Uma empresa pública estadual, responsável pela gestão de cadastros de usuários de serviços essenciais, mantém banco de dados contendo informações pessoais coletadas ao longo de vários anos. Um cidadão, ao acessar o portal eletrônico da entidade, verificou que parte de seus dados estava desatualizada e que constavam informações que não guardavam relação com a finalidade atual do serviço prestado. Diante disso, o titular protocolou requerimento administrativo solicitando providências quanto ao tratamento de seus dados pessoais.
À luz dos arts. 17 e 18 da Lei nº 13.709/2018 (LGPD - Lei Geral de Proteção de Dados Pessoais), assinale a alternativa correta:

Para a hospedagem e processamento de dados pessoais de usuários localizados no Brasil, uma empresa brasileira de tecnologia firmou contrato com uma empresa estrangeira. O país de destino dos dados ainda não foi formalmente reconhecido pela Autoridade Nacional de Proteção de Dados (ANPD) como detentor de grau de proteção adequado ao previsto na Lei Geral de Proteção de Dados Pessoais (LGPD). Diante desse cenário, a empresa brasileira pretende viabilizar a transferência internacional dos dados, observando estritamente as exigências legais.
À luz do art. 33 da Lei nº 13.709/2018 (LGPD), assinale a alternativa correta: