Um e-commerce brasileiro coleta dados pessoais de seus clientes para realizar vendas e oferecer um serviço personalizado. Recentemente, a empresa decidiu enviar e-mails com conteúdos promocionais para seus clientes, utilizando os dados coletados durante as compras. À luz do que dispõe a Lei Geral de Proteção de Dados Pessoais (LGPD), considerando uma prática adequada em relação ao tratamento de dados pessoais, é correto afirmar que a empresa: