Um pequeno empresário coletou dados pessoais de seus clientes para enviar promoções via e-mail, mas não informou a eles
sobre o tratamento desses dados. Um cliente, ao perceber a falta de informação, questionou ao empresário sobre a legalidade
dessa prática. Segundo a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018), assinale a afirmativa correta.