A Coletar dados pessoais para "melhorar a experiência do usuário", sem detalhar quais ações serão realizadas, pois a intenção de melhoria já caracteriza finalidade legítima.
B Definir e declarar a finalidade somente após o início do tratamento, desde que a organização publique um aviso de privacidade posteriormente.
C Informar ao titular, antes da coleta, que o e-mail será utilizado para enviar confirmação de cadastro e avisos sobre a conta, limitando o uso do dado a esse propósito declarado.
D Coletar dados "por garantia" para eventual necessidade futura, mantendo-os para usos indeterminados, desde que armazenados com segurança.
E Reutilizar o telefone informado para atualizações de entrega para oferecer produtos de parceiros, ainda que essa nova utilização não tenha sido informada, pois se trata de oportunidade comercial.