LGPD no mandato: proteção de dados como dever do agente público