Sempre que o fundamento jurídico for o interesse legítimo, a McKinsey só tratará os seus dados pessoais depois de avaliar a adequação, a proporcionalidade e a legitimidade desse tratamento.
Se o consentimento for o fundamento jurídico para o tratamento e o utilizador o tiver retirado posteriormente, poderemos não conseguir fornecer-lhe adequadamente toda a nossa gama de serviços e proporcionar-lhe uma boa experiência de utilizador.
A McKinsey não recorre à tomada de decisões automatizadas, para tomar decisões que tenham impacto jurídico sobre si ou que afetem significativamente os seus direitos e liberdades. Todas as atividades de tratamento automatizado são realizadas sob supervisão e revisão humanas adequadas.
Utilização de cookies e outras tecnologias de monitorização pela McKinsey. A McKinsey pode utilizar cookies primários e de terceiros, pixel tags, tracking pixels ou outras tecnologias semelhantes, para recolher informações sobre as nossas propriedades digitais. Estas informações são utilizadas para uma variedade de fins, tais como gerir os nossos Sítios e serviços, recolher dados analíticos sobre a forma como utiliza os nossos Sítios e Serviços ou para fornecer anúncios orientados nos nossos Sítios ou noutros sítios Web que possam ser do seu interesse. A utilização destas tecnologias e ferramentas para publicidade pode ser considerada uma “partilha” e/ou “publicidade orientada” (targeted advertising), ao abrigo de determinadas leis estaduais dos EUA. Podemos igualmente recolher informações sobre se abre ou clica em quaisquer ligações contidas nas comunicações de conhecimentos, investigação ou eventos que lhe enviamos. Contudo, tem à sua disposição opções relativamente à nossa utilização de cookies e outras tecnologias de monitorização. Consulte, por favor, a nossa secção Aviso sobre Cookies e “Os seus direitos no âmbito da proteção de dados” abaixo, para obter mais detalhes e para gerir os seus direitos e/ou opções. Não existe qualquer norma da indústria sobre como as definições Do-Not-Track do navegador dos consumidores devem funcionar em sítios Web comerciais e, portanto, devido à falta de tais normas, os nossos Sítios e serviços não mudam atualmente a forma como operam após a deteção de uma definição Do-Not-Track.
Paralelamente, utilizamos ferramentas e aplicações que reduzem as ameaças à segurança e o risco de acesso por parte de bots e dispositivos automatizados, mas não utilizamos essas ferramentas e aplicações para fins que não sejam de segurança.
4. O que não fazemos, quando recolhemos e tratamos os seus dados pessoais?
Não utilizamos dados pessoais para fins de definição de perfis que produzam efeitos significativos.
Não adquirimos, não utilizamos, nem permitimos que outros utilizem dados anonimizados com a intenção de identificar ou reidentificar indivíduos. Quando recebemos dados anonimizados ou transformamos os dados pessoais que recolhemos em dados anonimizados, assumimos os seguintes compromissos:
- A McKinsey manterá dados anónimos de forma anonimizada.
- Salvo na medida do necessário para confirmar que os dados pessoais foram transformados em dados anonimizados, a McKinsey não tentará identificar ou reidentificar indivíduos específicos dentro de um conjunto de dados anonimizados, nem os utilizará para tentar associar indivíduos específicos a características individuais e não permitirá que tal seja feito por qualquer entidade ou indivíduo que atue em nome da mesma.
- Se a McKinsey facultar o acesso ou divulgar um conjunto de dados anonimizados a um destinatário não relacionado com a mesma, por exemplo, um prestador de serviços ou um cliente, exigirá que cada um desses destinatários aceite manter o carácter anonimizado dos dados. Também exigirá que tais destinatários não tentem, nem permitam que outros tentem, identificar ou reidentificar indivíduos específicos dentro do conjunto de dados anonimizados, nem utilizem esses dados para tentar associar indivíduos específicos a características individuais.
5. Quem tem acesso aos seus dados pessoais? Destinatários de dados e transferências internacionais de dados
Não vende ou comercializa dados pessoais a terceiros em troca de dinheiro ou outras contrapartidas de valor, contudo, poderá partilhar os seus dados pessoais com terceiros para fins de publicidade orientada (targeted advertising) e publicidade comportamental (behavioral advertising) em contextos cruzados.
Os dados pessoais recolhidos no decurso das atividades comerciais da McKinsey podem ser transferidos e disponibilizados a entidades, prestadores de serviços e terceiros da McKinsey, conforme necessário, para cumprir as finalidades comerciais específicas para as quais foram recolhidos, para sustentar as nossas interações consigo, e, ainda, conforme necessário, para cumprir a legislação aplicável. A entidade da McKinsey que recolhe os seus dados pessoais pode dar acesso aos mesmos e transferi-los para as seguintes categorias de destinatários de dados, para as finalidades comerciais descritas na secção três supra:
- Às empresas subsidiárias e afiliadas da McKinsey e ao pessoal de toda a nossa organização a nível mundial;
- Aos prestadores de serviços e ao pessoal da McKinsey;
- A fornecedores e parceiros de publicidade da McKinsey, que apoiam os nossos esforços de marketing, incluindo para fins de publicidade comportamental e orientada (targeted advertising e behavioral advertising);
- Aos consultores jurídicos e profissionais da McKinsey;
- A terceiros, nas seguintes circunstâncias;
- Se formos obrigados a fazê-lo por lei ou nos termos de um processo jurídico;
- Às autoridades policiais ou a outros funcionários do estado, mediante pedido legítimo;
- Quando acreditarmos que a divulgação é necessária ou adequada para evitar danos físicos ou perdas financeiras ou no âmbito de uma investigação de atividade ilegal suspeita ou real;
- Se a divulgação for necessária para proteger os interesses vitais de uma pessoa;
- Para fazer cumprir os nossos termos de utilização
- Para proteger a nossa propriedade, serviços e direitos legais;
- Para prevenir fraudes contra a McKinsey, as nossas subsidiárias, afiliadas e/ou parceiros comerciais;
- Para prestar apoio na investigação de um incidente de segurança detetado ou suspeito, como uma violação que envolva informações confidenciais ou pessoais ou uma violação da política da McKinsey;
- Para apoiar as funções de auditoria, conformidade e gestão empresarial;
- Para cumprir toda e qualquer legislação aplicável.
- A um sucessor ou a uma entidade empresarial diferente, em caso de reorganização, fusão, venda, empreendimento conjunto, cessão ou outro tipo de transferência ou alienação de toda ou qualquer parte da nossa atividade.
Uma vez que a McKinsey é uma organização global, as afiliadas e prestadores de serviços para os quais transferimos os seus dados pessoais podem estar localizados em países que podem ter leis de proteção de dados diferentes das do seu país de residência. Para proteger os dados pessoais transferidos internacionalmente, a McKinsey cumpre todas as leis de transferência de dados aplicáveis e implementará salvaguardas para proteger os seus dados pessoais em todas as suas operações internacionais. Quando exigido por lei, a McKinsey implementou mecanismos legais, que incluem as Cláusulas Contratuais-Tipo da UE, que são concebidas para garantir a proteção adequada dos seus dados pessoais ao serem tratados por subsidiárias, afiliadas e prestadores de serviços terceiros da mesma.
De acordo com a legislação aplicável, as nossas políticas de privacidade e segurança de dados e este Aviso de Privacidade, a McKinsey protege e salvaguarda os seus dados pessoais a nível mundial. Utilizamos normas geralmente aceites de segurança técnica e operacional para proteger os seus dados pessoais contra perdas acidentais ou ilícitas, utilização indevida, alteração ou destruição, tendo em conta os riscos associados aos dados pessoais e ao respetivo tratamento, e exigimos o mesmo nível de proteção e salvaguarda às nossas empresas subsidiárias e afiliadas, aos nossos prestadores de serviços e a terceiros. Apenas o pessoal autorizado da McKinsey e dos nossos prestadores de serviços tem permissão para aceder aos dados pessoais, estando estes colaboradores e prestadores de serviços obrigados a tratar esta informação como confidencial. No entanto, apesar destas precauções, a McKinsey não pode garantir que indivíduos não autorizados não tenham acesso aos seus dados pessoais.
A McKinsey mantém os seus dados pessoais apenas durante o tempo necessário para cumprir as finalidades comerciais para as quais foram recolhidos, em cumprimento das nossas obrigações legais ou contratuais e em conformidade com a sua política de conservação de dados. Assim que as finalidades acima descritas deixarem de ser aplicáveis, apagaremos os seus dados pessoais de forma segura, de acordo com as práticas de mercado em vigor para essa destruição.
Se solicitar o apagamento dos seus dados pessoais, a McKinsey cumprirá a lei aplicável e envidará esforços razoáveis para eliminar todas as instâncias dos dados pessoais, sem prejuízo do nosso direito de manter uma cópia desses dados para as finalidades anteriormente referidas. Para pedidos de acesso, correção ou apagamento, especialmente quando o tratamento se baseia no seu consentimento, consulte a secção nove deste Aviso de Privacidade.
