Uma empresa de tecnologia firmou contrato com uma operadora de plano de saúde para desenvolver um sistema de gestão de prontuários eletrônicos. Durante o desenvolvimento, os dados de pacientes foram utilizados para testar a funcionalidade do sistema. Entre os dados estavam informações sobre doenças crônicas, uso de medicamentos e histórico familiar de saúde. Nenhum termo de consentimento foi assinado pelos titulares, e os dados não foram anonimizados. Com base no disposto na LGPD sobre o tratamento de dados pessoais sensíveis, assinale a alternativa correta: