Uma sociedade empresária do setor varejista, controladora de dados pessoais, celebrou contrato com um prestador de serviços de tecnologia da informação para hospedagem de sua base de dados de clientes. No contrato, ficou estabelecido que o prestador somente poderia tratar os dados pessoais conforme as instruções da controladora, sendo-lhe vedado utilizá-los para finalidades próprias, como o desenvolvimento de novos produtos ou o compartilhamento com terceiros. Durante auditoria interna, verificou-se que o prestador, sem autorização da controladora, utilizou parte dos dados para treinar um algoritmo de recomendação de sua própria plataforma, bem como os compartilhou com uma empresa parceira para fins de marketing. Diante desse cenário, e considerando as disposições da Lei no 13.709/2018 (LGPD) sobre os agentes de tratamento de dados pessoais, assinale a alternativa correta.
Selecione uma alternativa pra criar sua conta e salvar o progresso.