Uma empresa de comércio eletrônico mantém há mais de cinco anos os dados pessoais de antigos clientes, incluindo nome, CPF, endereço e histórico de compras. Em 2025, um desses clientes solicita a exclusão definitiva de seus dados, alegando que não possui mais vínculo contratual com a empresa e que não consentiu com a manutenção dessas informações. A empresa, contudo, recusa o pedido sob o argumento de que pretende utilizar esses dados futuramente em campanhas de marketing.
Considerando o disposto na Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais – LGPD), que trata das hipóteses de término do tratamento de dados pessoais, é correto afirmar que: