Uma multinacional brasileira, do setor financeiro, possui subsidiárias em diversos países e utiliza uma plataforma de computação em nuvem híbrida para processar dados dos clientes. A empresa coleta dados de usuários brasileiros por meio de aplicativo móvel desenvolvido por subsidiária argentina, e o processamento inicial ocorre em servidores localizados em outro país, com posterior transferência para data centers no Brasil, para análise de risco de crédito. Adicionalmente, a empresa compartilha dados anonimizados com parceiros comerciais europeus para desenvolvimento de produtos financeiros inovadores, utilizando técnicas de machine learning que, segundo auditoria independente, permitem a reidentificação dos titulares em 15% dos casos quando combinadas com bases de dados públicas.
Considerando a complexidade da operação descrita e os critérios de aplicabilidade territorial da LGPD, bem como as disposições acerca de transferência internacional e anonimização, assinale a alternativa que apresenta a análise jurídica mais precisa.
