Empresa estatal prestadora de serviço público próprio do Estado em regime não concorrencial pretende realizar o tratamento de dados pessoais e de dados pessoais sensíveis, visando à consecução de políticas públicas diretamente relacionadas às suas atividades. Nessa situação hipotética, com base no disposto na Lei nº 13.709, de 14 de agosto de 2018, é correto afirmar que