De acordo com a Lei nº 13.709/2018  Lei Geral de Proteção de Dados Pessoais, considera-se controlador: