Uma empresa de análise de crédito pretende tratar dados pessoais de consumidores com o objetivo de avaliar risco financeiro, realizar consultas em bureaus de crédito e auxiliar na concessão de empréstimos e financiamentos. Durante o processo de adequação à Lei Geral de Proteção de Dados Pessoais (LGPD), surge a necessidade de identificar corretamente as bases legais que autorizam o tratamento desses dados. Com base nas disposições da LGPD, assinale a alternativa correta: