A Marsh é parte do grupo Marsh & McClennan Companies Inc. (MMC) que, no Brasil, opera por meio de empresas distintas, dentre elas as seguintes:
- Marsh Corretora de Seguros Ltda.: Corretora de Seguros habilitada pela SUSEP, inscrita no CNPJ sob o n.º 61.038.592/0001-25, com endereço à Rua Doutor Rubens Gomes Bueno, nº 691, conjunto 81, Bloco A – Esquina com a Avenida das Nações Unidas, nº 17007, Várzea de Baixo, CEP: 04730-000;
- Marsh GSC Serviços e Administração de Seguros Ltda.: inscrita no CNPJ sob o nº 53.715.033/0001-84, com endereço à Av. Maria Coelho Aguiar 215, Bloco F, 1º Andar. Para fins desse documento, as empresas acima mencionadas serão tratadas conjuntamente apenas como Marsh.
Para fins desse documento, as empresas acima mencionadas serão tratadas conjuntamente apenas como Marsh.
A Marsh oferece soluções do mercado de seguro e resseguro para a Amazon.com,Inc e as demais empresas do grupo (conjuntamente denominadas “Amazon”), como seguros para os veículos que são utilizados para a realização das entregas, sejam de frota próprios da Amazon ou de terceiros prestadores de serviços.
Tais soluções englobam a consultoria de risco e intermediação de seguros e resseguros para o Programa Affinity da Amazon (“Programa Affinity”).
Para que possa realizar estas atividades, a Marsh precisa tratar diferentes informações sobre os seus clientes e os riscos, incluindo os Dados Pessoais de diferentes categorias de pessoas, como empregados de seus clientes, beneficiários, terceiros e usuários de nosso Website.
A Marsh se compromete em proteger a privacidade e a confidencialidade de Dados Pessoais que usa. Este Aviso de Privacidade tem como objetivo informar como usamos os seus Dados Pessoais no âmbito do Programa Affinity.
Identidade do responsável pelo tratamento e dados de contato
No Programa Affinity, a Marsh poderá agir como Controladora de Dados Pessoais para poder oferecer os serviços de seguro e resseguros diretamente para você. Em alguns casos, a Marsh poderá atuar como Operadora de Dados Pessoais e seguirá as orientações do Controlador.
Caso haja alguma dúvida sobre como os seus dados são tratados, você poderá entrar em contato com o nosso Encarregado pelo tratamento de Dados Pessoais por meio do e-mail privacidade@mmc.com.
Informação pessoal que pode estar sujeita a tratamento
Para podermos oferecer os serviços previstos no Programa Affinity, a Marsh poderá realizar o tratamento dos seguintes Dados Pessoais:
- Dados individuais ► nome completo, endereço completo (incluindo cidade, estado e CEP), telefone, e-mail e cargo ou título dentro da empresa.
- Dados de identificação ► números de identificação emitidos por entidades ou agências governamentais, incluindo número de CPF, RG ou Carteira Nacional de Habilitação.
- Informação Financeira ► rendimentos e eventuais outras informações financeiras.
- Risco segurado ► Informação sobre o risco a ser segurado ou sobre o risco que já é objeto de cobertura securitária, que pode conter Dados Pessoais e pode incluir, apenas na medida que seja relevante para o risco a segurar:
- Informação sobre a apólice ► Informação sobre cotações recebidas e apólices colocadas.
- Informações sobre Crédito e Prevenção à Fraudes ► histórico de crédito e classificação de crédito, (informação acerca de condenações, dados sobre acusações de crime e sanções recebidos de diversas bases de dados anti-fraude e de sanções) ou de entidades reguladoras ou autoridades públicas.
- Sinistros Reclamados no Passado ► Informação acerca de sinistros abertos no passado, que podem eventualmente incluir Dados Pessoais Sensíveis (Conforme descrito na definição de Risco Segurado acima).
- Sinistros Atuais ► Informação acerca de sinistros atuais, que podem eventualmente incluir Dados Pessoais Sensíveis (Conforme descrito na definição de Risco Segurado).
- Dados de Marketing ► informação de contrato como e-mail, telefone ou redes sociais, para envio de conteúdo promocional.
Além disso, eventualmente também podemos coletar dados pessoais sensíveis, como:
- Outros Dados Pessoais Sensíveis ► origem étnica ou racial, opiniões políticas, crenças religiosas ou filosóficas, adesão a sindicatos, dados genéticos, dados biométricos, dados relativos à vida sexual ou orientação sexual da pessoa.
Sempre que a Marsh recolha esta informação diretamente junto dos titulares, estes serão informados sobre a exigência dessas informações e sobre quais as consequências de sua eventual recusa em fornecê-las.
Adicionalmente, também poderemos pedir Informações Corporativas sobre a Organização da qual você faz parte, como número de CNPJ, Razão Social, endereço completo, composição de frota, telefone e e-mail corporativos
A princípio, essas informações não são Dados Pessoais, pois identificam uma pessoa jurídica e não uma pessoa física. Contudo, se for possível identificar quem você é a partir dessas Informações Corporativas, as trataremos como dados pessoais e aplicaremos as mesmas medidas previstas nesse Aviso de Privacidade.
Origem dos dados pessoais
A Marsh coleta os Dados Pessoais a partir da Landing Page do Programa Affinity de duas formas:
- Diretamente fornecidos por você quando você preenche as informações necessárias para podermos orçar um seguro; e
- Automaticamente por meio do uso de cookies presentes na Landing Page. Sobre essa atividade, ver nossa Política de Cookies [inserir link].
Forma como a Marsh utiliza e divulga os seus dados pessoais
Definição de perfis e processo de decisão automatizado
A Marsh realiza processos de aferição com outras empresas do mercado de seguros (benchmarking) para que possa aperfeiçoar continuamente o seu modelo de negócio e oferecer a melhor proposta para você.
Assim, a Marsh poderá utilizar os Dados Pessoais coletados por meio do Programa Affinity, quer para criar modelos de negócios novos ou comparar com modelos já existentes para determinem o algumas informações da oferta de contrato de prestação de serviço que você pretende contratar.
- Sistema Eletrônico de Corretagem (E-Broking):
Sempre que você utilizar as plataformas de e-broking fornecidas pela Marsh, as cotações são apresentadas inteiramente através da análise da correspondência ou não dos atributos que você forneceu com os critérios definidos pelas seguradoras, determinando assim:
- Se será ou não apresentada uma cotação;
- Com que condições será apresentada a cotação; e
- Com que preço será apresentada a cotação
Cada seguradora utilizará algoritmos diferentes para determinar o preço oferecido. Sempre que você tiver dúvida como os seus dados estão sendo tratados pelas seguradoras, você deve consulta-las diretamente.
Por vezes as plataformas disponibilizadas pela Marsh a você são oferecidas e operadas pelas próprias seguradoras. Nessas hipóteses o Titular de Dados deverá verificar os Termos e Condições de Uso da respectiva plataforma e a Política de Privacidade aplicável junto à respectiva seguradora.
As plataformas disponibilizadas pela Marsh limitam-se a averiguar se os atributos dos potenciais segurados satisfazem ou não os modelos das seguradoras, apresentando os resultados. Caso os atributos do potencial segurado não satisfaçam os modelos das seguradoras, o pedido de cotação é enviado para apreciação para uma equipa com autoridade em matéria de subscrição de risco.
Estes processos parcialmente automatizados podem ter como efeito a não apresentação de uma proposta de seguro a um cliente, ou afetar o preço ou as condições em que o seguro é oferecido.
Os clientes podem exigir que a Marsh forneça informação sobre a metodologia de decisão e solicitar que a Marsh verifique se a decisão automatizada foi tomada corretamente.
A Marsh pode rejeitar o pedido, conforme previsto na lei aplicável, incluindo os casos em que o fornecimento desta informação resulte numa divulgação de um segredo comercial ou interfira na prevenção ou detecção de fraudes ou outros crimes. Nestes casos, de uma forma geral, a Marsh verifica se o algoritmo e os dados de base estão funcionando da forma prevista, sem erros ou distorções.
Marketing
A Marsh poderá usar os Dados Pessoais fornecidos por você para lhe enviar informações sobre produtos ou serviços que acreditamos que possam lhe interessar. Essas informações podem ser enviadas por e-mail ou por meio de posts em redes sociais ou, em algumas circunstâncias, podemos telefonar para você para explicar essa informação.
Nós tomamos cuidados para garantir que nossas atividades de marketing estão de acordo com todos os requerimentos legais. Isso pode significar que, em alguns casos, poderemos pedir seu consentimento prévio antes de lhe enviarmos informações de marketing.
De todo modo, você pode exercer seu direito de opt-out a qualquer momento, caso não deseje receber mais comunicações. Você pode fazer isso entrando em contato conosco por meio dos endereços fornecidos ao final desse Aviso de Privacidade.
Note que mesmo se você optar por não receber mais informações de marketing nós ainda poderemos entrar em contato contigo em relação aos serviços que prestamos a você, embora não relacionados à divulgação de nossos produtos.
Salvaguardas
A Marsh implementou salvaguardas de natureza física, eletrônica e processual apropriadas à sensibilidade das informações que possuímos. Estas salvaguardas variam de acordo com a sensibilidade, formato, localização, quantidade, distribuição e armazenamento dos Dados Pessoais, e inclui medidas concebidas para manter os Dados Pessoais protegidos contra acessos não autorizados.
Se apropriado, as salvaguardas incluem a criptografia de comunicações através de protocolo SSL (Secure Socket Layer), criptografia de informação durante o seu armazenamento (at rest), implementação de firewalls, controle de acessos, separação de funções, e protocolos de segurança semelhantes. A Marsh restringe o acesso aos Dados Pessoais a pessoas e terceiros que devem ter acesso a essa informação por motivos comerciais legítimos e relevantes.
Limite a coleta e retenção de dados pessoais
No contexto Programa Affinity, nós coletamos e tratamos os Dados Pessoais fornecidos por você na medida do necessário para os efeitos descritos no presente Aviso de Privacidade, ou nos termos da lei.
Caso a Marsh necessite realizar o tratamento de dados pessoais para finalidade diversa da descrita neste Aviso de Privacidade, esta comunicará ao cliente a nova finalidade e, se necessário, obterá o seu consentimento (ou solicitará a terceiros que o façam em nome da Marsh) para submeter a tratamento os Dados Pessoais no âmbito da nova finalidade.
Os períodos de retenção dos Dados Pessoais observados pela Marsh baseiase em necessidades comerciais e em requisitos legais, incluindo para cumprimento do Código Civil, em particular de seus artigos 722 a 729 e 1.189, da Lei 4.594 de 29 de Dezembro de 1964, que regula a profissão de Corretores de Seguros e das Circulares SUSEP 605, de 28 de Maio de 2020 (Prazo de Guarda de Documentos), Circular SUSEP 612 de 18 de agosto de 2020 (Prevenção à Lavagem de Ativos) e Circular SUSEP 510 de 22 de Janeiro de 2015 (Atividade de Corretagem de Seguros), além de outras normas legais aplicáveis às nossas atividades.
A Marsh retém os Dados Pessoais durante o tempo que for necessário para os efeitos de tratamento para os quais a informação foi recolhida, e para qualquer outra finalidade relacionada e autorizada conforme requerido por lei, em particular para o exercício de seu legitimo interesse ou de terceiro e para defender-se em eventuais ações judiciais, administrativas ou arbitrais.
Quando os Dados Pessoais deixarem de ser necessários, a Marsh ou os torna anônimos de forma irreversível (e poderá continuar a reter e utilizar a informação de maneira anonimizada) ou os destrói por meio de um método seguro.
Transferência internacional de dados pessoais
A Marsh transfere Dados Pessoais para outros países, ou permite o acesso aos mesmos a partir destes países. As leis sobre proteção de dados destes países nem sempre oferecem o mesmo nível de proteção de Dados Pessoais que os existentes no Brasil.
Nas hipóteses em que a Marsh transfere os Dados Pessoais para outros países, esta determinará os fundamentos legais que justificam essa transferência, tais como as Normas Corporativas Globais das Empresas do Grupo MMC, as cláusulas-padrão contratuais, o consentimento das pessoas, ou outros fundamentos legais permitidos nos termos dos requisitos legais aplicáveis.
Você pode solicitar informações adicionais acerca das salvaguardas específicas aplicadas à exportação dos seus Dados Pessoais (entrando em contato com o Encarregado de Proteção de Dados) no endereço informado ao final deste Aviso de Privacidade.
Exatidão, responsabilidade, transparência e direitos do titular
A Marsh esforça-se para manter Dados Pessoais exatos, completos e atualizados. As pessoas podem entrar em contato com a Marsh pelos nossos canais caso pretendam atualizar as suas informações.
As questões relativas a práticas de privacidade da Marsh devem ser inicialmente encaminhadas para o Encarregado de Proteção de Dados da Marsh.
Em certas condições, as pessoas têm o direito de formular solicitações à Marsh com a finalidade de:
- Saber se tratamos algum dado pessoal seu;
- Saber quais dados pessoais seus são tratados por nós;
- Corrigir dados incompletos, inexatos ou desatualizados, pelos meios exigidos pela regulamentação específica, quando necessário;
- Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou que, porventura, tenham sido tratados em desconformidade com a lei;
- Solicitar a portabilidade dos dados a outro fornecedor de serviço ou produto;
- Solicitar a eliminação dos dados tratados com ou sem o seu consentimento;
- Obter informações sobre as entidades públicas ou privadas com as quais compartilhamos os seus dados;
- Quando a atividade de tratamento necessitar do seu consentimento, você pode se negar a consentir. Nesse caso, iremos lhe informar sobre as consequências da não realização de tal atividade;
- Quando a atividade de tratamento necessitar do seu consentimento, a qualquer momento você poderá revogá-lo.
Estes direitos estão sujeitos a certas isenções para salvaguarda do interesse público (p.e., a prevenção ou detecção de um crime) e dos interesses da Marsh (p.e., a manutenção da prerrogativa legal de confidencialidade).
A Marsh responderá à maioria dos pedidos no prazo definido pela LGPD e pela regulamentação editada pela Autoridade Nacional de Proteção de Dados.
Caso a Marsh seja incapaz de esclarecer uma consulta ou resolver uma reclamação, as pessoas têm o direito de apresentar uma queixa junto da autoridade de supervisão responsável.
Dúvidas, pedidos ou reclamações
Para exercer seus direitos, os Titulares devem preencher o formulário disponível no link abaixo:
Formulário para exercício de direitos dos titulares
Para enviar as suas dúvidas relativas ao presente Aviso de Privacidade ou às práticas de privacidade da Marsh em geral, os clientes e Titulares de dados podem escrever para nosso Encarregado de Proteção de Dados:
Encarregado de Proteção de Dados: privacidade@mmc.com Av. Dr. Chucri Zaidan, S/N, Ed. EZ Towers, Bloco B, 28º Andar, São Paulo/SP
Caso o uso dos seus dados pessoais não esteja em uma das hipóteses previstas nesse aviso, sugerimos que você confira a Política de Privacidade geral da Marsh nesse Política de Privacidade - marsh.com.
Alterações ao presente aviso de privacidade
É possível que algumas das informações aqui disponibilizadas sejam atualizadas ou alteradas. Por isso, aconselhamos que você consulte esse Aviso de Privacidade periodicamente.
Este Aviso de Privacidade foi atualizado pela última vez em 31/03/2022.