Carlos, dono de uma pequena empresa de e-commerce, coleta dados pessoais de seus clientes para realizar vendas on-line e enviar newsletters. Recentemente, a filha de um de seus clientes, Ana, enviou um e-mail à empresa afirmando ser filha de José e, que pelo fato de o seu pai não desejar mais receber newsletters, solicitou a exclusão dos dados dele do banco de dados da empresa, sem ter enviado qualquer outro tipo de documento. Considerando a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), assinale a afirmativa correta a respeito da situação.