Um Engenheiro de Computação, responsável pelo banco de dados de um aplicativo de saúde, coleta o histórico de exercícios dos usuários para monitoramento de performance. Posteriormente, a empresa decide vender esses dados anonimizados para uma seguradora com a finalidade de calcular o risco de seguro, sem informar os usuários no termo original.

Em relação ao tratamento dos dados pessoais para a nova finalidade, à luz da Lei Geral de Proteção de Dados (LGPD), assinale a afirmativa correta.