Declaração da 3CX Sobre o RGPD

Introdução

A RGPD, como tal, não se aplica diretamente aos produtos, mas sim à forma como os dados dos clientes e funcionários são protegidos e aos procedimentos e medidas organizacionais implementados a nível da empresa, bem como às boas práticas implementadas internamente.

Esta Declaração RGPD é fornecida para fins informativos gerais e não constitui um contrato, garantia ou compromisso juridicamente vinculativo. Para os termos juridicamente vinculativos que regem o tratamento de dados pessoais pela 3CX, os clientes devem consultar exclusivamente o Adendo ao Tratamento de Dados (DPA) da 3CX e a Política de Privacidade e Cookies.

A 3CX atua como controladora de dados para dados de contas, licenciamento e portal do cliente, e pode atuar como processadora para determinados serviços PABX baseados em nuvem ou hospedados, quando aplicável. Os clientes continuam responsáveis pela configuração e operação de seus sistemas 3CX em conformidade com o GDPR e outras leis aplicáveis. Para fins de clareza, observa-se que as implantações de PABX auto-hospedadas atribuem todas as responsabilidades de “controlador” ao cliente, e a 3CX não tem acesso ao conteúdo/dados do PABX, a menos que (a) o cliente habilite os serviços de hospedagem ou (b) o cliente solicite acesso ao suporte.

Proteção de Dados no Sistema Telefônico 3CX

A 3CX implementa medidas destinadas a ajudar os clientes a identificar, prevenir e mitigar atividades fraudulentas ou abusivas relacionadas com chamadas. Estas incluem mecanismos de limitação de tarifas, restrições de acesso baseadas em IP, funcionalidade de lista negra/lista branca e notificações baseadas em eventos, quando configuradas.

Os clientes continuam a ser responsáveis pela configuração adequada do seu sistema e pela aplicação das medidas de proteção antifraude recomendadas.

A 3CX pode processar determinados metadados técnicos e relacionados ao tráfego com o objetivo de detectar, prevenir e responder a fraudes, abusos de serviço ou incidentes de segurança, com base nos interesses legítimos da 3CX (Art. 6(1)(f) do RGPD), e apenas na medida estritamente necessária para fins de detecção de fraudes e segurança.

A 3CX coopera com as autoridades policiais quando recebe solicitações válidas e legais.

Configuração e Controles de Acesso

A configuração pode ser ajustada para fortalecer o acesso ou limpar periodicamente dados antigos:

  • A segregação de direitos de acesso existe para delegar acesso parcial ao console de gerenciamento
  • As senhas podem ser renovadas a qualquer momento
  • Os arquivos de log do 3CX têm baixa verbosidade por padrão
  • O registro em log pode ser desativado completamente
  • O histórico de chamadas pode ser apagado manualmente pelo administrador para um determinado período
  • A cota de mensagens de voz e gravações do Sistema Telefônico 3CX pode ser definida para excluir automaticamente tudo o que for mais antigo do que um número configurável de dias
  • As mensagens de voz do Sistema Telefônico 3CX podem ser enviadas por e-mail e excluídas imediatamente, de modo que não sejam armazenadas localmente

A segurança depende da configuração adequada do cliente. Os administradores são responsáveis pela implementação de controles de acesso adequados, políticas de senha, restrições de IP e configurações de retenção de dados apropriadas para seu ambiente.

Os clientes são os únicos responsáveis por garantir que a desativação dos registros não comprometa suas próprias obrigações de conformidade, auditabilidade ou segurança.

Transferências Internacionais de Dados

Quando os dados pessoais são transferidos para fora da UE/EEE, a 3CX recorre a salvaguardas adequadas, tais como as Cláusulas Contratuais Padrão (SCC) da Comissão Europeia ou outros mecanismos de transferência aprovados, conforme refletido no DPA. Quaisquer subprocessadores fora do EEE estão listados no DPA e estão sujeitos às SCC e às avaliações de impacto da transferência (TIA).

Direitos do Titular dos Dados

Os indivíduos têm o direito de exercer os seus direitos ao abrigo do RGPD (acesso, retificação, apagamento, restrição, oposição, portabilidade). Estes direitos podem ser exercidos contactando a 3CX através dos dados de contacto fornecidos na Política de Privacidade. Quando a 3CX atua como subcontratante, os pedidos dos titulares dos dados relativos ao conteúdo do PABX devem ser dirigidos ao cliente (responsável pelo tratamento dos dados).

Informações de Contato

Para questões relacionadas com o RGPD, pedidos relativos aos direitos dos titulares dos dados ou questões de segurança, os clientes podem contactar a Equipe de Privacidade da 3CX ou o Responsável pela Proteção de Dados utilizando os dados de contacto fornecidos na Política de Privacidade principal da 3CX.

Adendo sobre Processamento de Dados (DPA)

Os clientes na UE/EEE podem consultar o Adendo sobre Processamento de Dados (DPA) disponível no Portal do Cliente/Assinaturas/página principal, que detalha nosso processamento de dados e subprocessadores.

Veja Também

Última atualização

Este documento foi atualizado pela última vez em 23 de janeiro de 2026.

https://www.3cx.com.br/empresa/declaracao-rgpd/