Sumário

Nosso compromisso com o GDPR

O Regulamento geral de proteção de dados (GDPR da União Europeia) entrou em vigor em 25 de maio de 2018, substituindo a Diretiva de Proteção de Dados da UE de 1995. Em 1º de janeiro de 2021, a versão aprovada da lei do GDPR da União Europeia entrou em vigor no Reino Unido (GDPR do Reino Unido). O GDPR da União Europeia e o do Reino Unido (chamados em conjunto simplesmente de "GDPR") definem requisitos específicos para empresas e organizações que, sob o GDPR da União Europeia, estão estabelecidas na Europa ou atendem usuários na Europa e que, de acordo com o GDPR do Reino Unido, estão estabelecidas no Reino Unido ou atendem usuários no Reino Unido. O GDPR regulamenta como as empresas podem coletar, usar e armazenar os dados pessoais.

Proteções contratuais e termos atualizados

Nos produtos em que atuamos como operador de dados pessoais, disponibilizamos Termos de Processamento de Dados que refletem a relação entre controlador e operador, quando necessário. Produtos em que o Google pode atuar como operador:

  • Ads Data Hub
  • Segmentação por lista de clientes do Google Ads
  • Vendas na loja (upload direto) do Google Ads
  • Google Marketing Platform (incluindo Display & Video 360, Campaign Manager, Search Ads 360, Google Analytics, Gerenciador de tags, Optimize, Data Studio e Google Analytics para Firebase)
  • Serviços do Google Cloud Platform
  • Produtos e serviços do Google Workspace

Os Termos de Processamento de Dados oferecidos para os produtos de publicidade listados acima estão disponíveis neste link. Para ver mais informações sobre os tipos de dados pessoais no escopo dos termos para cada produto de publicidade, clique aqui. Para ver mais informações sobre os compromissos do Google Cloud Platform e do Google Workspace com o GDPR, incluindo os Termos de Processamento de Dados, clique aqui.

Além disso, nos produtos em que o Google e o cliente agem como controladores independentes de dados pessoais, atualizamos nossos contratos ou disponibilizamos termos que refletem esse status. Produtos incluídos:

  • Google AdMob
  • Google AdSense
  • Google Ads (incluindo anúncios do Shopping e de hotéis, mas não recursos em que agimos como operador de dados pessoais)
  • Google Ad Manager
  • Google Avaliações do Consumidor
  • APIs Google Maps
  • SDK do Waze Audio

Os termos entre controladores oferecidos para os produtos de publicidade listados acima estão disponíveis neste link. Publicamos mais informações na nossa Central de Ajuda para responder às dúvidas comuns: Ad Manager, AdSense e AdMob.

Também oferecemos as cláusulas contratuais padrão (SCCs) modernizadas para atender a requisitos de transferência de dados na UE e no Reino Unido para o Google Cloud Platform e o Google Workspace.

Os editores e anunciantes que usam nossos produtos de publicidade e avaliação no mundo todo vão precisar obedecer à nossa Política de consentimento para usuários da União Europeia e receber uma permissão dos usuários do EEE e do Reino Unido para anúncios personalizados e uso de armazenamento local/cookies nos sites e apps deles. Portanto, se você é um editor ou anunciante que usa os serviços de publicidade e avaliação do Google, tome medidas para garantir que as preferências dos usuários sejam respeitadas e atendam aos requisitos da política.

Transferências internacionais

O GDPR da União Europeia exige que as empresas atendam a condições específicas antes de transferir dados pessoais para fora do EEE e da Suíça. O GDPR do Reino Unido exige o mesmo antes da transferência de dados pessoais para fora do Reino Unido. Para obedecer a esse requisito, o Google usa cláusulas contratuais padrão para transferências de dados relevantes nos nossos produtos de anúncios e avaliação. As cláusulas contratuais padrão também são oferecidas pelo Google Cloud como um mecanismo de transferência.

Caso seu contrato existente não tenha incorporado nossos Termos de Processamento de Dados do Google Ads, revise os artigos da Central de Ajuda para produtos específicos em "Links úteis" e saiba mais.

Em junho de 2021, a Comissão Europeia (CE) publicou novas cláusulas contratuais padrão (SCCs, também conhecidas como cláusulas contratuais modelo) para ajudar a proteger dados pessoais europeus. O Google incorporou as novas SCCs aos nossos contratos para ajudar a proteger os dados de clientes e usuários, assim como seguir os requisitos das leis europeias de privacidade.

Assim como as SCCs (cláusulas contratuais padrão) anteriores, em situações específicas, essas cláusulas podem ser usadas para facilitar transferências legais de dados pessoais fora do Espaço Econômico Europeu de acordo com o GDPR da União Europeia.

Em março de 2022, o ICO, que é a autoridade de proteção de dados do Reino Unido, emitiu um adendo às novas SCCs (cláusulas contratuais padrão) para ajudar a proteger dados pessoais no Reino Unido. O Google atualizou as SCCs incorporadas nos nossos contatos para incluir esse adendo em 21 de setembro de 2022.