Um cidadão, ao tentar registrar uma reclamação em um órgão público, foi informado que seus dados pessoais, como nome completo, CPF e endereço, seriam coletados e armazenados em um banco de dados. O servidor público, ao ser questionado sobre a finalidade e o tratamento desses dados, explicou que a coleta era necessária para a continuidade do atendimento e que as informações seriam protegidas. Considerando os princípios da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018), analise a situação.