Com base nos arts. 23 e 26 da Lei nº 13.709/2018 (LGPD), assinale a alternativa correta.