Sobre os programas de governança em privacidade na LGPD, é correto afirmar que eles devem: