Para a hospedagem e processamento de dados pessoais de usuários localizados no Brasil, uma empresa brasileira de tecnologia firmou contrato com uma empresa estrangeira. O país de destino dos dados ainda não foi formalmente reconhecido pela Autoridade Nacional de Proteção de Dados (ANPD) como detentor de grau de proteção adequado ao previsto na Lei Geral de Proteção de Dados Pessoais (LGPD). Diante desse cenário, a empresa brasileira pretende viabilizar a transferência internacional dos dados, observando estritamente as exigências legais.
À luz do art. 33 da Lei nº 13.709/2018 (LGPD), assinale a alternativa correta: