A empresa TechGlobal, sediada no exterior, desenvolveu um aplicativo de monitoramento de hábitos de consumo, disponibilizado em língua portuguesa e direcionado ao público brasileiro, com campanhas específicas para usuários localizados no Brasil. Para utilizar o serviço, os usuários realizam cadastro enquanto estão em território nacional, momento em que seus dados pessoais são coletados. O tratamento desses dados, contudo, ocorre integralmente em servidores situados fora do Brasil.
Com base nesses dados, a empresa passou a comercializar relatórios de comportamento de consumo. Um jornalista brasileiro utilizou tais informações para elaborar reportagem investigativa sobre padrões de consumo no país, enquanto um pesquisador vinculado à universidade pública brasileira empregou os mesmos dados em estudo acadêmico.
Considerando a situação hipotética, é correto afirmar que a Lei Geral de Proteção de Dados