Em um município, a Secretaria de Educação implementou um sistema digital para acompanhamento do desempenho dos estudantes. Durante auditoria interna, verificaram-se as seguintes práticas:

• Coleta de dados pessoais e acadêmicos dos alunos, mediante o fornecimento de consentimento dos responsáveis, no momento da matrícula;

• Compartilhamento de dados com o setor jurídico do município para cumprimento de determinações legais relacionadas à frequência escolar obrigatória;

• Utilização de base de dados, para a realização de estudos por órgão de pesquisa, garantida, sempre que possível, a anonimização dos dados pessoais;

À luz do disposto na Lei nº 13.709/2018 (Lei Geral de Proteção de Dados - LGPD), assinale a alternativa correta: