Uma empresa implementa um chatbot com IA para realizar o primeiro atendimento aos clientes. Durante as conversas, o sistema coleta nome, e-mail e o motivo do contato para direcionar o cliente ao setor correto. Considerando a Lei Geral de Proteção de Dados (LGPD), identifique uma obrigação fundamental da empresa ao utilizar esta tecnologia.

1. No cenário, o chatbot coleta nome, e-mail e motivo do contato. Esses são dados pessoais (nome/e-mail) e informações associadas ao atendimento, portanto entram no escopo da LGPD.

2. A LGPD exige que o tratamento de dados tenha finalidade específica/legítima e informada ao titular (princípio da finalidade e transparência) e que se adotem medidas de segurança para proteger os dados contra acessos não autorizados e incidentes (princípio da segurança e obrigação de proteção).

3. Analisando as alternativas:

• A) condiz com obrigações centrais da LGPD: finalidade clara e proteção/segurança dos dados.
• B) é incorreta porque prevê guardar tudo permanentemente e sem informar o cliente (fere transparência e pode ferir necessidade/limitação do armazenamento).
• C) é incorreta porque prevê compartilhar para marketing sem consentimento (exigiria base legal adequada e, em muitos casos, consentimento/informação clara).
• D) é incorreta: a LGPD não exige que o software seja desenvolvido no Brasil.
• E) é incorreta: fere o princípio da necessidade (minimização), pois não se deve coletar dados além do necessário.

Alternativa correta: (A).