Uma empresa de tecnologia celebra contrato com órgão público para desenvolvimento de aplicativo de gestão de saúde. Durante a fase de concepção, a equipe de arquitetura propõe que os dados pessoais dos usuários sejam coletados de forma ampla, incluindo informações sensíveis, sem definição prévia do ciclo de vida. Paralelamente, sugere-se a implementação de técnica de pseudonimização que substitui identificadores diretos por tokens, mantendo a possibilidade de reversão por meio de chave criptográfica guardada em cofre lógico. O órgão exige conformidade com a LGPD e com os princípios de Privacy by Design.
Considerando esse cenário, assinale a alternativa que apresenta a análise correta acerca da adequação da proposta aos referidos princípios e à legislação.
Selecione uma alternativa pra criar sua conta e salvar o progresso.