A empresa X disponibiliza o serviço web OuvidorApp para registrar reclamações e elogios de usuários. A empresa Y contratou o serviço OuvidorApp da empresa X e definiu quais informações dos usuários quer coletar, quais tratamentos e análises quer realizar, e o tempo de descarte dos dados. Para atender requisitos de tratamento da empresa Y, a empresa X tomou algumas decisões sobre as configurações da infraestrutura e segurança para armazenar esses dados e as respectivas políticas de backup.

De acordo com a Lei Geral de Proteção de Dados (LGPD), a empresa Y exerce o papel de: