De acordo com a LGPD, qualquer entidade que intervenha em uma das fases do tratamento de dados pessoais obriga-se a garantir a segurança da informação desses dados, mesmo após o término do tratamento