Uma startup brasileira de tecnologia está desenvolvendo um aplicativo de saúde que coleta dados sobre a frequência cardíaca, os hábitos alimentares e a geolocalização dos usuários. A empresa pretende compartilhar esses dados com parceiros comerciais para fins de marketing direcionado, sem que o usuário seja informado previamente. Considerando-se a LGPD, qual princípio está sendo diretamente violado nessa situação?