Quais dados coletamos

Recebemos dados quando nossos produtos e serviços (em conjunto, as “Soluções”) e nossos sites ou portais (denominados, respectivamente, “Sites” ou “Portais”) são adquiridos, utilizados ou acessados.

Tipos de dados

Dados que identificam, ou que podem ser razoavelmente utilizados para identificar, uma pessoa ou família, seja direta ou indiretamente (“Dados Pessoais”), incluindo:

• Nome e contatos comerciais (endereço de e-mail, endereço físico, número de telefone, cargo, empresa)
• Dados armazenados e protegidos por nossas Soluções
• Dados transacionais necessários para que possamos efetuar e receber pagamentos e fornecer as Soluções
• Informações enviadas a nós por meio do preenchimento de formulários em nossos sites ou portais, participação em promoções ou pesquisas, inscrição, comentários ou download de informações de nossos sites ou portais, ou candidaturas a vagas de emprego
• Dados de recrutamento, conforme permitido por lei, incluindo estado civil, data de nascimento, informações de contato pessoal, número de identidade nacional, informações de imigração, carteira de habilitação, idiomas falados, informações de contato de parentes próximos/dependentes/emergência, detalhes sobre eventuais deficiências, currículos, dados de entrevistas e avaliações, informações de verificação e investigação (por exemplo, crédito, formação acadêmica, sanções financeiras e verificação de antecedentes), o resultado de sua candidatura, detalhes da oferta de emprego e outros dados informais (por exemplo, opiniões expressas durante o processo de candidatura)
• Comportamento e preferências online coletados por meio de cookies e outras tecnologias de rastreamento
• Dados técnicos, incluindo identificadores eletrônicos, direitos de licença, endereços IP, tipos de nomes de domínio e sistemas operacionais, registros, registros de data e hora das atividades de uso, métricas de modificação e autenticação de conta, identificador de dispositivo, dados de geolocalização, tipo e idioma do navegador, horários de acesso, senhas criptografadas e perguntas de segurança, histórico da conta e outros identificadores exclusivos
• Informações demográficas, como sua idade, gênero, país, interesses e preferências, incluindo preferências relacionadas a marketing e comunicações
• Dados audiovisuais, quando aplicável e legalmente permitido, incluindo imagens de CFTV de nossos escritórios ou gravações de chamadas

Por que usamos os dados

A Commvault utiliza dados, incluindo Dados Pessoais, para diversos fins, entre os quais:

• Fornecimento e otimização de nossas Soluções
• Fornecimento do melhor suporte da categoria para nossas soluções
• Otimização e personalização da experiência do usuário
• Segurança, auditoria e fins de marketing
• Processamento de pagamentos, faturamento e cobranças
• Práticas de recrutamento e contratação
• Análise de negócios
• Comunicações sobre nossas soluções, como notificações de renovação ou eventos
• Com o seu consentimento e caso tenhamos a intenção de utilizar seus dados para fins fora do escopo desta Política de Privacidade ou de outra base legal aplicável, solicitaremos o seu consentimento
• Quando necessário para cumprir ou fazer valer um contrato ou para cumprir a lei
• Nossos interesses comerciais legítimos, por exemplo, aprimorar nossas Soluções. Antes de tomar tais medidas, realizamos uma avaliação para garantir que nossos interesses não se sobreponham aos seus direitos de privacidade de dados

Na medida do permitido pela legislação aplicável, a Commvault pode utilizar, processar, transferir e compartilhar seus dados de forma anônima, automatizada e agregada. Podemos combinar tais dados com outras informações coletadas, incluindo informações de fontes de terceiros. Ao utilizar as Soluções, você reconhece que podemos coletar, utilizar, compartilhar e armazenar dados anônimos e agregados para benchmarking, análises, métricas, pesquisas, relatórios, aprendizado de máquina e outros fins comerciais legítimos.

Como utilizamos cookies, web beacons e outras tecnologias

Nossos sites e portais utilizam cookies, web beacons e outras tecnologias semelhantes para melhorar a experiência do usuário. Cookies são pequenos arquivos de texto armazenados em um computador por um servidor web durante a navegação online e são utilizados para armazenar dados de preferências do usuário, de modo que o servidor web não precise solicitar repetidamente essas informações. Você pode revisar e modificar suas preferências de cookies clicando em “Preferências de Cookies” no rodapé da página. No entanto, talvez você não consiga acessar todas ou parte de nossas Soluções, sites ou portais se bloquear determinados cookies. Um web beacon é um pequeno pixel incorporado a uma página da web ou e-mail para rastrear a atividade na página ou no e-mail e nos ajuda a gerenciar o conteúdo de nossos sites, informando-nos sobre qual conteúdo é eficaz. Para obter detalhes adicionais sobre como a Commvault utiliza cookies e outras tecnologias, consulte nosso Aviso sobre Cookies.

Como Utilizamos Tecnologias de IA Generativa

A Commvault emprega tecnologias de IA generativa para aprimorar as operações internas e nossas Soluções. Internamente, usamos IA generativa para transcrever notas de reuniões e insights, resumir discussões e identificar ações a serem tomadas para aumentar a eficiência. Também utilizamos IA generativa para apoiar a criação de conteúdo, incluindo documentação técnica, artigos da base de conhecimento e materiais de suporte ao produto, com o objetivo de garantir consistência e precisão. Em nossas soluções, a IA generativa impulsiona Features como o Arlie, nosso assistente de IA, que oferece diagnóstico e resolução em tempo real de falhas operacionais, assistência à automação e orientação contextualizada para melhorar a experiência do usuário e a eficiência operacional. A Commvault não utiliza dados de clientes para treinar modelos de IA generativa. Quaisquer dados processados por esses recursos baseados em IA são tratados em estrita conformidade com nossas políticas de proteção de dados e regulamentações de privacidade aplicáveis, a fim de garantir segurança, transparência e controle do usuário.

Não Rastrear

A Commvault não altera suas práticas em resposta a sinais de “Não Rastrear” (Do Not Track) provenientes de navegadores da web.

Quando e por que compartilhamos seus dados pessoais

Não vendemos nem venderemos Dados Pessoais a profissionais de marketing ou outros fornecedores, e não acessamos os dados protegidos por nossas Soluções para fins de marketing ou outros fins fora do escopo dos Termos e Condições Gerais da Commvault e dos Contratos de Dados aplicáveis. A Commvault pode compartilhar dados nas seguintes categorias: identificadores, informações de registros de clientes, informações comerciais, atividades na Internet ou em outras redes ou dispositivos e dados de geolocalização. A Commvault pode compartilhar dados ou categorias de dados pelos motivos aqui estabelecidos com:

• Afiliadas da Commvault. A Commvault pode compartilhar dados com suas afiliadas quando necessário para fins administrativos ou para fornecer nossas Soluções.
• Parceiros. Os parceiros nos fornecem seus dados e os de seus clientes como parte do marketing, da venda e da entrega das Soluções. O parceiro declara e garante que possui autorização ou a base jurídica necessária para obter e compartilhar tais dados, incluindo Dados Pessoais, conosco
• Contratados e prestadores de serviços. A Commvault pode compartilhar dados, incluindo Dados Pessoais, com prestadores de serviços terceirizados contratados (“Prestadores de Serviços”). Esses Prestadores de Serviços incluem parceiros de negócios, serviços de pagamento, redes de publicidade, prestadores de serviços de TI e segurança, auditores e consultores, empresas de pesquisa de satisfação do cliente, agências de recrutamento e seleção de pessoal e provedores de soluções em nuvem e armazenamento. Os Prestadores de Serviços com os quais compartilhamos Dados Pessoais estão contratualmente obrigados a utilizar e divulgar tais Dados Pessoais apenas para as finalidades permitidas e a fornecer o mesmo nível de proteção exigido pela Estrutura de Privacidade de Dados relevante (incluindo disposições sobre transferência posterior). Exigimos que todos os nossos Prestadores de Serviços utilizem medidas de segurança razoáveis para proteger os Dados Pessoais contra acesso e uso não autorizados.
• Finalidades legais. A Commvault pode compartilhar dados, incluindo Dados Pessoais, conforme necessário para cumprir leis aplicáveis, ordens judiciais, determinações de órgãos governamentais ou outras solicitações legítimas de autoridades públicas, bem como para proteger nossa segurança ou integridade e a de nossos clientes e parceiros, ou para tomar precauções contra responsabilidade legal.
• Venda. No caso de fusão, consolidação ou aquisição de todos, substancialmente todos ou parte dos negócios ou ativos da Commvault, você reconhece e concorda que os dados podem ser compartilhados, divulgados e transferidos de forma segura para tal sucessor ou cessionário.

Retenção de Dados

Podemos reter dados, incluindo Dados Pessoais, pelo tempo que for necessário para fornecer as Soluções ou conforme necessário para outros fins legais. Quando seus dados não forem mais necessários, garantimos que sejam destruídos de maneira segura. Podemos reter dados anônimos ou agregados indefinidamente ou na medida permitida pela legislação aplicável.

Gestão Global de Dados

A Commvault Systems, Inc. está localizada nos EUA e possui escritórios em todo o mundo. Atuamos como: (i) controlador de dados quando coletamos e processamos Dados Pessoais para nossos interesses comerciais legítimos, e (ii) processador de dados quando fornecemos determinadas Soluções a você, na qualidade de controlador de dados, controlador conjunto de dados ou processador conjunto de dados. A Commvault Systems International BV, localizada em Papendorpseweg 75-79, 3528 BJ Utrecht, Países Baixos, atua como nosso estabelecimento principal para a União Europeia (“UE”). A Commvault gerencia seus dados em conformidade com o Regulamento Geral sobre a Proteção de Dados da UE (“RGPD”) e outras leis aplicáveis de privacidade e segurança de dados. Ao utilizar as Soluções, os Sites ou os Portais, ou ao nos fornecer Dados Pessoais, você reconhece que os Dados Pessoais podem ser enviados para e processados em países fora do seu país de residência. Para pessoas físicas residentes no Espaço Econômico Europeu (“EEE”) e para Dados Pessoais sujeitos ao RGPD, isso pode incluir transferências para fora do EEE. Alguns desses países podem não possuir leis de proteção de dados que ofereçam um nível de proteção equivalente ao das leis do seu país de residência; no entanto, tomamos medidas para garantir que os Dados Pessoais sejam tratados de acordo com esta Política de Privacidade e todas as leis aplicáveis. Alguns desses países podem não possuir leis de proteção de dados que ofereçam um nível de proteção equivalente ao das leis do seu país de residência; no entanto, tomamos medidas para garantir que os Dados Pessoais sejam tratados de acordo com esta Política de Privacidade e todas as leis aplicáveis. A Commvault transfere dados do EEE de acordo com as Cláusulas Contratuais Padrão, conforme aprovadas pela Comissão Europeia (Art. 46 do RGPD). Caso você esteja localizado no EEE e deseje celebrar as Cláusulas Contratuais Padrão com a Commvault, acesse Acordos de Dados.

Declarações de Conformidade com Estruturas de Privacidade de Dados

Para saber mais sobre o programa de Estruturas de Privacidade de Dados (“DPF”) em detalhes, acesse https://www.dataprivacyframework.gov.

A Commvault está em conformidade com o Quadro de Privacidade de Dados UE-EUA (EU-U.S. DPF), a Extensão do Reino Unido ao EU-U.S. DPF e o Quadro de Privacidade de Dados Suíça-EUA (Swiss-U.S. DPF), conforme estabelecido pelo Departamento de Comércio dos EUA. A Commvault certificou ao Departamento de Comércio dos EUA que adere aos Princípios do Quadro de Privacidade de Dados UE-EUA (Princípios do EU-U.S. DPF) no que diz respeito ao tratamento de Dados Pessoais recebidos da União Europeia com base no EU-U.S. DPF e do Reino Unido (e Gibraltar) com base na Extensão do Reino Unido ao EU-U.S. DPF. A Commvault certificou ao Departamento de Comércio dos EUA que cumpre os Princípios do Quadro de Proteção de Dados Suíça-EUA (Princípios do DPF Suíça-EUA) no que diz respeito ao tratamento de Dados Pessoais recebidos da Suíça com base no DPF Suíça-EUA. Caso haja qualquer conflito entre os termos desta política de privacidade e os Princípios do Quadro de Proteção de Dados UE-EUA e/ou os Princípios do Quadro de Proteção de Dados Suíça-EUA, prevalecerão os Princípios.

A Comissão Federal de Comércio tem jurisdição sobre a conformidade da Commvault com o Quadro de Proteção de Dados UE-EUA (EU-U.S. DPF), com a Extensão do Reino Unido ao EU-U.S. DPF e com o Quadro de Proteção de Dados Suíça-EUA (Swiss-U.S. DPF).

De acordo com o Quadro de Privacidade de Dados UE-EUA (DPF UE-EUA), a Extensão do Reino Unido ao DPF UE-EUA e o Quadro de Privacidade de Dados Suíça-EUA (DPF Suíça-EUA), a Commvault se compromete a:

• fornecer aos indivíduos mecanismos claros, evidentes e prontamente disponíveis para que exerçam suas opções em relação aos seus Dados Pessoais; a Commvault fornecerá aos indivíduos um mecanismo para recusar o compartilhamento de dados com terceiros ou o uso de Dados Pessoais para uma finalidade que seja substancialmente diferente da(s) finalidade(s) para a(s) qual(is) foram originalmente coletados e autorizados pelo indivíduo.
• sempre que a Commvault transferir Dados Pessoais recebidos com base nessas estruturas para terceiros, exigiremos que estes ajam de acordo com os princípios do DPF. A Commvault é responsável e pode ser responsabilizada pelo tratamento dos Dados Pessoais que recebemos e posteriormente transferimos a terceiros, exceto quando pudermos demonstrar que não somos responsáveis pelo evento que deu origem aos danos.
• Cooperar e cumprir, respectivamente, as orientações do painel estabelecido pelas autoridades de proteção de dados da UE (DPAs), pelo Information Commissioner’s Office (ICO) do Reino Unido, pela Autoridade Reguladora de Gibraltar (GRA) e pelo Comissário Federal Suíço de Proteção de Dados e Informações (FDPIC) no que diz respeito a reclamações não resolvidas relativas ao nosso tratamento de Dados Pessoais recebidos com base no DPF UE-EUA e na Extensão do Reino Unido ao DPF UE-EUA e no Acordo de Proteção de Dados Suíça-EUA.
• Resolver reclamações relacionadas aos Princípios do DPF sobre nossa coleta e uso de seus Dados Pessoais. Pessoas físicas da UE, do Reino Unido e da Suíça com dúvidas ou reclamações sobre nosso tratamento de Dados Pessoais, recebidos com base no DPF UE-EUA, na Extensão do Reino Unido ao DPF UE-EUA e no DPF Suíça-EUA, devem primeiro entrar em contato conosco pelos meios indicados na seção “Entre em contato com a Commvault” abaixo.

Caso sua reclamação não possa ser resolvida por meio dos canais acima, sob certas condições, você poderá recorrer à arbitragem vinculativa para algumas reivindicações remanescentes não resolvidas por outros mecanismos de reparação. Mais informações sobre arbitragem podem ser encontradas aqui.

Segurança

A Commvault mantém salvaguardas administrativas, físicas e técnicas, bem como medidas de segurança destinadas a proteger os dados. Detalhes sobre nosso programa de privacidade e segurança de dados podem ser encontrados no Anexo II do Acordo de Processamento de Dados aplicável. No entanto, não podemos — e não acreditamos que alguém possa — garantir ou assegurar genuinamente a segurança absoluta dos Dados Pessoais divulgados ou transmitidos pela Internet para nós ou para terceiros.

Cancelamento de inscrição

Você pode cancelar o recebimento de comunicações de marketing e promocionais da Commvault seguindo as instruções de cancelamento estabelecidas nessas comunicações ou entrando em contato com a Commvault Systems, Inc., conforme indicado abaixo. Continuaremos a processar Dados Pessoais com a finalidade de enviar comunicações operacionais e relacionadas a serviços sobre nossas Soluções ou políticas, bem como para outros fins permitidos por lei.

Seus direitos

Você pode ter certos direitos em relação ao tratamento de Dados Pessoais pela Commvault, dependendo de sua localização geográfica, incluindo, entre outros:

• Acesso. Você tem o direito de acessar seus Dados Pessoais mantidos por nós. Consumidores residentes na Califórnia também podem solicitar as categorias de Dados Pessoais que coletamos ou divulgamos, as categorias de fontes desses Dados Pessoais, a finalidade empresarial ou comercial da coleta desses Dados Pessoais e as categorias de terceiros com os quais compartilhamos esses Dados Pessoais
• Retificação. Você tem o direito de solicitar a correção de seus Dados Pessoais que estejam incompletos, incorretos, desnecessários ou desatualizados
• Direito ao esquecimento. Você tem o direito de solicitar a exclusão de todos os seus Dados Pessoais que estejam incompletos, incorretos, desnecessários ou desatualizados dentro de um prazo razoável. Faremos todo o possível para excluir seus Dados Pessoais, caso você assim o solicite. No entanto, não podemos apagar todos os seus Dados Pessoais se isso for tecnicamente impossível devido a limitações da tecnologia existente ou por motivos legais, tais como determinações legais para a retenção de Dados Pessoais
• Restrição do tratamento. Você tem o direito de solicitar a restrição do tratamento de seus Dados Pessoais por determinados motivos, desde que não tenhamos um interesse legítimo e predominante para continuar o tratamento
• Portabilidade de dados. Se solicitado, forneceremos seus Dados Pessoais em um formato estruturado, seguro, comumente utilizado e legível por máquina.
• Direito de revogar o consentimento. Caso seus Dados Pessoais sejam tratados exclusivamente com base no consentimento, e não em qualquer outra base legal, você poderá revogar o consentimento a qualquer momento.
• Contato com autoridades reguladoras de proteção de dados. Você tem o direito de entrar em contato com as autoridades reguladoras de proteção de dados a respeito do nosso tratamento de Dados Pessoais.

Além disso, a legislação da Califórnia concede aos consumidores residentes na Califórnia o direito de não serem discriminados (conforme previsto na legislação aplicável) pelo exercício dos direitos previstos nessa legislação. Além disso, de acordo com a lei “Shine the Light” da Califórnia, os consumidores residentes na Califórnia têm o direito, duas vezes por ano civil, de solicitar e obter da Commvault informações sobre os Dados Pessoais que a Commvault tenha compartilhado, se houver, com outras empresas para fins de marketing direto dessas empresas. Essas informações, se aplicáveis, incluiriam as categorias de Dados Pessoais e os nomes e endereços das empresas com as quais a Commvault compartilhou Dados Pessoais no ano civil imediatamente anterior (por exemplo, solicitações feitas em 2022 receberão informações sobre as atividades de compartilhamento de 2021).

Links e Conteúdo de Terceiros

As Soluções, os sites e os portais podem conter links para sites de terceiros que a Commvault não controla nem mantém. Não nos responsabilizamos pelas práticas de privacidade adotadas por esses sites de terceiros e recomendamos que você leia as declarações de privacidade desses outros sites antes de enviar quaisquer Dados Pessoais. Nosso site pode conter conteúdo de terceiros, que pode incluir declarações, opiniões, conselhos, críticas, ofertas ou outras informações (coletivamente, “Conteúdo de Terceiros”). Qualquer Conteúdo de Terceiros reflete exclusivamente a opinião e a convicção do respectivo terceiro, e não as da Commvault. Não oferecemos qualquer endosso, garantia ou outra declaração, expressa ou implícita, sobre o Conteúdo de Terceiros. Você deve avaliar de forma independente qualquer Conteúdo de Terceiros caso pretenda confiar nele de alguma forma.

Sobre crianças

A Commvault não coleta nem distribui, conscientemente, quaisquer Dados Pessoais de crianças menores de 13 anos. Caso uma criança menor de 13 anos tenha fornecido Dados Pessoais à Commvault, os pais ou responsáveis por essa criança devem entrar em contato com a Commvault imediatamente pelo e-mail privacy@commvault.com para excluir esses Dados Pessoais.

Alterações na Política de Privacidade da Commvault

À medida que as leis e as melhores práticas evoluem, esta Política de Privacidade será alterada. Ocasionalmente, poderemos fornecer avisos de privacidade em nossas Soluções, sites ou portais. Ao continuar acessando nossos sites e portais ou utilizando nossas Soluções, você reconhece e aceita a Política de Privacidade conforme atualizada. Recomendamos que você revise periodicamente esta Política de Privacidade para se manter informado sobre como gerenciamos os dados. Caso atualizemos esta Política de Privacidade, a nova versão será publicada no site quinze (15) dias antes da entrada em vigor das alterações. Se fizermos uma alteração significativa na Política de Privacidade, você receberá uma notificação adequada, de acordo com os requisitos legais. Nesse momento, seu uso continuado das Soluções ou o acesso aos nossos sites e portais após a notificação da publicação ou do aviso sobre tais alterações constitui sua aceitação da versão mais recente desta Política de Privacidade.

Entre em contato com a Commvault

A Equipe Global de Privacidade da Commvault pode ser contatada pelo e-mail privacy@commvault.com.

Para dúvidas, reclamações ou para exercer qualquer um dos seus direitos, entre em contato com a Commvault pelo e-mail privacy@commvault.com. Tomamos medidas razoáveis para verificar sua identidade quando você exerce seus direitos. Certifique-se de manter suas informações de contato atualizadas e precisas para que possamos processar suas solicitações de acordo com a legislação aplicável e dentro de um prazo razoável.

Você também pode entrar em contato conosco por correio:

EUA e regiões internacionais que não sejam o EEE, o Reino Unido, a Suíça ou a Índia:
Commvault Systems, Inc.
A/C: Departamento Jurídico/Diretor
de Governança Global de Dados One Commvault Way
Tinton Falls, Nova Jersey 07724

EEE, Reino Unido e Suíça:
Commvault Systems International BV
A/C: Departamento Jurídico/Diretor
de Governança Global de Dados Papendorpseweg 75-79, 3528 BJ
Utrecht, Países Baixos

Índia:

Centro de Desenvolvimento da Índia

10º andar, Atria, The V IT Park,
Lote nº 17, Área de Unidades de Software,
Hitech City, Madhapur, Hyderabad – 500081, Telangana

Última atualização: maio de 2026