A McKinsey não utiliza intencionalmente os seus Sítios e conteúdo comercial para recolher ou manter dados pessoais de crianças ou indivíduos com menos de 16 anos. Na medida em que qualquer uma das atividades comerciais externas que realizemos fora das nossas instalações envolva a recolha ou manutenção de dados pessoais de ou acerca de crianças ou indivíduos com menos de 16 anos, só o faremos com o consentimento legal necessário dos progenitores, dos tutores ou do próprio indivíduo e de acordo com a lei aplicável. Os indivíduos que sejam crianças ou menores de 16 anos não devem tentar fornecer-nos quaisquer dados pessoais. Caso considere que recebemos dados pessoais de crianças ou menores de 16 anos, contacte-nos imediatamente, por favor.
Sem prejuízo da legislação local em matéria de privacidade na sua jurisdição, incluindo exceções, pode ter os seguintes direitos, em relação aos dados pessoais que recolhemos a seu respeito:
- Direito de solicitar informações sobre os dados pessoais que mantemos a seu respeito, incluindo informações sobre a forma como os utilizamos, quem tem acesso aos mesmos e os termos nos quais terceiros têm acesso aos seus dados pessoais;
- Direito de solicitar uma cópia dos dados pessoais que mantemos a seu respeito;
- Direito de solicitar a portabilidade dos seus dados para permitir-lhe fornecer uma cópia dos seus dados pessoais num formato estruturado, de uso corrente e de leitura automática e transmiti-los para outro responsável pelo tratamento;
- Direito de solicitar a correção ou alteração dos seus dados pessoais, se estes não estiverem corretos ou não estiverem completos, atualizados e exatos, para as finalidades para as quais estamos a utilizá-los;
- Direito de solicitar o apagamento dos seus dados pessoais;
- Direito de solicitar que cessemos o tratamento ou restrinjamos ou limitemos o tratamento dos seus dados pessoais;
- Direito de retirar o consentimento que deu para o tratamento dos seus dados pessoais, quando o fundamento do nosso tratamento for o seu consentimento;
- Direito de autoexcluir-se do tratamento dos seus dados pessoais para fins de publicidade orientada/ da partilha dos seus dados pessoais para fins de publicidade comportamental em contextos cruzados;
- Direito de não sofrer discriminação por exercer os seus direitos individuais, relativamente aos seus dados pessoais;
- Direito de solicitar a revisão pelo Responsável Global pela Proteção da McKinsey e, se aplicável, pelo encarregado da proteção de dados da mesma na sua jurisdição, da nossa resposta ao seu pedido para exercer os seus direitos individuais em matéria de proteção de dados; e
- Direito de recorrer a recursos jurídicos suplementares relativamente à nossa resposta ao seu pedido de exercício dos seus direitos individuais no âmbito da proteção de dados, dependendo da sua jurisdição, apresentando uma reclamação junto da sua autoridade de proteção de dados ou instaurando um processo judicial.
Determinados residentes nos EUA também têm o direito de recorrer da nossa decisão sobre pedidos relativos aos respetivos dados pessoais. Respondemos a todos os pedidos de recurso assim que possível e o mais tardar até ao prazo limite legalmente exigido. Consulte o anexo abaixo para mais informações sobre o nosso processo de recurso.
Pode contactar o Encarregado da Proteção de Dados da sua jurisdição através do endereço Privacy@mckinsey.com.
Se pretender exercer os seus direitos em matéria de proteção dos seus dados pessoais, pode fazê-lo:
- Preenchendo o formulário de pedido do titular dos dados.
- Enviando-nos o seu pedido por correio eletrónico para DataSubjectRights@mckinsey.com.
- Para pedidos de residentes nos EUA, contacte-nos através do número +1 (844) 582-3015.
- Para pedidos de autoexclusão, clique, por favor, na ligação “As suas escolhas de privacidade” na página inicial aplicável. Também reconhecemos os sinais do Controlo Global de Privacidade (CGP) e outros sinais de preferência de autoexclusão ativados pelo utilizador como pedidos de autoexclusão válidos, quando exigido pela lei aplicável. Tenha, por favor, em consideração que o sinal de preferência de autoexclusão será aplicado apenas ao seu navegador e dispositivo atuais. Para saber mais sobre o CGP, pode visitar o respetivo sítio Web aqui.
