A a LGPD aplica-se, sim, ao caso, pois os dados foram coletados no território nacional, independentemente de onde são processados.
B a aplicação da LGPD depende do local de armazenamento dos dados, e não do local de coleta ou da nacionalidade do controlador.
C a LGPD só se aplica se os dados forem utilizados para fins econômicos, o que não é o caso, pois o aplicativo é gratuito.
D o tratamento de dados biométricos está expressamente autorizado pelo princípio da inovação tecnológica e não demanda consentimento.
E a LGPD não se aplica à startup, pois o tratamento ocorre fora do Brasil e a legislação europeia é suficiente para proteger os titulares.