Durante uma pesquisa de satisfação, um órgão público coletou dados de contato de servidores sem informar a finalidade. Posteriormente, usou os dados para envio de mensagens institucionais. A conduta, nesse caso, é