Com base na Lei Geral de Proteção de Dados (Lei n° 13.709/18), é correto afirmar que