dos respetivos subprocessadores relativamente aos termos da sua encomenda para os Serviços.
A Oracle mantém listas de Afiliados e subprocessadores da Oracle que podem processar as Informações Pessoais dos Serviços. Estão disponíveis informações adicionais através do My Oracle Support (https://support.oracle.com) ID do Documento 2121811.1 ou outra ferramenta de suporte principal aplicável fornecida para os Serviços.
A Oracle é uma empresa global com operações em mais de 80 países e as Informações Pessoais dos Serviços podem ser processadas globalmente conforme necessário de acordo com esta política. Se as Informações Pessoais dos Serviços forem transferidas para um destinatário da Oracle num país que não proporcione um nível adequado de proteção das informações pessoais, a Oracle tomará as medidas adequadas concebidas para Proteger as Informações Pessoais dos Serviços, por exemplo, garantindo que essas transferências estão sujeitas aos termos das Cláusulas-Modelo da UE ou de outro mecanismo de transferência adequado, conforme exigido pela proteção de dados relevante.
No caso de o contrato de serviços entre o Cliente e a Oracle referenciar o Contrato de Processamento de Dados Oracle para Serviços Oracle ("DPA"), mais detalhes sobre o mecanismo de transferência de dados relevante que se aplica à sua encomenda para serviços Oracle estão disponíveis no DPA. Em especial, no caso das Informações Pessoais dos Serviços transferidas do Espaço Económico Europeu (AEA) ou da Suíça, essas transferências estão sujeitas às Regras Empresariais vinculativas da Oracle para Processadores (BCR-P) ou aos termos das Cláusulas Contratuais Standard da UE. No caso dos Serviços de Informações Pessoais transferidos do Reino Unido (Reino Unido), essas transferências estão sujeitas à Adenda do Reino Unido ou a outro mecanismo de transferência adequado.
A Oracle também está em conformidade com a UE-EUA. Data Privacy Framework (EU-U.S. - específico DPF), extensão do Reino Unido à UE-EUA. DPF e a Suíça-EUA Data Privacy Framework (Suíça-EUA) DPF) (coletivamente, o "DPF") conforme estabelecido pelos EUA. O Department of Commerce, relativo à recolha, utilização e retenção de Informações Pessoais dos Serviços, quando a You e a Oracle tiverem acordado, por contrato, que as transferências dessas informações da AEA, do Reino Unido (e de Gibraltar) ou da Suíça serão transferidas e processadas de acordo com o DPF aplicável aos Serviços relevantes. A Oracle será então responsável por garantir que os terceiros, agindo como um subprocessador em nosso nome, façam o mesmo. A Oracle continuará a ser responsável ao abrigo dos Princípios DPF se o seu subprocessador processar Informações Pessoais dos Serviços de forma incompatível com os Princípios DPF, exceto se a Oracle provar que não é responsável pelo evento que causou o dano.
A Oracle certificou-se nos E.U.A. Departamento do Comércio que adere aos Princípios da DPF no que diz respeito às Informações Pessoais dos Serviços (como acima descrito) que são transferidas da União Europeia, do Reino Unido (e de Gibraltar) e/ou da Suíça para os Estados Unidos, quando especificado num contrato relevante. Em caso de conflito entre os termos da presente Política de Privacidade dos Serviços e os Princípios DPF, os Princípios DPF devem reger-se. Para obter mais informações sobre o programa DPF e visualizar a certificação da Oracle, visite o Web site do Data Privacy Framework.
Consulte o Web site do Data Privacy Framework ou consulte esta lista de entidades dos E.U.A. abrangidas pela autocertificação DPF da Oracle. No que diz respeito às Informações Pessoais dos Serviços recebidas ou transferidas de acordo com o DPF, a Federal Trade Commission é competente para garantir a conformidade da Oracle com o DPF.
Até ao limite fornecido na sua encomenda para os Serviços, o Cliente pode auditar a conformidade da Oracle com os termos desta Política de Privacidade dos Serviços enviando à Oracle um pedido por escrito que inclui um plano de auditoria detalhado, com pelo menos seis semanas de antecedência em relação à data de auditoria proposta. O Cliente e a Oracle irão trabalhar em cooperação para acordar num plano de auditoria final.
A auditoria deve ser efetuada, no máximo, uma vez durante um período de doze meses, durante o horário de expediente normal, sob reserva das políticas e regulamentos da Oracle no local, e não pode interferir injustificadamente com as atividades empresariais. Se pretender utilizar terceiros para realizar a auditoria, o auditor independente deve ser mutuamente acordado pelas partes e o auditor independente deve executar um acordo de confidencialidade escrito aceitável pela Oracle. Após a conclusão da auditoria, fornecerá à Oracle uma cópia do relatório de auditoria, que é classificado como informações confidenciais de acordo com a Oracle.
A Oracle irá contribuir para essas auditorias fornecendo-lhe as informações e a assistência razoavelmente necessárias para realizar a auditoria, incluindo quaisquer registos relevantes de atividades de processamento aplicáveis aos Serviços. Se o âmbito de auditoria pedido for resolvido num relatório de auditoria SOC 1 ou SOC 2, ISO, NIST, PCI DSS, HIPAA ou semelhante, emitido por um auditor independente qualificado no prazo de doze meses anteriores e que a Oracle disponibiliza um relatório de auditoria como esse O utilizador confirma que não existem alterações significativas conhecidas nos controlos auditados, concorda em aceitar as conclusões apresentadas no relatório de auditoria de terceiros em vez de solicitar uma auditoria dos mesmos controlos abrangidos pelo relatório. Poderão ser incluídos termos de auditoria adicionais na Sua encomenda para os Serviços.
Salvo especificação em contrário numa encomenda para serviços ou disposição por lei, após o término dos serviços, a Oracle devolverá ou apagará quaisquer cópias restantes dos dados dos clientes de produção, incluindo quaisquer Informações Pessoais dos Serviços, localizadas em sistemas ou ambientes de Serviços Oracle. As informações adicionais sobre a funcionalidade de apagamento de dados são fornecidas nas descrições de Serviços aplicáveis.
A Oracle Corporation e respetivas entidades afiliadas são responsáveis pelo processamento de informações pessoais que podem, ocasionalmente, estar contidas nos Dados de Operações de Sistemas de acordo com as Secções II e III desta Política. Consulte a lista de entidades Oracle. Selecione uma região e um país para visualizar a morada registada e os detalhes de contacto da entidade ou entidades Oracle localizadas em cada país.
Podemos recolher ou gerar Dados de Operações do Sistema para os seguintes fins:
Para as informações pessoais contidas nos Dados de Operações de Sistemas recolhidos na UE, a nossa base jurídica para o tratamento dessas informações é o nosso legítimo interesse em realizar, manter e proteger os nossos produtos e serviços e gerir as nossas atividades de forma eficiente e adequada. As informações pessoais também podem ser processadas com base nas nossas obrigações legais ou no interesse legítimo de cumprir essas obrigações legais.
As informações pessoais contidas nos Dados de Operações de Sistemas podem ser partilhadas em toda a organização global da Oracle. Está disponível uma lista de entidades Oracle conforme indicado acima.
Podemos também partilhar essas informações pessoais com os seguintes terceiros:
Quando forem facultados a terceiros o acesso a informações pessoais contidas nos Dados de Operações de Sistemas, tomaremos as medidas contratuais, técnicas e organizativas adequadas para garantir, por exemplo, que as informações pessoais só são processadas na medida em que tal tratamento seja necessário, de acordo com esta Política de Privacidade e de acordo com a legislação aplicável.
Se as informações pessoais contidas nos Dados de Operações de Sistemas forem transferidas para um destinatário da Oracle num país que não proporcione um nível adequado de proteção das informações pessoais, a Oracle tomará medidas destinadas a proteger adequadamente as informações sobre os Utilizadores, tais como assegurar que essas transferências estão sujeitas aos termos das Cláusulas do Modelo da UE.
A Oracle implementou as medidas técnicas, físicas e organizacionais adequadas, de acordo com as Práticas de Segurança Empresarial da Oracle, concebidas para proteger as informações pessoais contra a destruição acidental ou ilegal ou a perda acidental, danos, alteração, divulgação ou acesso não autorizados, bem como todas as outras formas de processamento ilegal (incluindo, mas não limitado a, recolha desnecessária) ou processamento adicional.
Na medida em que as informações pessoais sobre o Utilizador estejam contidas nos Dados de Operações de Sistemas, pode pedir para aceder, corrigir, atualizar ou apagar as informações pessoais contidas nos Dados de Operações de Sistemas em determinados casos ou, de outro modo, exercer as suas opções relativamente às suas informações pessoais através do preenchimento de um formulário de consulta. Responderemos ao seu pedido de acordo com a lei aplicável.
Se for residente na Califórnia, nos termos do California Consumer Privacy Act (CCPA), conforme alterado, pode pedir à Oracle:
1. Divulga-lhe as seguintes informações:
2. suprime as informações pessoais que recolhemos sobre o Utilizador ou corrige informações pessoais incorretas sobre o Utilizador, a menos que sejam mantidas apenas para fins legais e de conformidade e conforme estabelecido na CCPA
3. cumpre o seu pedido de exclusão de qualquer venda futura de informações pessoais sobre si, se aplicável.
Se for um agente autorizado a efetuar um pedido de acesso ou apagamento em nome de um residente de Califórnia, contacte-nos através do formulário de consulta e indique que é um agente autorizado. Forneceremos instruções sobre como submeter um pedido como agente autorizado em nome de um residente na Califórnia.
Se apresentar um pedido, indique qual o direito que está a consagrar (por exemplo, acesso, correção, etc.) e quais as informações pessoais específicas que se encontram no âmbito do seu pedido. Em alguns casos, para cumprir a lei aplicável ou uma obrigação jurídica, a Oracle pode recusar o seu pedido ou pode obter mais informações de si para responder ao seu pedido.
Se for residente na Califórnia, poderá obter informações sobre o exercício dos seus direitos, conforme descrito acima, contactando-nos através de 1-800-633-0748. Para obter informações sobre os pedidos da CCPA que a Oracle recebeu, cumpriu ou recusou relativamente ao ano civil anterior, visite a página Annual Consumer Privacy Reporting da Oracle, disponível aqui.
A Oracle poderá ter de fornecer acesso às Informações Pessoais dos Serviços e às informações pessoais contidas nos Dados de Operações de Sistemas, conforme requerido por lei, como, por exemplo, cumprir uma intimação ou outro processo legal, quando acreditamos, de boa fé, que a divulgação é necessário para proteger os nossos direitos, proteger a segurança do Utilizador ou de um Utilizador ou a segurança de outros, investigar fraudes ou responder a pedidos do governo, incluindo autoridades públicas e governamentais fora do seu país de residência ou de residência de um Utilizador, para fins de segurança nacional e/ou aplicação da lei.
A Oracle irá informar-o prontamente sobre os pedidos de acesso às Informações Pessoais dos Serviços, salvo disposição em contrário da lei.
A Oracle nomeou um Responsável Global pela Proteção de Dados que também é o Diretor de Privacidade da Oracle. Se o Utilizador ou um Utilizador acreditar que as informações pessoais foram utilizadas de uma forma que não seja consistente com esta Política de Privacidade ou se o Utilizador ou um Utilizador tiver mais perguntas, comentários ou sugestões relacionados com o tratamento por parte da Oracle das Informações Pessoais dos Serviços ou das informações pessoais contidas nos Dados de Operações de Sistemas, contacte o Responsável pela Proteção de Dados preenchendo um formulário de consulta.
As consultas escritas ao Responsável Global pela Proteção de Dados podem ser dirigidas a:
Oracle Corporation
Responsável Global pela Proteção de Dados
Willis Tower
233 South Wacker Drive
45th Floor
Chicago, IL 60606
E.U.A.
Para as informações pessoais recolhidas pelo INSIDE, a UE/AEA, as consultas escritas ao responsável pela proteção de dados da UE podem ser dirigidas a:
Robert Niedermeier
Hauptstraße 4
D-85579 Neubiberg/München
Alemanha
Para informações pessoais recolhidas pelo INSIDE Brasil, podem ser enviadas consultas escritas ao responsável pela proteção de dados brasileiro:
Alexandre Sarte
Rua Dr. Jose Aureo Bustamante, 455
Vila São Francisco
São Paulo, BR
Se você ou um utilizador tiver quaisquer reclamações relacionadas com o nosso cumprimento das nossas práticas de privacidade e segurança, entre em contacto connosco através do nosso formulário de consulta. Vamos investigar e tentar resolver quaisquer queixas e disputas sobre as nossas práticas de privacidade. Os utilizadores também têm o direito de apresentar uma reclamação junto de uma autoridade de proteção de dados competente se forem residentes de um Estado-Membro da União Europeia. Comprometemo-nos a remeter as reclamações não resolvidas relativas ao tratamento das Informações Pessoais dos Serviços recebidas com base no DPF para TRUSTe, um fornecedor alternativo de resolução de litígios baseado nos Estados Unidos. Se não receber o reconhecimento atempado da reclamação relacionada com os seus Princípios DPF da nossa parte ou se não tivermos abordado a reclamação relacionada com os Princípios DPF a sua satisfação, visite TRUSTe para obter mais informações ou para apresentar uma reclamação. Estes serviços de resolução de litígios são fornecidos sem custos para si.
Em determinadas condições, especificadas no sítio Web da DPF, os Utilizadores podem invocar a arbitragem vinculativa após terem sido esgotados outros procedimentos de resolução de litígios.
Esta Política de Privacidade foi atualizada pela última vez em 21 de fevereiro de 2024. No entanto, a Política de Privacidade dos Serviços pode mudar ao longo do tempo, por exemplo, para cumprir requisitos legais ou para satisfazer necessidades empresariais em mudança. A versão mais atualizada pode ser encontrada neste website. Em caso de alterações materiais, também o informaremos de outra forma adequada (por exemplo, através de um aviso sobreposto ou de uma declaração de alterações no nosso site) antes de as alterações se tornarem efetivas.
Versões anteriores: 23/12/22 | 8/5/22 | 4/9/21 | 1/19/21 | 10/20/20 | 3/7/19 | 2/14/19
Contacte a Equipa de Privacidade da Oracle relativamente a uma pergunta, comentário ou problema relacionado com a privacidade do marketing.