A empresa XPTO é responsável pelos dados de seus clientes e os repassa para a empresa terceirizada de call center X realizar o atendimento aos seus clientes. A empresa X executa o tratamento dos dados de acordo com o determinado pela XPTO.
Nesse contexto, de acordo com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais - LGPD), a empresa X é o(a):