Estamos montando uma questão sob medida pro seu concurso. Leva só alguns segundos.
Uma sociedade empresária do setor de tecnologia da informação, denominada Alfa Ltda., foi contratada por um hospital público para desenvolver um aplicativo de agendamento de consultas. No contrato, ficou estabelecido que a Alfa Ltda. atuaria como operadora de dados pessoais, enquanto o hospital seria o controlador. Durante a execução do contrato, a Alfa Ltda. decidiu, por conta própria, utilizar os dados dos pacientes para treinar um algoritmo de inteligência artificial com a finalidade de melhorar seus serviços, sem informar ao hospital nem obter autorização específica. Além disso, a Alfa Ltda. subcontratou uma empresa de armazenamento em nuvem, Beta S.A., para hospedar os dados, mas não formalizou essa subcontratação por escrito nem prestou informações ao hospital.
Diante desse cenário, considerando as disposições da Lei nº 13.709/2018 (LGPD) sobre as responsabilidades dos agentes de tratamento e a necessidade de formalização de subcontratações, assinale a alternativa correta: