De acordo com o art. 8º, §2º, da Lei Geral de Proteção de Dados (LGPD) cabe ao controlador o ônus da prova de que o consentimento foi obtido em con...

A alternativa correta é a letra D: "O registro das operações de tratamento de dados pessoais é obrigatório quando o tratamento é baseado no legítimo interesse do controlador ou do operador". O art. 37 da LGPD estabelece que o controlador e o operador devem manter registro das operações de tratamento de dados pessoais que realizarem, especialmente quando baseado no legítimo interesse. Além disso, o art. 8º, §2º, da LGPD estabelece que cabe ao controlador o ônus da prova de que o consentimento foi obtido em conformidade com o disposto na Lei. Portanto, a alternativa A está incorreta, pois o controlador precisa comprovar que o consentimento foi obtido em conformidade com a LGPD. A alternativa B também está incorreta, pois o operador também deve manter registro das operações de tratamento de dados pessoais. E a alternativa C está incorreta, pois o registro das operações de tratamento de dados pessoais é obrigatório quando o tratamento é baseado no legítimo interesse, não apenas quando é baseado no consentimento do titular.