Após a receção do seu pedido de exercício dos seus direitos em matéria de proteção de dados, acusaremos a receção dentro do prazo exigido pela legislação aplicável e forneceremos informações sobre os passos seguintes do processo e sobre os prazos. Dependendo da natureza do seu pedido, poderemos tomar medidas razoáveis para comprovar a sua identidade, antes de agir em conformidade com determinados direitos em matéria de proteção de dados, de acordo com a legislação aplicável. Este processo pode exigir que lhe solicitemos dados pessoais adicionais, incluindo, mas não se limitando ao seu endereço de correio eletrónico, endereço postal e/ou data da última interação connosco. Em determinadas circunstâncias, podemos recusar um pedido para exercer um direito de privacidade, particularmente quando não conseguirmos confirmar a sua identidade.
Pode designar um agente autorizado para enviar um pedido em seu nome. Para designar um agente autorizado, deve (1) facultar ao mesmo uma procuração que acompanhará o pedido inicial ou (2) facultar ao mesmo qualquer outra documentação escrita sobre a autorização que lhe é dada para agir em seu nome, desde que tal comprove de forma suficiente que concedeu ao agente autorizado permissão assinada para agir em seu nome, e verificar a sua identidade diretamente connosco. Podemos recusar um pedido de um agente autorizado que não apresente provas de que foi autorizado por si a agir em seu nome.
Tenha em atenção que a legislação aplicável inclui exceções às reivindicações de direitos em matéria de proteção de dados que nos podem impedir de facultar o acesso aos seus dados pessoais ou de dar pleno seguimento ao seu pedido. Se considerarmos que tais exceções se aplicam, responderemos ao seu pedido na medida em que o pudermos fazer, e explicaremos o motivo pelo qual não vamos atender total ou parcialmente ao seu pedido.
Se receber newsletters ou alertas da McKinsey, ou se receber convites para inquéritos ou eventos da McKinsey e se preferir não receber futuras comunicações por e-mail da nossa parte, pode cancelar a subscrição:
- Clicando na ligação contida numa mensagem de correio eletrónico recebida da nossa parte.
- Editando as preferências de comunicação na sua conta, se tiver uma conta em McKinsey.com;
- Enviando-nos uma mensagem de correio eletrónico para Global_Unsubscribes@mckinsey.com
10. Sítios Web e aplicações de terceiros
Os nossos Sítios e serviços podem conter ligações para outras aplicações ou sítios Web operados por terceiros. Tenha, por favor, em atenção que as práticas descritas neste Aviso de Privacidade não se aplicam a informações recolhidas através destes sítios Web e aplicações de terceiros. Não temos controlo sobre, e não somos responsáveis pelas, ações e políticas de privacidade de terceiros e de outros sítios Web e aplicações.
11. Alterações a este aviso de privacidade
A McKinsey reserva-se o direito de modificar este Aviso de Privacidade, conforme exigido pelas alterações aos nossos processos comerciais ou pela legislação aplicável. Publicaremos quaisquer alterações à nossa Declaração de Confidencialidade nesta página. Verifique esta página regularmente, para manter-se atualizado.
Agradecemos questões, comentários e feedback sobre esta Política de Privacidade e a nossa gestão de dados pessoais. Se tiver dúvidas, preocupações ou comentários, pode sempre contactar-nos utilizando as informações abaixo. Para sua proteção, podemos precisar de verificar a sua identidade antes de ajudar com as suas perguntas, comentários ou feedback.
- Correio eletrónico: privacy@mckinsey.com
- Telefone: +1 (844) 582-3015
- Correio postal:
McKinsey & Company
Attn: Privacy
1200 19th St NW STE 1000
Washington, DC 20036
Este anexo procura fornecer informações adicionais aos residentes da Califórnia e complementa as informações fornecidas no Aviso de Privacidade.
Conforme divulgado acima, nós não “vendemos” ou comercializamos dados pessoais, conforme esse termo é definido pela lei de privacidade da Califórnia, mas podemos partilhar dados pessoais com terceiros para fins de publicidade comportamental (behavioral advertising) em contextos cruzados. No entanto, não partilhamos dados pessoais com terceiros para os seus próprios fins de comercialização direta, sem o seu consentimento. Não “vendemos” ou “partilhamos” propositadamente os dados pessoais de indivíduos com menos de 16 anos. Os residentes na Califórnia com menos de 18 anos, em determinadas circunstâncias, podem solicitar e obter a remoção de dados pessoais ou de conteúdo que tenham publicado nos nossos Sítios. Esteja, por favor, ciente de que isto não garantiria a remoção completa do conteúdo publicado por si nos nossos Sítios.
Para saber mais sobre as categorias de dados pessoais que recolhemos, como os recolhemos, por que motivo são recolhidos, com quem os partilhamos e durante quanto tempo os conservamos, consulte, por favor, os itens abaixo. Consulte, por favor, as instruções fornecidas acima para enviar um pedido no âmbito do direito à privacidade.