Uma empresa de tecnologia firmou contrato com uma operadora
de plano de saúde para desenvolver um sistema de gestão de
prontuários eletrônicos. Durante o desenvolvimento, os dados de
pacientes foram utilizados para testar a funcionalidade do sistema.
Entre os dados estavam informações sobre doenças crônicas, uso
de medicamentos e histórico familiar de saúde. Nenhum termo de
consentimento foi assinado pelos titulares, e os dados não foram
anonimizados. Com base no disposto na LGPD sobre o
tratamento de dados pessoais sensíveis, assinale a alternativa
correta: