LEGISLAÇÃO

Lei nº 13.709/2018 - Lei Geral de Proteção de Dados Pessoais - LGPD

Viu algum erro neste material? Contate-nos em: degravacoes@grancursosonline.com.br

LEI Nº 13.709/2018 - LEI GERAL DE PROTEÇÃO DE

DADOS PESSOAIS - LGPD - ART. 4º INCISO V AO ART. 5º
Art. 5º

• IV - banco de dados: conjunto estruturado de dados pessoais, estabelecido em um

ou em vários locais, em suporte eletrônico ou físico;
• V - titular: pessoa natural a quem se referem os dados pessoais que são objeto de
tratamento;
• VI - controlador: pessoa natural ou jurídica, de direito público ou privado, a quem
competem as decisões referentes ao tratamento de dados pessoais;

1. (2022 QUADRIX – CRBM 3 – FISCAL BIOMÉDICO)

À luz da Lei n.o 13.709/2018, banco de dados é o conjunto estruturado de dados pessoais,
estabelecido em um ou em vários locais, em suporte necessariamente físico?

Não precisa ser necessariamente físico, embora possa ser:

Art. 5º Para os fins desta Lei, considera-se:
IV – banco de dados: conjunto estruturado de dados pessoais, estabelecido em um ou em
vários locais, em suporte eletrônico ou físico;

2. (2023 IGEDUC – PREFEITURA DE TRIUNFO – TÉCNICO DE BIBLIOTECA)

Para os fins da Lei n. 13.709/2018, considera-se “banco de dados” o conjunto estruturado

de dados pessoais, estabelecido em um ou em vários locais, em suporte eletrônico ou físico?

É a letra da lei:
Art. 5º Para os fins desta Lei, considera-se:
IV – banco de dados: conjunto estruturado de dados pessoais, estabelecido em um ou em
vários locais, em suporte eletrônico ou físico;

www.grancursosonline.com.br 1
 LEGISLAÇÃO
Lei nº 13.709/2018 - Lei Geral de Proteção de Dados Pessoais - LGPD
Viu algum erro neste material? Contate-nos em: degravacoes@grancursosonline.com.br

3. (2023 FUNDAÇÃO UNIVERSIDADE EMPRESA DE TECNOLOGIA E CIÊNCIAS – FUNDATEC–

PROCERGS – ASSISTENTE TÉCNICO – ÁREA TÉCNICO EM CONTABILIDADE)

Segundo as definições da Lei Geral de Proteção de Dados (LGPD), o conjunto estruturado

de dados pessoais, estabelecido em um ou em vários locais, em suporte eletrônico ou físico,
se denomina: Banco de dados?

Correto:
Art. 5º Para os fins desta Lei, considera-se:
IV – banco de dados: conjunto estruturado de dados pessoais, estabelecido em um ou em
vários locais, em suporte eletrônico ou físico;
5m

4. (2023 IGEDUC – PREFEITURA DE TRIUNFO – TÉCNICO DE BIBLIOTECA)

O conceito de “titular”, à luz da Lei n. 13.709/2018, refere-se à pessoa natural a quem se

referem os dados pessoais que são objeto de tratamento?

É o titular mesmo:
Art. 5º Para os fins desta Lei, considera-se:
V – titular: pessoa natural a quem se referem os dados pessoais que são objeto de tratamento;

5. (2020 Banca: INSTITUTO AOCP - MJSP – ANALISTA DE GOVERNANÇA DE DADOS

- BIG DATA)

Para fins da Lei n. 13.709/2018, de Proteção de Dados, considera-se controlador a pessoa

natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais
em nome do controlador?

Não é ele que realiza o tratamento:

Art. 5º Para os fins desta Lei, considera-se:
VI – controlador: pessoa natural ou jurídica, de direito público ou privado, a quem competem
as decisões referentes ao tratamento de dados pessoais;

www.grancursosonline.com.br 2
 LEGISLAÇÃO
Lei nº 13.709/2018 - Lei Geral de Proteção de Dados Pessoais - LGPD
Viu algum erro neste material? Contate-nos em: degravacoes@grancursosonline.com.br

6. (2023 QUADRIX – CRO MS – ANALISTA ADMINISTRATIVO)

A denominação controlador cabe apenas às pessoas jurídicas de direito privado às quais

competem as decisões referentes ao tratamento de dados pessoais?

Nada disso:
Art. 5º Para os fins desta Lei, considera-se:
VI – controlador: pessoa natural ou jurídica, de direito público ou privado, a quem competem
as decisões referentes ao tratamento de dados pessoais;

7. (2023 IGEDUC – PREFEITURA DE TRIUNFO – TÉCNICO DE BIBLIOTECA)

Para os fins da Lei n. 13.709/2018, considera-se “controlador” a pessoa natural ou jurídica,

de direito público ou privado, a quem competem as decisões referentes ao tratamento de
dados pessoais?

Aqui está correto:

Art. 5º Para os fins desta Lei, considera-se:
VI – controlador: pessoa natural ou jurídica, de direito público ou privado, a quem competem
as decisões referentes ao tratamento de dados pessoais;

Continuando a conceituação, conforme a lei:

• VII - operador: pessoa natural ou jurídica, de direito público ou privado, que rea-
liza o tratamento de dados pessoais em nome do controlador;
• VIII - encarregado: pessoa indicada pelo controlador e operador para atuar como canal
de comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional
de Proteção de Dados (ANPD); (Redação dada pela Lei n. 13.853, de 2019) Vigência
10m
• IX - agentes de tratamento: o controlador e o operador;

8. (2020 BANCA: INSTITUTO AOCP – MJSP – ANALISTA DE GOVERNANÇA DE DADOS

– BIG DATA)

Para fins da Lei n. 13.709/2018, de Proteção de Dados, considera-se operador a pessoa

natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes
ao tratamento de dados pessoais?

www.grancursosonline.com.br 3
LEGISLAÇÃO
Lei nº 13.709/2018 - Lei Geral de Proteção de Dados Pessoais - LGPD
Viu algum erro neste material? Contate-nos em: degravacoes@grancursosonline.com.br

Errado, operador não toma decisões:

Art. 5º Para os fins desta Lei, considera-se:
VII – operador: pessoa natural ou jurídica, de direito público ou privado, que realiza o
tratamento de dados pessoais em nome do controlador;

9. (2023 QUADRIX – CRO – FISCAL CIRURGIÃO DENTISTA)

São considerados agentes de tratamento o operador e o controlador, sendo o controlador

uma pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões
referentes ao tratamento de dados pessoais?

Está de acordo com a lei:

Art. 5º Para os fins desta Lei, considera-se:
VII – operador: pessoa natural ou jurídica, de direito público ou privado, que realiza o
tratamento de dados pessoais em nome do controlador;
IX – agentes de tratamento: o controlador e o operador;

10. (2023 QUADRIX – CRESS AL – ASSISTENTE TÉCNICO ADMINISTRATIVO)

O operador é a pessoa natural ou jurídica, de direito público ou privado, a quem competem

as decisões referentes ao tratamento de dados pessoais?

Essa não é a descrição de operador. Veja:

Art. 5º Para os fins desta Lei, considera-se:
VII – operador: pessoa natural ou jurídica, de direito público ou privado, que realiza o
tratamento de dados pessoais em nome do controlador;

11. (2023 FUNDAÇÃO UNIVERSIDADE EMPRESA DE TECNOLOGIA E CIÊNCIAS – CÂMARA

DE CACHOEIRA DO SUL – CONTADOR)

Segundo o texto da Lei Geral de Proteção de Dados Pessoais, considera-se operador a

pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados
pessoais em nome do controlador?

www.grancursosonline.com.br 4
LEGISLAÇÃO
Lei nº 13.709/2018 - Lei Geral de Proteção de Dados Pessoais - LGPD
Viu algum erro neste material? Contate-nos em: degravacoes@grancursosonline.com.br

Perfeita conceituação, conforme a lei:

Art. 5º Para os fins desta Lei, considera-se:
VII – operador: pessoa natural ou jurídica, de direito público ou privado, que realiza o
tratamento de dados pessoais em nome do controlador;

12. (2023 INSTITUTO BRASILEIRO DE FORMAÇÃO E CAPACITAÇÃO – IBFC – PREFEITURA

DE CUIABÁ – APOIO JURÍDICO)

De acordo com a Lei Geral de Proteção de Dados Pessoais (LGPD), a alternativa que apresenta
o conceito de encarregado para os fins da LGPD é a pessoa indicada pelo controlador e
operador para atuar como canal de comunicação entre o controlador, os titulares dos dados
e a Autoridade Nacional de Proteção de Dados (ANPD)?

Está correto:
Art. 5º Para os fins desta Lei, considera-se:
VII – operador: pessoa natural ou jurídica, de direito público ou privado, que realiza o
tratamento de dados pessoais em nome do controlador;

13. (2023 INSTITUTO DE APOIO À GESTÃO E EDUCAÇÃO – IGEDUC – PREFEITURA DE

TRIUNFO – TÉCNICO DE BIBLIOTECA)

Considera-se “operador”, à luz da Lei n. 13.709/2018, a pessoa natural ou jurídica, de direito

público ou privado, que realiza o tratamento de dados pessoais em nome do controlador?

Como já vimos, está correto:

Art. 5º Para os fins desta Lei, considera-se:
VII – operador: pessoa natural ou jurídica, de direito público ou privado, que realiza o
tratamento de dados pessoais em nome do controlador;

14. (2023 FUNDAÇÃO CEFETMINAS – IFSULDEMINAS – ARQUITETURA)

De acordo com os termos da Lei n. 13.709/2018, Lei Geral de Proteção de Dados Pessoais
(LGPD), a “pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento
de dados pessoais em nome do controlador”, é denominada de operador?

www.grancursosonline.com.br 5
 LEGISLAÇÃO
Lei nº 13.709/2018 - Lei Geral de Proteção de Dados Pessoais - LGPD
Viu algum erro neste material? Contate-nos em: degravacoes@grancursosonline.com.br

Está perfeitamente de acordo com a lei:

Art. 5º Para os fins desta Lei, considera-se:
VII – operador: pessoa natural ou jurídica, de direito público ou privado, que realiza o
tratamento de dados pessoais em nome do controlador;

15. (2023 INSTITUTO AVALIA – CAU BA – ANALISTA DE GESTÃO)

A Lei n. 13.709/18 dispõe sobre o tratamento de dados pessoais, inclusive nos meios digitais,
com o objetivo de proteger os direitos fundamentais de liberdade e de privacidade e o livre
desenvolvimento da personalidade da pessoa natural. Sobre o contido nesta legislação,
poderá ser considerado controlador pessoas de direito público ou privado?

Está correto:
Art. 5º Para os fins desta Lei, considera-se:
VI – controlador: pessoa natural ou jurídica, de direito público ou privado, a quem competem
as decisões referentes ao tratamento de dados pessoais;
15m

16. (2023 IDECAN – SEFAZ RR – TÉCNICO DE TECNOLOGIA DA INFORMAÇÃO – ÁREA:

INFRAESTRUTURA)

Acerca dos conceitos previstos na Lei Geral de Proteção de Dados (LGPD), Encarregado é a
pessoa indicada pelo controlador e operador para atuar como canal de comunicação entre
o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD)?

Está de acordo com a lei:

Art. 5º Para os fins desta Lei, considera-se:
VIII – encarregado: pessoa indicada pelo controlador e operador para atuar como canal de
comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção
de Dados (ANPD); (Redação dada pela Lei n. 13.853, de 2019) Vigência

www.grancursosonline.com.br 6
 LEGISLAÇÃO
Lei nº 13.709/2018 - Lei Geral de Proteção de Dados Pessoais - LGPD
Viu algum erro neste material? Contate-nos em: degravacoes@grancursosonline.com.br

Prosseguindo com a lei:

• X - tratamento: toda operação realizada com dados pessoais, como as que se

referem a coleta, produção, recepção, classificação, utilização, acesso, reprodu-
ção, transmissão, distribuição, processamento, arquivamento, armazenamento,
eliminação, avaliação ou controle da informação, modificação, comunicação,
transferência, difusão ou extração;
• XI - anonimização: utilização de meios técnicos razoáveis e disponíveis no
momento do tratamento, por meio dos quais um dado perde a possibilidade de
associação, direta ou indireta, a um indivíduo;

17. (2021 – SELECON – EMGEPRON – ANALISTA DE SISTEMAS: AUDITORIA)

A Lei Geral de Proteção de Dados Pessoais é regida pela Lei n. 13.709, de 14 de agosto de
2018. De acordo com o Art. 5º dessa lei, a toda operação realizada com dados pessoais,
como as que se referem à coleta, produção, recepção, classificação, utilização, acesso,
reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento,
eliminação, avaliação ou controle da informação, modificação, comunicação, transferência,
difusão ou extração dá-se o nome de mapeamento?

Errado, o nome é tratamento:

Art. 5º Para os fins desta Lei, considera-se:
X – tratamento: toda operação realizada com dados pessoais, como as que se referem
a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão,
distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou
controle da informação, modificação, comunicação, transferência, difusão ou extração;
20m

18. (2020 BANCA: INSTITUTO AOCP – MJSP – ANALISTA DE GOVERNANÇA DE DADOS

– BIG DATA)

Para fins da Lei n. 13.709/2018, de Proteção de Dados, considera-se anonimização o dado

relativo a titular que não possa ser identificado, considerando a utilização de meios técnicos
razoáveis e disponíveis na ocasião de seu tratamento?

www.grancursosonline.com.br 7
LEGISLAÇÃO
Lei nº 13.709/2018 - Lei Geral de Proteção de Dados Pessoais - LGPD
Viu algum erro neste material? Contate-nos em: degravacoes@grancursosonline.com.br

Anonimização é o que gera o dado anonimizado, é um processo. Veja:

Art. 5º Para os fins desta Lei, considera-se:
XI – anonimização: utilização de meios técnicos razoáveis e disponíveis no momento do
tratamento, por meio dos quais um dado perde a possibilidade de associação, direta ou
indireta, a um indivíduo;

19. (2021 – SELECON – EMGEPRON – ANALISTA DE RECURSOS HUMANOS)

De acordo com a Lei Geral de Proteção de Dados Pessoais, a utilização de meios técnicos razoáveis
e disponíveis no momento do tratamento, por meio dos quais um dado perde a possibilidade
de associação direta ou indireta a um indivíduo, consiste na técnica de anonimização?

Aqui, sim, a técnica está correta, conforme abaixo:

Art. 5º Para os fins desta Lei, considera-se:
XI – anonimização: utilização de meios técnicos razoáveis e disponíveis no momento do
tratamento, por meio dos quais um dado perde a possibilidade de associação, direta ou
indireta, a um indivíduo;

20. (2023 FUNDAÇÃO CESGRANRIO – BB – ESCRITURÁRIO – ÁREA: AGENTE COMERCIAL)

Um cidadão é responsável pela gerência de dados pessoais da sociedade empresária V e

recebe consulta sobre como determinado dado pode perder a possibilidade de associação,
direta ou indireta, a um indivíduo.
A utilização de meios técnicos razoáveis e disponíveis no momento do tratamento dos
dados, nos termos da Lei no 13.709, de 14 de agosto de 2018, é denominada anonimização?

Correto:
Art. 5º Para os fins desta Lei, considera-se:
XI – anonimização: utilização de meios técnicos razoáveis e disponíveis no momento do
tratamento, por meio dos quais um dado perde a possibilidade de associação, direta ou
indireta, a um indivíduo;

www.grancursosonline.com.br 8
 LEGISLAÇÃO
Lei nº 13.709/2018 - Lei Geral de Proteção de Dados Pessoais - LGPD
Viu algum erro neste material? Contate-nos em: degravacoes@grancursosonline.com.br

21. (2023 VUNESP – EPC PB – ANALISTA DE EMPRESA PÚBLICA – ÁREA: COMUNICAÇÃO

– PERFIL 1)

Para fins da Lei Geral de Proteção de Dados considera-se “anonimização” a utilização de

meios técnicos razoáveis e disponíveis no momento do tratamento, por meio dos quais um
dado perde a possibilidade de associação, direta ou indireta, a um indivíduo.

Estamos diante da anonimização:

Art. 5º Para os fins desta Lei, considera-se:
XI – anonimização: utilização de meios técnicos razoáveis e disponíveis no momento do
tratamento, por meio dos quais um dado perde a possibilidade de associação, direta ou
indireta, a um indivíduo;

• XII - consentimento: manifestação livre, informada e inequívoca pela qual o

titular concorda com o tratamento de seus dados pessoais para uma finalidade
determinada;
25m
• XIII - bloqueio: suspensão temporária de qualquer operação de tratamento,
mediante guarda do dado pessoal ou do banco de dados;
• XIV - eliminação: exclusão de dado ou de conjunto de dados armazenados em banco
de dados, independentemente do procedimento empregado;

22. (2022 QUADRIX – CFO – TÉCNICO EM TECNOLOGIA DA INFORMAÇÃO)

Segundo a Lei n.o 13.709/2018 (LGPD), consentimento consiste na autorização, expressa

ou tácita, pelo titular, para uso de seus dados pessoais?

Nada fala sobre autorização expressa ou tácita:

Art. 5º Para os fins desta Lei, considera-se:
XII – consentimento: manifestação livre, informada e inequívoca pela qual o titular concorda
com o tratamento de seus dados pessoais para uma finalidade determinada;

www.grancursosonline.com.br 9
 LEGISLAÇÃO
Lei nº 13.709/2018 - Lei Geral de Proteção de Dados Pessoais - LGPD
Viu algum erro neste material? Contate-nos em: degravacoes@grancursosonline.com.br

• XV - transferência internacional de dados: transferência de dados pessoais para

país estrangeiro ou organismo internacional do qual o país seja membro;
• XVI - uso compartilhado de dados: comunicação, difusão, transferência inter-
nacional, interconexão de dados pessoais ou tratamento compartilhado de
bancos de dados pessoais por órgãos e entidades públicos no cumprimento de
suas competências legais, ou entre esses e entes privados, reciprocamente, com
autorização específica, para uma ou mais modalidades de tratamento permiti-
das por esses entes públicos, ou entre entes privados;

23. (2023 QUADRIX – CREFITO 7 – ASSESSOR JURÍDICO )

O uso compartilhado de dados consiste na comunicação, na difusão, na transferência internacional,

na interconexão de dados pessoais ou no tratamento compartilhado de bancos de dados pessoais
por órgãos e por entidades públicas, no cumprimento de suas competências legais, ou entre esses
e entes privados, reciprocamente, com autorização específica, para uma ou mais modalidades
de tratamento permitidas por esses entes públicos ou entre entes privados?
30m

Está de acordo com o inciso abaixo:

Art. 5º Para os fins desta Lei, considera-se:
XVI – uso compartilhado de dados: comunicação, difusão, transferência internacional,
interconexão de dados pessoais ou tratamento compartilhado de bancos de dados pessoais
por órgãos e entidades públicos no cumprimento de suas competências legais, ou entre
esses e entes privados, reciprocamente, com autorização específica, para uma ou mais
modalidades de tratamento permitidas por esses entes públicos, ou entre entes privados;

• XVII - relatório de impacto à proteção de dados pessoais: documentação do con-

trolador que contém a descrição dos processos de tratamento de dados pessoais
que podem gerar riscos às liberdades civis e aos direitos fundamentais, bem como
medidas, salvaguardas e mecanismos de mitigação de risco;
• XVIII - órgão de pesquisa: órgão ou entidade da administração pública direta ou indi-
reta ou pessoa jurídica de direito privado sem fins lucrativos legalmente constituída
sob as leis brasileiras, com sede e foro no País,
• que inclua em sua missão institucional ou em seu objetivo social ou estatutário a
pesquisa básica ou aplicada de caráter histórico, científico, tecnológico ou estatís-
tico; e (Redação dada pela Lei n. 13.853, de 2019) Vigência
• XIX - autoridade nacional: órgão da administração pública responsável por zelar,
implementar e fiscalizar o cumprimento desta Lei em todo o território nacional.
(Redação dada pela Lei n. 13.853, de 2019) Vigência

www.grancursosonline.com.br 10
LEGISLAÇÃO
Lei nº 13.709/2018 - Lei Geral de Proteção de Dados Pessoais - LGPD
Viu algum erro neste material? Contate-nos em: degravacoes@grancursosonline.com.br

GABARITO
1. e

2. c

3. c

4. c

5. e

6. e

7. c

8. e

9. c
10. e

11. c

12. c

13. c

14. c

15. c

16. c

17. e

18. e

19. c

20. c

21. c

22. e

23. c

�Este material foi elaborado pela equipe pedagógica do Gran Concursos, de acordo com a aula
preparada e ministrada pelo professor Gladson Rogerio de Oliveira Miranda.
A presente degravação tem como objetivo auxiliar no acompanhamento e na revisão do con-
teúdo ministrado na videoaula. Não recomendamos a substituição do estudo em vídeo pela lei-
tura exclusiva deste material.

www.grancursosonline.com.br 11