A base legal do legítimo interesse pode ser aplicada para fundamentar o tratamento de dados pessoais sensíveis.