A transparência é um dos nossos principais valores na Zoom e justifica todo o nosso trabalho envolvendo as solicitações governamentais. No momento em que os dados fluem através das fronteiras mais do que nunca, entendemos que nossos usuários podem ter dúvidas sobre se, como e em quais circunstâncias podemos divulgar suas informações a um governo. Isso é particularmente verdadeiro para nossos clientes empresariais e do setor público, que podem ter operações em várias jurisdições e devem mover dados entre diferentes países e regiões.

Publicamos um amplo Guia de Solicitações Governamentais para responder a essas perguntas.  Também publicamos Relatórios de Transparência semestrais destinados a fornecer informações sobre o volume e os tipos de solicitações que recebemos e como as atendemos.  

O que estamos fazendo para ajudar a proteger seus dados quando um governo busca informações?

Proteção de dados como padrão

Não fornecemos informações do usuário a nenhum governo, a menos que seja exigido por lei ou em emergências genuínas. Qualquer solicitação de informações do usuário deve passar por nosso único ponto de entrada. Não há exceções. 

Contestamos todas as solicitações governamentais por dados de clientes do setor público ou empresariais onde houver uma base legal para fazê-lo. 

Contestamos solicitações exageradas ou ilegais

Contestamos sempre solicitações que:

• São amplas ou vagas
• Não possuem base legal na jurisdição solicitante 
• Não são genuínas ou relacionadas à prevenção de crimes
• Solicitam informações de pessoas que não estão sujeitas à jurisdição solicitante
• Vêm de uma entidade sem autoridade para fazer a solicitação
• Possuem pedidos de confidencialidade sem datas de término
• São atendidas inadequadamente ou são inválidas de outras maneiras

Nossas políticas de notificação ao usuários

É nossa política notificar nossos usuários quando devemos divulgar as informações deles a um governo, exceto quando recebemos uma ordem válida de notificação tardia ou quando o assunto envolve ameaça infantil, uma emergência com risco de vida ou uma ameaça aos serviços, direitos ou propriedade da Zoom.

Avaliamos cada pedido de notificação tardia que recebemos para garantir que seja legalmente válido. Quando necessário, tomamos todas as medidas legais razoáveis para contestar ordens de notificações tardias legalmente inválidas. Quando uma ordem de notificação tardia expira, notificamos o usuário afetado. 

Nosso Relatório de Transparência

Publicamos Relatórios de Transparência semestrais que documentam os números e tipos de solicitações governamentais para dados de usuários que recebemos, as jurisdições que enviam as solicitações e como agimos em relação a elas. Nossos Relatórios de Transparência são interativos, fáceis de entender e você pode baixar os dados subjacentes. Os Relatórios de Transparência estão disponíveis no Trust Center da Zoom.

Criptografia de ponta a ponta

A Zoom oferece um software do cliente rico em recursos que aproveita uma variedade de tecnologias de criptografia para ajudar na privacidade e segurança do usuário. A Zoom se orgulha de ser líder do setor ao oferecer criptografia de ponta a ponta opcional (E2EE). A criptografia de ponta a ponta da Zoom, quando habilitada, garante que a comunicação entre todos os participantes da reunião usando o Zoom Client em uma determinada reunião seja criptografada durante o trânsito usando chaves criptográficas conhecidas apenas pelos dispositivos desses participantes. Os usuários podem selecionar a E2EE para Zoom Meetings e, em breve, para chamadas telefônicas individuais entre contas por meio do Zoom Client. 

Apoiamos iniciativas globais de transparência

O Zoom promove uma abordagem consciente e equilibrada do uso da tecnologia pelos governos, participando ou consultando organizações como a Reform Government Surveillance, o Center for Democracy and Technology e a Global Network Initiative, entre outras. 

Sentimo-nos privilegiados por organizações, governos e indivíduos em todo o mundo confiarem em nós suas comunicações mais confidenciais. Estamos comprometidos a manter fortes barreiras para proteger os dados do usuário e inovar em novas formas de fazê-lo.