entidades obrigadas a ter responsáveis por dados pessoais