Uma instituição financeira realiza o tratamento de dados pessoais de seus clientes para fins de prevenção à lavagem de dinheiro, cumprindo com a sua obrigação legal e regulatória, e de atendimento às exigências impostas por órgãos de supervisão e controle.
No desenvolvimento de suas atividades internas, a instituição passou a integrar, de forma contínua e indistinta, os dados originalmente coletados para fins regulatórios nas bases destinadas à análise preditiva do comportamento de consumo e à definição de estratégias comerciais, sem a atualização das informações fornecidas aos titulares. Ademais, mantém dados pessoais por prazo indeterminado, inclusive de clientes que encerraram a relação contratual, sem a revisão periódica quanto à pertinência, proporcionalidade ou atualização dos dados tratados.
À luz da relação entre as bases legais do tratamento e os princípios previstos no Art. 6º da LGPD, assinale a afirmativa correta.