A Lei Geral de Proteção de Dados (LGPD) tem como um de seus fundamentos a finalidade explícita e legítima para o tratamento de dados pessoais, o que significa que as organizações devem coletar apenas os dados estritamente necessários para o propósito declarado, caracterizando o princípio da minimização.