Declaração de Privacidade do Produto da Elastic

Data de vigência: 3 de janeiro de 2025

Esta Declaração de Privacidade do Produto (a “Declaração de Privacidade do Produto” ou “Declaração”) explica como a Elasticsearch, Inc. e suas subsidiárias e afiliadas (“Elastic”, “nós”, “nos” e “nosso”) coletam, usam e compartilham informações, incluindo informações relacionadas a uma pessoa física identificada ou identificável (“Dados Pessoais” ou “Informações Pessoais”) de nossos clientes ou usuários (“você” e “seu”) quando você usa ou demonstra nossos produtos Elastic, como o Elastic Self-Managed Software, o Elastic Cloud Services ou quaisquer outros serviços mantidos pela Elastic para uso por nossos usuários, como os Serviços de Suporte (juntos, os “Produtos”).

Escopo e responsabilidades
Informações que coletamos dos Produtos
Como usamos as informações que coletamos dos produtos
Como compartilhamos as informações que coletamos dos produtos
Como usamos cookies e ferramentas de coleta automática de dados
Base legal para o processamento de dados pessoais que coletamos dos produtos
Direitos e escolhas de privacidade do usuário
Segurança
Transferências internacionais de dados
Framework de Privacidade de Dados
Direitos de privacidade da Califórnia
Outras informações
Como entrar em contato conosco


Escopo e responsabilidades

Esta Declaração se aplica somente às informações que coletamos automaticamente em conexão com o seu uso dos Produtos e para as quais determinamos os meios e a finalidade do processamento (ou seja, como "controlador de dados").

Nossa base legal para processar essas informações no Espaço Econômico Europeu (EEA), no Reino Unido (UK) ou na Suíça é nosso interesse legítimo em fornecer, melhorar, manter e proteger nossos Produtos, oferecer suporte aos usuários de nossos Produtos e operar nossos negócios de forma eficiente e adequada.

Esta Declaração de Privacidade do Produto não abrange:

  • Dados Pessoais processados pela Elastic de acordo com nossa Declaração Geral de Privacidade, como Dados Pessoais coletados através de: nossos websites, como www.elastic.co, website (juntos, "Sites"); feedback ou pesquisas sobre produtos; o processo de vendas e provisionamento; e em conexão com eventos da Elastic, atividades de vendas e marketing. Veja nossa Declaração Geral de Privacidade para detalhes sobre como essas informações são processadas.
  • Dados pessoais processados pela Elastic de acordo com a nossa Declaração de Privacidade do Candidato quando você se candidata a uma vaga na Elastic pelo nosso site ou de outra forma.
  • Dados pessoais processados pela Elastic como Processador. Esta Declaração de Privacidade do Produto não se aplica aos Dados Pessoais processados pela Elastic como Processadora ou Prestadora de Serviços (conforme aplicável), que estão sujeitos aos termos do contrato de cliente aplicável.
  • Usuários organizacionais. Quando você usa os Produtos em nome de uma organização (por exemplo, seu empregador), seu uso é administrado e provisionado por sua organização de acordo com suas próprias políticas sobre o uso e a proteção de Dados Pessoais. Caso tenha dúvidas sobre como seus dados estão sendo usados por sua organização, consulte a política de privacidade de sua organização e encaminhe suas dúvidas ao administrador do sistema da organização.


Informações que coletamos dos produtos

Quando você usa nossos produtos, a Elastic coleta automaticamente informações sobre como você está usando os produtos ("Dados de Uso do Produto"). Embora a maioria dos Dados de Uso do Produto não contenha Dados Pessoais, eles podem incluir:

  • Produtos e Dados do Sistema: são informações sobre os Produtos que você está usando e sobre os sistemas e o ambiente relacionado dos quais você acessa os Produtos. Isso pode incluir o tipo e a versão do Produto, ID de implantação, informações de licença, plug-ins instalados, UUID, sistema operacional, versão do hardware, endereço MAC, endereço IP, tipo de conexão de rede, tipo de navegador, tipo de dispositivo e sistemas de terceiros usados em conexão com os Produtos.
  • Dados de cluster: esta é informação sobre seu cluster Elasticsearch. Isso pode incluir estatísticas relacionadas ao tempo de funcionamento, contagem de nós, tipos de nós, índices, shards e segmentos.
  • Dados de desempenho: são informações sobre o desempenho dos Produtos. Isso pode incluir métricas sobre o desempenho e a escala dos Produtos e tempos de resposta.
  • Dados de uso de recursos: são informações sobre como você está utilizando os Produtos. Isso pode incluir detalhes sobre quais recursos são usados e métricas da interface do usuário, consultas de busca inseridas, funções e comandos executados, número de buscas e tipos de buscas.
  • Dados de segurança: para produtos de segurança, estas são informações sobre como o software de segurança está operando. Isso pode incluir informações sobre o desempenho de sensores, fontes, redes e destinos de ameaças (que podem incluir endereços IP, URLs e consultas DNS), eventos de configuração e detecção, e dados de eventos de segurança.


Como usamos as informações que coletamos dos produtos

A Elastic utiliza as informações coletadas automaticamente dos Produtos para apoiar nossos clientes e melhorar os Produtos de forma geral; informações mais detalhadas são fornecidas abaixo. A Elastic se esforça para coletar apenas a quantidade mínima de informações necessárias para alcançar esses objetivos.

Como usamos os Dados de Uso do Produto

Utilizamos os Dados de Uso do Produto para cumprir nossas obrigações contratuais ao fornecer os Produtos a você e para atender ao nosso interesse legítimo em apoiar e melhorar os Produtos. Por exemplo, podemos usar os Dados de Uso do Produto para:

  • Melhoria do produto: a Elastic pode usar os Dados de Uso do Produto para analisar o uso dos Produtos, priorizar testes e desenvolvimento de novos recursos e funcionalidades, melhorar nossas respostas de suporte, aprimorar projeções, tomar decisões sobre preços e embalagens, identificar, compreender e antecipar problemas de desempenho e os fatores que os afetam.
  • Suporte aos nossos clientes e usuários: a Elastic pode usar os Dados de Uso de Produto para fornecer suporte proativo ou reativo aos nossos clientes e usuários (como orientação para ajudar a otimizar o uso), identificar oportunidades de melhoria de produto, priorizar recursos futuros de produto, personalizar a sua experiência e sugerir outros Produtos Elastic, solicitar feedback e aumentar o envolvimento e a adoção de nossos recursos (por exemplo, fornecendo sugestões dentro do produto).
  • Conduzir a administração de contas: a Elastic pode usar os Dados de Uso do Produto para fornecer os Produtos e para a administração de contas, como gerenciar downloads, atualizações e correções de produtos, e enviar outras comunicações administrativas ou relacionadas à conta, incluindo notas de lançamento e informações de cobrança.
  • Aprimorar a segurança: a Elastic pode usar os Dados de Uso do Produto para ajudar a monitorar, prevenir e detectar fraudes, melhorar a segurança, monitorar e verificar identidade ou acesso, e combater spam ou outros riscos de malware ou segurança.
  • Manter a segurança dos nossos Produtos: a Elastic pode utilizar os Dados de Uso dos Produtos para manter a segurança e a integridade operacional da infraestrutura de TI da Elastic e dos nossos Produtos, incluindo monitoramento de segurança e gestão de incidentes, gestão de desempenho e estabilidade dos Produtos, resolução de problemas técnicos e operação dos nossos planos e políticas de recuperação de desastres de backup.
  • Confirmar sua conformidade com as obrigações contratuais: a Elastic pode usar os Dados de Uso do Produto para confirmar sua conformidade com as obrigações contratuais e outros termos de uso em relação ao produto relevante.
  • Marketing e vendas B2B: quando permitido por lei, a Elastic pode usar os Dados de Uso do Produto para comercializar Produtos adicionais para nossos clientes e para informar discussões de vendas.
  • Cumprimento dos requisitos legais: a Elastic pode usar os Dados de Uso do Produto para cumprir as leis e regulamentações aplicáveis e operar nossos negócios, incluindo o cumprimento de solicitações de relatórios, divulgações ou outros processos legais exigidos por lei, para fusões e aquisições, finanças e contabilidade, arquivamento e seguros, consultoria jurídica e comercial, e resolução de conflitos. A Elastic pode ser legalmente obrigada a acessar Dados Pessoais contidos nos Dados de Uso do Produto, como para cumprir uma intimação ou outro processo legal, quando acreditamos de boa fé que a divulgação é necessária para proteger ou defender nossos direitos ou propriedade da Elastic ou dos usuários dos Produtos, proteger a segurança de outras pessoas, investigar fraudes ou responder a solicitações governamentais, inclusive em resposta a solicitações legais de autoridades públicas e governamentais fora do país de residência do usuário, incluindo para atender a requisitos de segurança nacional ou de aplicação da lei.
  • Outros fins comerciais legítimos: a Elastic pode usar os Dados de Uso do Produto quando for necessário para outros fins legítimos.


Como compartilhamos as informações que coletamos dos produtos

Tomamos cuidado para garantir que os Dados de Uso do Produto, incluindo quaisquer Dados Pessoais que possam estar contidos, sejam acessados internamente apenas por pessoas que precisem de acesso para realizar suas tarefas e externamente apenas por prestadores de serviços com um propósito legítimo para acessá-los. Exigimos contratualmente que esses prestadores de serviços protejam quaisquer Dados Pessoais que possam receber de nós. Não vamos vender seus Dados Pessoais nem permitir que terceiros usem seus Dados Pessoais para seus próprios fins comerciais. Veja a seção intitulada Como compartilhamos as informações em nossa Declaração Geral de Privacidade para mais informações.

Como usamos cookies e ferramentas de coleta automática de dados

Dependendo do Produto que você usa, podemos usar cookies ou outras tecnologias de rastreamento para os propósitos descritos nesta Declaração. Os tipos de tecnologia que usamos podem mudar ao longo do tempo. Algumas dessas tecnologias são essenciais para a provisão dos Produtos, como o acesso e a autenticação de contas; outras auxiliam no desempenho e na funcionalidade dos serviços, como reconhecer usuários recorrentes ou lembrar preferências; e outras nos permitem analisar e personalizar os Produtos.


Base legal para o processamento de dados pessoais que coletamos dos produtos

Nossa base legal para processar Dados Pessoais contidos nas informações que coletamos dos Produtos no EEE, no Reino Unido ou na Suíça é nosso interesse legítimo em fornecer, dar suporte a, melhorar, manter e proteger nossos Produtos e operar nossos negócios de forma eficiente e adequada.


Direitos e escolhas de privacidade do usuário

Coletamos apenas uma quantidade limitada de Dados Pessoais para cumprir os propósitos descritos nesta Declaração. Dependendo de onde você mora, você pode ter certos direitos em relação aos seus Dados Pessoais, como:

  • Acesso: Para solicitar e obter uma cópia dos seus dados pessoais mantidos pela Elastic;
  • Retificação: solicitar a correção dos seus Dados Pessoais mantidos pela Elastic para atualizar qualquer informação incompleta ou imprecisa;
  • Exclusão: Para solicitar a exclusão dos seus dados pessoais mantidos pela Elastic;
  • Restringir o processamento: solicitar que restrinjamos o processamento dos seus Dados Pessoais quando:
    • Você questiona a precisão dos dados;
    • O processamento é ilegal, mas você não deseja que ele seja apagado; ou
    • A Elastic não precisa mais dos dados, mas você precisa deles para reivindicar, exercer ou defender ações legais.
  • Objeção: opor-se ao processamento adicional dos seus Dados Pessoais a qualquer momento;
  • Portabilidade: solicitar receber os Dados Pessoais que você forneceu à Elastic em um formato estruturado, comumente usado e legível por máquina; e
  • Revogação de consentimento: solicitar a revogação do consentimento a qualquer momento, caso tenha sido dado anteriormente.

Se seus Dados Pessoais forem utilizados para uma nova finalidade que seja materialmente diferente daquela para a qual foram originalmente coletados ou posteriormente autorizados, ou se forem divulgados a um terceiro que não seja agente de uma maneira não especificada nesta Declaração, nós lhe daremos a oportunidade de escolher se deseja que seus Dados Pessoais sejam utilizados ou divulgados dessa forma. Solicitações para optar por não participar de tais usos ou divulgações devem ser enviadas para nós conforme especificado na seção "Como entrar em contato conosco" desta Declaração abaixo.

Em conformidade com o DPF da UE-EUA, a Extensão do Reino Unido ao DPF da UE-EUA e o DPF da Suíça-EUA, a Elastic também se compromete a resolver reclamações relacionadas aos Princípios do DPF sobre a nossa coleta e uso dos seus Dados Pessoais. Indivíduos localizados na UE, no Reino Unido ou na Suíça com dúvidas ou reclamações sobre o tratamento de seus Dados Pessoais recebidos com base no DPF da UE-EUA, na extensão do Reino Unido para o DPF da UE-EUA e no DPF da Suíça-EUA devem primeiro entrar em contato com a Elastic enviando este formulário. Identifique-se e especifique seu pedido. Envidaremos esforços comercialmente razoáveis para apagar seus dados pessoais conforme solicitado, mas manteremos registros necessários para cumprir com uma autoridade governamental ou lei federal, estadual ou local aplicável. Quando permitido por lei, poderemos recusar o processamento de solicitações que forem excessivamente repetitivas ou sistemáticas e exigirem esforço técnico desproporcional ou comprometer a privacidade de outros.

Você também pode ter o direito de registrar uma queixa com uma autoridade de proteção de dados sobre nossa coleta e uso de seus Dados Pessoais. Em conformidade com o DPF da UE-EUA, a Extensão do Reino Unido ao DPF da UE-EUA e o DPF da Suíça-EUA, a Elastic se compromete a cooperar e cumprir, respectivamente, com as orientações do painel estabelecido pelas autoridades de proteção de dados da UE (DPAs), pelo Gabinete do Comissário de Informações do Reino Unido (ICO), pela Autoridade Reguladora de Gibraltar (GRA) e pelo Comissário Federal de Proteção de Dados e Informações da Suíça (FDPIC) em relação a reclamações não resolvidas sobre o nosso tratamento de dados pessoais recebidos com base no DPF da UE-EUA, na Extensão do Reino Unido ao DPF da UE-EUA e no DPF da Suíça-EUA. Se a própria Elastic, ou em cooperação com a autoridade relevante, não resolver a sua reclamação, você poderá ter a possibilidade de participar de uma arbitragem vinculante através do Painel do Framework de Privacidade de Dados. Para mais informações sobre esta opção, consulte o Anexo I dos Princípios do Framework de Privacidade de Dados.


Segurança

A Elastic está comprometida em proteger a segurança dos seus Dados Pessoais. Usamos medidas técnicas e organizacionais apropriadas para proteger seus dados pessoais contra perda, uso indevido e acesso não autorizado, alteração ou divulgação. Apesar dessas medidas, a Elastic não pode eliminar todos os riscos potenciais de segurança associados aos dados pessoais e erros, e violações de segurança podem ocorrer.


Transferências internacionais de dados

A Elastic opera globalmente, o que significa que os dados pessoais podem ser transferidos para países diferentes daquele em que o indivíduo reside. Esses países podem ter leis de proteção de dados que são diferentes das leis do país de residência da pessoa.

Especificamente, se você mora no EEE, no Reino Unido ou na Suíça, seus dados pessoais podem ser processados fora desses locais, em países, incluindo os EUA, que têm leis de proteção de dados diferentes.

Tomamos medidas para realizar essas transferências em conformidade com a legislação aplicável. Essas etapas incluem colocar em prática acordos de transferência de dados apropriados para ajudar a proteger seus dados pessoais, participar da Framework de Privacidade de Dados do Departamento de Comércio dos EUA, implementar as cláusulas contratuais padrão da Comissão Europeia junto com medidas suplementares, implementar o adendo de transferência internacional de dados do Gabinete do Comissário da Informação às cláusulas contratuais padrão da Comissão Europeia e confiar nas decisões de adequação da Comissão Europeia e do Gabinete do Comissário da Informação sobre determinados países, conforme aplicável, para transferências de dados do EEE, Reino Unido e Suíça para os Estados Unidos e outros países. Implementamos proteções apropriadas semelhantes com nossos provedores de serviços terceirizados e afiliados. Além disso, nossas diretrizes de privacidade são comunicadas anualmente a nossos funcionários como parte de nosso treinamento obrigatório. Tomamos as medidas de proteção adequadas para garantir que quaisquer Dados Pessoais coletados e transferidos sob esta Declaração de Privacidade do Produto permaneçam protegidos.


Framework de Privacidade de Dados

A Elastic está em conformidade com o Framework de Privacidade de Dados UE-EUA (DPF da UE-EUA), a Extensão do Reino Unido para o Framework de Privacidade de Dados UE-EUA e o Framework de Privacidade de Dados Suíça-EUA (DPF da Suíça-EUA), conforme estabelecido pelo Departamento de Comércio dos EUA. A Elastic certificou ao Departamento de Comércio dos EUA que cumpre os Princípios do Framework de Privacidade de Dados UE-EUA (Princípios do DPF da UE-EUA) no que diz respeito ao processamento de dados pessoais recebidos da União Europeia com base no DPF UE-EUA e do Reino Unido (e Gibraltar) com base na Extensão do Reino Unido ao DPF UE-EUA. A Elastic certificou ao Departamento de Comércio dos EUA que cumpre os Princípios do Framework de Privacidade de Dados Suíça-EUA (Princípios do DPF da Suíça-EUA) no que diz respeito ao processamento de dados pessoais recebidos da Suíça com base no DPF da Suíça-EUA. Se houver qualquer conflito entre os termos desta declaração de privacidade e os Princípios do DPF da UE-EUA e/ou os Princípios do DPF da Suíça-EUA, os Princípios prevalecerão. Os compromissos da Elastic conforme os termos dos Framework de Privacidade de Dados estão sujeitos aos poderes de investigação e execução da Comissão Federal de Comércio dos Estados Unidos. Para saber mais sobre o programa Framework de Privacidade de Dados (DPF) e ver nossa certificação, acesse o site do Framework de Privacidade de Dados.

Conforme estabelecido acima, a Elastic utiliza um número limitado de provedores de serviços terceirizados para nos ajudar a fornecer nossos serviços aos nossos usuários e clientes e, de outra forma, conduzir nossos negócios. Esses terceiros podem acessar, processar ou armazenar Dados Pessoais no decorrer da prestação de seus serviços. A Elastic mantém contratos com terceiros que limitam seu acesso, uso e divulgação de dados pessoais em conformidade com nossas obrigações do Framework de Privacidade de Dados, incluindo as disposições de transferência subsequente. A Elastic permanece responsável se eles não cumprirem essas obrigações e se a Elastic for responsável pelo evento que causou o dano.


Direitos de Privacidade da Califórnia

Confira nossa Declaração de Direitos de Privacidade da Califórnia para informações sobre os Direitos de Privacidade da Califórnia e outras divulgações necessárias, se houver.


Outras informações

Retenção de dados. Mantemos as informações coletadas relacionadas aos Produtos por quanto tempo for necessário para cumprir com os objetivos estabelecidos nesta Declaração, ou quando tivermos uma necessidade comercial legítima para fazê-lo (por exemplo, para fornecer a um usuário um serviço que foi solicitado ou para cumprir com os requisitos legais, fiscais ou contábeis aplicáveis).

Alterações nesta Declaração de Privacidade do Produto. Esta Declaração de Privacidade do Produto está sujeita a revisão ocasional. Se fizermos quaisquer mudanças significativas na maneira como usamos Dados Pessoais, tomaremos medidas apropriadas para informar nossos clientes, consistente com o significado das mudanças que fazemos. Notificaremos quaisquer alterações materiais na Declaração de Privacidade do Produto, se e onde for exigido pelas leis de proteção de dados aplicáveis.

A data da atualização mais recente desta Declaração de Privacidade do Produto pode ser encontrada ao verificar a data “de vigência” exibida na parte superior desta Declaração de Privacidade do Produto.


Como entrar em contato conosco

Se você tiver alguma dúvida ou preocupação sobre esta Declaração, pode preencher este formulário ou nos escrever pelo correio para:

Elasticsearch B.V.
A/C: Equipe de Privacidade
Keizersgracht 281
1016 ED Amsterdam
Países Baixos

Agente de Proteção de Dados. A Elastic designou um Oficial de Proteção de dados para os titulares de dados alemães. Você pode entrar em contato com nosso Agente de Proteção de Dados aqui.

Se não conseguirmos resolver suas dúvidas, você tem o direito de entrar em contato com a autoridade supervisora local de privacidade de dados ou procurar uma solução nos tribunais caso acredite que suas solicitações para exercer seus direitos não foram atendidas.