Politica de Privacidade em Caso de Uso de Terceiros

Olá,
Gostaria de obter uma opinião sobre uma situação relacionada à privacidade de dados em um cenário como o descrito abaixo:

Para a solicitação de cartão de crédito no Banco XPTO, é necessário que o usuário (pessoa física) realize um processo de verificação de identidade, o qual envolve etapas de captura de seu documento, foto (selfie) e assinatura eletrônica. No entanto, o banco terceirizou esse processo, sendo realizado por uma empresa terceira (fornecedor), por meio de um aplicativo ou página da web, essas informações serão coletadas, e depois enviados os resultados para o banco avaliar e definir a aprovação ou não do cartão para a pessoa em questão. 

Minha dúvida é se, nos termos de privacidade de dados que é apresentado ao usuário, no momento que ele é direcionado para esse app ou página do terceiro, faz sentido para o usuário mencionar o nome da empresa terceira e do seu produto que estará controlando esses dados ? Seria legalmente correto e a pessoa usuária entenderia essa relação? O que é o mais adequado e correto nessas circunstâncias?

A relação é fornecedor > Contratante (Banco) > Usuário final (que concede os dados e marca "Li e concordo com os termos e política")

Agradeço antecipadamente pelas respostas que vierem a seguir. Preciso muito deste auxílio. 

Grata,
Marcelle