[ Web Proxy ]
URL:
Viewing: https://amplitude.com/pt-br/security-and-privacy [Back]  [Original]

Confiana, segurana e privacidade
Plataforma
Solues
Recursos
bg-image [bg-image]
Confiana

Segurana e privacidade em primeiro lugar

O Amplitude protege seus dados e seus clientes com programas abrangentes e transparentes.

A confiana comea com a transparncia

O Amplitude oferece uma plataforma segura e em conformidade para clientes do mundo todo. Saiba mais no nosso Portal de Confiana do Cliente.

Privacidade como padro

Proteja seus dados de ponta a ponta com o Amplitude.

Damos a voc controle total sobre os dados que voc coleta e como eles so compartilhados. Alm disso, construmos nossa plataforma com a privacidade em mente para possibilitar sua conformidade com o RGPD, a CCPA e outros regulamentos de privacidade que afetam seus negcios.

[]
Estudo de caso

Capacidades do produto

Controles de reteno de eventos

Controle por quanto tempo os dados dos eventos ficam na sua instncia do Amplitude com o Time to Live, um dos nossos recursos.

Excluso de dados por conta prpria

Permita que sua empresa exclua dados de forma eficiente, mantendo a confiana, a privacidade e a segurana dos dados.

API de solicitaes de acesso do titular dos dados

Recupere facilmente os dados dos usurios para atender s solicitaes de acesso dos titulares dos dados.

Controles de PII

Gerencie a ingesto de informaes inesperadas de identificao pessoal.

Governana de endereos IP

Impea o armazenamento de endereos IP no Amplitude.

Controles de acesso a dados

Use controles de acesso granulares para gerenciar com preciso quem v quais dados.

Nossos princpios de privacidade

1
A sua privacidade e a dos dados dos seus usurios so a nossa prioridade.

Criamos a plataforma Amplitude pensando na proteo dos seus dados. Trabalhamos juntamente com os clientes para entender as necessidades de privacidade deles e oferecer recursos que as atendam.

2
Nosso objetivo facilitar a conformidade regulatria.

Ns nos empenhamos para oferecer uma plataforma que os clientes possam usar de maneira responsvel em relao aos dados. As leis de privacidade esto em constante mudana, por isso, oferecemos a flexibilidade necessria para que voc se adapte rapidamente e continue cumprindo as normas regulatrias.

3
O Amplitude fornece as ferramentas necessrias para voc controlar os seus dados.

Acreditamos que os clientes devem poder controlar sempre como seus dados so usados em toda a plataforma Amplitude.

4
Priorizamos a proteo de dados por meio do design de tecnologias.

Nosso programa de privacidade tem como base os princpios de privacidade como padro. Adotamos uma abordagem proativa, inovadora e voltada ao usurio para desenvolver recursos de privacidade.

Conformidade com as leis de privacidade

Sabemos que os regulamentos globais de privacidade e os requisitos de proteo de dados esto em constante mudana. Pode confiar em ns: o Amplitude est focado em atender s suas exigncias de conformidade em relao a diversas normas regulatrias de privacidade, como o RGPD, a CCPA e a HIPAA.

RGPD

A equipe de privacidade do Amplitude revisou nossa arquitetura, fluxos de dados, recursos de fornecedores e acordos para assegurar que nossa plataforma esteja em conformidade com o RGPD. A plataforma de anlise digital do Amplitude no interage diretamente com os usurios finais dos nossos clientes, nem coleta dados pessoais em nome deles. No entanto, nossos clientes podem coletar e enviar dados pessoais para o Amplitude (como o endereo IP) para processamento, por isso, implementamos procedimentos e upgrades para que nossos clientes permaneam em conformidade com os regulamentos de privacidade.

Especificamente, fornecemos APIs que permitem que os clientes atendam automaticamente s solicitaes de acesso e excluso de dados dos seus usurios finais, conforme detalhado abaixo.

  1. O Amplitude se autodeclara em conformidade com a Estrutura de Privacidade de Dados (DPF) da UE-EUA e com a sua Extenso para o Reino Unido, conforme estabelecido pelo Departamento de Comrcio dos EUA. Essa certificao fornece um mecanismo legal para a transferncia de dados pessoais do Reino Unido, UE e EEE para nosso ambiente do AWS baseado no Ocidente e nos EUA. Como mecanismo adicional de garantia para transferncias, os Acordos de Processamento de Dados (DPAs) do Amplitude incorporam as Clusulas Contratuais Padro da UE (SCCs). Em 16 de julho de 2020, o Tribunal de Justia da Unio Europeia (TJUE) determinou que as SCCs da UE continuaro sendo um mecanismo de transferncia vlido para dados pessoais da UE para os Estados Unidos.
  2. O Amplitude assinou Acordos de Processamento de Dados com nossos principais fornecedores.
  3. Os SDKs do Amplitude oferecem aos clientes a flexibilidade de controlar quais dados eles querem coletar e enviar para nossa plataforma para processamento e armazenamento. Nossos clientes, no o Amplitude, controlam os tipos de dados que so coletados, armazenados e processados na plataforma. Temos aqui um resumo completo das chaves de dados que o Amplitude reconhece. Salvo indicao em contrrio, todos os campos so opcionais e nenhum dado pessoal necessrio para usar nossas principais funcionalidades.
  4. O Amplitude criou recursos avanados que permitiro que os clientes removam as informaes de um indivduo especfico da plataforma ou instruam a plataforma a no armazenar endereos IP de usurios finais.
CCPA e outras leis de privacidade estaduais dos EUA

Construmos nossa plataforma para possibilitar a anlise de dados com a privacidade em mente, e isso inclui assegurar sua conformidade com a Lei de Privacidade do Consumidor da Califrnia (CCPA) e a crescente estrutura de outras leis de privacidade estaduais dos EUA.

Como plataforma de anlise de dados proprietrios, voc tem controle total sobre os dados que coleta e envia para o Amplitude, alm das aes que decide realizar. Atuamos apenas como prestadores de servios, armazenando e processando seus dados de acordo com suas instrues. No Amplitude, no usamos os dados dos clientes, e no vendemos nem compartilhamos seus dados.

Desenvolvemos recursos e ferramentas para ajudar voc a gerenciar facilmente seus dados e executar as solicitaes de titulares de dados, sejam elas de acesso ou excluso. Nosso Anexo sobre o Processamento de Dados (DPA) define nosso papel como Prestador de Servios, para assegurar a voc que o uso da nossa plataforma cumpre os requisitos da CCPA e de outras leis de privacidade dos EUA.

HIPAA

Para nossos clientes que so entidades cobertas ou associados comerciais sob a Lei de Portabilidade e Responsabilidade de Seguro de Sade (HIPAA), reconhecemos que a segurana de informaes de sade protegidas de suma importncia. O Amplitude pode firmar um Acordo de Associado Comercial (Business Associate Agreement BAA) para garantir sua conformidade com a HIPAA.

Residncia de dados

O Amplitude mantm centros de dados hospedados pela AWS nos EUA e na UE para que nossa base diversificada de clientes possa utilizar nossa plataforma de anlise digital e, ao mesmo tempo, possamos satisfazer as preferncias e necessidades de armazenamento e processamento de dados deles. Escolhemos Frankfurt, na Alemanha, como sede do nosso centro de dados na UE, pois a cidade tem alguns dos padres de privacidade e tecnologia mais rigorosos do mundo.

Os centros de dados da AWS so neutros e agnsticos, cumprem os regulamentos de privacidade, incluindo o Regulamento Geral sobre a Proteo de Dados (RGPD), e esto certificados pela ISO 27001 e SOC 2 Tipo II.

Gesto de solicitaes dos titulares dos dados

Para permitir que nossos clientes respondam e cumpram adequadamente as solicitaes dos titulares de dados, conforme exigido pelas leis globais de privacidade, como o RGPD e a CCPA, criamos APIs fceis de usar para que voc possa enviar solicitaes de titulares de dados de forma programada a IDs conhecidos do Amplitude e/ou dos usurios. Temos aqui mais detalhes sobre nossa API de privacidade do usurio para as solicitaes de excluso dos titulares de dados. Aqui, temos mais informaes sobre nossa API para solicitaes de acesso dos titulares dos dados sob o RGPD e solicitaes de direito de conhecimento sob a CCPA.

Confie na IA do Amplitude

A IA do Amplitude foi criada com o mesmo compromisso com a privacidade, transparncia e controle de toda a nossa plataforma.

Quais so os recursos de IA do Amplitude e seus provedores?

O Amplitude est incluindo IA em seus produtos para acelerar e facilitar o acesso das equipes a insights. Nossos principais recursos de IA incluem o Global Agent, um assistente de IA que ajuda voc a concluir fluxos de trabalho em qualquer lugar no Amplitude; Specialized Agents, agentes autnomos que executam anlises de ponta a ponta e fluxos de trabalho de experimentao; AI Visibility, que ajuda voc a entender como sua marca est se saindo nas buscas de IA; e AI Feedback, que transforma feedback no estruturado dos clientes em tpicos acionveis. Alm desses recursos principais, o Amplitude incorporou funcionalidades aprimoradas por IA em toda a plataforma para ajudar os clientes a simplificar os fluxos de trabalho e acelerar a anlise e os insights.

Esses recursos so fornecidos por parceiros de IA de confiana, que voc encontra listados aqui.

O Amplitude tambm oferece um servidor de protocolo de contexto de modelo (MCP) que permite que voc incorpore o contexto comportamental dos seus clientes e produtos s suas ferramentas de IA preferidas, como Claude, Cursor, GitHub e muitas outras.

Veja mais informaes sobre a IA do Amplitude aqui.

O Amplitude usa meus dados para treinar modelos globais ou generativos de aprendizado de mquina?

No. O Amplitude probe contratualmente nossos parceiros de IA de usar seus dados para treinar ou aprimorar modelos.

Minha organizao pode desativar os recursos de IA do Amplitude? O que acontece se fizermos isso?

Sim, voc pode desativar essa opo a qualquer momento. Isso desativar todos os recursos de IA do Amplitude fornecidos por parceiros para a sua organizao. Entre em contato com a equipe da sua conta do Amplitude para desativar.

Posso escolher ou controlar quais modelos so usados para os recursos de IA da minha conta do Amplitude?

Atualmente, os recursos de IA do Amplitude usam modelos selecionados e gerenciados pelo Amplitude (listados aqui), e os clientes no podem mudar para um modelo ou provedor diferente desses recursos.

Dito isso, conforme descrito acima, oferecemos uma integrao de MCP que oferece mais flexibilidade aos clientes. Com o MCP, voc pode conectar seu prprio aplicativo compatvel com MCP (como Claude, Cursor, GitHub e muitos outros) diretamente ao Amplitude. Uma vez conectado, o modelo escolhido pode trabalhar com os seus dados do Amplitude para alimentar fluxos de trabalho privados e contextualizados, todos executados em uma infraestrutura que voc controla.

Quais so as possveis entradas e sadas para os recursos de IA do Amplitude?

O Amplitude incorporou funcionalidades aprimoradas por IA em toda a plataforma para ajudar os clientes a simplificar fluxos de trabalho e acelerar anlises. Como esses recursos de IA operam em todo o produto, todos os dados enviados por um cliente conta dele do Amplitude podem ser includos como entrada ou sada de um recurso de IA, dependendo de como o cliente escolher usar o recurso.

Porm, importante ressaltar que os parceiros de IA do Amplitude nunca usam dados de clientes para treinar modelos e que esses dados no so retidos por eles fora do ambiente seguro do AWS do Amplitude. Alm disso, sujeito s restries sobre dados confidenciais estabelecidas nos termos do Amplitude, os clientes tm controle total para determinar quais dados querem enviar aos servios do Amplitude, e a maioria opta por enviar apenas dados annimos ou com pseudnimos para o Amplitude.

