Importa notar que poderemos igualmente tratar os seus dados pessoais e transformá-los em dados anonimizados ou agregados, bem como utilizar esses dados para fins legítimos próprios da nossa atividade.
Sempre que o fundamento jurídico invocado seja o interesse legítimo, a McKinsey apenas procede ao tratamento dos seus dados pessoais após avaliar a adequação, a proporcionalidade e a legitimidade da atividade de tratamento. Quando o interesse legítimo não constitua fundamento jurídico válido na jurisdição aplicável, procederemos ao tratamento dos seus dados pessoais com base noutro fundamento jurídico, em conformidade com a legislação aplicável.
Sempre que o consentimento constitua o fundamento jurídico do tratamento, conforme exigido em determinadas jurisdições, e o tenha posteriormente retirado, tal poderá afetar o funcionamento das Soluções e a sua experiência de utilização ou a sua capacidade de as utilizar.
A McKinsey não recorre à tomada de decisões automatizadas para tomar decisões que produzam efeitos jurídicos ou que afetem significativamente os seus direitos e liberdades. Todas as atividades de tratamento automatizado são realizadas com supervisão e revisão humanas adequadas.
Utilização de cookies e outras tecnologias de monitorização pela McKinsey. A McKinsey pode utilizar cookies próprios e de terceiros, pixel tags, píxeis espiões e outras tecnologias semelhantes para recolher informações nas nossas plataformas digitais. Estas informações são utilizadas para diversas finalidades, designadamente para gerir os nossos sites e serviços, recolher dados analíticos sobre a respetiva utilização ou disponibilizar publicidade direcionada nos nossos sites ou noutros sites que possam ser do seu interesse. A utilização destas tecnologias e ferramentas para fins publicitários pode ser considerada uma “partilha” e/ou “publicidade direcionada” ao abrigo de determinadas leis estaduais dos EUA. Todavia, tem à sua disposição opções relativamente à nossa utilização de cookies e outras tecnologias de monitorização. Consulte a nossa secção Aviso sobre Cookies e “Os seus direitos no âmbito da proteção de dados” abaixo, para obter mais informações e gerir as suas preferências. Não existe uma norma do setor quanto ao modo como as definições Do Not Track dos navegadores dos utilizadores devem funcionar em sites comerciais. Por esse motivo, e na ausência de uma norma aplicável, os nossos sites e serviços não alteram atualmente o seu funcionamento quando detetam a ativação de uma definição Do Not Track.
Paralelamente, utilizamos ferramentas e aplicações que reduzem as ameaças à segurança e o risco de acesso por parte de bots e dispositivos automatizados, mas não utilizamos essas ferramentas e aplicações para fins que não sejam de segurança.
3. Recolha de dados de crianças
A McKinsey não utiliza intencionalmente as Soluções para recolher ou conservar dados pessoais de crianças ou de indivíduos com menos de 16 anos e não presta, de forma consciente, serviços a indivíduos com menos de 16 anos. Caso alguma das nossas Soluções implique a recolha ou conservação de dados pessoais de ou sobre crianças ou indivíduos com menos de 16 anos, tal apenas ocorrerá mediante o consentimento legalmente exigido do progenitor, tutor ou do próprio titular dos dados, e em conformidade com a legislação aplicável. Crianças ou indivíduos com menos de 16 anos não deverão fornecer-nos quaisquer dados pessoais. Caso considere que recebemos dados pessoais de crianças ou de indivíduos com menos de 16 anos, contacte-nos de imediato.
4. O que não fazemos, quando recolhemos e tratamos os seus dados pessoais?
Não utilizamos dados pessoais para fins de definição de perfis que produzam efeitos significativos.
Não adquirimos nem utilizamos dados anonimizados, nem permitimos que terceiros os utilizem com a intenção de identificar ou reidentificar indivíduos. Quando recebemos dados anonimizados ou transformamos em dados anonimizados os dados pessoais que recolhemos, assumimos os seguintes compromissos:
- A McKinsey conservará os dados na forma anonimizada.
- Salvo na medida do estritamente necessário para confirmar que os dados pessoais foram transformados em dados anonimizados, a McKinsey não tentará identificar ou reidentificar indivíduos específicos constantes de um conjunto de dados anonimizados, nem utilizará dados anonimizados para tentar associar indivíduos específicos às suas características individuais, nem permitirá que qualquer entidade ou indivíduo que atue em seu nome o faça.
- Caso a McKinsey venha, em qualquer circunstância, a conceder acesso ou a divulgar um conjunto de dados anonimizados a um destinatário externo à McKinsey, por exemplo, a um prestador de serviços ou a um cliente, exigirá que esse destinatário se comprometa a conservar os dados na forma anonimizada e a não tentar, nem permitir que terceiros tentem, identificar ou reidentificar indivíduos específicos constantes do conjunto de dados anonimizados, nem utilizar dados anonimizados para tentar associar indivíduos específicos às suas características individuais.
5. Quem tem acesso aos seus dados pessoais? Destinatários de dados e transferências internacionais de dados
Não vendemos dados pessoais a terceiros em troca de contrapartidas monetárias ou de outra natureza, mas poderemos partilhar os seus dados pessoais com terceiros para fins de publicidade direcionada e de publicidade comportamental em contexto cruzado.
Os dados pessoais recolhidos no âmbito das atividades da McKinsey poderão ser transferidos e disponibilizados a entidades do grupo McKinsey, a prestadores de serviços e a terceiros, conforme necessário para prosseguir as finalidades específicas para as quais foram recolhidos e para apoiar as nossas interações consigo, bem como sempre que tal seja exigido para cumprimento da legislação aplicável. A entidade da McKinsey que recolhe os seus dados pessoais poderá conceder acesso aos mesmos e transferi-los para as seguintes categorias de destinatários de dados, para as finalidades empresariais descritas na secção na secção 2 do presente Aviso:
- para as subsidiárias e afiliadas da McKinsey, bem como para o seu pessoal a nível global;
- para os prestadores de serviços da McKinsey e respetivo pessoal;
- para os fornecedores de serviços de publicidade e parceiros da McKinsey que apoiam as nossas iniciativas de marketing, incluindo para efeitos de publicidade comportamental em contexto cruzado e de publicidade direcionada;
- para os consultores jurídicos e profissionais da McKinsey;
- para terceiros, nas seguintes circunstâncias:
- se tal for exigido por lei ou por processo judicial;
- para as autoridades policiais ou para outros organismos governamentais na sequência de pedido legalmente válido;
- quando considerarmos que a divulgação é necessária ou adequada para prevenir danos físicos ou perdas financeiras, ou no âmbito de investigação de atividade ilegal, suspeita ou comprovada;
- se a divulgação for necessária para proteger os interesses vitais de uma pessoa;
- para assegurar o cumprimento do Contrato de Soluções ou dos termos de utilização aplicáveis;
- para proteger os nossos bens, serviços e direitos legais;
- para prevenir fraude contra a McKinsey, as suas subsidiárias, afiliadas e/ou parceiros comerciais;
- para apoiar a investigação, pela McKinsey, de um incidente de segurança real ou suspeito, como uma violação envolvendo informação confidencial ou dados pessoais, ou uma infração às políticas da McKinsey;
- para apoiar funções de auditoria, conformidade e governação societária; e para cumprir toda a legislação aplicável;
- para um sucessor ou outra entidade empresarial, no caso de reorganização, fusão, venda, constituição de joint venture, cessão ou outra forma de transferência ou alienação da totalidade ou de parte da nossa atividade.
Uma vez que utiliza as nossas Soluções em nome da Sua Organização, poderemos partilhar os seus dados pessoais com a Sua Organização nos termos acordados entre esta e a McKinsey no Contrato de Soluções.
Atendendo a que a McKinsey é uma organização global, as afiliadas e os prestadores de serviços para os quais transferimos os seus dados pessoais recolhidos através das Soluções poderão estar localizados em países cujas leis de proteção de dados podem diferir das vigentes no seu país de residência. Para proteger os dados pessoais que são transferidos internacionalmente, a McKinsey cumpre toda a legislação aplicável em matéria de transferências de dados e implementará salvaguardas adequadas para proteger os seus dados pessoais no âmbito das suas operações globais. Sempre que exigido por lei, a McKinsey tem implementado mecanismos jurídicos, incluindo Cláusulas Contratuais-Tipo, destinados a assegurar um nível adequado de proteção dos seus dados pessoais tratados por subsidiárias, afiliadas e prestadores de serviços terceiros da McKinsey.
6. Segurança
De acordo com a legislação aplicável, as nossas políticas de privacidade e segurança de dados e este Aviso de Privacidade, a McKinsey protege e salvaguarda os seus dados pessoais a nível mundial. Utilizamos normas geralmente aceites de segurança técnica e operacional para proteger os seus dados pessoais contra perdas acidentais ou ilícitas, utilização indevida, alteração ou destruição, tendo em conta os riscos associados aos dados pessoais e ao respetivo tratamento, e exigimos o mesmo nível de proteção e salvaguarda às nossas empresas subsidiárias e afiliadas, aos nossos prestadores de serviços e a terceiros. Apenas o pessoal autorizado da McKinsey e dos nossos prestadores de serviços tem permissão para aceder aos dados pessoais, estando estes colaboradores e prestadores de serviços obrigados a tratar esta informação como confidencial. Não obstante estas precauções, a McKinsey não pode garantir que terceiros não autorizados não venham a obter acesso aos seus dados pessoais.
7. Durante quanto tempo conservamos os seus dados pessoais?
A McKinsey conserva os seus dados pessoais apenas durante o período de tempo necessário para prosseguir as finalidades empresariais para as quais foram recolhidos, para cumprir as nossas obrigações legais ou contratuais (incluindo as assumidas perante a Sua Organização) e em conformidade com a nossa política de conservação de dados. Eliminaremos de forma segura os seus dados pessoais logo que as finalidades acima descritas deixem de se aplicar, em conformidade com as práticas de mercado vigentes em matéria de destruição de dados.
8. Quais são os seus direitos em matéria de proteção de dados e como pode exercê-los junto de nós enquanto responsáveis pelo tratamento?
8.1. Quais são os seus direitos em matéria de proteção de dados?
Sem prejuízo da legislação local em matéria de privacidade na sua jurisdição, incluindo exceções, poderá ter os seguintes direitos relativamente aos dados pessoais que recolhemos a seu respeito:
- direito de solicitar informações sobre os dados pessoais que detemos a seu respeito, incluindo informações sobre a forma como os utilizamos, quem tem acesso aos mesmos e as condições em que terceiros lhes têm acesso;
- direito de solicitar uma cópia dos dados pessoais que detemos a seu respeito;
- direito de solicitar a portabilidade dos seus dados, que lhe permite receber os seus dados pessoais num formato estruturado, de uso corrente e de leitura automática, bem como transmiti-los a outro responsável pelo tratamento;
- direito de solicitar a retificação ou atualização dos seus dados pessoais caso não estejam corretos, completos, atuais ou adequados às finalidades para as quais são utilizados;
- direito de solicitar o apagamento dos seus dados pessoais;
- direito de solicitar que cessemos o tratamento ou restrinjamos ou limitemos o tratamento dos seus dados pessoais;
- direito de retirar o seu consentimento para o tratamento dos seus dados pessoais sempre que o consentimento constitua o fundamento jurídico do tratamento;
- direito de se opor ao tratamento dos seus dados pessoais para fins de publicidade direcionada ou de partilha de dados pessoais para efeitos de publicidade comportamental em contexto cruzado;
- direito de não ser objeto de discriminação pelo exercício dos seus direitos relativamente aos seus dados pessoais;
- direito de solicitar a revisão, pelo Responsável Global pela Privacidade da McKinsey e, se aplicável, pelo encarregado da proteção de dados da McKinsey para a sua jurisdição, da nossa resposta ao seu pedido para exercer os seus direitos individuais em matéria de proteção de dados;
- direito de recorrer a meios legais adicionais relativamente à resposta dada ao seu pedido de exercício dos seus direitos em matéria de proteção de dados, incluindo, consoante a sua jurisdição, a apresentação de reclamação junto da autoridade de controlo competente ou a instauração de ação judicial.
Determinados residentes nos EUA têm igualmente o direito de interpor recurso da nossa decisão relativa ao seu pedido respeitante aos seus dados pessoais. Respondemos a todos os pedidos de recurso com a maior brevidade razoavelmente possível e, em qualquer caso, dentro dos prazos legalmente aplicáveis. Consulte o anexo abaixo para conhecer o nosso procedimento de recurso.
8.2. Como exercer os seus direitos em matéria de proteção de dados?
Pode contactar o Responsável Global pela Privacidade ou o Encarregado da Proteção de Dados da sua jurisdição através do endereço privacy@mckinsey.com.
Se pretender exercer os seus direitos em matéria de proteção dos seus dados pessoais, pode fazê-lo
- preenchendo o formulário de pedido do titular dos dados;
- enviando-nos o seu pedido por e-mail para datasubjectrights@mckinsey.com;
- no caso de pedidos apresentados por residentes nos EUA, contactando-nos através do número +1 (844) 582 3015;
- no caso de pedidos de oposição (opt-out), clicando na ligação “As Suas Opções de Privacidade” na página inicial aplicável. Reconhecemos igualmente os sinais de Global Privacy Control (GPC) e outros sinais de preferência de oposição ativados pelo utilizador como pedidos válidos de oposição, sempre que tal seja exigido pela legislação aplicável. Importa notar que o seu sinal de preferência de oposição será aplicado apenas ao navegador e ao dispositivo atualmente utilizados. Para obter mais informações sobre o GPC, poderá consultar o respetivo site aqui.
Após recebermos um pedido de exercício de direitos em matéria de proteção de dados, confirmaremos a respetiva receção dentro do prazo legalmente aplicável e informaremos sobre os passos seguintes do procedimento e os respetivos prazos. Consoante a natureza do pedido, poderemos adotar medidas razoáveis para verificar a identidade do requerente antes de dar seguimento ao exercício de determinados direitos em matéria de proteção de dados, em conformidade com a legislação aplicável. Este procedimento poderá implicar a solicitação de dados pessoais adicionais, incluindo, entre outros, o endereço de e-mail, o endereço postal e/ou a data da última interação connosco. Em determinadas circunstâncias, poderemos recusar um pedido de exercício de um direito em matéria de privacidade, nomeadamente quando não nos seja possível verificar a identidade do requerente.
Poderá designar um representante autorizado para apresentar um pedido em seu nome. Para designar um representante autorizado, deverá: (1) conferir-lhe uma procuração, a qual deverá acompanhar o pedido inicial; ou (2) fornecer-lhe outro documento escrito que comprove a sua autorização para atuar em seu nome, desde que tal documento evidencie de forma suficiente que concedeu ao representante autorização assinada para agir em seu nome, devendo igualmente verificar diretamente connosco a sua própria identidade. Poderemos recusar um pedido apresentado por um representante autorizado que não apresente prova de que foi devidamente autorizado a atuar em seu nome.
Importa notar que a legislação aplicável prevê exceções ao exercício dos direitos em matéria de proteção de dados, as quais poderão impedir-nos de conceder acesso aos seus dados pessoais ou de dar pleno cumprimento ao pedido apresentado. Se considerarmos aplicável alguma exceção, responderemos ao pedido na medida do possível e forneceremos uma explicação quanto aos fundamentos para o não cumprimento total ou parcial do mesmo.
9. Sites e aplicações de terceiros
As nossas Soluções podem conter ligações para outros sites ou aplicações operados por terceiros. Mais se informa que as práticas descritas no presente Aviso de Privacidade não se aplicam às informações recolhidas através desses sites e aplicações de terceiros. Não temos qualquer controlo sobre as ações e políticas de privacidade de terceiros ou de outros sites e aplicações, nem assumimos responsabilidade pelas mesmas. Além disso, tais ligações não constituem nem implicam qualquer aprovação, patrocínio ou recomendação, por parte da McKinsey, relativamente ao terceiro, ao site de terceiros ou às informações nele contidas.
10. Fornecedores de plataformas móveis
Além disso, sempre que utilizar a Solução através de um site, aplicação ou plataforma (“Plataforma”) operada por um terceiro (um “Fornecedor de Plataforma Móvel”) e, para efeitos de acesso à Plataforma, lhe seja exigida a partilha de dados com esse Fornecedor de Plataforma Móvel, por exemplo, para criar credenciais de utilizador que lhe permitam utilizar a respetiva plataforma para aceder à oferta móvel (como iniciar sessão numa loja de aplicações), esses dados pessoais serão armazenados fora do controlo da McKinsey e estarão sujeitos aos termos e às políticas de privacidade aplicáveis do respetivo Fornecedor de Plataforma Móvel.
11. Alterações ao presente Aviso de Privacidade
A McKinsey reserva-se o direito de alterar o presente Aviso de Privacidade sempre que tal se revele necessário em virtude de alterações aos seus processos internos ou à legislação aplicável. Publicaremos quaisquer alterações ao presente Aviso de Privacidade nesta página. Consulte esta página regularmente para se manter atualizado.
Importa notar que os regulamentos destinados a dar execução a diversas leis em matéria de proteção de dados ainda não foram finalizados. Estamos continuamente a trabalhar no sentido de reforçar a conformidade com estas leis e atualizaremos os nossos processos, divulgações e o presente Aviso à medida que tais regras e regulamentos forem finalizados.
12. Responsabilidades do utilizador e orientações relativas a conteúdos
No âmbito da utilização das Soluções abrangidas pelo presente Aviso de Privacidade, declara e compromete-se a não publicar nem, de qualquer outra forma, carregar na Solução quaisquer materiais ou conteúdos que: (a) sejam ilegais, ameaçadores, injuriosos, difamatórios ou obscenos; (b) constituam, ou incentivem condutas que constituam, infração penal, deem origem a responsabilidade civil ou violem, de qualquer outro modo, a lei; (c) infrinjam direitos de propriedade intelectual, direitos de privacidade ou quaisquer outros direitos de terceiros; (d) contenham vírus informáticos ou qualquer outro elemento destrutivo; (e) contenham publicidade; (f) constituam ou contenham declarações falsas ou suscetíveis de induzir em erro; ou (g) violem o presente Aviso de Privacidade e/ou o Contrato de Soluções celebrado para aceder à Solução.
A McKinsey não analisa, nem pode analisar, a totalidade dos conteúdos publicados, carregados e/ou transmitidos pelo utilizador para uma Solução (“Conteúdos Carregados”). A McKinsey reserva-se o direito de modificar e/ou eliminar quaisquer Conteúdos Carregados que violem o presente Aviso de Privacidade e/ou o Contrato de Soluções. A McKinsey reserva-se igualmente o direito de restringir ou negar o acesso a uma Solução caso se verifique que os Conteúdos Carregados violam o presente Aviso de Privacidade e/ou o Contrato de Soluções. Em qualquer circunstância, o utilizador permanece exclusivamente responsável pelos Conteúdos Carregados.
Caso tome conhecimento de Conteúdos Carregados que violem o presente Aviso de Privacidade e/ou o Contrato de Soluções, ou pretenda contestar a remoção de quaisquer Conteúdos Carregados, poderá contactar a McKinsey através do endereço de e-mail privacy@mckinsey.com. Certifique-se de que o assunto da mensagem contém a seguinte indicação: “Identificação de Conteúdo Indevido” ou “Contestação da Remoção de Conteúdo”. A omissão de uma dessas duas indicações no assunto da mensagem poderá aumentar significativamente o tempo necessário para que a McKinsey responda ao pedido.
13. Contacte-nos
Acolhemos com agrado quaisquer questões, comentários ou sugestões relativas ao presente Aviso de Privacidade e à forma como gerimos os dados pessoais. Caso tenha questões, preocupações ou comentários, poderá contactar-nos a qualquer momento através dos contactos indicados abaixo. Para sua proteção, poderemos necessitar de verificar a sua identidade antes de prestar assistência relativamente às suas questões, comentários ou sugestões.
- E-mail: privacy@mckinsey.com
- Telefone: +1 (844) 582-3015
- Correio postal:
McKinsey & Company
Attn: Privacy
1200 19th St NW STE 1000
Washington, DC 20036
Anexo – Direitos de Privacidade dos Residentes na Califórnia
O presente anexo visa fornecer informações adicionais aos residentes do Estado da Califórnia quando atuamos na qualidade de empresa (“business”) ou responsável pelo tratamento, complementando as informações constantes do Aviso de Privacidade.
Conforme indicado acima, não “vendemos” dados pessoais nos termos em que esse conceito é definido pela legislação da Califórnia em matéria de privacidade; no entanto, poderemos partilhar dados pessoais com terceiros para efeitos de publicidade comportamental em contexto cruzado. Não partilhamos, contudo, dados pessoais com terceiros para os seus próprios fins de marketing direto sem o seu consentimento. Não “vendemos” nem “partilhamos” deliberadamente dados pessoais de indivíduos com menos de 16 anos. Os residentes do Estado da Califórnia com menos de 18 anos podem, em determinadas circunstâncias, solicitar e obter a remoção de dados pessoais ou conteúdos que tenham publicado nos nossos sites. Tenha presente que tal não assegura a remoção completa dos conteúdos por si publicados nos nossos sites.
Para obter mais informações sobre as categorias de dados pessoais que recolhemos, as formas de recolha, as finalidades do tratamento, as entidades com quem os partilhamos e os respetivos prazos de conservação, consulte a tabela abaixo. Consulte as instruções indicadas acima para apresentar um pedido de exercício de direitos em matéria de proteção de dados.