Política de Privacidade da 3CX

Aplicação da Lei e Prevenção de Fraudes

Transferências Internacionais de Dados

Introdução

Esta política de privacidade descreve como a 3CX processa e protege os dados pessoais coletados através do Sistema Telefônico 3CX, seus Serviços de Transcrição e sua plataforma de Videoconferência (WebMeeting). A 3CX garante que todas as atividades de processamento estejam em conformidade com o Regulamento Geral de Proteção de Dados (RGPD), a legislação local aplicável e outras obrigações regulatórias relevantes. Esta Política de Privacidade tem como objetivo proporcionar transparência, de acordo com os Artigos 12 a 14 do RGPD.

Ao utilizar estes serviços, concorda com a recolha, utilização e tratamento dos seus dados, conforme descrito nesta política.

Quando a 3CX atua como processadora, os termos legalmente vinculativos que regem esse processamento estão estabelecidos no Adendo de Processamento de Dados (DPA) da 3CX.

A 3CX atua como:

  • controladora de dados de conta, licenciamento, assinatura, suporte e uso de serviços; e
  • processadora de dados do Transcriber e do WebMeeting, quando esses recursos são ativados por um cliente.

A organização proprietária do PABX continua sendo a controladora dos dados do PABX, do Transcriber e do WebMeeting.

Para evitar dúvidas, a 3CX não atua como controladora dos dados de chamadas do PABX, conteúdo de reuniões ou dados de transcrição, pelos quais a organização proprietária do PABX continua sendo a única responsável.

Que Dados Coletamos?

Serviço de Transcrição

  • Gravações de áudio (arquivos .wav) de chamadas e mensagens de voz
  • Transcrições de áudio
  • Metadados, incluindo tipo de chamada, números de ramal e nomes do chamador/destinatário e idioma padrão do PABX

Reunião pela Web (Videoconferência)

  • Nomes dos participantes
  • Endereços IP dos participantes
  • Informações do Sistema 3CX: FQDN, Endereço IP, ID Exclusivo
  • Arquivos compartilhados durante uma reunião (nomes anonimizados no upload)
  • Dados da pesquisa de qualidade da reunião (anônimos)

Nenhum conteúdo do chat é armazenado; o chat existe apenas em trânsito, a menos que a gravação da reunião (se ativada) o capture.

Como Coletamos Seus Dados?

  • Através da configuração e ativação do Sistema 3CX (Transcrição + WebMeeting)
  • Automaticamente através das APIs do sistema quando as reuniões ou gravações são iniciadas
  • Carregados através de Buckets seguros do Google Cloud
  • Registos do sistema em tempo real, inquéritos e registos de depuração
  • Dados gerados por processamento baseado em IA, quando ativado (por exemplo, resumos, análise de sentimentos)

A 3CX não coleta nenhum dado além do necessário para o fornecimento, manutenção e melhoria dos serviços habilitados pelo cliente.

O processamento de endereços IP é necessário para o desempenho do serviço WebMeeting (Art. 6(1)(b)) e para o interesse legítimo da 3CX em garantir a segurança e a prevenção de fraudes (Art. 6(1)(f)).

Como Seus Dados Serão Utilizados?

Serviço de Transcrição

  • Para transcrever áudio para texto
  • Para gerar resumos e análises de sentimentos
  • Para desenvolvimento de recursos de IA (sempre usando dados anônimos ou pseudonimizados, sempre que tecnicamente viável). O desenvolvimento de IA usa dados somente após anonimização irreversível, a menos que explicitamente instruído de outra forma no DPA e somente quando estritamente necessário.
  • Para depuração e melhoria do desempenho do serviço
  • Para garantir a prevenção de fraudes, a segurança do serviço e a detecção de abusos (somente metadados)

Plataforma de Reuniões Online

  • Para exibir os nomes dos participantes durante as reuniões
  • Para processar e armazenar arquivos compartilhados por até 7 dias
  • Para gerar feedback anônimo sobre a qualidade da reunião
  • Para otimização da plataforma e correção de bugs
  • Para garantir o desempenho, a segurança e a conformidade com as leis aplicáveis.

A 3CX não monitora, acessa ou analisa o conteúdo das comunicações, exceto quando o cliente ativa explicitamente recursos como gravação ou transcrição.

Processamento e Armazenamento de Dados

  • Todos os dados são armazenados no Google Cloud Platform (GCP) ou em outros provedores de nuvem confiáveis (Vultr, AWS, DigitalOcean, etc.)
  • O armazenamento é regional, alinhado com a zona de conferência selecionada ou a localização do usuário (por exemplo, EEE)
  • Protocolos de comunicação seguros e criptografados são aplicados

Quando a 3CX atua como processadora, os dados são processados exclusivamente com base nas instruções documentadas do cliente/controlador.

Períodos de Retenção

Tipo de Dados

Duração da Retenção

Arquivos de Áudio (Transcritor)

2 dias

Transcrições

7 dias

Arquivos Compartilhados via WebMeeting

7 dias

IPs dos Participantes

7 dias

Gravações das Reuniões

7 dias

Registros de Depuração

Até 6 meses

Metadados transcritos e análise

7 dias (ou mais, se exigido por lei)

Mensagens de chat

Não armazenado; existe apenas em trânsito

Dados da Pesquisa

Armazenado anonimamente

Backups (pós-rescisão)

Até 1 ano (se legalmente necessário)

Os períodos de retenção podem ser prolongados quando necessário para cumprir obrigações legais, resolver litígios, prevenir fraudes e abusos ou fazer cumprir acordos.

Após o término do período de retenção, os dados são eliminados de forma segura ou anonimizados.

Medidas de Segurança

  • Protocolos de criptografia padrão da indústria durante o upload e download de dados
  • Acesso restrito apenas a pessoal autorizado
  • Registro de acesso e trilhas de auditoria
  • Auditorias de segurança regulares
  • Responsabilidades do Admin: Os clientes devem implementar configurações adequadas de controle de acesso, definições de retenção e regras de segurança nos seus ambientes PABX e WebMeeting.

Direitos do Usuário

  • Os usuários podem solicitar acesso, exclusão ou correção de seus dados entrando em contato com o administrador do 3CX.
  • O 3CX apoia os controladores de dados na resposta a tais solicitações, de acordo com as leis de dados aplicáveis.

Os titulares dos dados também podem exercer os direitos previstos no RGPD (acesso, retificação, apagamento, restrição, oposição, portabilidade) diretamente junto à 3CX para os dados que a 3CX controla.

No caso dos dados em que a 3CX atua como processadora, a 3CX não pode responder diretamente às solicitações dos titulares dos dados sem instruções do controlador proprietário do PABX.

Consentimento e Base Jurídica

  • A organização proprietária do PABX é responsável por obter a base legal e os consentimentos necessários dos usuários.
  • Os usuários são claramente informados sobre como seus dados são coletados e processados.

A 3CX baseia-se em:

  • execução do contrato (Art. 6(1)(b));
  • interesses legítimos (segurança do serviço, prevenção de fraudes, melhoria do produto) (Art. 6(1)(f));
  • cumprimento de obrigações legais (Art. 6(1)(c));
  • consentimento (quando aplicável, por exemplo, funcionalidades de transcrição ativadas pelo cliente).

O proprietário do PABX é responsável por garantir o tratamento legal dos dados dos funcionários ou participantes, em conformidade com as leis locais em matéria de emprego ou telecomunicações.

Geolocalização e Seleção de Servidor

  • Os clientes sediados no EEE são encaminhados para servidores localizados no EEE se a região “Europa” for selecionada.
  • A localização do servidor pode variar para fins de redundância e equilíbrio de carga.
  • As transferências internacionais estão sujeitas às salvaguardas adequadas ao abrigo do RGPD (por exemplo, SCCs).

Cookies e Armazenamento do Navegador

  • Não são utilizados cookies.
  • O armazenamento local do navegador é utilizado para os nomes dos participantes e a configuração.
  • O armazenamento local é utilizado apenas para fins funcionais e não é acessado pelo 3CX.

Dados Estatísticos e Agregados

  • As estatísticas de uso são anônimas.
  • A 3CX pode compartilhar dados agregados anônimos por motivos estatísticos ou legais.
  • Os dados agregados não podem ser usados para identificar nenhum usuário individual.

Aplicação da Lei e Prevenção de Fraudes

Solicitações das Autoridades Policiais

  • Podemos divulgar Dados Pessoais apenas quando exigido pela lei aplicável ou em resposta a um processo legal válido formalmente dirigido à entidade 3CX relevante.
  • A 3CX não fornece informações de clientes a terceiros, incluindo órgãos de aplicação da lei estrangeiros, a menos que:
  • um pedido legal seja devidamente apresentado através da autoridade cipriota competente ou outro canal legalmente reconhecido; e
  • o pedido seja específico, proporcional e estabeleça uma base jurídica clara para a divulgação.
  • Caso um pedido não satisfaça estas condições, a 3CX reserva-se o direito de recusar ou solicitar esclarecimentos adicionais antes de tomar qualquer medida. A 3CX não toma medidas com base em notificações informais, alegações sem fundamento ou pedidos feitos fora dos procedimentos legalmente estabelecidos.
  • A 3CX pode processar metadados (não o conteúdo das chamadas) para detetar, prevenir ou investigar atividades fraudulentas ou abusivas.
  • A 3CX pode divulgar dados às autoridades policiais somente após o recebimento de uma solicitação válida e legal, e somente na medida exigida pela lei aplicável.

Transferências Internacionais de Dados

Quando os dados são transferidos para fora da UE/EEE, a 3CX baseia-se em:

  • as Cláusulas Contratuais Padrão (SCCs) da Comissão Europeia, ou
  • outros mecanismos de transferência aprovados nos termos do artigo 46.º do RGPD.

A seleção do centro de dados está sempre alinhada com o desempenho regional e as considerações de conformidade.

A 3CX implementa medidas de segurança suplementares, em conformidade com as recomendações do EDPB, para garantir uma proteção equivalente para transferências internacionais.

Alterações a Esta Política

Esta política de privacidade pode ser atualizada periodicamente. Recomenda-se aos usuários que a consultem regularmente. Quaisquer alterações serão publicadas no site da 3CX.

Informações de Contato

Para perguntas ou dúvidas sobre esta política de privacidade, entre em contato conosco preenchendo este formulário de contato.

***

Veja Também

Última atualização

Este documento foi atualizado pela última vez em 23 de janeiro de 2026.

https://www.3cx.com.br/empresa/politica-privacidade/