Questões de LGPD com gabarito comentado

Estas 21 questões de múltipla escolha saem das aulas do Curso de LGPD Essencial, uma por aula e na ordem do curso, e cobram a Lei 13.709/2018 aplicada a situações de trabalho, sem reproduzir questões de banca de concurso. Tente responder antes de abrir o gabarito: cada resposta explica o porquê e leva à aula que ensina o assunto.

Como usar: leia a pergunta, escolha a sua alternativa e só depois abra "Ver a resposta". Quando errar, a explicação diz por que e o link leva à aula que ensina o assunto. As mesmas questões aparecem nas aulas como teste rápido, e o Curso de LGPD Essencial é gratuito do começo ao fim.

Módulo 1: O que é a LGPD e por que ela importa

Questão 1 · aula O que é a LGPD e o que muda no seu trabalho

Você abre o sistema só para conferir o telefone de um cliente e fecha em seguida. Isso é tratamento de dados?

  1. Não, porque você só olhou e não mudou nada.
  2. Sim, porque consultar um dado pessoal já é uma forma de tratamento.
  3. Não, porque tratamento é só quando se coleta um dado novo.
  4. Sim, mas apenas se você anotar o telefone em outro lugar.
Ver a resposta

Resposta: B. Sim, porque consultar um dado pessoal já é uma forma de tratamento.

Consultar é uma das formas de tratamento previstas na lei. Qualquer uso de um dado pessoal conta, mesmo só olhar, então o cuidado vale também nessas ações rápidas.

Estudar a aula: O que é a LGPD e o que muda no seu trabalho

Questão 2 · aula Por que a empresa e cada funcionário precisam disso

Você percebe que enviou uma planilha com dados de clientes para o e-mail errado. Qual é a melhor atitude?

  1. Não fazer nada e torcer para a pessoa não abrir o arquivo.
  2. Apagar o e-mail da sua caixa e fingir que não aconteceu.
  3. Avisar logo o responsável pela LGPD para que o erro seja tratado.
  4. Esperar alguns dias para ver se alguém reclama.
Ver a resposta

Resposta: C. Avisar logo o responsável pela LGPD para que o erro seja tratado.

Avisar rápido é parte do papel de todo funcionário. Quanto mais cedo o responsável souber, mais chance há de reduzir o estrago. Esconder o incidente quase sempre piora a situação.

Estudar a aula: Por que a empresa e cada funcionário precisam disso

Módulo 2: Dados pessoais e dados sensíveis

Questão 3 · aula Dados pessoais: o que são e onde eles estão

Qual das opções abaixo é um dado pessoal?

  1. O nome de um produto vendido pela empresa.
  2. O CPF de um cliente em uma planilha de cobrança.
  3. O horário de funcionamento da loja.
  4. A cor oficial da marca da empresa.
Ver a resposta

Resposta: B. O CPF de um cliente em uma planilha de cobrança.

O CPF identifica uma pessoa específica, então é dado pessoal. Nome de produto, horário da loja e cor da marca não apontam para ninguém.

Estudar a aula: Dados pessoais: o que são e onde eles estão

Questão 4 · aula Dados sensíveis: por que exigem cuidado redobrado

Qual destes é um dado pessoal sensível?

  1. O endereço de entrega de um cliente.
  2. O número do pedido de uma compra.
  3. A informação de saúde em um atestado médico.
  4. O telefone de contato de um fornecedor.
Ver a resposta

Resposta: C. A informação de saúde em um atestado médico.

Informação de saúde é dado sensível e tem proteção maior. Endereço, número de pedido e telefone são dados pessoais comuns.

Estudar a aula: Dados sensíveis: por que exigem cuidado redobrado

Questão 5 · aula Dados sensíveis: por que exigem cuidado redobrado

Por que a LGPD dá proteção maior aos dados sensíveis?

  1. Porque são mais difíceis de coletar do que os outros.
  2. Porque podem ser usados para discriminar a pessoa.
  3. Porque pertencem só a clientes, e não a funcionários.
  4. Porque a empresa paga mais caro para guardá-los.
Ver a resposta

Resposta: B. Porque podem ser usados para discriminar a pessoa.

O risco de discriminação é o motivo da proteção extra. Por isso saúde, religião, raça e biometria pedem cuidado redobrado.

Estudar a aula: Dados sensíveis: por que exigem cuidado redobrado

Módulo 3: Princípios da LGPD e bases legais

Questão 6 · aula Os princípios da LGPD no dia a dia

Para agendar uma visita técnica, você precisa de nome, telefone e endereço do cliente. O formulário também pede CPF, renda e estado civil. O que o princípio da minimização sugere?

  1. Pedir tudo, porque informação a mais nunca é demais.
  2. Pedir só o que a tarefa exige, ou seja, nome, telefone e endereço.
  3. Pedir CPF e renda também, para já deixar guardado para o futuro.
  4. Não pedir nada e tentar adivinhar os dados depois.
Ver a resposta

Resposta: B. Pedir só o que a tarefa exige, ou seja, nome, telefone e endereço.

Minimização é coletar apenas o necessário para a tarefa. Para agendar a visita, CPF, renda e estado civil não fazem falta, então não devem ser pedidos só por garantia.

Estudar a aula: Os princípios da LGPD no dia a dia

Questão 7 · aula Bases legais: por que você pode tratar um dado

Um cliente comprou um sofá na sua loja e você precisa do endereço dele para entregar. Qual base legal sustenta esse uso do endereço?

  1. Consentimento, porque ele precisa autorizar o uso do endereço.
  2. Execução de contrato, porque o endereço é necessário para cumprir a compra.
  3. Legítimo interesse, porque a loja quer entregar rápido.
  4. Nenhuma, porque endereço não é dado pessoal.
Ver a resposta

Resposta: B. Execução de contrato, porque o endereço é necessário para cumprir a compra.

Entregar o produto comprado é cumprir o contrato de compra, então a base é a execução de contrato. Não é preciso pedir consentimento à parte para usar o endereço com essa finalidade.

Estudar a aula: Bases legais: por que você pode tratar um dado

Módulo 4: Direitos dos titulares

Questão 8 · aula Quem é o titular e quais são seus direitos

Na LGPD, quem é o titular dos dados?

  1. A empresa que coleta e armazena as informações.
  2. A pessoa física a quem os dados se referem.
  3. O funcionário que cadastra os dados no sistema.
  4. O governo, que fiscaliza o uso das informações.
Ver a resposta

Resposta: B. A pessoa física a quem os dados se referem.

O titular é sempre a pessoa física dona dos dados: o cliente, o colega, o candidato. A empresa apenas trata esses dados, mas não é a titular deles.

Estudar a aula: Quem é o titular e quais são seus direitos

Questão 9 · aula Quem é o titular e quais são seus direitos

Um cliente liga e diz que o endereço no cadastro está errado e pede para atualizar. Qual direito ele está exercendo?

  1. O direito de eliminação dos dados.
  2. O direito de correção dos dados.
  3. O direito de revogar o consentimento.
  4. O direito de saber com quem os dados foram compartilhados.
Ver a resposta

Resposta: B. O direito de correção dos dados.

Pedir para arrumar um dado errado, incompleto ou desatualizado é o direito de correção. A empresa deve atualizar a informação.

Estudar a aula: Quem é o titular e quais são seus direitos

Questão 10 · aula O que fazer quando alguém pede seus dados

Um cliente pede para ver e apagar os dados dele. Qual é a sua reação correta?

  1. Apagar os dados na hora para resolver logo o pedido.
  2. Ignorar, porque não é a sua função.
  3. Encaminhar para o canal certo, registrar o pedido e avisar se necessário.
  4. Dizer ao cliente que a empresa não atende esse tipo de pedido.
Ver a resposta

Resposta: C. Encaminhar para o canal certo, registrar o pedido e avisar se necessário.

O caminho certo é encaminhar, registrar e avisar. Você não apaga por conta própria nem ignora o pedido, mas também não decide sozinho o que fazer.

Estudar a aula: O que fazer quando alguém pede seus dados

Questão 11 · aula O que fazer quando alguém pede seus dados

Alguém liga dizendo ser um cliente e pede para você confirmar o CPF e o endereço cadastrados. O que fazer?

  1. Confirmar, já que a pessoa disse que é o cliente.
  2. Pedir que a pessoa se identifique pelo procedimento da empresa antes de informar qualquer dado.
  3. Informar só o endereço, que é menos sensível.
  4. Passar a ligação para qualquer colega resolver.
Ver a resposta

Resposta: B. Pedir que a pessoa se identifique pelo procedimento da empresa antes de informar qualquer dado.

Você não confirma dados para quem não provou ser o titular. Siga o procedimento de identificação da empresa, mesmo que a pessoa insista ou tenha pressa.

Estudar a aula: O que fazer quando alguém pede seus dados

Módulo 5: LGPD no dia a dia da empresa

Questão 12 · aula Cuidados com e-mail, WhatsApp e mensagens

Um colega pede no grupo do setor que você mande o atestado médico de outro funcionário. Qual é a melhor atitude?

