A alternativa CORRETA é a C. ✅

C) A concessão de permissões a perfis de acesso (roles), em vez de diretamente a usuários individuais, é uma prática recomendada de controle de acesso, pois facilita a gestão centralizada de privilégios e a revisão periódica das autorizações concedidas.

• A) ❌ Errada. A assinatura de termo de confidencialidade não é suficiente. O acesso deve ser concedido conforme a necessidade e as atribuições de cada funcionário, aplicando o princípio do menor privilégio.
• B) ❌ Errada. O princípio da necessidade/minimização determina justamente o contrário: devem ser tratados apenas os dados pertinentes, proporcionais e não excessivos para a finalidade.
• C) ✅ Correta. O uso de roles (perfis de acesso) permite administrar permissões de forma centralizada, facilitando alterações, auditorias e revisões periódicas.
• D) ❌ Errada. Dados pessoais sensíveis exigem cuidados específicos e maior proteção, inclusive em razão dos riscos envolvidos em seu tratamento.
• E) ❌ Errada. A pseudonimização não elimina a natureza de dado pessoal. Se ainda for possível associar o dado ao titular mediante informações adicionais, continuam existindo obrigações da LGPD e a necessidade de controles de segurança.