Uma universidade pública implementa um sistema de monitoramento preditivo em seu campus, utilizando câmeras com reconhecimento facial e coleta de dados de localização de dispositivos móveis via wi-fi. O objetivo declarado é “otimizar a alocação de recursos e garantir segurança”. Os dados não processados por um algoritmo que identifica padrões de aglomeração e rotas de circulação. Não há regulamento público sobre o tratamento desses dados, e os estudantes não foram consultados. Atualmente, um pesquisador do departamento de Computação acessou o banco de dados anonimizado para publicar um estudo sobre mobilidade urbana. Considerando os princípios da LGPD, a ética em pesquisa e os direitos digitais, qual análise está correta sobre a situação?