Quais dados coletamos

Recebemos dados quando nossos produtos e serviços (em conjunto, as “Soluções”) e nossos sites ou portais (denominados, respectivamente, “Sites” ou “Portais”) são adquiridos, utilizados ou acessados.

Tipos de dados

Dados que identificam, ou que podem ser razoavelmente utilizados para identificar, uma pessoa ou família, seja direta ou indiretamente (“Dados Pessoais”), incluindo:

• Nome e contatos comerciais (endereço de e-mail, endereço físico, número de telefone, cargo, empresa)
• Dados armazenados protegidos por nossas Soluções
• Dados transacionais necessários para que possamos efetuar e receber pagamentos e fornecer as Soluções
• Informações enviadas a nós por meio do preenchimento de formulários em nossos sites ou portais, participação em promoções ou pesquisas, inscrição, comentários ou download de informações de nossos sites ou portais, ou candidaturas a vagas de emprego
• Dados de recrutamento, conforme permitido por lei, incluindo estado civil, data de nascimento, informações de contato pessoal, número de identidade nacional, informações de imigração, carteira de habilitação, idiomas falados, informações de contato de parentes próximos/dependentes/emergência, detalhes sobre eventuais deficiências, currículos, dados de entrevistas e avaliações, informações de verificação e investigação (por exemplo, crédito, formação acadêmica, sanções financeiras e verificação de antecedentes), o resultado da sua candidatura, detalhes da oferta de emprego e outros dados informais (por exemplo, opiniões geradas durante o processo de candidatura)
• Comportamento e preferências online coletados por meio de cookies e outras tecnologias de rastreamento
• Dados técnicos, incluindo identificadores eletrônicos, direitos de licença, endereços IP, tipo de nomes de domínio e sistemas operacionais, registros, registros de data e hora das atividades de uso, métricas de modificação e autenticação de conta, identificador de dispositivo, dados de geolocalização, tipo e idioma do navegador, horários de acesso, senhas criptografadas e perguntas de segurança, histórico da conta e outros identificadores exclusivos
• Informações demográficas, como sua idade, gênero, país, interesses e preferências, incluindo preferências relacionadas a marketing e comunicações
• Dados audiovisuais, quando aplicável e legalmente permitido, incluindo imagens de CFTV de nossos escritórios ou gravações de chamadas

Por que usamos os dados

A Commvault utiliza dados, incluindo Dados Pessoais, para diversos fins, entre os quais:

• Fornecimento e otimização de nossas Soluções
• Fornecimento do melhor suporte da categoria para nossas soluções
• Otimização e personalização da experiência do usuário
• Segurança, auditoria e fins de marketing
• Processamento de pagamentos, faturamento e cobranças
• Práticas de recrutamento e contratação
• Análise de negócios
• Comunicações sobre nossas Soluções, como notificações de renovação ou eventos
• Com o seu consentimento e caso tenhamos a intenção de utilizar seus dados para fins fora do escopo desta Política de Privacidade ou de outra base legal aplicável, solicitaremos o seu consentimento
• Quando necessário para cumprir ou fazer valer um contrato ou para cumprir a lei
• Nossos interesses comerciais legítimos, por exemplo, aprimorar nossas Soluções. Antes de tomar tais medidas, realizamos uma avaliação para garantir que nossos interesses não se sobreponham aos seus direitos de privacidade de dados

Na medida do permitido pela legislação aplicável, a Commvault pode utilizar, processar, transferir e compartilhar seus dados de maneira anônima, automatizada e agregada. Podemos combinar tais dados com outras informações coletadas, incluindo informações de fontes de terceiros. Ao utilizar as Soluções, você reconhece que podemos coletar, utilizar, compartilhar e armazenar dados anônimos e agregados para benchmarking, análises, métricas, pesquisas, relatórios, aprendizado de máquina e outros fins comerciais legítimos.

Como utilizamos cookies, web beacons e outras tecnologias

Nossos sites e portais utilizam cookies, web beacons e outras tecnologias semelhantes para melhorar a experiência do usuário. Cookies são pequenos arquivos de texto armazenados em um computador por um servidor web durante a navegação online e são utilizados para armazenar dados de preferências do usuário, de modo que o servidor web não precise solicitar repetidamente essas informações. Você pode revisar e modificar suas preferências de cookies clicando em “Preferências de Cookies” no rodapé da página. No entanto, você pode não conseguir acessar todas ou partes de nossas Soluções, sites ou portais se bloquear determinados cookies. Um web beacon é um pequeno pixel incorporado a uma página da web ou e-mail para rastrear a atividade na página ou no e-mail e nos ajuda a gerenciar o conteúdo de nossos sites, informando-nos sobre qual conteúdo é eficaz. Para obter detalhes adicionais sobre como a Commvault utiliza cookies e outras tecnologias, consulte nossoAviso de cookies.

Como Utilizamos Tecnologias de IA Generativa

A Commvault emprega tecnologias de IA generativa para aprimorar as operações internas e nossas Soluções. Internamente, usamos IA generativa para transcrever notas de reuniões e insights, resumir discussões e identificar ações a serem tomadas para aumentar a eficiência. Também utilizamos IA generativa para apoiar a criação de conteúdo, incluindo documentação técnica, artigos da base de conhecimento e materiais de suporte ao produto, visando garantir consistência e precisão. Em nossas Soluções, a IA generativa impulsiona Features como o Arlie, nosso assistente de IA, que oferece diagnóstico e resolução em tempo real de falhas operacionais, assistência à automação e orientação contextualizada para melhorar a experiência do usuário e a eficiência operacional. A Commvault não utiliza dados de clientes para treinar modelos de IA generativa. Quaisquer dados processados por esses recursos baseados em IA são tratados em estrita conformidade com nossas políticas de proteção de dados e regulamentações de privacidade aplicáveis, a fim de garantir segurança, transparência e controle do usuário.

Não Rastrear

A Commvault não altera suas práticas em resposta a sinais de “Não Rastrear” (Do Not Track) provenientes de navegadores da web.

Quando e por que compartilhamos seus dados pessoais

Não vendemos nem venderemos Dados Pessoais a profissionais de marketing ou outros fornecedores, e não acessamos os dados protegidos por nossas Soluções para fins de marketing ou outros fins fora do escopo dosTermos e Condições Gerais da CommvaultCommvaultAcordos de DadosContratos de Dados

• Afiliadas da Commvault. A Commvault poderá compartilhar dados com suas afiliadas quando necessário para fins administrativos ou para fornecer nossas Soluções.
• Partners. Partners provide us with theirs and their customers’ data as part of marketing, sale and delivery of the Solutions.   Partner represents and warrants they have authorization or the required legal basis to obtain and share such data, including Personal Data, with us.
• Contratados e Prestadores de Serviços. A Commvault pode compartilhar dados, incluindo Dados Pessoais, com prestadores de serviços terceirizados contratados (“Prestadores de Serviços”). Esses Prestadores de Serviços incluem parceiros de negócios, serviços de pagamento, redes de publicidade, prestadores de serviços de TI e segurança, auditores e consultores, empresas de pesquisa de satisfação do cliente, agências de seleção e recrutamento, e prestadores de soluções em nuvem e armazenamento. Os Prestadores de Serviços com os quais compartilhamos Dados Pessoais estão contratualmente obrigados a utilizar e divulgar tais Dados Pessoais apenas para as finalidades permitidas e a fornecer o mesmo nível de proteção exigido pela Estrutura de Privacidade de Dados relevante (incluindo disposições sobre transferência posterior). Exigimos que todos os nossos Prestadores de Serviços utilizem medidas de segurança razoáveis para proteger os Dados Pessoais contra acesso e uso não autorizados.
• Legal Purposes. Commvault may share data, including Personal Data, as necessary to comply with applicable laws, court orders, governmental agencies or other lawful requests by public authorities, including to meet national security or law enforcement requirements (for more information, seeCommvault’s Government Access Policy) as well as to protect our security or integrity and that of our customers and partners, or to take precautions against legal liability.
• Venda. No caso de fusão, consolidação ou aquisição da totalidade, de substancialmente toda a totalidade ou de parte dos negócios ou ativos da Commvault, você reconhece e concorda que os dados poderão ser compartilhados, divulgados e transferidos de forma segura para tal sucessor ou cessionário.

Divulgação sobre a transferência de dados para o exterior

A Commvault pode transferir Dados Pessoais sob seu controle, incluindo dados de marketing, recrutamento, suporte e telemetria, para suas afiliadas, prestadores de serviços e parceiros comerciais localizados em países fora da jurisdição na qual os Dados Pessoais foram originalmente coletados. O conteúdo do cliente processado por meio das Soluções da Commvault é armazenado e processado nas regiões selecionadas pelo cliente, conforme disposto no Adendo de Processamento de Dados (DPA) aplicável. Caso o DPA ou o formulário de pedido de um cliente inclua termos relativos à residência ou localização dos dados, esses termos prevalecem sobre esta Política de Privacidade. A Commvault implementa medidas contratuais, técnicas e organizacionais adequadas para proteger os Dados Pessoais e cumprir os requisitos legais aplicáveis ao transferir Dados Pessoais internacionalmente. Informações adicionais podem ser disponibilizadas mediante solicitação.

Retenção de Dados

Podemos reter dados, incluindo Dados Pessoais, pelo tempo que for necessário para fornecer as Soluções ou conforme necessário para outros fins legais. Quando seus dados não forem mais necessários, garantimos que sejam destruídos de maneira segura. Podemos reter dados anônimos ou agregados indefinidamente ou na medida permitida pela legislação aplicável.

Gestão Global de Dados

Commvault Systems, Inc. is located in the U.S. and has global offices. We act as: (i) a data controller (or equivalent role under applicable data protection laws) when we collect and process Personal Data for our legitimate business interests, and (ii) a data processor when we provide certain of our Solutions to you as the data controller, joint-data controller, or joint-data processor. Commvault Systems International BV located at Papendorpseweg 75-79, 3528 BJ Utrecht, Netherlands serves as our main establishment for the European Union (“E.U.”). Commvault manages your data in compliance with the E.U.’s General Data Protection Regulation (“GDPR”), the California Consumer Privacy Act (“CCPA”), the California Consumer Privacy Act (“CPRA”), the Act on the Protection of Personal Information (“APPI”) and other applicable data privacy and security laws. By using the Solutions, Websites or Portals or by providing Personal Data to us, you acknowledge that Personal Data may be sent to and processed in countries outside your country of residence. For individuals residing in the European Economic Area (“EEA”) and for Personal Data subject to GDPR, this may include transfers outside of the EEA. Some of these countries may not have data protection laws that provide an equivalent level of data protection as the laws in your country of residence, however we take steps to ensure Personal Data is handled in accordance with this Privacy Policy and all applicable laws, including obtaining prior consent where applicable by law. Commvault transfers data from the EEA pursuant to Standard Contractual Clauses, as approved by the European Commission (Art. 46 GDPR). If you are located in the EEA and would like to execute Standard Contractual Clauses with Commvault, please visitAcordos de Dados.

Declarações de Conformidade com Estruturas de Privacidade de Dados

To learn more about Data Privacy Framework (DPF) program in detail, please visithttps://www.dataprivacyframework.gov.

A Commvault está em conformidade com o Quadro de Privacidade de Dados UE-EUA (EU-U.S. DPF), a Extensão do Reino Unido ao EU-U.S. DPF e o Quadro de Privacidade de Dados Suíça-EUA (Swiss-U.S. DPF), conforme estabelecido pelo Departamento de Comércio dos EUA. A Commvault certificou ao Departamento de Comércio dos EUA que adere aos Princípios do Quadro de Privacidade de Dados UE-EUA (Princípios do EU-U.S. DPF) no que diz respeito ao tratamento de Dados Pessoais recebidos da União Europeia com base no EU-U.S. DPF e do Reino Unido (e Gibraltar) com base na Extensão do Reino Unido ao EU-U.S. DPF. A Commvault certificou ao Departamento de Comércio dos EUA que cumpre os Princípios do Quadro de Privacidade de Dados Suíça-EUA (Princípios do DPF Suíça-EUA) no que diz respeito ao tratamento de Dados Pessoais recebidos da Suíça com base no DPF Suíça-EUA. Caso haja qualquer conflito entre os termos desta política de privacidade e os Princípios do Quadro de Proteção de Dados UE-EUA e/ou os Princípios do Quadro de Proteção de Dados Suíça-EUA, prevalecerão os Princípios.

The Federal Trade Commission has jurisdiction over Commvault’s compliance with the EU-U.S. Data Privacy Framework (EU-U.S. DPF) and the UK Extension to the EU-U.S. DPF, and the Swiss-U.S. Data Privacy Framework (Swiss-U.S. DPF).

Em conformidade com o Quadro de Privacidade de Dados UE-EUA (DPF UE-EUA), a Extensão do Reino Unido ao DPF UE-EUA e o Quadro de Privacidade de Dados Suíça-EUA (DPF Suíça-EUA), a Commvault se compromete a:

1. fornecer aos indivíduos mecanismos claros, evidentes e prontamente disponíveis para que exerçam suas opções em relação aos seus Dados Pessoais; a Commvault fornecerá aos indivíduos um mecanismo para recusar o compartilhamento de dados com terceiros ou o uso de Dados Pessoais para uma finalidade que seja substancialmente diferente da(s) finalidade(s) para a(s) qual(is) foram originalmente coletados e autorizados pelo indivíduo.
2. sempre que a Commvault transferir Dados Pessoais recebidos com base nessas estruturas para terceiros, exigiremos que estes ajam de acordo com os princípios do DPF. A Commvault é responsável e pode ser responsabilizada pelo tratamento dos Dados Pessoais que recebemos e posteriormente transferimos a terceiros, exceto quando pudermos demonstrar que não somos responsáveis pelo evento que deu origem aos danos.
3. to cooperate and comply respectively with the advice of the panel established by the EU data protection authorities (DPAs) and the UK Information Commissioner’s Office (ICO) and the Gibraltar Regulatory Authority (GRA) and the Swiss Federal Data Protection and Information Commissioner (FDPIC) with regard to unresolved complaints concerning our handling of Personal Data received in reliance on the EU-U.S. DPF and the UK Extension to the EU-U.S. DPF and the Swiss-U.S. DPF.
4. resolve DPF Principles-related complaints about our collection and use of your Personal Data. EU, UK and Swiss individuals with inquiries or complaints regarding our handling of Personal Data received in reliance on the EU-U.S. DPF and the UK Extension to the EU-U.S. DPF and the Swiss-U.S. DPF should first contact us on the details indicated in the “Contact Commvault” section below.

Caso sua reclamação não possa ser resolvida por meio dos canais acima, sob certas condições, você poderá recorrer à arbitragem vinculativa para algumas reivindicações remanescentes não resolvidas por outros mecanismos de reparação. Mais informações sobre arbitragem podem ser encontradasSaiba mais no SHIFT 2025.

Segurança

Commvault maintains administrative, physical, and technical safeguards and security measures designed to protect data. Details of our data privacy and security program can be foundSaiba mais no SHIFT 2025aplicável. No entanto, não podemos — e não acreditamos que alguém possa — garantir ou assegurar genuinamente a segurança absoluta dos Dados Pessoais divulgados ou transmitidos pela Internet para nós ou para terceiros.

Cancelamento de inscrição

Você pode cancelar o recebimento de comunicações de marketing e promocionais da Commvault seguindo as instruções de cancelamento estabelecidas nessas comunicações ou entrando em contato com a Commvault Systems, Inc., conforme indicado abaixo. Continuaremos a processar Dados Pessoais com a finalidade de enviar comunicações operacionais e relacionadas a serviços sobre nossas Soluções ou políticas, bem como para outros fins permitidos por lei.

Seus direitos

Você pode ter certos direitos em relação ao tratamento de Dados Pessoais pela Commvault, dependendo da sua localização geográfica, incluindo, entre outros:

• Access.You have the right to access your Personal Data held by us. Consumers who reside in California may also request the categories of Personal Data we collect or disclose, the categories of sources of such Personal Data, the business or commercial purpose for collecting that Personal Data, and the categories of third parties with whom we share that Personal Data.
• Rectification. You have the right to request correction of your Personal Data that is incomplete, incorrect, unnecessary, or outdated.
• Right to be Forgotten. You have the right to request erasure of all your Personal Data that is incomplete, incorrect, unnecessary, or outdated within a reasonable period of time. We will do everything possible to erase your Personal Data if you so request. However, we cannot erase all your Personal Data if it is technically impossible due to limitations of existing technology or for legal reasons, such as legal mandates to retain Personal Data.
• Restriction of Processing. You have the right to request restriction of processing your Personal Data for certain reasons, provided we do not have an overriding, legitimate interest to continue processing.
• Portabilidade de dados. Se solicitado, forneceremos seus Dados Pessoais em um formato estruturado, seguro, comumente utilizado e legível por máquina.
• Right to Withdraw Consent. If your Personal Data is processed solely based on consent, and not based on any other legal basis, you can withdraw consent at any time.
• Entre em contato com as autoridades reguladoras de proteção de dados. Você tem o direito de entrar em contato com as autoridades reguladoras de proteção de dados a respeito do nosso tratamento de Dados Pessoais.

Além disso, a legislação da Califórnia concede aos consumidores residentes na Califórnia o direito de não serem discriminados (conforme previsto na legislação aplicável) pelo exercício dos direitos previstos nessa legislação. Ademais, de acordo com a lei “Shine the Light” da Califórnia, os consumidores residentes na Califórnia têm o direito, duas vezes por ano civil, de solicitar e obter da Commvault informações sobre os Dados Pessoais que a Commvault tenha compartilhado, se houver, com outras empresas para fins de marketing direto dessas empresas. Essas informações, se aplicáveis, incluiriam as categorias de Dados Pessoais e os nomes e endereços das empresas com as quais a Commvault compartilhou Dados Pessoais no ano civil imediatamente anterior (por exemplo, solicitações feitas em 2022 receberão informações sobre as atividades de compartilhamento de 2021).

Links e Conteúdo de Terceiros

As Soluções, os sites e os portais podem conter links para sites de terceiros que a Commvault não controla nem mantém. Não nos responsabilizamos pelas práticas de privacidade adotadas por esses sites de terceiros e recomendamos que você leia as declarações de privacidade desses outros sites antes de enviar quaisquer Dados Pessoais. Nosso site pode conter conteúdo de terceiros, que pode incluir declarações, opiniões, conselhos, críticas, ofertas ou outras informações (coletivamente, “Conteúdo de Terceiros”). Qualquer Conteúdo de Terceiros reflete exclusivamente a opinião e a convicção do respectivo terceiro, e não as da Commvault. Não oferecemos qualquer endosso, garantia ou outra declaração, expressa ou implícita, sobre o Conteúdo de Terceiros. Você deve avaliar de forma independente qualquer Conteúdo de Terceiros caso pretenda confiar nele de alguma forma.

Sobre crianças

A Commvault não coleta nem distribui, conscientemente, quaisquer Dados Pessoais de crianças menores de 13 anos. Caso uma criança menor de 13 anos tenha fornecido Dados Pessoais à Commvault, os pais ou responsáveis por essa criança devem entrar em contato com a Commvault imediatamente pelo e-mailprivacy@commvault.compara excluir esses Dados Pessoais.

Alterações na Política de Privacidade da Commvault

À medida que as leis e as melhores práticas evoluem, esta Política de Privacidade será alterada. Ocasionalmente, poderemos fornecer avisos de privacidade em nossas Soluções, sites ou portais. Ao continuar acessando nossos sites e portais ou utilizando nossas Soluções, você reconhece e aceita a Política de Privacidade conforme atualizada. Recomendamos que você revise periodicamente esta Política de Privacidade para se manter informado sobre como gerenciamos os dados. Caso atualizemos esta Política de Privacidade, a nova versão será publicada no site quinze (15) dias antes da entrada em vigor das alterações. Se fizermos uma alteração significativa na Política de Privacidade, você receberá uma notificação apropriada, de acordo com os requisitos legais. Nesse momento, seu uso continuado das Soluções ou o acesso aos nossos sites e portais após a notificação da publicação ou do aviso sobre tais alterações constitui sua aceitação da versão mais recente desta Política de Privacidade.

Fale com a Commvault

A Equipe Global de Privacidade da Commvault pode ser contatada pelo e-mailprivacy@commvault.com.

Para dúvidas, reclamações ou para exercer qualquer um de seus direitos, entre em contato com a Commvault pelo e-mail privacy@commvault.com. Tomamos medidas razoáveis para verificar sua identidade quando você exerce seus direitos. Certifique-se de manter suas informações de contato atualizadas e precisas para que possamos processar suas solicitações de acordo com a legislação aplicável e dentro de um prazo razoável.

Você também pode entrar em contato conosco por correio:

U.S. and international regions other than the EEA, U.K., Switzerland, India, Japan:
Commvault Systems, Inc.
A/C: Departamento Jurídico/Diretor
de Governança Global de Dados One Commvault Way
Tinton Falls, Nova Jersey 07724

EEE, Reino Unido e Suíça:
Commvault Systems International BV
A/C: Departamento Jurídico/Diretor
de Governança Global de Dados Papendorpseweg 75-79, 3528 BJ
Utrecht, Países Baixos

India:
India Development Centre
10º andar, Atria, The V IT Park,
Lote nº 17, Área de Unidades de Software,
Hitech City, Madhapur, Hyderabad – 500081, Telangana

Japan:
Commvault Systems (Japan) KK
Regus Office 1F Azabu East Court 2-22-5 Higashi Azabu Minato-ku
Tokyo Japan 106-0044,

Last Updated: September 2026