Um pequeno empresário coletou dados pessoais de seus clientes para enviar promoções via e-mail, mas não informou a eles sobre o tratamento desses dados. Um cliente, ao perceber a falta de informação, questionou ao empresário sobre a legalidade dessa prática. Segundo a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018), assinale a afirmativa correta.