Política de Privacidade para Negócios

Em vigor a partir de 30 de setembro de 2026 | Ver uma versão anterior da Política de Privacidade | Comparar alterações

A proteção de dados pessoais é de importância particular para a ESET, spol. s r. o., com sede em Einsteinova 24, 85101 Bratislava, República Eslovaca, Número de Registro Comercial: 31333532 ("ESET" ou "Nós"). Queremos cumprir com o requisito de transparência conforme prescrito pelo Regulamento Geral de Proteção de Dados ("GDPR") da UE. Para alcançar esse objetivo, Nós estamos publicando esta Política de Privacidade com o único objetivo de informar a você, uma pessoa que usa nossos serviços de acordo com nossos Termos de Uso para Empresas ("Você"), sobre como Nós tratamos dados relacionados a pessoas físicas identificadas ou identificáveis ("Titular dos Dados") no contexto de nossos serviços, conforme definido abaixo.

Esta Política de Privacidade é aplicável a todos os Aplicativos, Produtos e Serviços da ESET conforme definidos e regulados por nossos Termos de Uso para Negócios ("Termos") ou por esta Política de Privacidade, e, portanto, a todos os Aplicativos, Produtos e Serviços da ESET incluídos em nossas assinaturas comerciais padrão (exceto assinaturas de pequenos negócios) ("Assinatura"), a todas as contas comerciais da ESET e seus sites, incluindo o ESET PROTECT Hub, ESET Business Account, ESET MSP Administrator e ESET Services HUB ("Conta"), assim como todos os serviços e recursos fornecidos pela ESET via a Conta ("Assinatura" e "Conta" são, coletivamente, os "Serviços").

Nossos Serviços exigem o uso de vários tipos de aplicativos de software da ESET, incluindo software instalado localmente, software baseado em nuvem e plataformas de software mais complexas e Contas desenvolvidas pela ESET (coletivamente denominados “Aplicativo”). Quando um Aplicativo específico é oferecido como um item autônomo para compra, ele também é chamado de “Produto”. Para evitar dúvidas, o termo "Serviços" inclui Aplicativos e Produtos.

Os termos em maiúsculas não definidos nesta Política de Privacidade terão os significados atribuídos a eles nos Termos.  Também utilizamos aqui termos padrão definidos no GDPR, por exemplo, "dados pessoais", "titular dos dados", "responsável pelo tratamento" ou "subcontratante", com o significado que lhes é atribuído no GDPR.

Para determinados Aplicativos, Produtos ou Serviços, podemos criar uma política de privacidade específica. Se uma política de privacidade específica se aplicar a um determinado Aplicativo, Produto ou Serviço, essa política de privacidade específica prevalecerá sobre esta Política de Privacidade na medida de qualquer inconsistência.

Esta Política de Privacidade pode ser disponibilizada em vários idiomas por conveniência. Na hipótese de qualquer divergência, inconsistência ou conflito entre a versão em inglês e qualquer versão traduzida, prevalecerá a versão em inglês, na medida permitida pela legislação aplicável.

Como a Política de Privacidade se preocupa principalmente com como processamos dados pessoais de titulares dos dados como responsável pelo tratamento de dados, no entanto, para fornecer a Você informações mais completas, também descrevemos aqui quais dados processamos em função de subcontratante de dados. Nesses casos, nosso Contrato de Processamento de Dados se aplica ao respectivo processamento de dados pessoais.

Podemos modificar esta Política de Privacidade de tempos em tempos, a nosso critério. Enviaremos a você uma notificação por e-mail com um link para a Política de Privacidade conforme alterada ou iremos notificar você sobre a versão alterada por meio de notificação no aplicativo ou por outros meios eletrônicos, como, no caso de atualizações menores, apenas publicando a nova versão em nosso site. Se Você não concordar com a Política de Privacidade alterada, Você deverá deixar de usar os Serviços afetados e desinstalar os Aplicativos ou Produtos afetados, se aplicável. Se Você continuar a usar os Serviços após a entrada em vigor da Política de Privacidade alterada, consideraremos que Você a reconheceu.

Em particular, esta Política de Privacidade contém informações sobre:

•Categorias de dados pessoais que processamos

•Base jurídica para o tratamento de dados pessoais,

•Divulgação de Dados e Transferências para Países Terceiros,

•Segurança de dados,

•Seus direitos como titular dos dados,

•Nossas informações de contato.

Categorias de dados pessoais que processamos

Para fornecer nossos Serviços, precisamos processar vários tipos de dados que podem estar relacionados aos titulares dos Dados. Dependendo dos Serviços específicos fornecidos a Você e de sua configuração técnica, podemos atuar como responsável pelo tratamento de dados para certas atividades de processamento de dados e como seu subcontratante de dados para outros, de acordo com o GDPR.

Abaixo, descrevemos as categorias de dados que podem estar relacionados aos titulares dos dados que podemos processar em conexão com nossos Serviços, levando em consideração nossa função no tratamento de dados específico. Observe que algumas categorias de dados são processadas apenas em Aplicativos, Produtos e Serviços específicos e, portanto, podem não ser aplicáveis ao seu caso específico.

ESET como Responsável pelo Tratamento

Gerenciamento de Assinaturas e Faturamento. A ESET coleta e processa seu nome, endereço de e-mail, informações sobre sua Assinatura e chaves de ativação (ou, se você representar uma empresa, as informações sobre a Assinatura e as chaves de ativação da empresa que você representa). Se processarmos seus dados de pagamento referentes à Assinatura, também processaremos seu endereço comercial, o nome da empresa/razão social e as informações de pagamento (ou, caso você represente uma empresa, seu nome, seu vínculo com a empresa, o endereço da empresa e as informações de pagamento da empresa).  Esses dados são usados para facilitar a ativação da Assinatura, entregar chaves de ativação, enviar lembretes sobre a expiração da Assinatura e comunicação legal relacionada à sua Assinatura, verificar a autenticidade da Assinatura e enviar outras notificações de acordo com as leis aplicáveis. A ESET é legalmente obrigada a reter informações de faturamento por 10 anos. Dados relacionados à assinatura serão anonimizados em nosso sistema de Assinatura no máximo 12 meses depois de sua última Assinatura expirar, mas esses dados podem ser processados por um período de tempo diferente e para fins diferentes em outros sistemas internos, conforme descrito nesta Política de Privacidade. Isso inclui o tratamento de dados relacionados à Assinatura juntamente com quaisquer comunicações legais por 3 anos após a expiração de sua última Assinatura com o objetivo de estabelecer, exercer ou defender reivindicações legais.

Gestão de Contas. Para o registro da Conta, para permitir o acesso aos Serviços relacionados e para fornecer a Você nossos Serviços, podemos precisar processar seu nome completo, nome da empresa que Você representa, país de residência, endereço de e-mail válido, número de telefone, assim como informações relacionadas à Assinatura.

Prestação de Serviços e Operações. Para fins do funcionamento adequado de nossos Serviços, processamos diversos dados técnicos e operacionais que são gerados automaticamente durante a instalação, a configuração e o uso dos Serviços ESET (incluindo o uso de dispositivos protegidos) ("Telemetria"). A telemetria inclui dados como desempenho de banco de dados, estatísticas de saúde, número de endpoints gerenciados, sistema operacional do endpoint, hardware do sistema, erros no sistema, políticas, logins, tarefas, notificações, dispositivos gerenciados, estatísticas de detecções, taxas de processamento de eventos, estatísticas de mecanismo de regras, exclusões, etc., assim como cabeçalhos HTTP. Quando tecnicamente viável e apropriado, a Telemetria pode ser processada de forma anônima, pseudonimizada ou agregada.

Pesquisa. Para fins de pesquisa, podemos processar Dados de Infiltração (somente aqueles que possam potencialmente levar a atividades maliciosas) e Dados de Incidente (com os Dados de Incidente, não utilizamos dados de identificação do Cliente, apenas o setor de atuação do Cliente) coletados de nossos Serviços juntamente com a Telemetria relacionada (por exemplo, carimbo de data/hora; nome, tipo e versão do sistema operacional; provedor e instância de nuvem; informações sobre o dispositivo envolvido, como fabricante do dispositivo e modelo do dispositivo). Os dados também podem incluir dados de integrações de terceiros, se conectadas, e Dados de Segurança de IA, se permitido. Não usamos identificadores do Cliente, exceto o ID da instância, ao qual sempre aplicamos hash. Geralmente, processamos dados de Pesquisa apenas quando você opta por participar. Para o Serviço MDR, no entanto, o processamento para pesquisa é baseado em um mecanismo de exclusão voluntária, que constitui uma exceção a essa abordagem geral. Os dados dos Serviços MDR são sempre utilizados de forma agregada e anonimizada.  Dados de pesquisa (por exemplo, telemetria, nome do cliente, endereço IP, identificador do navegador, identificador do sistema operacional, pesquisa própria, informações de terceiros sobre ameaças) também podem ser usados para nosso serviço ESET Threat Intelligence. Atualmente, os dados de Pesquisa de Ameaças são processados em nossos centros ed dados na Eslováquia e na Alemanha. Este processamento é baseado em nosso interesse legítimo em melhorar nossos Serviços.

O objetivo de nossa Pesquisa é fornecer aos nossos Clientes Serviços mais eficazes, poderosos e de última geração e nos permitir responder com eficácia às ameaças de segurança cibernética mais recentes e sofisticadas. Realizamos pesquisas para melhorar os recursos de detecção, prevenção e mitigação de nossos Serviços e Aplicativos, desenvolver novos recursos de proteção, analisar a evolução das ameaças à segurança cibernética e identificar relacionamentos entre famílias de malware e agentes de ameaças.

Otimização e melhoria de nossos Serviços. Para fins de otimização e melhoria de nossos Serviços, podemos processar a Telemetria com base em nosso interesse legítimo. Esse processamento nos ajuda a manter e aprimorar os Serviços, melhorar a experiência geral do usuário e dar suporte à segurança, eficácia, desempenho, funcionalidade, confiabilidade e garantia de qualidade de nossos Serviços. Isso também nos permite adaptar os Serviços aos mais recentes padrões do setor e obter insights estatísticos. Os dados utilizados para esses fins são agregados, anonimizados e/ou de outra forma transformados para que sejam razoavelmente incapazes de serem associados a qualquer indivíduo identificável ou a Você.

Suporte técnico. Detalhes de contato, informações de assinatura e dados fornecidos em suas solicitações de suporte podem ser necessários para fins de suporte técnico. Dependendo do canal de comunicação que você selecionar, podemos coletar seu endereço de e-mail, número de telefone, afiliação da empresa, informações de assinatura, detalhes do aplicativo ou serviço e uma descrição do seu caso de suporte. Informações adicionais podem ser solicitadas para facilitar nosso suporte técnico. Todos os dados processados para suporte técnico são retidos por 4 anos.

Comunicação de marketing. De acordo com as leis relevantes que regem o marketing direto, podemos usar suas informações de contato ou nossos canais de comunicação de Aplicativos e Serviços para marketing direto de nossos Aplicativos e Serviços, consistente com nosso interesse legítimo em promover nossas ofertas. Esse uso continuará até que você desmarque tal comunicação ou até que seus dados relacionados à Assinatura sejam anonimizados 12 meses após o término da sua última Assinatura.

Seu Feedback. Seu feedback, respostas ou solicitações podem ser enviados por meio de nossos formulários da web ou outros canais de comunicação. Para acompanhar, podemos precisar de suas informações de contato (como seu e-mail) ou outros dados relevantes, dependendo da finalidade e contexto de sua comunicação. Períodos de retenção de dados variam de acordo com a natureza ou propósito da comunicação e são gerenciados de acordo com esta Política de Privacidade.

Fins jurídicos e de conformidade. Os dados de identificação, contato, cobrança e telemetria também podem ser processados para fins de estabelecimento, exercício ou defesa de ações legais, proteção de nossos direitos e interesses, cumprimento de obrigações contratuais, prevenção do uso indevido dos Serviços, conformidade, bem como cooperação com autoridades competentes quando exigido pela lei aplicável.

Conscientização sobre segurança cibernética. Dados anônimos, agregados e estatísticos da Pesquisa podem ser compartilhados com organizações de pesquisa, outros fornecedores de segurança, profissionais, autoridades ou o público em geral por meio de publicações, postagens em blogs ou mídias sociais para aumentar a conscientização e a prevenção de riscos de segurança na internet e para apoiar a pesquisa de ameaças cibernéticas. Isso também inclui o uso de estatísticas derivadas desses dados para acompanhar e publicar relatórios sobre tendências de risco de segurança cibernética.

Processamento de Dados Específicos de Aplicativos de Proteção Instalados Localmente e Baseados em Nuvem (todos os Aplicativos antimalware e ECOS)

•Telemetria. Os dados processados incluem informações sobre o processo de instalação, propriedades do dispositivo, assim como informações sobre a operação e funcionamento dos nossos Aplicativos, como a plataforma onde o Aplicativo está instalado, sistema operacional, especificações de hardware, IDs de instalação, IDs de Assinatura, endereço IP, endereço MAC e configurações de configuração do Aplicativo. Esses dados são coletados com o objetivo de atualizações, atualizações, manutenção, segurança e o desenvolvimento de nossos Aplicativos e Serviços e infraestrutura de backend. Ele é armazenado e processado independentemente dos dados de identificação necessários para registros de faturamento ou de Assinatura, pois seu processamento não requer a identificação dos Usuários Finais de nossos Aplicativos ou de outros Titulares dos Dados. O período de retenção para esses dados é de até 4 anos.

•Sistema de reputação do ESET LiveGrid®. Hashes de via única relacionados a infiltrações são processados para os fins do Sistema de reputação do ESET LiveGrid®, o que melhora a eficiência de nossos Aplicativos antimalware ao comparar os arquivos escaneados com um banco de dados de itens na lista de permissões e na lista de proibições. Os Usuários Finais dos nossos Aplicativos ou outros Titulares dos Dados não são identificados durante este processo.

•Sistema de feedback ESET LiveGrid®. Amostras suspeitas e Telemetria originais são coletados como parte do Sistema de Feedback ESET LiveGrid®, que permite que a ESET reaja imediatamente às suas necessidades e nos mantém sensível às ameaças mais recentes. Nós dependemos de Você enviando

oInfiltrações como amostras potenciais de vírus e outros programas de computador nocivos e objetos suspeitos, problemáticos, potencialmente indesejados ou potencialmente inseguros como arquivos executáveis, URLs, páginas da web, trechos/amostras de comunicação de rede, mensagens de e-mail, anexos de e-mail e arquivos do OneDrive reportados por Você como spam ou marcados pelo nosso Aplicativo e Telemetria relacionada;

oInformações sobre o uso da internet como endereço IP e informações geográficas, pacotes de IP, URL e quadros ethernet;

oArquivos de despejo de parada e informações contidas neles.

Esses dados do Sistema de Feedback ESET LiveGrid® constituirão "Dados de Infiltração" para os fins desta Política de Privacidade. Amostras suspeitas, nomes de arquivo, URLs ou telemetria recebidos como parte deste Serviço podem ocasionalmente conter dados pessoais dos titulares dos dados. Nós não buscamos especificamente processar tais dados pessoais, nem pretendemos coletá-los. Nosso propósito e único objetivo ao coletar, processar e pesquisar as amostras, URLs e a Telemetria relacionada é fornecer a Você e a outros Clientes Serviços melhores, incluindo nossa proteção antimalware aprimorada.

Todos os Dados de Infiltração devem ser tratados sem identificar o Usuário Final do nosso Aplicativo ou quaisquer outros Titulares dos Dados.

Extensão de navegador. A Extensão de Navegador envia dados apenas para o Aplicativo instalado localmente. Esses dados são processados principalmente localmente e a ESET não tem acesso a eles, incluindo o histórico de pesquisa do usuário. Se os dados enviados pela Extensão do Navegador forem identificados como maliciosos pelo Aplicativo instalado localmente, qualquer transmissão desses dados para a ESET será regida pelas configurações do Aplicativo. Se o Sistema de Feedback do ESET LiveGrid® estiver ativado, amostras podem ser enviadas para a ESET como Dados de Infiltração; outros dados pessoais não são transmitidos para a ESET. No entanto, recebemos Telemetria, como o número e o tipo de ameaças específicas detectadas pelos Serviços ESET (por exemplo, o número de trojans detectados).

Segurança de IA. Se a segurança de IA estiver habilitada para fornecer proteção contra atividades maliciosas envolvendo LLMs e outras ferramentas de IA, o processamento relevante será realizado localmente. A ESET não tem acesso à atividade de navegação do usuário nem às conversas com o LLM. No entanto, se (i) o Sistema de Feedback ESET LiveGrid® estiver ativado, (ii) a coleta de conversas de LLM for permitida e (iii) atividade maliciosa for detectada, poderemos receber amostras de vírus ou outro código prejudicial para fins de Pesquisa. Os dados que Nós processamos incluem o tipo de ferramenta de IA usada, o tipo de detecção (trecho de código, URL de phishing), a detecção (injeção de prompt, agente trojan), o objeto afetado (endereço do objeto afetado dentro do sistema operacional), prompt malicioso, conversa maliciosa, saída prejudicial, aplicativo de navegador, informações do usuário (nome de usuário e e-mail), origem da comunicação (quem se comunica com quem, por exemplo, nome do computador com nome do provedor de LLM) ("Dados de Segurança de IA").

•ESET Secure Authentication local. Se Você optar por usar este Aplicativo, Nós poderemos processar os dados necessários para autenticação, provisionamento e o funcionamento adequado dos recursos específicos que Você habilitar. Dependendo dos recursos e da configuração selecionados, isso pode incluir dados como nome de usuário, número de telefone, nome do token, ID do token, outras informações relacionadas ao token, URL de ativação, informações de Assinatura, ID do telefone, ID da notificação e informações da plataforma.

Serviços de Inteligência de Ameaças.  Quando fornecemos a Você nosso Relatório de Inteligência de Ameaças e serviços relacionados, realizamos a devida diligência do Cliente em razão da sensibilidade e confidencialidade das informações contidas no Relatório de Inteligência de Ameaças e nos serviços relacionados. Como parte dessa devida diligência, podemos processar dados como quem são seus beneficiários finais (sua administração ou beneficiários finais) ou se Você ou seus beneficiários finais constam de listas de sanções.

Base jurídica dos dados pessoais. Existem apenas algumas bases jurídicas para o tratamento de dados que Nós usamos como responsável pelo tratamento dos dados de acordo com a estrutura legislativa aplicável relacionada à proteção de dados pessoais. O tratamento de dados pessoais na ESET é necessário principalmente para o desempenho dos Termos com o Titular dos Dados (Art. 6 (1) (b) GDPR), que é aplicável ao fornecimento de Aplicativos ou Serviços da ESET, a menos que explicitamente declarado de outra forma, por exemplo:

oBase jurídica de interesse legítimo (Art. 6 (1) (f) do GDPR), que nos permite tratar dados sobre como Você usa nossos Serviços e sua satisfação para fornecer a Você a melhor proteção, suporte e experiência que Nós podemos oferecer. Mesmo o marketing pode ser reconhecido pela legislação aplicável como um interesse legítimo, portanto, podemos contar com ele para comunicação de marketing em alguns casos. Também nos baseamos no interesse legítimo para fins de realização de Pesquisas; no entanto, sempre o fazemos mediante sua autorização ou permitimos que Você opte por não ter seus dados utilizados para fins de pesquisa.

oConsentimento (Art. 6 (1) (a) do GDPR), que Nós podemos solicitar de Você como Titular dos Dados em situações específicas quando consideramos essa base jurídica como a mais adequada ou se for exigido por lei.

oConformidade com obrigações legais (Art. 6 (1) (c) LGPD), por exemplo estipulando requisitos para comunicação eletrônica, retenção para faturamento ou documentos de cobrança.

Observe que, se dentro de nossos Serviços, Nós processarmos dados pessoais de um Titular dos Dados que não aceitou nossos Termos e, portanto, não celebrou um contrato sob Art. 6 (1) b) do GDPR (por exemplo, seu funcionário, um membro da família, outra pessoa que Você autorizou a usar os Serviços ou terceiros em casos de coleta de amostras suspeitas), Nós processamos seus dados com base em nosso interesse legítimo sob Art. 6 (1) f) do GDPR. Esse processamento nos permite fornecer os Serviços a Você, bem como manter sua alta qualidade e segurança.

ESET como Subcontratante

Esta seção descreve as categorias de dados processados em conexão com nossos Serviços para os quais agimos como seu subcontratante de dados. Isto se aplica principalmente para nossos Aplicativos baseados em nuvem, que exigem a coleta e o tratamento de dados referentes a dispositivos de endpoint monitorados nos quais nossos Aplicativos instalados localmente estão implantados, assim como a rede na qual estão. A extensão do monitoramento que está sendo realizado em sua infraestrutura, bem como os dados exatos que estão sendo coletados, depende de regras, exclusões, configurações, limites e definições gerenciadas por Você e seus administradores. Tratamos dados pessoais como subcontratante de dados com base em nosso Contrato de Processamento de Dados para poder fornecer nossos Serviços a Você. Os dados, juntamente com outros relatórios relacionados ao Serviço, serão armazenados de acordo com a Política de Retenção de Relatórios de um Aplicativo específico baseado em nuvem, conforme detalhado na documentação.

Incentivamos você a verificar e revisar a legislação e os requisitos legais para a coleta e processamento de dados no seu país ao configurar nossos aplicativos baseados em nuvem. Você pode precisar notificar os usuários finais sobre dispositivos endpoint gerenciados ou monitorados ou solicitar permissão específica sob certas jurisdições para realizar atividades de monitoramento.

ESET PROTECT

•Plataforma XDR. A plataforma XDR coleta e processa dados de dispositivos endpoint monitorados e da rede e os envia para o de nuvem. Como um tipo de aplicativo de detecção e resposta de endpoint (XDR), ele é projetado para monitoramento detalhado e detecção de anomalias.  
 
Quando você usa a Plataforma XDR, ESET PROTECT, processamos dados relevantes para a segurança relacionados a eventos gerados por dispositivos, sistemas ou Serviços de Terceiros monitorados por meio de nossos Serviços. Isso pode incluir indicadores de atividade suspeita, como logins suspeitos ou uso incomum de aplicativos; informações sobre incidentes de segurança identificados, incluindo combinações de indicadores e Telemetria usados para avaliar o incidente, como sua gravidade; ações tomadas em relação a incidentes, como isolar um computador da rede, encerrar um processo ou desconectar um usuário; e informações sobre o segmento do Cliente, como o setor de atuação. Juntamente com a Telemetria relacionada, esses dados relevantes para a segurança constituem "Dados de Incidentes" para os fins desta Política de Privacidade. A Telemetria relacionada pode incluir horários e identificadores de eventos, características de eventos e informações de risco, informações de nuvem e infraestrutura, informações de rede e endpoint, informações de dispositivo, informações de sistema operacional, informações de arquivo e Aplicativo, informações de processo e linha de comando, informações de URL e recursos da Web e informações de usuário e conta.

•Dispositivos Endpoint Gerenciados. O gerenciamento dos Aplicativos ESET instalados localmente requer informações como ID da licença e nome, nome do Aplicativo, informações da Assinatura, informações de ativação e expiração, informações de hardware e software a respeito dos dispositivos gerenciados com o aplicativo ESET instalado. Relatórios sobre atividades de Aplicativos ESET e dispositivos são coletados e disponibilizados para facilitar os recursos de gerenciamento e supervisão e nossos Serviços. Outras informações processadas podem incluir informações sobre o processo de instalação, inclusive a plataforma na qual nosso Aplicativo está instalado, e informações sobre as operações e funcionalidade de nossos Aplicativos ou dispositivos gerenciados, como impressão digital de hardware, IDs de instalação, IDs de Assinatura, endereço IP, endereço MAC, endereços de e-mail usados, coordenadas GPS de um dispositivo móvel ou definições de configuração de nossos Aplicativos. Também podemos usar suas informações de contato para informar você sobre um problema de segurança que identificamos em seu ambiente.

•Gerenciamento de patch e de vulnerabilidade. Se Você escolher os recursos de Avaliação de Vulnerabilidade e Gerenciamento de Patch, mais informações serão tratadas. As informações relacionadas ao nome e identificador da vulnerabilidade, gravidade e pontuação de impacto de dispositivos gerenciados serão coletadas e processadas para a Avaliação de Vulnerabilidade. O recurso de Gerenciamento de Patch também precisa do nome, versão e fornecedor do aplicativo, a versão do patch faltando no dispositivo e o identificador do patch faltando.

•Proteção de carga de trabalho em nuvem. Esse recurso coleta e processa basicamente dois tipos de relatórios de atividades na nuvem: (i) relatórios relacionados a operações de recursos (como os Relatórios de Atividades do Azure, os Eventos de Gerenciamento da AWS e os Relatórios de Atividades do Administrador GCP) e (ii) relatórios relacionados à identidade (como o Microsoft Entra ID), que podem incluir os seguintes dados pessoais do seu ambiente de nuvem: (i) o endereço IP do executor da solicitação de API e (ii) a identidade do usuário que executa a solicitação (nome, e-mail). Ele também coleta Telemetria sobre recursos e identidades de nuvem e pode incluir informações pessoais do seu ambiente de nuvem, como nome, endereço de e-mail ou endereço IP. Tais dados do seu ambiente de nuvem são processados para detectar e responder a potenciais malware ou malware executados em suas VMs ou seu ambiente de nuvem mais amplo e para escrever indicadores na forma de um relatório de status de conectores e tarefas e/ou para publicar eventos no console ESET PROTECT. Para essa finalidade, criamos instantâneos temporários do seu disco e de outros recursos, como máquinas virtuais e firewalls de rede. Escaneamos esses instantâneos para detectar malware e outras ameaças à segurança e para tomar as medidas de proteção necessárias. Após a conclusão do escaneamento relevante, removemos os instantâneos temporários e quaisquer dados associados. Não retemos nem usamos esses instantâneos para qualquer outra finalidade.

•Serviço de Acesso Remoto. O ESET Remote Access, se disponível, permite aos administradores acessar remotamente um dispositivo endpoint gerenciado via ESET PROTECT. Dependendo da configuração da rede, os dados do endpoint são transmitidos diretamente entre o ESET PROTECT (navegador do administrador) e o endpoint, ou transmitidos por meio dos servidores da ESET. Em ambos os casos, todas as informações são criptografadas de ponta a ponta em cada sessão. Isso inclui a tela da área de trabalho remota, atividades do mouse e teclado, conteúdo da área de transferência (somente dados copiados durante a sessão), transferências de arquivos e mensagens de bate-papo. Quando transmitido por meio de servidores da ESET, as informações não são armazenadas nem descriptografadas. Os endereços IP e as informações de roteamento são processados para negociar a conexão entre o endpoint e o ESET PROTECT. Se os arquivos forem transferidos, eles seguem o mesmo caminho criptografado e não são retidos nos servidores da ESET. Para fins de auditoria, o ESET PROTECT registra certos dados de Telemetria relacionados a ações de administrador, como as datas e horas em que a sessão começa e termina e se um arquivo foi transferido do endpoint. Telemetria adicional relacionada à sessão também serão coletados, como nomes de arquivos dos arquivos transmitidos, endereços IP, nomes de máquina e nomes de usuário. As ações do Administrador executadas no dispositivo remoto não são monitoradas nem registradas. Além disso, uma vez que uma função de bate-papo do ESET PROTECT se torna disponível para o ESET Remote Access, transcrições de bate-papo de comunicações entre o administrador e o usuário final também podem ser registradas para fins de auditoria. Além do ESET Remote Access, também fornecemos acesso remoto a terminais em computadores. Se disponível, para fins de segurança, controle de acesso e auditoria, monitoramos o acesso remoto aos terminais nos computadores. Um usuário autorizado pode usar o terminal remoto para visualizar ou interagir de outra forma com o conteúdo armazenado ou acessível a partir do computador relevante, incluindo arquivos. Registramos informações sobre o acesso remoto e as atividades realizadas por meio do terminal, incluindo a identidade do usuário, a conta e o computador relevantes, a data e a hora da conexão e da desconexão, as ações realizadas, por exemplo, o download de quaisquer arquivos via terminal e a saída ou os resultados dessas ações. Esses registros podem incluir informações relacionadas ao computador ou aos arquivos acessados ou manipulados durante a sessão remota.

•Serviços de terceiros conectados à Plataforma XDR. Quando habilitado por Você, dados adicionais originados de Serviços de Terceiros também poderão ser processados caso Você ative quaisquer integrações de entrada ou habilite funcionalidades específicas do Serviço. Os dados que Nós podemos processar se Você conectar Serviços de Terceiros à Plataforma XDR podem incluir Dados de Incidentes processados de forma padrão pela Plataforma XDR, conforme descrito acima. Os dados que processamos sempre dependem da integração que Você conecta. Também podemos processar dados quando estivermos ajudando Você a configurar uma integração específica com base em sua solicitação ou quando processarmos dados para fins de fornecimento de nossos Serviços e de seu monitoramento, para confirmar que a integração funciona corretamente. Observe que o provedor de Serviço de Terceiros relevante atua como controlador de dados independente ou operador de dados, conforme aplicável nos termos do GDPR. Não assumimos qualquer responsabilidade pela conformidade com a proteção de dados ou pelas práticas de segurança de tais provedores de serviços terceirizados.

Integrações de saída. Quando permitimos integrações de saída e Você nos instrui a fazê-lo por meio de suas ativações, enviamos dados processados por meio de nosso Aplicativo para a sua infraestrutura ou outros Serviços de Terceiros que Você utiliza. Os dados compartilhados são dados já processados por meio de nossos Aplicativos e dependem da integração específica: Enviamos os dados solicitados pela integração ou, quando possível, os dados que Você configurar para serem compartilhados. Os detalhes de cada integração estão disponíveis na documentação do respectivo Aplicativo que permite a integração. Observe que, quando Você usa uma integração para transferir seus dados para outro produto, os períodos de retenção aplicáveis ao produto receptor serão aplicados aos dados ali armazenados.

ESET Secure Authentication

•Console ESA Cloud. Nosso console baseado em nuvem permite gerenciar e configurar nossos Serviços e também funciona como um servidor de autenticação baseado em nuvem, processando solicitações de autenticação de dispositivos endpoint para os quais Você ativou a autenticação de dois fatores. Várias categorias de dados que são necessárias para o funcionamento de nossa ESET Secure Authentication estão sendo processadas lá para permitir a provisão de nossos Serviços a Você, enquanto os dados exatos a serem processados dependem dos métodos e componentes de autenticação que Você escolher usar e outras configurações do Serviço que Você faz. Portanto, o console de nuvem pode processar dados relacionados aos seus usuários finais, como nomes de usuários e IDs, endereços IP, números de celular, endereços de e-mail, unidades organizacionais, assim como dados relacionados à sua estrutura organizacional (se você escolher a sincronização automática do seu banco de dados contendo dados na sua estrutura organizacional com nosso console de nuvem, suas credenciais de login para o banco de dados podem precisar ser inseridas). A ESA também possui um aplicativo móvel no qual processamos dados como nome de usuário, ambiente no qual o usuário pode fazer login, URL de ativação ou carimbo de data/hora.

•Serviços e Integrações de terceiros. Se Você escolher integrar o ESET Secure Authentication com serviços e componentes de terceiros, Nós podemos tratar dados adicionais necessários para a integração e funcionamento dos nossos Serviços com tais serviços e componentes de sua escolha, por exemplo, dados necessários do Microsoft Exchange Server, Microsoft Dynamic CRM, Conector de provedor de identidade ou RADIUS, dados sobre tokens de hardware usados pelos seus usuários (por exemplo, segredo de token rídigo) e dados relacionados à sua Assinatura. Para fornecer a Você a funcionalidade de relatórios, bem como notificações relevantes, os dados relacionados a vários eventos que ocorrem em sua organização (como quem entrou, logins falhados, etc.), bem como sobre o funcionamento do nosso Serviço (como erros) precisam ser processados.

•Observe que, dependendo das propriedades do componente que você escolher integrar com a ESET Secure Authentication, podemos também precisar processar informações de primeiro fator usadas para autenticação, geralmente a senha do usuário final, mas apenas para enviá-las à entidade competente para verificação. Nenhuma senha dos usuários finais que usam a ESET Secure Authentication para autenticação de dois fatores é armazenada em nosso console de nuvem da ESA ou em outros servidores da ESET.

Serviços de MDR. Se Você usar os Serviços ESET MDR (ESET MDR e ESET MDR Ultimate), Nós realizamos monitoramento, análise e utilização contínuos dos Dados de Incidente coletados durante a prestação dos Serviços, conforme necessário para aprimorar a segurança do seu ambiente, fortalecer estratégias de cibersegurança, detectar e neutralizar atividades maliciosas, identificar vulnerabilidades e aprimorar continuamente as medidas de segurança.  Como parte dos Serviços de MDR, executamos as ações necessárias para investigar, confirmar, conter, corrigir ou de outra forma mitigar incidentes de segurança no ambiente do Cliente. Processamos Dados de Incidentes e Telemetria para fornecer os Serviços MDR. Dependendo de suas configurações, também podemos processar esses dados, juntamente com os dados de identificação do Cliente, para fins de Pesquisa.

Serviço de Integração Guiada do MDR. Como parte do processo de integração guiado, podemos processar dados pessoais que sejam exibidos na tela durante uma demonstração do processo de implantação do Aplicativo, apresentados pelo Cliente ou por seu administrador, ou fornecidos como parte de um procedimento de verificação razoável.

ESET Threat Intelligence

•Laboratório de Investigação. Se Você escolher enviar uma amostra usando o recurso de envio de amostra no portal ESET Threat Intelligence, ela será processada automaticamente em nossos sistemas automatizados de processamento de amostras e detecção. O resultado da análise disponibilizado a Você conterá resultados relacionados ao comportamento da amostra.
 
O processamento muda dependendo do nível selecionado: Laboratório de Investigação ou Laboratório de Investigação avançado:

oLaboratório de Investigação. Podemos reter e analisar posteriormente a amostra enviada e a inteligência relacionada para fins de Pesquisa. A amostra será marcada como "não compartilhar", e nem o relatório de análise completo nem as informações relacionadas completas serão disponibilizados a outros Clientes. Isso pode nos permitir reconhecer a amostra em buscas posteriores por IoC ou hash sem divulgar o relatório completo ou informações relacionadas a terceiros.

oLaboratório de Investigação Avançado. Processamos a amostra enviada para fornecer a análise solicitada e excluímos o arquivo após o processamento.

Operamos os sistemas de processamento de amostras usados para testar o comportamento das amostras, garantindo que seus dados permaneçam sob nosso controle e não sejam processados por terceiros. Para evitar dúvidas, não disponibilizamos o arquivo enviado na íntegra nem o relatório de análise completo a outros Clientes apenas pelo fato de o hash do arquivo ser pesquisado posteriormente.

•Alerta Precoce. Se você decidir configurar a regra YARA para usar o recurso de Alerta Precoce, por exemplo, pesquisa, e Você incluir strings de texto que contenham dados pessoais, esses dados serão usados para identificar as instâncias relevantes e, portanto, fornecer a Você nosso recurso de Alerta Precoce. Você pode remover a regra a qualquer momento através do portal do ESET Threat Intelligence.

ESET LiveAI. Se você decidir usar o ESET LiveAI, sua consulta, juntamente com dados relevantes de dispositivos endpoint monitorados e informações de rede processadas dentro de nosso(s) Aplicativo(s) baseado(s) em nuvem, será transmitida para nossa solução de IA generativa executada em nossa nuvem privada no Azure ou, quando mais crítico, em nosso próprio servidor LLM. Apenas os dados essenciais necessários para responder sua consulta serão compartilhados com a solução de IA e serão processados exclusivamente para fornecer o Serviço solicitado. A ESET gerencia a solução de IA, garantindo que seus dados permaneçam sob nosso controle e não sejam processados por terceiros.

ESET LiveGuard Advanced. Se Você ativar esse recurso, que pode estar disponível em seus Aplicativos e Serviços baseados em nuvem ou instalados localmente, qualquer arquivo identificado como suspeito por nosso Aplicativo será enviado aos servidores da ESET por meio do Sistema de Feedback ESET LiveGrid® para análise automatizada. Se o LiveGuard determinar que o arquivo está infectado, nosso Aplicativo iniciará a ação de limpeza e removerá o arquivo. Se o arquivo for considerado limpo, ele será executado normalmente. Os arquivos analisados serão armazenados pelo período que Você selecionar em suas configurações, e os relatórios relacionados à análise estarão disponíveis no seu console ESET PROTECT. Processaremos adicionalmente os arquivos detectados como infectados pelo LiveGuard na qualidade de responsável pelo tratamento de dados, da mesma forma como processamos amostras suspeitas ou maliciosas dentro do Sistema de Feedback ESET LiveGrid® descrito acima.

ESET Anti-theft. No âmbito do Serviço ESET Anti-Theft, processamos dados relacionados ao dispositivo, em particular dados sobre a localização de rede do dispositivo (latitude, longitude, altitude e a hora da última conexão) e a configuração do dispositivo. Usamos esses dados exclusivamente para fornecer, operar e dar suporte ao Serviço, incluindo localizar o dispositivo e tomar as medidas de segurança solicitadas; ao fazê-lo, Nós não identificamos o usuário do dispositivo. Conservamos os dados pelo período durante o qual o dispositivo ou servidor estiver registrado no Serviço e, posteriormente, por mais 30 dias após terem sido removidos por Você. Quando a função de apagamento do dispositivo é usada, os dados são removidos do dispositivo localmente pelo sistema operacional e nenhum outro dado é transferido do dispositivo para o servidor.  Observe que os dispositivos ABM podem ser reinscritos automaticamente no Gerenciamento de Dispositivo Móvel após a limpeza do dispositivo.

Treinamento de conscientização em segurança cibernética ESET. Como parte deste treinamento de conscientização sobre segurança cibernética, Você pode usar um simulador de phishing exclusivamente para testar seus funcionários e outros Usuários Finais autorizados internamente em sua organização, incluindo testar a resiliência deles a campanhas de phishing. Nenhuma comunicação deverá ser enviada a terceiros, incluindo spam ou outra comunicação ilícita.  

Garantia de terceiros. Certas ofertas de Assinatura podem incluir, ou ser comercializadas em conjunto com, uma garantia cibernética, garantia ou cobertura semelhante (“Garantia de Terceiros”) fornecida exclusivamente por um terceiro independente (“Provedor de Garantia”). Para esse fim, comunicaremos ao Provedor de Garantia, que fornece a Garantia de Terceiros, seu nome, endereço de e-mail e o nome da empresa para a qual Você trabalha. Assim que você adquirir qualquer oferta que inclua esta Garantia de Terceiros, você será automaticamente inscrito no programa de garantia, conforme descrito nos Termos de Uso.

Compartilhamento de Dados

Podemos compartilhar seus dados com terceiros conforme mencionado nesta Política de Privacidade, como, por exemplo, em caso de litígio, podemos compartilhar Seus dados com cortes, tribunais, autoridades policiais, órgãos reguladores e outras autoridades públicas competentes quando isso for necessário para cumprir uma obrigação legal, estabelecer, exercer ou defender reivindicações legais ou proteger nossos direitos e interesses legítimos. Esses destinatários geralmente processam dados pessoais como responsáveis pelo tratamento independentes, nos termos da legislação aplicável. Operamos no mundo todo através de empresas afiliadas ou parceiros como parte de nossa rede de vendas, serviço e suporte. Essas empresas também podem atuar como nossos subcontratantes e subprocessadores. Informações de assinatura, cobrança e suporte técnico tratadas pela ESET podem ser transferidas de e para afiliadas ou parceiros com o objetivo de cumprir os Termos, como o fornecimento de Derviços ou suporte. Além disso, para executar alguns de nossos Serviços, como Serviços Profissionais e de Segurança, podemos contratar nossos parceiros confiáveis como subcontratados para executar certas partes desses Serviços. Sempre contamos com mecanismos de transferência adequados, caso a respectiva afiliada ou parceiro esteja sediado em um país terceiro ou tenha acesso a dados pessoais a partir de um país terceiro.

Subprocessamento

Podemos contratar prestadores de serviços terceirizados, incluindo afiliadas e outros suboperadores, para processar dados pessoais em nosso nome e para apoiar o fornecimento, a operação, a manutenção e a segurança de nossos serviços. Esses subprocessadores podem fornecer serviços como hospedagem, infraestrutura em nuvem, suporte ao cliente, armazenamento de dados, análises e outros serviços técnicos ou operacionais.
 
Exigimos que nossos subprocessadores tratem os dados pessoais somente conforme nossas instruções documentadas e somente para as finalidades para as quais os contratamos. Também exigimos que eles implementem medidas técnicas e organizacionais apropriadas para proteger os dados pessoais e cumpram os requisitos de proteção de dados aplicáveis. Permanecemos responsáveis pelas atividades de tratamento realizadas por nossos subprocessadores na medida exigida pela legislação aplicável.

Uma lista atualizada de nossos subprocessadores, incluindo informações sobre os serviços que eles prestam e os locais de tratamento pertinentes, quando aplicável, está disponível em nosso site. Podemos atualizar esta lista periodicamente, por exemplo, quando nomearmos, substituirmos ou removermos um suboperador.

Transferência para países terceiros.

A ESET prefere processar seus dados na União Europeia (UE). Porém, dependendo de sua localização (uso de nossos Aplicativos e/ou Serviços fora da UE/EEE) e/ou do Serviço escolhido por você, pode ser necessário transferir seus dados para um país terceiro fora da UE/EEE. Por exemplo, usamos serviços de terceiros em conexão com a computação em nuvem. Nesses casos, selecionamos cuidadosamente nossos provedores de serviço e garantimos um nível apropriado de proteção de dados através de medidas contratuais, técnicas e organizacionais. Em conformidade com o GDPR, podemos transferir dados pessoais para países terceiros apenas sob condições específicas. Nós garantimos que tal transferência seja realizada de acordo com os requisitos rigorosos do GDPR, com o objetivo de salvaguardar os direitos e liberdades dos indivíduos cujos dados estão sendo transferidos.

Antes de transferir quaisquer dados para fora da União Europeia (UE) ou do Espaço Econômico Europeu (EEE), avaliamos a adequação das leis de proteção de dados do país destinatário e consideramos a implementação de salvaguardas apropriadas. Avaliamos se o país destinatário é um país para o qual a Comissão Europeia emitiu uma decisão de que ele oferece um nível adequado de proteção de dados pessoais (como Reino Unido, Canadá (organizações comerciais), Argentina, Brasil, Japão, Suíça ou EUA (organizações comerciais participantes do Data Privacy Framework)). Caso contrário, contamos com outros mecanismos de transferência apropriados, como Cláusulas Contratuais Padrão emitidas pela UE, regras corporativas vinculantes, códigos de conduta reconhecidos ou mecanismos de certificação que demonstrem conformidade com os requisitos de proteção de dados.

Ao tomar essas medidas, garantimos que as transferências de dados pessoais sejam seguras, transparentes e de acordo com os princípios do GDPR.

Segurança de dados

A ESET implementa medidas técnicas e organizacionais adequadas para garantir um nível de segurança que corresponda aos riscos potenciais. Essas medidas são detalhadas em nossa Política de Segurança e, se disponível, em políticas de segurança individuais aplicáveis a Aplicativos específicos, que podem ser encontradas na documentação dos respectivos Aplicativos.

Direitos do titular dos dados

Os direitos de todos os Titulares dos Dados são importantes e gostaríamos de informar que todos os Titulares dos Dados (de qualquer país da UE ou de fora da UE) têm os seguintes direitos garantidos na ESET. Para exercer seus direitos como Titular dos Dados, Você pode entrar em contato conosco usando o formulário de suporte ou usando nossos detalhes de contato abaixo. Para fins de identificação, pedimos as informações a seguir: Nome, endereço de e-mail e, se disponível, chave de ativação ou número do cliente e filiação da empresa. Não envie nenhum outro dado pessoal, como a data de nascimento. Destacamos que, para ser capaz de processar sua solicitação, assim como para fins de identificação, vamos processar seus dados pessoais. Observe que, de acordo com o GDPR, esta seção da Política de Privacidade é aplicável apenas aos titulares dos dados, portanto, todas as referências a "Você" nesta seção pertencem apenas aos titulares dos dados. Observe também que, se Você for um funcionário ou outra pessoa autorizada de nosso Cliente, Você deverá entrar em contato principalmente com seu empregador ou com a pessoa que autorizou Você.

Direito de retirar o consentimento. O direito de retirar o consentimento é aplicável no caso de tratamento baseado apenas no consentimento. Se processarmos seus dados pessoais com base em seu consentimento, você tem o direito de retirar o consentimento a qualquer momento sem dar motivos. A retirada do seu consentimento só é eficaz para o futuro e não afeta a legalidade dos dados processados antes da retirada.

Direito a uma objeção. O direito de objeção ao tratamento é aplicável no caso de tratamento com base no interesse legítimo da ESET ou de terceiros. Se Nós tratarmos seus dados pessoais para proteger um interesse legítimo, Você tem o direito de objeção aos interesses legítimos nomeados por Nós e ao tratamento de seus dados pessoais a qualquer momento. Sua objeção só é eficaz para o futuro e não afeta a legalidade dos dados processados antes da objeção. Se processarmos seus dados pessoais para fins de marketing direto, não é necessário dar motivos para sua objeção. Isso também se aplica a criação de perfis, na medida em que está conectado a tal marketing direto. Em todos os outros casos, solicitamos que você nos informe brevemente sobre suas queixas contra o interesse legítimo da ESET para tratar seus dados pessoais.

Observe que, em alguns casos, apesar da remoção do seu consentimento ou de sua objeção ao tratamento, Nós podemos ter o direito de continuar com o tratamento de seus dados pessoais com base em outra base jurídica, por exemplo, para a execução de um contrato.

Direito de acesso. Você tem o direito de obter informações sobre seus dados tratados pela ESET gratuitamente a qualquer momento.

Direito a retificação. Se inadvertidamente tratarmos dados pessoais incorretos sobre você, você tem o direito de corrigir isso.

Direito ao Apagamento. Você tem o direito de solicitar a exclusão ou restrição do tratamento de seus dados pessoais. Se tratarmos seus dados pessoais, por exemplo, com seu consentimento, você retirará esse consentimento e se não houver outra base jurídica, por exemplo, um contrato, removeremos seus dados pessoais imediatamente. Seus dados pessoais também serão removidos assim que não forem mais necessários para os fins declarados para eles no final do nosso período de retenção.

Direito à Restrição do Processamento. Se usarmos seus dados pessoais com o objetivo exclusivo de marketing direto e você tiver revogado seu consentimento ou feito uma objeção ao interesse legítimo subjacente da ESET, restringiremos o tratamento de seus dados pessoais na medida em que incluirmos seus dados de contato em nossa lista de proibições interna para evitar contato não solicitado. Caso contrário, seus dados pessoais serão removidos.

Note que Nós podemos ser obrigados a armazenar seus dados até a expiração das obrigações de retenção e períodos emitidos pelas autoridades legisladoras ou supervisoras. Obrigações e períodos de retenção também podem ser resultado da legislação eslovaca. Depois disso, os dados correspondentes serão removidos rotineiramente.

Direito à portabilidade de dados. Será um prazer fornecer a Você, como um titular dos dados, os dados pessoais processados pela ESET no formato .xls.

Direito de fazer uma queixa. Como um titular dos dados, Você tem o direito de enviar uma queixa à autoridade supervisora a qualquer momento. A ESET é sujeita ao regulamento das leis eslovacas e estamos vinculados pela legislação de proteção de dados como parte da União Europeia. A autoridade supervisora de dados relevante é o Gabinete de Proteção de Dados Pessoais da República Eslovaca, localizado em Námestie 1. Mája 18, 81106 Bratislava, República Eslovaca.

Nossas informações de contato

Se Você quiser exercer seus direitos como Titular dos Dados ou se Você tiver uma pergunta ou dúvida, entre em contato conosco nos endereços a seguir:

ESET, spol. s r. o.
Encarregado da Proteção de Dados
Einsteinova 24
85101 Bratislava
República Eslovaca