Uma startup brasileira do setor de saúde digital desenvolveu um aplicativo que monitora hábitos alimentares e registra indicadores de bem-estar dos usuários. Após alguns meses de uso, um cliente solicita esclarecimentos sobre o tratamento de seus dados pessoais, alegando que não compreende de que forma suas informações são utilizadas e armazenadas. A empresa responde apenas informando que os dados “são tratados para fins de melhoria contínua do serviço”, sem detalhar a duração do tratamento, tampouco fornecer os contatos do responsável pelo controle das informações. Com base na Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais – LGPD), e considerando o direito do titular ao acesso facilitado às informações sobre o tratamento de seus dados, a conduta da empresa: