Perguntas frequentes sobre privacidade do Couchbase Capella

Preparamos este guia com base nas perguntas frequentes que recebemos sobre o Couchbase Capella. Esperamos que as informações respondam às suas perguntas, mas se desejar obter mais informações, entre em contato com o representante de vendas do Couchbase.

1. Como o Couchbase Capella ajuda os clientes a cumprir as leis de proteção de dados (como o Regulamento Geral de Proteção de Dados da União Europeia (GDPR) ou a Lei de Privacidade do Consumidor da Califórnia (CCPA))?

A Couchbase projetou o Couchbase Capella para dar suporte à conformidade de nossos clientes com as leis globais de proteção de dados de várias maneiras. Por exemplo:

• Os termos e condições do Couchbase Capella incorporam, por padrão, um adendo de processamento de dados projetado para atender aos requisitos globais de privacidade.
• O Couchbase Capella foi projetado com muitas medidas técnicas e organizacionais para proteger os dados pessoais.
• O Couchbase Capella oferece aos clientes controle sobre a seleção do provedor de serviços em nuvem e da região de hospedagem de dados para suas implementações.

Além disso, o Couchbase tem equipes dedicadas de segurança e privacidade para supervisionar a conformidade do Couchbase com as leis de proteção de dados. Consulte nosso Centro de confiança na nuvem para obter mais informações.

2. O Couchbase firmará um adendo de processamento de dados (também chamado de contrato de processamento de dados ou DPA) com a minha empresa?

Sim, firmamos um adendo de processamento de dados com todos os clientes da Capella. De fato, nosso Adendo sobre o processamento de dados da Capella é incorporado em nosso Contrato de Serviço Principal Capella por padrão, de modo que nossos clientes Capella se beneficiam automaticamente dos compromissos que assumimos no DPA sem a necessidade de preencher uma documentação adicional.

Se você usa um de nossos produtos auto-hospedados (como o Couchbase Server) e gostaria de firmar um contrato de processamento de dados apropriado para os dados pessoais que optar por compartilhar conosco como controlador de dados em relação a esses produtos, teremos prazer em firmar um contrato com sua empresa. Por favor, siga nossas instruções aqui.

3. Como o Couchbase ajuda os clientes a cumprir requisitos adicionais que se aplicam a tipos específicos de dados regulamentados, como os requisitos da Lei de Portabilidade e Responsabilidade de Seguros de Saúde de 1996 (HIPAA) que se aplicam a informações de saúde protegidas (PHI)?

O Couchbase Capella foi projetado para oferecer suporte à conformidade de nossos clientes com uma ampla gama de regulamentações. Em particular, o Capella pode ser usado com os aplicativos de nossos clientes em conformidade com a HIPAA. Se você planeja armazenar PHI no Capella, entre em contato conosco para assinar o Contrato de Associação Comercial necessário. Consulte nosso Centro de confiança na nuvem para obter mais informações.

4. Quais dados pessoais do cliente o Couchbase processa de acordo com o Adendo de Processamento de Dados da Capella?

O Couchbase atua como um "processador de dados" ou um "provedor de serviços" em nome de nossos clientes, conforme esses termos são definidos pelas leis de proteção de dados aplicáveis. O Capella foi projetado para ser agnóstico em relação aos dados, o que significa que nossos clientes podem usá-lo para todos os tipos de dados. Como nossos clientes escolhem quais dados pessoais serão carregados ou armazenados no Couchbase Capella, nosso Adendo de Processamento de Dados do Capella inclui uma ampla descrição dos dados pessoais que podemos receber como processador de dados ou provedor de serviços.

O Couchbase pode receber separadamente dados pessoais como um "controlador de dados", conforme esse termo é definido no GDPR. Isso inclui dados pessoais de usuários de clientes que coletamos em conexão com a administração de contas (como para fins de cobrança). O Adendo de Processamento de Dados da Capella não abrange nossas práticas com relação a esses dados pessoais. Em vez disso, nosso Política de privacidade abrange todos os dados pessoais que coletamos ou gerenciamos como controlador de dados.

5. Onde o Couchbase armazena os dados pessoais que processa em nome dos clientes da Capella?

Isso depende da seleção de cada cliente. Os clientes do Couchbase Capella podem escolher um provedor de serviços em nuvem preferido (atualmente, Amazon Web Services, Microsoft Azure ou Google Cloud) e a região de hospedagem de dados preferida para cada cluster Capella. Temos mais informações sobre as regiões de hospedagem de dados disponíveis em nosso documentação aqui.

Para fornecer um serviço gerenciado de alta qualidade, algumas informações sobre as configurações do Capella de nossos clientes são armazenadas em nossa camada central de orquestração e gerenciamento (à qual nos referimos como nosso "Plano de Controle do Couchbase Capella"). Isso reside em uma infraestrutura hospedada nos Estados Unidos. Além disso, dependendo das necessidades de suporte de um cliente e dos recursos e da configuração selecionados por um cliente, os dados pessoais podem ser processados em locais onde nossa equipe de suporte ou subprocessadores operam. Informações adicionais sobre nossos subprocessadores da Capella, bem como um mecanismo para se inscrever para receber atualizações por e-mail sobre nossos subprocessadores da Capella, estão disponíveis aqui.

6. Os dados pessoais do cliente são transferidos para fora do Espaço Econômico Europeu?

Isso depende da seleção de cada cliente. Cada cliente do Couchbase Capella pode selecionar uma região do provedor de serviços em nuvem na Área Econômica Europeia. Também oferecemos aos nossos clientes a possibilidade de alterar os locais de hospedagem designados. Conforme explicado acima na pergunta 5, como nosso serviço gerenciado inclui uma camada de gerenciamento hospedada nos Estados Unidos, determinados dados (inclusive nomes de usuário) e configurações de metadados são armazenados nos Estados Unidos. Além disso, dependendo das configurações de recursos ou das solicitações de suporte ao cliente, dados pessoais limitados podem transitar pelos nossos serviços baseados nos EUA ou ser transferidos para fora do Espaço Econômico Europeu. Nosso Adendo de Processamento de Dados do Couchbase Capella inclui termos de transferência de dados projetados para cumprir todas as restrições de transferência de dados aplicáveis. Para obter as informações mais atualizadas sobre quando as transferências de dados ocorrem, entre em contato com o representante de vendas da Couchbase.

7. O Adendo de Processamento de Dados da Capella inclui Cláusulas Contratuais Padrão (SCCs)?

Sim, nosso Adendo sobre o processamento de dados da Capella inclui termos apropriados para facilitar a transferência internacional de dados pessoais que a Couchbase processa em nome de nossos clientes. Isso inclui as Cláusulas Contratuais Padrão adotadas pela Comissão Europeia, bem como o adendo de transferência internacional de dados do Reino Unido e as modificações para fins da Lei Federal Suíça sobre Proteção de Dados. Além disso, de acordo com nosso Adendo de Processamento de Dados Capella, comprometemo-nos a trabalhar em conjunto com nossos clientes para tomar quaisquer medidas adicionais exigidas pelas leis globais de proteção de dados para transferências de dados.

8. A Couchbase fornecerá informações para apoiar a avaliação de impacto de transferência (TIA) de um cliente, se exigido pelo GDPR ou por outras leis de privacidade de dados?

Sim, a Couchbase ajudará nossos clientes a conduzir suas TIAs para dados pessoais carregados no Couchbase Capella. Como a Couchbase não controla quais dados pessoais são carregados no Capella ou o tempo, o volume ou a frequência das transferências de dados pessoais, a Couchbase não está posicionada para conduzir TIAs em nome de nossos clientes. Consulte a pergunta 9 abaixo para obter informações sobre medidas suplementares para proteger as transferências de dados, se necessário para uma TIA.

9. Quais medidas suplementares o Couchbase oferece se o uso do Couchbase Capella por um cliente envolver uma transferência de dados pessoais para um terceiro país que possa exigir proteções adicionais?

Sujeito às Recomendações 01/2020 do Conselho Europeu de Proteção de Dados, um cliente do Couchbase Capella pode identificar o seguinte como medidas suplementares para fins de qualquer avaliação de impacto de transferência:

• Medidas técnicas: O Couchbase Capella oferece aos clientes controles técnicos para gerenciar o acesso e a criptografia dos dados armazenados no Capella, conforme descrito em mais detalhes em nosso documentação aqui.
• Medidas contratuais: A Couchbase se compromete a dar a um cliente uma notificação razoável de qualquer demanda de aplicação da lei, para permitir que o cliente busque uma ordem de proteção, conforme descrito em nosso Adendo sobre o processamento de dados da Capella.
• Medidas organizacionais: O Couchbase adotou controles de segurança e privacidade auditados anualmente em relação aos requisitos SOC 2 Tipo II, PCI DSS e HIPAA por auditores terceirizados.

Essas medidas suplementares se aplicam além das medidas de segurança técnicas e organizacionais descritas em Anexo B de nosso Adendo de Processamento de Dados do Capella.

10. O Couchbase é certificado de acordo com a estrutura de privacidade de dados da UE e dos EUA?

Sim, o Couchbase é certificado pela Estrutura de Privacidade de Dados da UE-EUA, pela Estrutura de Privacidade de Dados da Suíça e pela Extensão do Reino Unido à Estrutura de Privacidade de Dados da UE-EUA. Para obter mais informações, consulte nosso listagem no site do Programa de Estrutura de Privacidade de Dados ou consulte nosso Política de privacidade.

11. Como o Couchbase auxilia os clientes com solicitações de acesso de titulares de dados de acordo com as leis de proteção de dados?

O Couchbase Capella foi projetado para oferecer aos nossos clientes controle total sobre os dados pessoais armazenados no Capella. Isso permite que nossos clientes respondam às solicitações dos titulares dos dados sem envolver o Couchbase. Entretanto, também nos comprometemos a ajudar nossos clientes, conforme necessário, a responder às solicitações dos titulares dos dados, conforme descrito em nosso Adendo sobre o processamento de dados da Capella.

12. Como posso saber mais sobre as práticas de privacidade do Couchbase?

Entre em contato com privacy@couchbase.com em caso de dúvidas adicionais sobre as práticas de privacidade do Couchbase.

Aviso legal: Este documento é fornecido apenas para fins informativos. Os produtos e serviços do Couchbase estão sujeitos a alterações sem aviso prévio, e nada neste documento tem a intenção de criar qualquer compromisso ou garantia do Couchbase, de nossas afiliadas ou de nossos provedores de serviços. Este documento não é parte de, nem modifica, qualquer acordo entre o Couchbase e seus clientes.