Questões de Concursos Direito Digital

A Lei Geral de Proteção de Dados Pessoais (LGPD), Lei nº 13.709/2018, dispõe sobre o tratamento de dados pessoais, inclusive nos meios digitais, por pessoa natural ou por pessoa jurídica de direito público ou privado, com o objetivo de proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural. A LGPD não se aplica ao tratamento de dados pessoais na seguinte hipótese:

A Lei Geral de Proteção de Dados (LGPD) surgiu para regulamentar o uso de dados pessoais no Brasil, fortalecendo a privacidade e a segurança das informações. Aplicável a empresas e órgãos públicos, a lei estabelece direitos aos titulares de dados e deveres aos responsáveis pelo tratamento dessas informações.
De acordo com a LGPD, analise as assertivas abaixo:

I- Dado pessoal é o dado sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural.

II- Dado pessoal sensível é a informação relacionada a pessoa natural identificada ou identificável.

III- Titular é a pessoa natural a quem se referem os dados pessoais que são objeto de tratamento.


É correto o que se afirma

A disciplina de proteção de dados pessoais tem com fundamento:

Uma empresa de comércio eletrônico coletou dados pessoais de um cliente, incluindo nome, endereço e número de cartão de crédito, para fins de venda de produtos. Posteriormente, a empresa sofreu um ataque cibernético e os dados do cliente foram vazados. Diante de tal situação, qual medida deverá ser tomada pela empresa após o vazamento dos dados, à luz do que dispõe a Lei Geral de Proteção de Dados Pessoais (LGPD)?

Ao dispor sobre o Governo Digital, a Lei nº 14.129/21 prevê que:

A respeito do tratamento de dados pessoais, leia o trecho a seguir.

“Um projeto liderado pelo InovaHC, núcleo do Hospital das Clínicas da Universidade de São Paulo, busca testar a interoperabilidade, que é a integração e o compartilhamento de dados dos pacientes, permitindo o acesso de profissionais de diferentes instituições às informações. A ideia, afirmam, é facilitar o atendimento — o paciente não precisará informar sobre alergias, histórico de cirurgias ou outras doenças, por exemplo, agilizando o processo.”
(Adaptado de MACEDO, Vitória. “Rede privada de saúde vai testar compartilhamento de dados de pacientes”, Folha de São Paulo, 23 jun. 2025)

Com base na Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018), a implementação da interoperabilidade:

De acordo com o Marco Civil da Internet, definido pela Lei 12.965 de 2014, o tempo que as informações do armazenamento de dados sobre as conexões do provedor de acesso Internet deverão ser mantidas é de

Sobre a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais, assinalar a alternativa CORRETA.

Considerando a Lei Geral de Proteção de Dados (LGPD), assinale a opção que corresponde à prática exigida para o tratamento de dados pessoais sensíveis.

Em fevereiro de 2024, o paciente, senhor Machado, notificou a Clínica Canindé Ltda. ao verificar que seus dados pessoais sensíveis, notadamente exames laboratoriais e laudos psiquiátricos, haviam sido objeto de compartilhamento com terceiros (outras instituições privadas com finalidade lucrativa) sem o seu prévio e inequívoco consentimento.

Em sua defesa, a controladora dos dados alegou que o tratamento se baseava no seu legítimo interesse econômico, argumentando que a finalidade era otimizar protocolos de atendimento. Tal otimização, segundo a clínica, levaria à redução de seus custos operacionais, o que permitiria, por conseguinte, oferecer serviços com valores mais acessíveis aos consumidores.

Considerando a situação hipotética descrita e as disposições da Lei Geral de Proteção de Dados Pessoais (LGPD - Lei nº 13.709/2018), indique a afirmativa correta.

Um tribunal firmou parceria com uma universidade para desenvolver uma ferramenta baseada em inteligência artificial generativa (IAG) destinada a avaliar requisitos de admissibilidade processual. A implementação dessa ferramenta levanta debates éticos e institucionais sobre a qualidade das decisões.
Tais debates se justificam na medida em que a ferramenta:

Leia o trecho a seguir.

“Trata-se do princípio segundo o qual o tráfego da internet deve ser tratado igualmente, sem discriminação, restrição ou interferência independentemente do emissor, recipiente, tipo ou conteúdo, de forma que a liberdade dos usuários de internet não seja restringida pelo favorecimento ou desfavorecimento de transmissões do tráfego da internet associado a conteúdos, serviços, aplicações ou dispositivos particulares.”
(Adaptado de VALENTE, Jonas. Agência Brasil - 16/12/2017)

Conforme estabelecido pelo Marco Civil da Internet (Lei nº 12.965/2014), o princípio descrito no trecho é o da:

Joana, servidora pública, foi incumbida por seu superior hierárquico de analisar a possibilidade de serem utilizados meios técnicos razoáveis e disponíveis, para que os dados pessoais dos usuários de determinado serviço público percam a possibilidade de associação, direta ou indireta, aos indivíduos a que se referem, de modo que sejam utilizados para uma pesquisa que subsidiaria a realização de publicidade institucional.
Após consultar a Lei nº 13.709/2018, Joana concluiu corretamente que a realização do objetivo alvitrado por seu superior hierárquico

Um município brasileiro desenvolveu uma plataforma digital com o objetivo de facilitar o acesso da população a serviços e benefícios públicos, como o agendamento de atendimentos, a solicitação de documentos e o acompanhamento de programas sociais. Para utilizar o sistema, os cidadãos devem criar uma conta informando dados como nome completo, CPF, endereço, informações de contato, origem étnica, situação socioeconômica e dados familiares.
Considerando esse contexto, é correto afirmar que a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018) é aplicável, pois há tratamento de dados pessoais com finalidade exclusivamente:

Determinada pessoa jurídica de direito privado, que realiza tratamento de dados pessoais, violou as normas previstas na legislação de regência sobre a matéria. Dessa forma, um dos sócios da entidade, preocupado com potenciais sanções, buscou se informar, adequadamente, sobre a Lei Geral de Proteção de Dados Pessoais.
De acordo com a narrativa e considerando as disposições da Lei nº 13.709/2018, analise as penalidades administrativas insertas nas afirmativas a seguir.
I. Multa simples, de até vinte por cento do faturamento da pessoa jurídica de direito privado no Brasil no seu último exercício, excluídos os tributos, limitada, no total, a cem milhões de reais por infração.
II. Publicização da infração após devidamente apurada e confirmada a sua ocorrência.
III. Advertência, com indicação de prazo para adoção de medidas corretivas.
Nesse cenário, os agentes de tratamento de dados, em razão das infrações cometidas às normas previstas na Lei nº 13.709/2018, ficam sujeitos em tese, entre outras, à(s) sanção(ões) administrativa(s) elencada(s) em

A sociedade empresária MegaTech S.A., especializada em tecnologia e inovação, desenvolveu um aplicativo de geolocalização para otimizar a experiência de usuários em estabelecimentos comerciais.
O aplicativo coleta dados de localização em tempo real e, sem o consentimento expresso dos titulares, compartilha essas informações com redes varejistas parceiras para oferecer promoções personalizadas.
Diante desse cenário, à luz da Lei Geral de Proteção de Dados (LGPD), assinale a afirmativa correta.

Determinada empresa de e-commerce coletou dados pessoais de um cliente para fins de venda de produtos. Posteriormente, a empresa utilizou esses dados para enviar e-mails de marketing sem o consentimento explícito do cliente. Diante de tal situação, qual é a medida correta que a empresa deverá tomar, de acordo com o estabelecido na Lei Geral de Proteção de Dados Pessoais – LGPD (Lei nº 13.709/2018)?