Aviso das Leis de Privacidade de Dados dos EUA

Última atualização: Março de 2025

A Lei de Privacidade do Consumidor da Califórnia de 2018 ("CCPA") entrou em vigor em 1º de janeiro de 2020 e criou uma série de direitos de privacidade para os consumidores da Califórnia. Desde então, a Califórnia alterou a CCPA, e outros estados aprovaram leis que estendem direitos de privacidade semelhantes a seus consumidores. Utilizamos este aviso para fazer divulgações exigidas por essas leis estaduais, além das informações que fornecemos na Política de Privacidade da Microsoft. Consulte também nossa Política de Privacidade de Dados de Saúde do Consumidor para divulgações relacionadas às leis estaduais aplicáveis de privacidade de saúde do consumidor.

Observe que as regras que implementam algumas dessas leis ainda não foram finalizadas. Atualizaremos nossos processos, divulgações e este aviso à medida que essas regras de implementação forem finalizadas e conforme necessário.

Esse aviso inclui o seguinte:

• Transparência: Somos transparentes sobre como suas informações pessoais são coletadas, usadas, divulgadas, compartilhadas e vendidas.

• Controle:  Colocamos você no controle das suas informações pessoais, incluindo o acesso, a correção e a exclusão das suas informações pessoais.

• Benefícios para você: Usamos suas informações pessoais para beneficiar você e melhorar suas experiências.

Para saber mais sobre os princípios de privacidade da Microsoft, visite microsoft.com/privacy.

Você tem o direito de saber quais tipos de informações pessoais a Microsoft coleta, como obtemos e usamos essas informações e os fins comerciais dessa coleta.

Na lista com marcadores abaixo, descrevemos as categorias de informações pessoais que coletamos, as fontes das informações pessoais, os finalidades de processamento e as categorias de destinatários com os quais fornecemos as informações pessoais.

Consulte as seções  Dados pessoais que coletamos  e  Privacidade de Dados dos Estados dos EUA  na nossa política de privacidade para mais informações. Consulte a seção Nossa retenção de dados pessoais  da nossa política de privacidade para obter informações sobre os critérios de retenção de dados pessoais.

Categorias de Dados Pessoais

• Nome e dados de contato
  • Fontes de dados pessoais: Interações com usuários e parceiros com quem oferecemos serviços de marca conjunta
  • Finalidades do Processamento (Coleta e Divulgação a Terceiros): Fornecer nossos produtos; responder às perguntas dos clientes; ajudar, proteger e solucionar problemas; e marketing
  • Destinatários: Provedores de serviços e entidades direcionadas ao usuário
• Credenciais
  • Fontes de dados pessoais: Interações com usuários e organizações que representam usuários
  • Finalidades do Processamento (Coleta e Divulgação a Terceiros): Fornecer nossos produtos; autenticação e acesso à conta; e ajudar, proteger e solucionar problemas
  • Destinatários: Provedores de serviços e entidades direcionadas ao usuário
• Dados demográficos
  • Fontes de dados pessoais: Interações com usuários e compras de corretores de dados
  • Finalidades do Processamento (Coleta e Divulgação a Terceiros): Fornecer e personalizar nossos produtos; desenvolvimento de produtos; ajudar, proteger e solucionar problemas; e marketing
  • Destinatários: Provedores de serviços e entidades direcionadas ao usuário
• Dados de pagamento
  • Fontes de dados pessoais: Interações com usuários e instituições financeiras
  • Finalidades do Processamento (Coleta e Divulgação a Terceiros): Transacionar comércio; processar transações; atender pedidos; ajudar, proteger e solucionar problemas; e detectar e prevenir fraudes
  • Destinatários: Provedores de serviços e entidades direcionadas ao usuário
• Dados de assinatura e licença
  • Fontes de dados pessoais: Interações com usuários e organizações que os representam; vitrines e plataformas de terceiros nas quais nossos produtos são comprado
  • Finalidades do Processamento (Coleta e Divulgação a Terceiros): Fornecer, personalizar e ativar nossos produtos; suporte ao cliente; ajudar, proteger e solucionar problemas; marketing; e contabilidade
  • Destinatários: Provedores de serviços e entidades direcionadas ao usuário