Como o Amplitude protege e controla os dados usados pelos seus recursos de IA?

O Amplitude aplica os mesmos controles de segurana, privacidade e governana de nvel empresarial aos recursos de IA que usamos no resto da plataforma. Todos os nossos parceiros de IA assinam acordos de nvel empresarial com o Amplitude e so obrigados a ter medidas de segurana to rigorosas quanto s nossas, no mnimo.

Para recursos com tecnologia do AWS Bedrock, os dados dos seus clientes no saem do nosso ambiente seguro do AWS, e os prprios provedores de modelos no acessam nem recebem seus dados. Seus dados permanecem dentro do AWS e sob os controles de segurana do AWS.

Para fluxos de trabalho que utilizam a OpenAI, usamos os pontos de extremidade de zero reteno de dados da OpenAI para os casos de uso aplicveis, garantindo que a OpenAI no retenha seus dados aps o processamento.

Para fluxos de trabalho que usam a IA generativa do Google, usamos os recursos de zero reteno de dados do Google sempre que possvel e, em nenhuma circunstncia, seus dados sero retidos pelo Google por mais de quarenta e oito horas.

Sob nenhuma circunstncia qualquer parceiro de IA usar seus dados para treinar ou aprimorar modelos.

Os recursos de IA do Amplitude respeitam as permisses e controles de acesso existentes da minha conta?

Sim, os recursos de IA do Amplitude respeitam as permisses e controles de acesso existentes da sua conta. Nenhum novo acesso a dados concedido a um usurio ao usar um recurso de IA.

Se eu usar o centro de dados do Amplitude na UE, meus dados sero enviados para os EUA quando eu usar os recursos de IA do Amplitude?

No. Se a sua organizao estiver provisionada no centro de dados do Amplitude na UE, seus dados nunca sairo da UE ao usar os recursos de IA do Amplitude. Quando voc usa os recursos de IA do Amplitude, os dados so processados inteiramente dentro da UE e no so transferidos para nenhum parceiro de IA nos Estados Unidos.


Como vocs mitigam possveis vieses ou discriminao nos recursos de IA do Amplitude?

Como mencionado acima, os recursos de IA do Amplitude usam modelos de terceiros (listados aqui), todos com processos integrados para testar e reduzir vieses, como estruturas de avaliao, testes de imparcialidade e filtros de segurana. Alm disso, o Amplitude monitora continuamente o desempenho do modelo e aplica barreiras e polticas para ajudar a garantir que os resultados sejam apropriados, justos e alinhados com as expectativas dos nossos clientes.

Alm disso, acreditamos que o potencial de vieses ou discriminao em relao aos recursos de IA do Amplitude muito limitado, pois os casos de uso pretendidos tm como foco a anlise e experimentao de produtos, em vez de processos de tomada de decises de alto risco, como pontuao de crdito, contrataes ou diagnsticos mdicos. Alm disso, esses recursos normalmente so usados pelos clientes para fins comerciais internos e dependem de dados agregados e no sensveis, o que por si s mitiga o impacto individual.

Como vocs monitoram e avaliam o desempenho e a preciso dos recursos de IA do Amplitude?

Como mencionado acima, os recursos de IA do Amplitude usam modelos de terceiros (listados aqui), que avaliam regularmente seus modelos usando mtricas como preciso, confiabilidade, robustez e segurana. Esses provedores usam uma combinao de testes automatizados, avaliao humana e protees para acompanhar o desempenho dos modelos. Alm disso, o Amplitude monitora continuamente a qualidade das respostas dentro dos nossos recursos de IA para garantir que atendam s necessidades do cliente e ajusta modelos ou configuraes quando necessrio. No entanto, os clientes so responsveis por revisar seus prprios resultados, e o Amplitude no garante que todos sejam livres de erros.

Como posso ver como os usurios usam os recursos de IA do Amplitude?

Sabemos que entender como os usurios usam os recursos de IA do Amplitude importante para os nossos clientes. por isso que estamos desenvolvendo novos recursos para fornecer aos clientes dados sobre como os usurios usam os recursos de IA do Amplitude. No entanto, at que esses recursos sejam implementados, os clientes com um CSM dedicado podem trabalhar com ele para criar um painel do Amplitude que reflita essas informaes.

Transparncia

O Amplitude acredita que a privacidade um direito fundamental e que temos a responsabilidade de ser claros e transparentes sobre como processamos seus dados. Ns nos empenhamos para oferecer transparncia a voc em relao a nossas polticas e prticas de privacidade, inclusive em relao ao nosso desenvolvimento de tecnologias de IA. Nosso Acordo de Processamento de Dados (APD) descreve nosso forte compromisso com o processamento seguro e responsvel dos seus dados. Continuaremos investindo em recursos que protejam sua privacidade e criem confiana.

Aviso de Privacidade

O Aviso de Privacidade do Amplitude descreve nossas prticas de processamento de informaes em relao aos visitantes do nosso site amplitude.com, do Frum da Comunidade e da Amplitude Academy, bem como s atividades de marketing do Amplitude e aos clientes que acessam e usam nossos produtos e servios.

Anexo sobre o Processamento de Dados

Um Anexo sobre o Processamento de Dados (DPA) um acordo legal que estabelece a estrutura legal sob a qual o Amplitude processa os dados pessoais enviados nossa plataforma por um cliente e que se aplica a todos os nossos servios. Nosso DPA incorporado por referncia aos nossos Termos de Servio e ao Acordo de Servios Principais, portanto, nossos clientes no precisam tomar nenhuma medida adicional, independentemente de quais servios do Amplitude sejam usados.

Subprocessadores

O Amplitude usa subprocessadores terceirizados nos EUA e na UE, de acordo com as escolhas de centros de dados dos nossos clientes, para prestar nossos servios. Impomos obrigaes contratuais aos nossos subprocessadores para implementar as salvaguardas apropriadas para assegurar que o subprocessamento de dados pessoais seja protegido de acordo com os padres exigidos pelas leis de proteo de dados aplicveis. H uma lista dos nossos subprocessadores no Anexo B do seu DPAaplicvel. Para se inscrever para receber notificaes de alteraes de subprocessadores, nossos clientes podem enviar um e-mail para subprocessor.notifications@amplitude.com.

Estrutura de privacidade de dados

Em 10 de julho de 2023, a Comisso Europeia adotou formalmente sua nova deciso de adequao para a Estrutura de Privacidade de Dados UE-EUA. A adoo desta deciso de adequao resultado de anos de intensas negociaes entre a UE e os EUA, aps a invalidao do Escudo de Privacidade UE-EUA. A deciso de adequao proporciona aos nossos clientes uma segurana adicional de que quaisquer dados pessoais da UE enviados plataforma Amplitude podem ser legalmente transferidos para os Estados Unidos.

Alm de certificar a Estrutura de Privacidade de Dados, nosso DPA tambm continuar incorporando outros mecanismos de transferncia de dados, como as Clusulas Contratuais Padro e o Adendo do Reino Unido.

[]

Nossa perspectiva

Como criar uma base de dados preparada para IA

Para aproveitar ao mximo as ferramentas de IA, voc precisa de uma base de dados slida que seja confivel, limpa e preparada. Aprenda como fazer isso com este guia.

Entenda o impacto do regulamento europeu de privacidade nas anlises

Descubra como o Amplitude ajuda as empresas a acessar insights valiosos a partir dos dados dos clientes, atendendo aos regulamentos de privacidade.

Guia para a privacidade de dados de clientes globais

Entenda o complexo mundo da privacidade de dados com a ajuda do nosso guia completo sobre os segredos da conformidade de dados e da confiana do cliente.


Web Proxy Viewer  |  New URL  |  Original Page