Em um cenário onde uma clínica particular contrata uma empresa de TI para gerenciar seu sistema de agendamento online, sendo a clínica quem define quais informações coletar, por quanto tempo manter e com quem compartilhar os dados, de acordo com a Lei Geral de Proteção de Dados (LGPD), qual agente de tratamento é responsável por determinar as finalidades e os métodos desse tratamento de dados?