• Interações
  • Fontes de dados pessoais: Interações com usuários, incluindo dados que a Microsoft gera por meio dessas interações
  • Finalidades do Processamento (Coleta e Divulgação a Terceiros): Fornecer e personalizar nossos produtos; melhoria do produto; desenvolvimento de produtos; marketing; e ajudar, proteger e solucionar problemas
  • Destinatários: Provedores de serviços e entidades direcionadas ao usuário
• Conteúdo
  • Fontes de dados pessoais: Interações com usuários e organizações que representam usuários
  • Finalidades do Processamento (Coleta e Divulgação a Terceiros): Fornecer nossos produtos; segurança; e ajudar, proteger e solucionar problemas
  • Destinatários: Provedores de serviços e entidades direcionadas ao usuário
• Vídeo ou gravações
  • Fontes de dados pessoais: Interações com usuários e fontes disponíveis publicamente
  • Finalidades do Processamento (Coleta e Divulgação a Terceiros): Fornecer nossos produtos; melhoria do produto; desenvolvimento de produtos; marketing; ajudar, proteger e solucionar problemas; E segurança
  • Destinatários: Provedores de serviços e entidades direcionadas ao usuário
• Comentários e classificações
  • Fontes de dados pessoais: Interações com usuários
  • Finalidades do Processamento (Coleta e Divulgação a Terceiros): Fornecer nossos produtos; melhoria do produto; desenvolvimento de produtos; suporte ao cliente; e ajudar, proteger e solucionar problemas
  • Destinatários: Provedores de serviços e entidades direcionadas ao usuário

Sujeito às suas configurações de privacidade, ao seu consentimento e dependendo dos produtos que você usa e das suas escolhas, podemos coletar, processar ou divulgar certas informações pessoais que se qualificam como "dados confidenciais" sob as leis aplicáveis de privacidade de dados dos estados dos EUA. Dados confidenciais são um subconjunto de informações pessoais. Na lista abaixo, descrevemos as categorias de dados confidenciais que coletamos, as fontes dos dados confidenciais, nossas finalidades de processamento e as categorias de destinatários de terceiros aos quais divulgamos os dados confidenciais. Consulte a seção Dados pessoais que coletamos da nossa política de privacidade para mais informações sobre os dados confidenciais que podemos coletar.

Categorias de dados confidenciais

• Logon da conta, conta financeira, número do cartão de crédito ou débito e os meios para acessar a conta (código de segurança ou acesso, senha, credenciais, etc.)
  • Fontes de dados confidenciais: Interações com usuários e organizações que representam usuários
  • Finalidades do Processamento (Coleta e Divulgação a Terceiros): Fornecer o produto e realizar as transações financeiras solicitadas
  • Destinatários: Provedores de serviços e provedores de processamento de pagamentos
• Informações precisas de localização geográfica
  • Fontes de dados confidenciais: Interações dos usuários com os produtos
  • Finalidades do Processamento (Coleta e Divulgação a Terceiros): Prestar o serviço solicitado; melhoria do produto; alguns atributos podem ser divulgados a terceiros para fornecer o serviço
  • Destinatários: Usuários e prestadores de serviços (consulte a seção Serviços de Localização e Gravação do Windows da nossa política de privacidade para mais informações)
• Origem racial ou étnica, crenças religiosas ou filosóficas ou associação a sindicato
  • Fontes de dados confidenciais: Comunicações com usuários
  • Finalidades do Processamento (Coleta e Divulgação a Terceiros): Realizar estudos de pesquisa para entender melhor como nossos produtos são usados ​​e percebidos e com o objetivo de melhorar as experiências do produto
  • Destinatários: Provedores de Serviços
• Saúde médica ou mental, vida sexual ou orientação sexual
  • Fontes de dados confidenciais: Comunicações com usuários
  • Finalidades do Processamento (Coleta e Divulgação a Terceiros): Realizar estudos de pesquisa para entender melhor como nossos produtos são usados ​​e percebidos e com o objetivo de melhorar as experiências e acessibilidade do produto
  • Destinatários: Provedores de Serviços
• Conteúdo de suas correspondências, emails ou mensagens de texto (em que a Microsoft não é o destinatário pretendido da comunicação)
  • Fontes de dados confidenciais: Interações dos usuários com os produtos
  • Finalidades do Processamento (Coleta e Divulgação a Terceiros): Fornecer nossos produtos; melhorar a experiência do produto; segurança; e ajudar, proteger e solucionar problemas
  • Destinatários: Provedores de Serviços
• Dados pessoais coletados de uma criança conhecida com menos de 13 anos
  • Fontes de dados confidenciais: Interações com usuários e organizações que representam usuários
  • Finalidades do Processamento (Coleta e Divulgação a Terceiros): Fornecer nossos produtos; melhoria do produto; desenvolvimento de produtos; recomendações; ajudar, proteger e solucionar problemas; E segurança
  • Destinatários: Prestadores de serviços e entidades direcionadas pelo usuário (de acordo com suas  configurações do Microsoft Family Safety)

Embora a lista com marcadores acima contenha as principais fontes e finalidades do processamento das informações pessoais coletadas de crianças menores de 13 anos, também coletamos informações pessoais das fontes listadas na seção Coleta de Dados de crianças da nossa política de privacidade.

Disponibilizamos essas informações aos consumidores nas seções Dados pessoais que coletamos e Privacidade de Dados dos Estados dos EUA da nossa política de privacidade.

Você tem o direito de saber se suas informações pessoais são fornecidas a terceiros. Podemos fornecer informações pessoais para que nossos Provedores de Serviços, conforme definido nas leis de privacidade de dados aplicáveis do estado dos EUA, executem serviços especificados por contrato escrito. Esses serviços podem incluir o fornecimento de nossos produtos e serviços, atendimento ao cliente, prevenção de fraudes, processamento de pagamentos, atendimento de pedidos ou transações e outros serviços, dependendo da sua interação conosco.  Também poderemos compartilhar suas informações com terceiros quando você nos solicitar, como serviços de terceiros ou outras pessoas. Além disso, podemos divulgar informações pessoais a terceiros para outras finalidades notificadas, conforme permitido pelas leis de privacidade de dados do estado dos EUA. 

Disponibilizamos essas informações aos consumidores nas seções Razões pelas quais compartilhamos dados pessoais e Privacidade de Dados dos Estados dos EUA da nossa política de privacidade.

"Compartilhamento" e anúncios personalizados. Podemos “compartilhar” suas informações pessoais com terceiros para fins de publicidade personalizados, conforme definido de acordo com a Califórnia e outras leis aplicáveis dos EUA. “Publicidade personalizada” nesse contexto significa que os anúncios que acreditamos que serão mais interessantes e úteis para você com base em seus dados, incluindo suas pesquisas, visitas a sites e tópicos que você geralmente explora e informações pessoais coletadas pela Microsoft. Terceiros podem usar os dados que compartilhados com eles para mostrar anúncios personalizados. Saiba mais sobre como optar por recusar o compartilhamento.

Na lista abaixo, descrevemos as categorias de dados que compartilhamos para fins de publicidade personalizada, os tipos de destinatários dos dados pessoais e nossas finalidades de processamento. Para obter uma descrição dos dados incluídos em cada categoria, consulte a seção Dados pessoais que coletamos  da nossa política de privacidade. Você pode ver nossos parceiros de anúncios de terceiros aqui. Para uma lista dos terceiros que definem cookies em nossos sites, incluindo prestadores de serviços que atuam em nosso nome. Visite nosso inventário de cookies de terceiros .

Categorias de Dados Pessoais

• Nome e dados de contato
  • Destinatários: Terceiros que realizam serviços de publicidade online para a Microsoft ou que utilizam as tecnologias de publicidade da Microsoft
  • Finalidades do Processamento: Para fornecer anúncios personalizados com base em seus interesses
• Dados demográficos
  • Destinatários: Terceiros que realizam serviços de publicidade online para a Microsoft ou que utilizam as tecnologias de publicidade da Microsoft
  • Finalidades do Processamento: Para fornecer anúncios personalizados com base em seus interesses
• Dados de assinatura e licença
  • Destinatários: Terceiros que realizam serviços de publicidade online para a Microsoft ou que utilizam as tecnologias de publicidade da Microsoft
  • Finalidades do Processamento: Para fornecer anúncios personalizados com base em seus interesses
• Interações
  • Destinatários: Terceiros que realizam serviços de publicidade online para a Microsoft ou que utilizam as tecnologias de publicidade da Microsoft
  • Finalidades do Processamento: Para fornecer anúncios personalizados com base em seus interesses

Conforme mencionado na seção Publicidade da nossa política de privacidade, não entregamos publicidade personalizada para crianças cuja data de nascimento em sua conta Microsoft as identifique como menores de 18 anos. Consulte também a seção Publicidade para obter mais informações sobre nossas práticas de publicidade.

Você tem o direito de saber se suas informações pessoais estão sendo vendidas. Suas informações pessoais são “vendidas” quando são fornecidas a terceiros para fins monetários ou outras considerações valiosas para uma finalidade que não é uma finalidade comercial, conforme estabelecido no CCPA ou em outras leis de privacidade de dados dos EUA. Observe que uma “venda” não inclui quando divulgamos suas informações pessoais em sua direção ou quando permitido de outra forma por lei.

A Microsoft não vende suas informações pessoais.

Você tem o direito de saber se suas informações pessoais são usadas para "criação de perfil", utilizando tomada de decisão automatizada para decisões que produzem efeitos legais ou efeitos significativamente semelhantes.  A Microsoft não realiza esse tipo de criação de perfil.

Você tem o direito de:

• Saiba  quais partes específicas de informações pessoais a Microsoft coletou e reteve sobre você nos últimos 12 meses.
• Corrigir informações pessoais imprecisas que a Microsoft possa ter retido.
• Receber uma cópia das suas informações pessoais.
• Excluir suas informações pessoais.

A Microsoft facilita o exercício de seus direitos. Usando seu painel de privacidade, você pode fazer logon na sua conta Microsoft e exibir, fazer download ou excluir as partes específicas das informações pessoais que coletamos.  Você também pode gerenciar, corrigir e atualizar suas informações diretamente, por exemplo, por meio da sua conta Microsoft.

É importante observar que é necessário um logon válido para acessar ou excluir informações pessoais associadas a uma conta Microsoft. Essa proteção está em vigor para proteger a segurança de consumidores e seus dados.

Caso não possua uma conta Microsoft ou tem uma consulta de privacidade mais detalhada, poderá enviar uma solicitação para nossa equipe de suporte à privacidade através do nosso formulário na Web ou ligar para o nosso número gratuito nos EUA +1 (844) 931 2038. Se você usar um agente autorizado, forneceremos ao seu agente diretrizes detalhadas sobre como exercer seus direitos de privacidade. Em algumas situações, podemos solicitar mais informações para nos ajudar a atender à sua solicitação.

Se você fez uma solicitação à Microsoft para conhecer, corrigir, receber ou excluir suas informações pessoais e acredita que sua solicitação foi negada pela Microsoft, você pode exercer seu direito de apelar os resultados de sua solicitação entrando em contato com nossa equipe de suporte à privacidade através do nosso formulário na Web. Se o seu recurso não for bem-sucedido, dependendo do estado em que você mora, você poderá ter o direito de levantar uma preocupação ou apresentar uma reclamação com o procurador-geral do seu estado.

Sujeito às suas configurações de privacidade, ao seu consentimento e dependendo dos produtos que você usa e das suas escolhas, podemos coletar, processar ou divulgar certas informações pessoais que se qualificam como "dados confidenciais" sob as leis aplicáveis de privacidade de dados dos estados dos EUA. Dados confidenciais são um subconjunto de informações pessoais.

Você tem o direito de limitar o uso ou a divulgação de seus dados confidenciais aos seguintes tipos de atividades, de acordo com as leis aplicáveis de privacidade de dados dos EUA:

• Executar os serviços ou fornecer os produtos que você espera razoavelmente
• Ajudar a garantir a segurança e a integridade de nossos serviços, sistemas e dados, para combater ações mal-intencionadas, fraudulentas ou ilegais e para proteger a segurança física de indivíduos, na medida em que o processamento seja razoavelmente necessário e proporcional
• Para uso transitório de curto prazo (incluindo publicidade não personalizada), desde que os dados pessoais não sejam divulgados a terceiros, não sejam usados para criação de perfil e não sejam usados para alterar a experiência de um indivíduo fora da interação atual com a Microsoft
• Executar serviços em nome da Microsoft, como manutenção de contas, fornecimento de atendimento ao cliente, processamento ou cumprimento de pedidos/transações, verificação de informações do cliente, processamento de pagamentos, fornecimento de financiamento, fornecimento de análise, fornecimento de armazenamento e serviços semelhantes
• Realizar atividades para verificar ou manter a qualidade ou a segurança ou melhorar, atualizar ou aprimorar um serviço ou dispositivo de propriedade da Microsoft ou controlado por ela.
• Coletar ou processar dados confidenciais em que a coleta ou o processamento não tem o objetivo de inferir características sobre o indivíduo
• Quaisquer outras atividades de acordo com quaisquer regulamentos futuros emitidos de acordo com as leis de privacidade de dados dos EUA

Não usamos nem divulgamos seus dados confidenciais para fins diferentes daqueles listados acima, sem o seu consentimento, ou conforme permitido ou necessário de acordo com as leis aplicáveis. Portanto, não oferecemos uma capacidade de limitar o uso de dados confidenciais.

A Microsoft não vende suas informações pessoais, então não oferecemos a opção de recusa. A Microsoft pode “compartilhar” informações pessoais com terceiros para fins de publicidade personalizada. Você pode indicar sua escolha de recusar o compartilhamento de seus dados pessoais com terceiros para publicidade personalizada em sites de terceiros visitando nossa página de recusa de compartilhamento.

Mesmo que você desative o “compartilhamento”, ainda poderá ver anúncios personalizados com base nas informações que outras empresas e redes de anúncio coletaram sobre você, se você não tiver recusado o compartilhamento com elas.

A Microsoft não realiza “criação de perfil” que utilize suas informações pessoais para tomadas de decisão automatizadas que produzem efeitos legais ou significativamente semelhantes.  Portanto, não oferecemos uma opção de recusa para esse tipo de criação de perfil.

O CCPA e outras leis de privacidade de dados dos EUA permitem que as empresas ofereçam incentivos financeiros aos consumidores para compartilhar informações pessoais. Por exemplo, uma empresa pode oferecer um programa de recompensas ou um serviço Premium aos consumidores como compensação por obter suas informações pessoais. Onde a Microsoft oferece esses programas, sua participação é opcional. Se você escolher participar, sua participação estará sujeita a quaisquer termos aplicáveis, e você poderá se retirar a qualquer momento.

As leis de privacidade dos EUA proíbem que as empresas discriminem você por exercer seus direitos de acordo com a lei. Esse tipo de discriminação pode incluir a negação de um bem ou serviço, o fornecimento de um nível ou qualidade de serviço diferente ou a cobrança de preços diferentes. A CCPA permite que as empresas forneçam níveis, qualidade ou preços diferentes sempre que a empresa comprove que a diferença está razoavelmente relacionada com o valor para a empresa das informações pessoais do consumidor.

A CCPA exige que as empresas divulguem o número de solicitações recebidas, atendidas no todo ou em parte, ou negadas. Damos aos nossos clientes o controle sobre seus dados por meio do Painel de privacidade da Microsoft, que recebe milhões de solicitações de clientes em todo o mundo para exibir e excluir dados. As solicitações para exibir e excluir dados pessoais no Painel de Privacidade são atendidas imediatamente. Fornecemos ferramentas nas quais nossos clientes podem gerenciar, corrigir e atualizar suas informações diretamente, por exemplo, por meio da sua conta da Microsoft.

Também fornecemos um formulário da Web para que os clientes entrem em contato com nossa equipe de privacidade, o Centro de Resposta de Privacidade, para obter suporte adicional. As solicitações para exibir, corrigir, exportar e excluir dados pessoais são atendidas em até 30 dias por meio das várias ferramentas fornecidas pela Microsoft.

2023 solicitações de privacidade

Também respondemos a 92.717 solicitações de titulares de contas Microsoft dos EUA para optar por não compartilhar dados com terceiros para fins de publicidade personalizada por meio de nosso controle de configurações de anúncios de terceiros. Não recebemos nenhuma solicitação de correção por meio de nosso Centro de Resposta à Privacidade em 2023.  

Determinamos se alguém é um consumidor da Califórnia pelo (1) endereço IP para o Painel de Pivacidade ou (2) se ele menciona o CCPA em sua solicitação por meio do Centro de Resposta de Privacidade.

Dez solicitações foram negadas em 2023 devido à incapacidade de verificar a solicitação. Cinco dessas foram solicitações de informação e cinco foram solicitações de exclusão.

O tempo de resposta médio para concluir as solicitações recebidas foi inferior a um dia. Nossa equipe de privacidade respondeu a solicitações de consumidores da Califórnia enviadas por meio de nosso formulário da Web de privacidade com uma média de dois dias para solicitações de exclusão de acesso.

Certos dados podem não ser fornecidos ou podem ser retidos de acordo com a  Política de Privacidade da Microsoft, por exemplo, para cumprir com as leis aplicáveis.

Este aviso é atualizado anualmente. Em junho de 2024, atualizamos as métricas para solicitações relacionadas ao direito de saber e de excluir para o período de janeiro a dezembro de 2023.  

Conforme observado acima, não vendemos informações pessoais e não usamos ou divulgamos seus dados confidenciais para fins diferentes dos listados acima, sem o seu consentimento ou conforme permitido ou exigido pelas leis aplicáveis. Portanto, não oferecemos aos consumidores uma maneira de cancelar a venda de suas informações pessoais ou limitar o uso de seus dados confidenciais.

A Microsoft está atualmente registrada no Oregon como Microsoft Corporation, Microsoft Infrastructure Group LLC e Obsidian Entertainment.