João coletou dados pessoais de diversas pessoas, classificando-os, arquivando-os e avaliando-os, com o objetivo de estabelecer certos padrões que influenciariam na realização de fins exclusivamente particulares, sem nenhum objetivo econômico.
A autoridade competente, ao analisar a conduta de João à luz da Lei Geral de Proteção de Dados Pessoais (LGPD), concluiu, corretamente, que esse diploma normativo 

Segundo a Lei nº 13.709 de 14/08/2018 (LGPD), em seu Art. 11, o tratamento de dados pessoais sensíveis somente poderá ocorrer em duas hipóteses específicas. Uma delas está reproduzida abaixo. Assinale-a. 

No desenvolvimento de um serviço digital para atendimento ao cidadão, determinada prefeitura municipal tratará dados pessoais de usuários autenticados, armazenará documentos enviados eletronicamente e permitirá a assinatura digital de requerimentos administrativos. Além de empregar criptografia, certificados digitais e registros de auditoria, a equipe técnica avaliou a possibilidade de conferir documentos assinados por meio de serviço público de validação de assinaturas eletrônicas, como o validador de assinaturas do Instituto Nacional de Tecnologia da Informação, para verificar aspectos técnicos da assinatura e do documento. A assessoria jurídica, contudo, alertou que esses recursos não bastam para demonstrar conformidade com a Lei Geral de Proteção de Dados (LGPD). Nesse sentido, assinale a alternativa cujo parágrafo complementa corretamente o enunciado, estabelecendo relação adequada entre LGPD, agentes de tratamento, bases legais, princípios, segurança, criptografia, certificados digitais e validação técnica de assinaturas.

Uma autarquia previdenciária pretende usar IA generativa integrada ao ambiente de escritório para resumir processos, sugerir minutas e apoiar a triagem inicial de demandas. Considerando os fundamentos de IA, os riscos de automação, a Lei Geral de Proteção de Dados Pessoais (LGPD) e a segurança da informação, analise as assertivas abaixo:
I. Como a triagem inicial não produz decisão final, é dispensável o controle em relação ao viés, o registro de revisão humana e o tratamento de dados pessoais nos prompts.
II. A utilização de IA generativa em apoio à análise pode ser admitida se houver minimização de dados, controles de acesso, validação humana efetiva, rastreabilidade das intervenções e vedação ao uso de conteúdo sigiloso em ferramenta externa sem salvaguardas contratuais e técnicas.
III. Modelos supervisionados eliminam riscos de viés discriminatório quando treinados com grande volume de dados históricos, razão pela qual a supervisão humana se torna facultativa.
Quais estão corretas?

Em relação à Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018), assinale a afirmativa CORRETA:

Uma clínica odontológica passou a exigir que seus pacientes assinem um termo autorizando o uso de seus dados pessoais antes de iniciar qualquer tratamento. Além disso, passou a informar claramente para que esses dados serão utiliza dos. Considere as afirmações:

I. O consentimento do titular é uma das bases legais que autorizam o tratamento de dados pessoais.

II. A LGPD prevê expressamente o consentimento do titular como uma das hipóteses legais que autorizam o tratamento de dados pessoais.

Assinale a alternativa CORRETA.

Uma pequena empresa de projetos passou a revisar seus processos após per ceber que coletava e armazenava dados pessoais de clientes sem critérios cla ros. O setor jurídico recomendou a adequação à LGPD, incluindo definição de finalidades, controle de acesso e transparência no uso dos dados.

Com base na Lei nº 13.709/2018, assinale a afirmativa INCORRETA. 

O consentimento do titular é uma das bases legais previstas na Lei Federal nº 13.709/2018 para o tratamento de dados pessoais. Sobre o consentimento, assinale a alternativa correta. 

    Um órgão público federal recebeu pedido de acesso a um dossiê administrativo que reúne, no mesmo processo, pareceres técnicos acerca de vulnerabilidades de infraestrutura crítica, identificação de servidores responsáveis por inspeções e registros funcionais com dados pessoais.

Nessa situação hipotética, de acordo com as políticas de classificação da informação e com a Lei n.º 13.709/2018 (LGPD), o órgão deve

    Uma rede de farmácias solicita e obtém o consentimento de seus clientes por escrito, mediante termo de autorização genérica, para coleta e tratamento de dados pessoais relativos aos históricos de compras, com a finalidade de oferecer descontos em medicamentos. A partir de determinado momento, a farmácia passou a compartilhar os dados históricos de compras de medicamentos dos clientes com uma empresa de seguros de saúde parceira, para que esta oferecesse planos de saúde personalizados aos clientes, porém não avisou os titulares dos dados nem colheu nova autorização.

Considerando a situação hipotética precedente e o que determina a Lei Geral de Proteção de Dados Pessoais (LGPD), assinale a opção correta.

Segundo a Lei nº 13.709 de 14/08/2018 (LGPD), em seu Art. 7º, o tratamento de dados pessoais somente poderá ser realizado nas seguintes hipóteses, EXCETO 

A Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais − LGPD) estabelece regras específicas para o tratamento de dados pessoais sensíveis, em razão do maior potencial lesivo à intimidade e à dignidade do titular. O art. 11 da referida lei delimita hipóteses taxativas em que esse tratamento é permitido.

Considerando as disposições da LGPD acerca do tratamento de dados pessoais sensíveis, assinale a alternativa que apresenta hipótese em que o tratamento é permitido:

Considere a seguinte situação hipotética:

Uma empresa desenvolvedora de jogos digitais cria um aplicativo voltado ao público infantil e passa a coletar dados pessoais das crianças, como nome, idade e preferências de uso, sem obter consentimento dos pais ou responsáveis. Além disso, condiciona o acesso ao jogo ao fornecimento de diversas informações pessoais que não são estritamente necessárias para o funcionamento da aplicação.

Diante do caso apresentado, assinale a alternativa que indica a medida adequada a ser adotada à luz da LGPD.

Com o objetivo de modernizar os serviços digitais oferecidos à população, uma autarquia federal passou a exigir o cadastramento eletrônico de usuários para acesso a requerimentos administrativos e emissão de documentos online. Durante o processo de adequação institucional, a equipe responsável foi orientada acerca da necessidade de observância das regras previstas na Lei Geral de Proteção de Dados Pessoais, especialmente quanto à coleta, utilização e compartilhamento de informações dos cidadãos.

Considerando a Lei Federal nº 13.709/2018 (LGPD), analise as afirmativas a seguir:

Asserção (A): O tratamento de dados pessoais pela Administração Pública deve observar princípios como finalidade, adequação e necessidade.
Razão (R): A coleta de dados pessoais deve limitar-se ao mínimo necessário para realização das finalidades informadas ao titular dos dados.

Assinale a alternativa CORRETA.