  1. Mandar no grupo mesmo, porque é rápido e todo mundo já trabalha junto.
  2. Não enviar dado de saúde no grupo e usar o canal oficial da empresa, falando só com quem precisa.
  3. Mandar por WhatsApp pessoal direto para quem pediu, sem registrar nada.
  4. Tirar foto do atestado e postar no grupo, mas pedir para apagarem depois.
Ver a resposta

Resposta: B. Não enviar dado de saúde no grupo e usar o canal oficial da empresa, falando só com quem precisa.

Atestado é dado de saúde, ou seja, dado sensível. Ele não deve circular em grupo nem por WhatsApp pessoal. O certo é usar o canal oficial da empresa e compartilhar apenas com quem realmente precisa da informação.

Estudar a aula: Cuidados com e-mail, WhatsApp e mensagens

Questão 13 · aula Cuidados com planilhas, documentos e nuvem

Você precisa compartilhar uma planilha de clientes com dois colegas. Qual a forma mais segura?

  1. Gerar o link qualquer pessoa com o link e mandar nos dois e-mails.
  2. Liberar o arquivo só para os dois colegas, pelo e-mail deles, com a permissão necessária.
  3. Postar o link no grupo do setor para facilitar para todo mundo.
  4. Deixar a pasta pública para nunca precisar liberar de novo.
Ver a resposta

Resposta: B. Liberar o arquivo só para os dois colegas, pelo e-mail deles, com a permissão necessária.

Compartilhar com pessoas específicas, pelo e-mail e exigindo login, mantém o controle de quem acessa. O link aberto pode ser repassado para fora sem o seu conhecimento, e deixar a pasta pública é o oposto de acesso restrito.

Estudar a aula: Cuidados com planilhas, documentos e nuvem

Questão 14 · aula LGPD por setor e no home office

Chega um e-mail, em nome de um fornecedor antigo, pedindo para mudar a conta bancária de pagamento. O que fazer?

  1. Trocar a conta na hora, porque o e-mail parece legítimo e o fornecedor é conhecido.
  2. Confirmar o pedido ligando para o contato já conhecido do fornecedor antes de mudar qualquer coisa.
  3. Responder o e-mail pedindo um comprovante e, se vier, trocar a conta.
  4. Encaminhar o e-mail para o grupo do financeiro decidir.
Ver a resposta

Resposta: B. Confirmar o pedido ligando para o contato já conhecido do fornecedor antes de mudar qualquer coisa.

O pedido falso de troca de conta é um golpe clássico. A defesa é confirmar a mudança por um canal já conhecido, ligando para o contato de sempre, e nunca alterar dado de pagamento só porque um e-mail pediu.

Estudar a aula: LGPD por setor e no home office

Módulo 6: Segurança da informação para funcionários

Questão 15 · aula Senhas, verificação em duas etapas e bloqueio de tela

Um vazamento de uma loja online expôs uma senha que você também usa no e-mail do trabalho. O que mais reduz o risco de invasão da sua conta corporativa?

  1. Trocar a foto de perfil do e-mail.
  2. Ter a verificação em duas etapas ativada no e-mail, além de trocar a senha vazada.
  3. Desligar o computador no fim do dia.
  4. Avisar os colegas que houve um vazamento.
Ver a resposta

Resposta: B. Ter a verificação em duas etapas ativada no e-mail, além de trocar a senha vazada.

Com a verificação em duas etapas ligada, a senha sozinha não basta para entrar. Trocar a senha vazada e usar senhas únicas completa a proteção.

Estudar a aula: Senhas, verificação em duas etapas e bloqueio de tela

Questão 16 · aula Phishing e golpes por e-mail e WhatsApp

Chega no seu WhatsApp uma mensagem de um número novo, com a foto do diretor, pedindo uma transferência urgente e em sigilo. O que você faz?

  1. Faço a transferência rápido, porque o diretor pediu e disse que é urgente.
  2. Respondo pedindo mais detalhes pelo mesmo número e sigo a conversa.
  3. Não transfiro e confirmo com o diretor por um canal que eu já conhecia, como o ramal ou pessoalmente.
  4. Encaminho a mensagem para colegas decidirem juntos.
Ver a resposta

Resposta: C. Não transfiro e confirmo com o diretor por um canal que eu já conhecia, como o ramal ou pessoalmente.

Pressa mais sigilo mais número novo é o roteiro do golpe do falso chefe. Confirmar por um canal que você já conhecia desarma o golpe sem nenhum risco.

Estudar a aula: Phishing e golpes por e-mail e WhatsApp

Questão 17 · aula Computador pessoal, Wi-Fi público e backup

Você está num café e precisa acessar agora o sistema interno da empresa. A rede Wi-Fi do local está aberta. Qual é a opção mais segura?

  1. Conectar no Wi-Fi aberto, porque é mais rápido que o 4G.
  2. Usar o 4G do celular ou ligar a VPN da empresa antes de acessar.
  3. Procurar outra rede aberta com sinal mais forte.
  4. Pedir a senha do Wi-Fi para um cliente que já está conectado.
Ver a resposta

Resposta: B. Usar o 4G do celular ou ligar a VPN da empresa antes de acessar.

Em rede pública, o que é sensível deve passar pelo 4G ou pela VPN da empresa, que protegem o tráfego de quem mais está na mesma rede.

Estudar a aula: Computador pessoal, Wi-Fi público e backup

Módulo 7: Incidentes, fornecedores e terceiros

Questão 18 · aula O que é um incidente e o que fazer na hora

Você percebeu que enviou uma planilha de clientes para o destinatário errado. Qual é a melhor primeira atitude?

  1. Apagar o e-mail da caixa de enviados para não deixar rastro.
  2. Registrar o que houve e avisar o responsável pela LGPD na empresa o quanto antes.
  3. Esperar para ver se alguém reclama antes de fazer qualquer coisa.
  4. Ligar você mesmo para todos os clientes pedindo desculpa.
Ver a resposta

Resposta: B. Registrar o que houve e avisar o responsável pela LGPD na empresa o quanto antes.

O caminho certo é não esconder: registrar o ocorrido e avisar logo o responsável. Apagar rastro ou agir por conta própria atrapalha o tratamento do incidente.

Estudar a aula: O que é um incidente e o que fazer na hora

Questão 19 · aula Compartilhar dados com fornecedores e terceiros

Um fornecedor que você não conhece pede, com urgência, a planilha completa de clientes. O que fazer?

  1. Enviar logo, já que ele falou que está tudo combinado.
  2. Mandar só uma parte dos dados para reduzir o risco e seguir em frente.
  3. Não enviar e confirmar internamente com o responsável pela LGPD antes de qualquer coisa.
  4. Pedir os dados de volta depois, caso dê algum problema.
Ver a resposta

Resposta: C. Não enviar e confirmar internamente com o responsável pela LGPD antes de qualquer coisa.

O funcionário não aprova fornecedor nem libera base de dados sozinho. Diante de um pedido assim, o certo é não enviar e confirmar internamente antes, mesmo que digam que está tudo combinado.

Estudar a aula: Compartilhar dados com fornecedores e terceiros

Módulo 8: Revisão final e simulado

Questão 20 · aula Os erros mais comuns e os cuidados que evitam

Você vai enviar um comunicado por e-mail para 40 clientes que não se conhecem entre si. Como deve preencher os destinatários?

  1. Coloco todos os 40 no campo Para, assim cada um vê quem mais recebeu.
  2. Coloco todos em Cco, para que ninguém veja o e-mail dos outros.
  3. Divido em quatro e-mails de 10 pessoas no campo Para.
  4. Coloco no campo Cópia, que tem o mesmo efeito do Cco.
Ver a resposta

Resposta: B. Coloco todos em Cco, para que ninguém veja o e-mail dos outros.

Expor a lista de e-mails de pessoas que não se conhecem é um vazamento clássico. O campo Cco esconde os destinatários uns dos outros e resolve o problema.

Estudar a aula: Os erros mais comuns e os cuidados que evitam

Questão 21 · aula Simulado: situações reais do dia a dia

Alguém liga dizendo ser parente de um cliente e pede, com urgência, o endereço e o telefone dele. Como agir?

  1. Passar os dados, já que é um parente e o pedido parece urgente.
  2. Passar só o telefone, que é menos sensível que o endereço.
  3. Não fornecer nada e encaminhar pelo canal e processo oficiais de atendimento.
  4. Pedir o nome completo do cliente e, se bater, repassar os dados.
Ver a resposta

Resposta: C. Não fornecer nada e encaminhar pelo canal e processo oficiais de atendimento.

São dados pessoais, não há base para entregar a um terceiro e você não confirmou quem ligou. A pressa é justamente o sinal para desacelerar e seguir o processo oficial.

Estudar a aula: Simulado: situações reais do dia a dia

Terminou a lista?

Quem acertou quase tudo já pode encarar o exame final do curso, com 10 questões sorteadas e aprovação a partir de 70%. Quem errou bastante ganha mais voltando às aulas dos módulos em que tropeçou: cada questão acima leva direto à aula certa.

Ir para o Curso de LGPD Essencial