LGPD (Parte 2): Tratamento, Eliminação, Violação, Conformidade e ANPD – Aula 03

🔒 LGPD – Parte 2: Tratamento, Eliminação, Violação e ANPD

🔒

Das hipóteses de tratamento de dados à atuação da ANPD: domine os aspectos práticos e sancionatórios da LGPD

Nesta aula completa, você vai dominar o tratamento de dados pessoais (art. 7º e 11), o direito à eliminação (art. 18), o conceito de violação de dados e a obrigação de notificação (art. 48), as atividades para conformidade com a LGPD (art. 50), a criação e atribuições da ANPD (arts. 55-A a 55-J), além das principais portarias e resoluções da Autoridade. Material completo para Delegados de Polícia e concurseiros do Cebraspe.

Iniciar aula sobre LGPD – Parte 2 Dúvidas sobre o tema?

✉️ contato@criminologiaparaconcursos.com

📍 Criminologia para Concursos – Direito Digital Aula 03

📚 Roteiro de Estudo – Direito Penal

Clique em cada tópico para navegar diretamente para a etapa desejada

1 Tratamento de Dados Pessoais

2 Direito à Eliminação de Dados

3 Violação de Dados e Notificação

4 Conformidade com a LGPD

5 ANPD – Criação e Atribuições

6 Portarias e Resolução da ANPD

7 ❓ Perguntas Frequentes (FAQ)

8 🧭 Mapa Mental e Síntese Final

9 🏛️ Exercícios estilo CESPE

10 ✅ Checklist / Resumo para Revisão Rápida (IMPRIMÍVEL)

11
✅ Marcar este tópico como estudado

📖 Pendente

⚙️ Etapa 1 – Tratamento de Dados Pessoais

O conceito de tratamento de dados e as hipóteses legais que autorizam o tratamento de dados pessoais (art. 7º) e dados sensíveis (art. 11).

📌 O que é Tratamento de Dados?

O tratamento de dados pessoais é definido pelo art. 5º, X, da LGPD como “toda operação realizada com dados pessoais”, incluindo:

📌 Coleta – obtenção dos dados.
📌 Produção – geração de novos dados.
📌 Recepção – recebimento de dados.
📌 Classificação – organização dos dados.
📌 Utilização – uso dos dados.
📌 Acesso – visualização dos dados.
📌 Reprodução – cópia dos dados.
📌 Transmissão – envio dos dados.
📌 Distribuição – compartilhamento.
📌 Processamento – análise e transformação.
📌 Arquivamento – armazenamento.
📌 Armazenamento – guarda.
📌 Eliminação – descarte.
📌 Avaliação – análise de controle.
📌 Modificação – atualização.

⚖️ Art. 5º, X, da LGPD:

“Tratamento: toda operação realizada com dados pessoais, como as que se referem a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.”

📋 Art. 7º – Hipóteses de Tratamento de Dados Pessoais

O art. 7º da LGPD estabelece as 10 hipóteses legais que autorizam o tratamento de dados pessoais. O tratamento só é lícito se enquadrado em uma dessas hipóteses .

📌 I – Consentimento

Mediante o fornecimento de consentimento pelo titular.

📌 II – Obrigação Legal ou Regulatória

Para o cumprimento de obrigação legal ou regulatória pelo controlador.

📌 III – Administração Pública

Pela administração pública, para o tratamento e uso compartilhado de dados.

📌 IV – Estudos por Órgão de Pesquisa

Para a realização de estudos por órgão de pesquisa, garantida a anonimização.

📌 V – Execução de Contrato

Quando necessário para a execução de contrato ou de procedimentos preliminares.

📌 VI – Exercício Regular de Direitos

Para o exercício regular de direitos em processo judicial ou administrativo.

📌 VII – Proteção da Vida

Para a proteção da vida ou da incolumidade física do titular ou de terceiro.

📌 VIII – Tutela da Saúde

Para a tutela da saúde, em procedimento realizado por profissionais de saúde.

📌 IX – Interesse Legítimo

Quando necessário para atender aos interesses legítimos do controlador ou de terceiro.

📌 X – Proteção do Crédito

Para a proteção do crédito, nos termos da legislação.

📌 Para fixar: O art. 7º da LGPD é a “espinha dorsal” do tratamento de dados. O tratamento só é lícito se enquadrado em uma das 10 hipóteses.

⚠️ Art. 11 – Tratamento de Dados Sensíveis

O art. 11 da LGPD estabelece regras mais rigorosas para o tratamento de dados sensíveis:

📌 Regra geral: o tratamento de dados sensíveis depende de consentimento específico e destacado do titular.
📌 Exceções: o art. 11 prevê hipóteses em que o consentimento pode ser dispensado (ex: cumprimento de obrigação legal, estudos por órgão de pesquisa, proteção da vida, etc.).
📌 Comunicação ou uso compartilhado: vedado para dados sensíveis referentes à saúde com objetivo de obter vantagem econômica.
📌 Finalidade: o tratamento de dados sensíveis só pode ser realizado para finalidades específicas e legítimas.

📌 Para fixar: Dados sensíveis exigem consentimento específico e destacado (art. 11), diferentemente dos dados pessoais comuns (art. 7º).

🧠 O que cai em prova sobre Tratamento de Dados?

📌 A definição de tratamento de dados (art. 5º, X).
📌 As 10 hipóteses do art. 7º (consentimento, obrigação legal, administração pública, etc.).
📌 As regras específicas para dados sensíveis (art. 11).
📌 Pegadinha comum: “O tratamento de dados só pode ser feito com consentimento?” – NÃO, o art. 7º prevê outras 9 hipóteses além do consentimento.

✅ Conclusão da Etapa 1:

O tratamento de dados é a atividade central regulada pela LGPD. Seus principais pontos são:

⚙️ Definição – toda operação com dados pessoais (art. 5º, X).
📋 Art. 7º – 10 hipóteses legais de tratamento.
⚠️ Art. 11 – regras mais rigorosas para dados sensíveis.

Na próxima etapa, vamos estudar o Direito à Eliminação de Dados.

📝 Para fixar: “Tratamento = toda operação com dados (art. 5º, X). Art. 7º = 10 hipóteses. Art. 11 = dados sensíveis.”

👉 Na próxima etapa, vamos estudar o Direito à Eliminação de Dados →

📘 Etapa 2 – Direito à Eliminação de Dados
html

🗑️ Etapa 2 – Direito à Eliminação de Dados

O direito do titular de eliminar seus dados pessoais – hipóteses, procedimento e limites legais.

📌 O que é o Direito à Eliminação?

O direito à eliminação (também conhecido como “direito ao esquecimento” no contexto da proteção de dados) é o direito do titular de solicitar a eliminação de seus dados pessoais quando não houver necessidade de mantê-los.

A LGPD assegura esse direito em duas hipóteses principais, previstas no art. 18, IV e VI:

📌 Art. 18, IV – Eliminação de Dados Desnecessários

Quando os dados forem desnecessários, excessivos ou tratados em desconformidade com a LGPD.
O titular pode exigir a anonimização, bloqueio ou eliminação desses dados.

📌 Art. 18, VI – Eliminação com Retirada do Consentimento

Quando o titular retirar o consentimento previamente dado.
A eliminação deve ser feita, salvo nos casos de conservação legal obrigatória.

📋 Limites ao Direito de Eliminação

O direito à eliminação não é absoluto. O controlador pode conservar os dados nas seguintes hipóteses:

📌 Cumprimento de obrigação legal ou regulatória – quando a lei exige a conservação.
📌 Exercício de direitos em processo judicial – quando os dados são necessários para defesa.
📌 Proteção da vida – quando a conservação é necessária para proteger a vida do titular ou de terceiro.
📌 Interesse público – quando a conservação atende a interesse público relevante.
📌 Estudos por órgão de pesquisa – desde que os dados sejam anonimizados.

💡 Para concurso: O direito à eliminação não se confunde com o direito ao esquecimento (que tem origem na jurisprudência e protege a pessoa contra a exposição de fatos passados). A LGPD trata da eliminação de dados pessoais sob uma perspectiva prática e objetiva.

📋 Procedimento para Eliminação

O procedimento para eliminação de dados pessoais deve observar:

📌 O titular deve requerer a eliminação ao controlador.
📌 O controlador deve responder ao requerimento e, se for o caso, promover a eliminação em prazo razoável.
📌 A eliminação deve ser documentada para fins de comprovação da conformidade.
📌 Em caso de recusa injustificada, o titular pode peticionar à ANPD.

🧠 O que cai em prova sobre Eliminação de Dados?

📌 As hipóteses de eliminação (art. 18, IV e VI).
📌 Os limites ao direito de eliminação (obrigação legal, processo judicial, etc.).
📌 A distinção entre eliminação e direito ao esquecimento.
📌 Pegadinha comum: “O titular pode exigir a eliminação de seus dados a qualquer momento, sem exceções?” – NÃO, há hipóteses legais que permitem a conservação.

✅ Conclusão da Etapa 2:

O direito à eliminação é uma importante garantia do titular. Seus principais pontos são:

🗑️ Hipóteses – dados desnecessários/excessivos (art. 18, IV) e retirada do consentimento (art. 18, VI).
🔒 Limites – obrigação legal, processo judicial, proteção da vida, etc.
⚖️ Distinção – não se confunde com o direito ao esquecimento.

Na próxima etapa, vamos estudar a Violação de Dados e Notificação.

📝 Para fixar: “Eliminação = art. 18, IV (dados desnecessários) e VI (retirada do consentimento). Limites: obrigação legal, processo judicial, etc.”

👉 Na próxima etapa, vamos estudar a Violação de Dados e Notificação →

📘 Etapa 3 – Violação de Dados e Notificação
html

🚨 Etapa 3 – Violação de Dados e Notificação

O conceito de violação de dados pessoais e a obrigação de notificar a ANPD e os titulares (art. 48 da LGPD).

📌 O que é uma Violação de Dados?

Uma violação de dados pessoais (ou incidente de segurança) é qualquer evento adverso que comprometa a confidencialidade, integridade, disponibilidade ou autenticidade dos dados pessoais.

Exemplos de violações:

📌 Acesso não autorizado – invasão de sistemas, vazamento de dados.
📌 Perda ou destruição – perda de dispositivos, corrupção de dados.
📌 Alteração indevida – modificação de dados sem autorização.
📌 Divulgação não autorizada – compartilhamento indevido de dados.
📌 Ransomware – sequestro de dados com exigência de resgate.

⚖️ Art. 48 da LGPD:

“O controlador deverá comunicar à autoridade nacional e ao titular a ocorrência de incidente de segurança que possa acarretar risco ou dano relevante aos titulares.”

📋 Obrigação de Notificação (Art. 48)

O art. 48 da LGPD impõe ao controlador a obrigação de comunicar a violação em duas frentes:

📌 Comunicação à ANPD

Deve ser feita sempre que o incidente possa acarretar risco ou dano relevante.
Deve conter a descrição da natureza dos dados pessoais afetados.
O prazo para comunicação é de 3 dias úteis a contar do conhecimento do incidente.

📌 Comunicação ao Titular

O titular deve ser comunicado quando houver risco ou dano relevante.
A comunicação deve ser clara e em linguagem acessível.
Deve conter informações sobre a natureza do incidente e as medidas adotadas.

📋 Conteúdo da Comunicação

A comunicação do incidente deve incluir, no mínimo:

📌 Descrição da natureza dos dados pessoais afetados.
📌 Informações sobre os titulares envolvidos.
📌 Indicação das medidas técnicas e de segurança utilizadas para proteger os dados.
📌 Riscos relacionados ao incidente.
📌 Motivos da demora (se a comunicação não for imediata).
📌 Medidas que foram ou serão adotadas para reverter o incidente.

📋 Registro e Guarda de Incidentes

O controlador deve manter registro de todos os incidentes de segurança, com informações detalhadas sobre:

📌 A descrição do incidente.
📌 A data da ocorrência.
📌 Os dados pessoais envolvidos.
📌 As medidas adotadas.
📌 Os registros devem ser guardados por no mínimo 5 anos.

📌 Para fixar: A comunicação à ANPD e ao titular deve ocorrer em 3 dias úteis após o conhecimento do incidente. Os registros devem ser guardados por 5 anos.

🧠 O que cai em prova sobre Violação de Dados?

📌 O conceito de violação/incidente de segurança.
📌 O art. 48 – obrigação de comunicar à ANPD e ao titular.
📌 O prazo de 3 dias úteis para comunicação.
📌 O prazo de 5 anos para guarda de registros.
📌 Pegadinha comum: “A comunicação à ANPD é obrigatória em todos os incidentes?” – NÃO, apenas quando houver risco ou dano relevante.

✅ Conclusão da Etapa 3:

A violação de dados é um dos temas mais práticos da LGPD. Seus principais pontos são:

🚨 Conceito – evento que compromete dados pessoais.
📋 Art. 48 – comunicação à ANPD e ao titular.
⏱️ Prazos – 3 dias úteis para comunicação; 5 anos para guarda de registros.
⚠️ Condição – apenas quando houver risco ou dano relevante.

Na próxima etapa, vamos estudar a Conformidade com a LGPD.

📝 Para fixar: “Art. 48 = comunicação à ANPD e ao titular em 3 dias úteis. Guarda de registros por 5 anos.”

👉 Na próxima etapa, vamos estudar a Conformidade com a LGPD →

📘 Etapa 4 – Conformidade com a LGPD
html

✅ Etapa 4 – Conformidade com a LGPD

O programa de governança em privacidade e as atividades necessárias para estar em conformidade com a LGPD (art. 50).

📌 O que é Conformidade com a LGPD?

A conformidade com a LGPD é o conjunto de medidas, políticas e procedimentos que uma organização deve adotar para garantir que o tratamento de dados pessoais esteja em consonância com a lei.

O principal instrumento para a conformidade é o Programa de Governança em Privacidade, previsto no art. 50 da LGPD.

⚖️ Art. 50 da LGPD:

“O controlador e o operador devem adotar, no mínimo, as seguintes medidas para garantir a conformidade com esta Lei: implementar programa de governança em privacidade que, no mínimo: a) demonstre o comprometimento do controlador em adotar processos e políticas internas…”

📋 Programa de Governança em Privacidade (Art. 50)

O Programa de Governança em Privacidade é o principal instrumento de conformidade. Ele deve, no mínimo:

📌 Demonstrar o comprometimento do controlador em adotar processos e políticas internas.
📌 Estabelecer regras de boas práticas e governança.
📌 Garantir a transparência no tratamento de dados.
📌 Promover a segurança dos dados pessoais.
📌 Assegurar a proteção dos direitos dos titulares.
📌 Prever mecanismos de supervisão e de mitigação de riscos.

📌 Para fixar: O Programa de Governança em Privacidade (art. 50) é o principal instrumento para garantir a conformidade com a LGPD.

📋 Atividades para Conformidade

Para estar em conformidade com a LGPD, o controlador deve realizar as seguintes atividades essenciais:

📌 Mapeamento de Dados

Identificar quais dados são coletados.
Identificar como, onde e por que são tratados.
Identificar com quem são compartilhados.

📌 Política de Privacidade

Elaborar política de privacidade clara e acessível.
Informar os direitos dos titulares.
Informar como exercer esses direitos.

📌 Consentimento

Obter consentimento quando necessário.
Garantir que o consentimento seja livre, informado e inequívoco.
Permitir a revogação do consentimento.

📌 Segurança da Informação

Adotar medidas técnicas e organizacionais de segurança.
Prevenir acessos não autorizados.
Prevenir perda, destruição ou alteração de dados.

📌 Atendimento ao Titular

Estabelecer canais de atendimento para os titulares.
Responder requerimentos dos titulares (acesso, correção, eliminação, etc.).

📌 Encarregado (DPO)

Indicar um encarregado (DPO).
Divulgar identidade e contato do encarregado.

📋 Benefícios da Conformidade

Além de evitar sanções, a conformidade com a LGPD traz benefícios como:

📌 Confiança dos clientes e parceiros.
📌 Vantagem competitiva no mercado.
📌 Redução de riscos de violações e vazamentos.
📌 Eficiência operacional – processos mais claros e organizados.

🧠 O que cai em prova sobre Conformidade?

📌 O conceito de conformidade e governança em privacidade.
📌 O art. 50 – Programa de Governança em Privacidade.
📌 As atividades essenciais para conformidade (mapeamento, política, consentimento, segurança, atendimento, DPO).
📌 Pegadinha comum: “A conformidade com a LGPD é opcional para pequenas empresas?” – NÃO, a LGPD se aplica a todos, mas a ANPD pode dispensar a indicação de DPO para micro e pequenas empresas.

✅ Conclusão da Etapa 4:

A conformidade com a LGPD é um processo contínuo. Seus principais pontos são:

✅ Art. 50 – Programa de Governança em Privacidade.
📋 Atividades – mapeamento, política, consentimento, segurança, atendimento, DPO.
💡 Benefícios – confiança, vantagem competitiva, redução de riscos.

Na próxima etapa, vamos estudar a ANPD – Criação e Atribuições.

📝 Para fixar: “Conformidade = art. 50 (Programa de Governança em Privacidade). Atividades: mapeamento, política, consentimento, segurança, atendimento, DPO.”

👉 Na próxima etapa, vamos estudar a ANPD →

📘 Etapa 5 – ANPD – Criação e Atribuições
html

🏛️ Etapa 5 – ANPD – Criação e Atribuições

A Autoridade Nacional de Proteção de Dados (ANPD): criação, natureza jurídica e atribuições (arts. 55-A a 55-J da LGPD).

📌 O que é a ANPD?

A Autoridade Nacional de Proteção de Dados (ANPD) é o órgão da administração pública federal responsável por zelar pela proteção de dados pessoais e pela privacidade no Brasil.

A ANPD foi criada pela Lei 13.853/2019, que alterou a LGPD, e está vinculada ao Ministério da Justiça e Segurança Pública (com autonomia técnica e decisória).

⚖️ Art. 55-A da LGPD:

“Fica criada a Autoridade Nacional de Proteção de Dados (ANPD), órgão da administração pública federal, integrante da Presidência da República, com autonomia técnica e decisória.”

📋 Estrutura da ANPD

A ANPD é composta por:

📌 Conselho Diretor – órgão máximo de deliberação.
📌 Diretoria – responsável pela gestão da ANPD.
📌 Procuradoria Federal – assessoria jurídica.
📌 Corregedoria – controle interno.
📌 Ouvidoria – canal de comunicação com a sociedade.

📋 Atribuições da ANPD (Art. 55-J)

O art. 55-J da LGPD estabelece as principais atribuições da ANPD:

📌 Regulamentação

Editar normas e regulamentos sobre proteção de dados.
Estabelecer regras sobre o tratamento de dados.

📌 Fiscalização

Fiscalizar e aplicar sanções pelo descumprimento da LGPD.
Realizar auditorias e inspeções.

📌 Orientação e Educação

Orientar controladores e operadores sobre a LGPD.
Promover a educação e a conscientização sobre proteção de dados.

📌 Atendimento ao Titular

Receber petições dos titulares contra controladores.
Adotar providências em relação às petições.

📌 Cooperação Internacional

Cooperar com autoridades estrangeiras em matéria de proteção de dados.
Participar de organismos internacionais.

📌 Produção de Conhecimento

Produzir estudos e pesquisas sobre proteção de dados.
Emitir opiniões técnicas.

📌 Para fixar: A ANPD é a autoridade fiscalizadora da LGPD, com atribuições de regular, fiscalizar, orientar e atender os titulares.

📊 Quadro Resumo – ANPD

Aspecto	Descrição	Base Legal
Criação	Lei 13.853/2019 (alterou a LGPD)	Art. 55-A
Natureza	Órgão da administração pública federal, com autonomia técnica e decisória	Art. 55-A
Vinculação	Presidência da República	Art. 55-A
Atribuições	Regulamentar, fiscalizar, orientar, atender titulares, cooperar internacionalmente	Art. 55-J

🧠 O que cai em prova sobre a ANPD?

📌 A criação da ANPD (Lei 13.853/2019) e sua natureza (autonomia técnica e decisória).
📌 As atribuições do art. 55-J (regular, fiscalizar, orientar, atender).
📌 A vinculação da ANPD à Presidência da República.
📌 Pegadinha comum: “A ANPD é um órgão do Poder Judiciário?” – NÃO, é órgão da administração pública federal.

✅ Conclusão da Etapa 5:

A ANPD é a autoridade central da LGPD. Seus principais pontos são:

🏛️ Criação – Lei 13.853/2019 (art. 55-A).
📋 Natureza – órgão da administração pública federal, com autonomia.
⚖️ Atribuições – regular, fiscalizar, orientar, atender (art. 55-J).

Na próxima etapa, vamos estudar as Portarias e Resolução da ANPD.

📝 Para fixar: “ANPD = criada pela Lei 13.853/2019 (art. 55-A). Atribuições: regular, fiscalizar, orientar, atender (art. 55-J).”

👉 Na próxima etapa, vamos estudar as Portarias e Resolução da ANPD →

📘 Etapa 6 – Portarias e Resolução da ANPD
html

📜 Etapa 6 – Portarias e Resolução da ANPD

As principais normas editadas pela ANPD: Portarias nº 1, 15 e 16/2021 e Resolução CD/ANPD nº 1/2021.

📌 Portaria nº 1, de 8 de março de 2021

A Portaria ANPD nº 1/2021 estabelece o Regimento Interno da Autoridade Nacional de Proteção de Dados.

📋 Portaria nº 1/2021 – Principais Pontos:

Estabelece a natureza e finalidade da ANPD.
Detalha os procedimentos administrativos da ANPD.
Observa os princípios da Lei 9.784/1999 (processo administrativo).
Define a estrutura organizacional e as competências das unidades internas.

Data de publicação: 8 de março de 2021.

📌 Portaria nº 15, de 2 de julho de 2021

A Portaria ANPD nº 15/2021 institui o Comitê de Governança, Riscos e Controles da ANPD.

📋 Portaria nº 15/2021 – Principais Pontos:

Institui o Comitê de Governança, Riscos e Controles da ANPD.
Objetivo: orientar a alta direção nas tomadas de decisão relativas à gestão.
Visa à melhoria da governança e à gestão de riscos.

Data de publicação: 2 de julho de 2021.

📌 Portaria nº 16, de 8 de julho de 2021

A Portaria ANPD nº 16/2021 aprova o processo de regulamentação no âmbito da ANPD.

📋 Portaria nº 16/2021 – Principais Pontos:

Aprova o processo de regulamentação no âmbito da ANPD.
Estabelece as etapas e procedimentos para a edição de normas pela ANPD.
Garante a participação social e a transparência no processo regulatório.

Data de publicação: 8 de julho de 2021.

📌 Resolução CD/ANPD nº 1, de 28 de outubro de 2021

A Resolução CD/ANPD nº 1/2021 aprova o Regulamento do Processo de Fiscalização e do Processo Administrativo Sancionador no âmbito da ANPD.

📋 Resolução CD/ANPD nº 1/2021 – Principais Pontos:

Aprova o Regulamento do Processo de Fiscalização.
Aprova o Regulamento do Processo Administrativo Sancionador.
Estabelece a estratégia de atuação fiscalizatória da ANPD, baseada em valores como regulação baseada em evidências.
Data de publicação: 29 de outubro de 2021.

📊 Quadro Resumo – Normas da ANPD

Norma	Conteúdo	Data	Publicação
Portaria nº 1/2021	Regimento Interno da ANPD	08/03/2021	09/03/2021
Portaria nº 15/2021	Comitê de Governança, Riscos e Controles	02/07/2021	02/07/2021
Portaria nº 16/2021	Processo de Regulamentação	08/07/2021	08/07/2021
Resolução CD/ANPD nº 1/2021	Processo de Fiscalização e Sancionador	28/10/2021	29/10/2021

📌 Para fixar: As portarias e resoluções da ANPD são normas infralegais que detalham aspectos procedimentais da LGPD.

🧠 O que cai em prova sobre as Normas da ANPD?

📌 A Portaria nº 1/2021 – Regimento Interno da ANPD.
📌 A Portaria nº 15/2021 – Comitê de Governança, Riscos e Controles.
📌 A Portaria nº 16/2021 – Processo de Regulamentação.
📌 A Resolução CD/ANPD nº 1/2021 – Processo de Fiscalização e Sancionador.
📌 Pegadinha comum: “A Resolução CD/ANPD nº 1/2021 trata do Regimento Interno da ANPD?” – NÃO, o Regimento Interno é da Portaria nº 1/2021.

✅ Conclusão da Etapa 6:

As normas da ANPD são essenciais para o funcionamento prático da LGPD. Seus principais pontos são:

📜 Portaria nº 1/2021 – Regimento Interno.
📜 Portaria nº 15/2021 – Comitê de Governança.
📜 Portaria nº 16/2021 – Processo de Regulamentação.
📜 Resolução CD/ANPD nº 1/2021 – Fiscalização e Sancionador.

Na próxima etapa, vamos ao FAQ – Perguntas Frequentes.

📝 Para fixar: “Normas da ANPD: Portaria 1/2021 (Regimento Interno), Portaria 15/2021 (Comitê de Governança), Portaria 16/2021 (Regulamentação), Resolução 1/2021 (Fiscalização e Sancionador).”

👉 Na próxima etapa, vamos ao FAQ – Perguntas Frequentes →

📘 Etapa 7 – FAQ (Perguntas Frequentes)
html

❓ Etapa 7 – Perguntas Frequentes (FAQ)

As dúvidas mais comuns sobre LGPD – Parte 2 – com respostas objetivas para sua prova!

❓ O tratamento de dados sempre depende de consentimento?

✅ NÃO. O art. 7º da LGPD prevê 10 hipóteses de tratamento, sendo o consentimento apenas uma delas.

❓ Qual a diferença entre dados pessoais e dados sensíveis para o tratamento?

✅ Dados sensíveis (art. 11) exigem consentimento específico e destacado, enquanto dados pessoais comuns (art. 7º) podem ser tratados com base em outras hipóteses legais.

❓ Qual o prazo para comunicação de violação de dados à ANPD?

✅ 3 dias úteis a contar do conhecimento do incidente.

❓ O titular pode exigir a eliminação de seus dados a qualquer momento?

✅ NÃO. O direito à eliminação (art. 18, IV e VI) tem limites: cumprimento de obrigação legal, processo judicial, proteção da vida, etc.

❓ O que é o Programa de Governança em Privacidade?

✅ É o principal instrumento de conformidade com a LGPD, previsto no art. 50, que estabelece processos e políticas internas para garantir a proteção de dados.

❓ Qual a natureza jurídica da ANPD?

✅ É um órgão da administração pública federal, integrante da Presidência da República, com autonomia técnica e decisória (art. 55-A).

❓ Qual a principal atribuição da ANPD?

✅ Zelar pela proteção de dados pessoais e pela privacidade, por meio de regulação, fiscalização, orientação e atendimento aos titulares (art. 55-J).

❓ O que estabelece a Resolução CD/ANPD nº 1/2021?

✅ Aprova o Regulamento do Processo de Fiscalização e do Processo Administrativo Sancionador no âmbito da ANPD.

📌 Dica: Decore as respostas do FAQ – elas sintetizam os pontos mais cobrados em prova!

👉 Na próxima etapa, vamos ao Mapa Mental e Síntese Final →

📘 Etapa 8 – Mapa Mental e Síntese Final
html

🧭 Etapa 8 – Mapa Mental e Síntese Final

Visão panorâmica de toda a Aula 03 – conecte os conceitos e fixe os pontos-chave para a prova!

📌 Mapa Mental – LGPD (Parte 2)

Visualize de forma estruturada todos os temas abordados nesta aula:

🔒 LGPD
Parte 2

Tratamento e Eliminação

• Art. 7º (10 hipóteses)
• Art. 11 (dados sensíveis)
• Art. 18, IV e VI (eliminação)

Violação e Conformidade

• Art. 48 (notificação)
• 3 dias úteis (ANPD)
• Art. 50 (governança)

ANPD

• Art. 55-A (criação)
• Autonomia técnica
• Art. 55-J (atribuições)

Normas da ANPD

• Portaria 1/2021
• Portaria 15/2021
• Resolução 1/2021

📋 Síntese Final – Tudo que você precisa saber da Aula 03

Esta síntese reúne os pontos mais cobrados em prova de forma objetiva e direta. Use como revisão de última hora!

⚙️ 1. Tratamento de Dados

📌 Art. 7º: 10 hipóteses de tratamento (consentimento, obrigação legal, administração pública, etc.).
📌 Art. 11: dados sensíveis exigem consentimento específico e destacado.
📌 Eliminação: art. 18, IV (dados desnecessários) e VI (retirada do consentimento).

🚨 2. Violação e Conformidade

📌 Art. 48: comunicação à ANPD e ao titular em 3 dias úteis.
📌 Registro: guarda de incidentes por 5 anos.
📌 Art. 50: Programa de Governança em Privacidade – principal instrumento de conformidade.

🏛️ 3. ANPD

📌 Art. 55-A: criação da ANPD – órgão da administração pública federal, com autonomia técnica.
📌 Art. 55-J: atribuições – regular, fiscalizar, orientar, atender titulares.

📜 4. Normas da ANPD

📌 Portaria nº 1/2021: Regimento Interno da ANPD.
📌 Portaria nº 15/2021: Comitê de Governança, Riscos e Controles.
📌 Portaria nº 16/2021: Processo de Regulamentação.
📌 Resolução CD/ANPD nº 1/2021: Processo de Fiscalização e Sancionador.

📌 Dica de ouro: Use este mapa mental e a síntese para revisões rápidas. Treine os exercícios para fixar!

👉 Agora, vamos aos Exercícios estilo CESPE →

📘 Etapa 9 – Exercícios estilo CESPE
html

🏛️ Etapa 9 – Exercícios estilo CESPE

Teste seus conhecimentos sobre LGPD – Parte 2 com questões no formato CESPE. Responda e confira a justificativa!