A autorização só vale para o processamento de dados sensíveis?