A LGPD (Lei Geral de Proteção de Dados) virou item recorrente dentro de Segurança da Informação em concursos, principalmente em editais que envolvem atendimento ao público ou manuseio de dados de cidadãos. Este guia reúne os conceitos que mais aparecem em prova, sem juridiquês desnecessário.
1. O que é a LGPD, em uma frase
É a lei brasileira (Lei 13.709/2018) que regula como empresas e órgãos públicos podem coletar, usar, armazenar e compartilhar dados pessoais de pessoas físicas, dando ao titular dos dados mais controle sobre suas próprias informações.
2. Termos que mais caem em prova
| Termo | Definição |
|---|---|
| Dado pessoal | Qualquer informação relacionada a uma pessoa natural identificada ou identificável |
| Dado sensível | Dado sobre origem racial, saúde, religião, orientação sexual etc. — exige proteção reforçada |
| Titular | A pessoa a quem os dados se referem |
| Controlador | Quem decide o que fazer com os dados (as finalidades do tratamento) |
| Operador | Quem realiza o tratamento de dados em nome do controlador |
| ANPD | Autoridade Nacional de Proteção de Dados — fiscaliza o cumprimento da lei |
Pegadinha comum: a banca troca controlador por operador nas alternativas. Lembre-se: o controlador decide “o quê” e “por quê”; o operador executa “como”, seguindo instruções do controlador.
3. Princípios da LGPD que aparecem em prova
- Finalidade: o dado só pode ser usado para o propósito informado ao titular
- Necessidade: coletar só o dado estritamente necessário para aquela finalidade
- Transparência: informações claras sobre o tratamento dos dados
- Segurança: medidas técnicas para proteger os dados de acessos não autorizados
- Prevenção: adotar medidas para evitar danos relacionados ao tratamento de dados
4. Direitos do titular dos dados
A LGPD garante ao titular, entre outros, o direito de confirmar a existência de tratamento, acessar seus dados, corrigir dados incompletos ou desatualizados, solicitar a eliminação de dados, e revogar o consentimento dado anteriormente.
5. LGPD e Segurança da Informação: a conexão que a banca cobra
Questões costumam cruzar LGPD com conceitos de segurança já conhecidos: um vazamento de dados por malware, por exemplo, pode configurar ao mesmo tempo um incidente de segurança e uma violação da LGPD. Backup, controle de acesso e criptografia aparecem como medidas técnicas exigidas para proteger dados pessoais.
Perguntas frequentes sobre LGPD em concursos
Qual a diferença entre controlador e operador?
O controlador toma as decisões sobre o tratamento dos dados (finalidade e meios); o operador executa o tratamento seguindo as instruções do controlador.
O que é um dado sensível pela LGPD?
É um dado sobre origem racial ou étnica, convicção religiosa, opinião política, saúde, vida sexual, dado genético ou biométrico — categorias que exigem cuidado extra no tratamento.
Quem fiscaliza o cumprimento da LGPD no Brasil?
A ANPD (Autoridade Nacional de Proteção de Dados).
Revise também os conceitos de Segurança da Informação e treine com as questões comentadas do AderConcurso.
Aprofundamento: a estrutura da LGPD que realmente decide questões
A LGPD não deve ser estudada como uma lista solta de definições. Pense em uma operação de tratamento como uma sequência: existe um dado, um titular, uma finalidade, uma hipótese legal, agentes com papéis diferentes e medidas de segurança. A maioria das pegadinhas troca um desses elementos.
| Conceito | Pergunta de controle | Erro típico |
|---|---|---|
| Dado pessoal | A informação se relaciona a pessoa natural identificada ou identificável? | Incluir automaticamente dados de pessoa jurídica |
| Dado pessoal sensível | O dado pertence às categorias especiais previstas na lei? | Considerar qualquer informação íntima como sensível sem olhar o rol legal |
| Controlador | Quem toma as decisões sobre o tratamento? | Confundir com quem executa o tratamento em nome de outro |
| Operador | Quem trata dados em nome do controlador? | Atribuir ao operador todas as decisões sobre finalidade e meios |
| Anonimização | O vínculo com o titular foi removido por meios razoáveis e disponíveis? | Confundir anonimização com simples ocultação ou pseudonimização |
Consentimento não é a única hipótese legal
Uma questão muito frequente afirma que todo tratamento exige consentimento. A afirmação é falsa: o art. 7º prevê outras hipóteses, como cumprimento de obrigação legal ou regulatória, execução de contrato, exercício regular de direitos e legítimo interesse, observados os requisitos legais. Em prova, primeiro identifique a hipótese aplicável; só depois analise se o consentimento é necessário.
Exemplo autoral comentado
Item: “Uma empresa que define a finalidade e os elementos essenciais do tratamento é operadora, enquanto a empresa contratada para executar o processamento é controladora.”
Gabarito: errado. Os papéis foram invertidos. Em termos didáticos, o controlador decide e o operador executa em nome do controlador. O caso concreto deve ser analisado pelas atividades efetivamente exercidas, e não apenas pelo nome usado no contrato.
Segurança, incidente e responsabilização
A lei exige medidas técnicas e administrativas aptas a proteger os dados contra acessos não autorizados e situações acidentais ou ilícitas. Isso conecta LGPD a segurança da informação, mas não torna os conceitos idênticos: confidencialidade, integridade e disponibilidade ajudam a compreender controles; já direitos do titular, bases legais e papéis dos agentes pertencem ao regime jurídico da proteção de dados.
Roteiro de revisão por artigos
- Art. 5º: definições.
- Art. 6º: princípios.
- Arts. 7º e 11: hipóteses de tratamento de dados pessoais e sensíveis.
- Art. 18: direitos do titular.
- Arts. 46 a 49: segurança e boas práticas relacionadas.
Fonte oficial: confira sempre o texto compilado da Lei nº 13.709/2018, pois alterações legislativas podem tornar resumos antigos imprecisos. Complemente com o artigo sobre Segurança da Informação para Concursos.
Transforme a revisão em prática
Depois de estudar LGPD e proteção de dados, resolva questões sem consultar o gabarito e use os comentários para entender também por que as alternativas erradas não servem.