← INB 2026 - Assistente Administrativo

Paginando…

Matéria 03

Conhecimentos de Normas

O que o edital pede nesta matéria

  1. 1NORMAS ADMINISTRATIVAS APLICÁVEIS AO SETOR PÚBLICO: Princípios constitucionais da Administração Pública (Art. 37 da CF); Lei nº 9.784/1999 (Responsabilidade administrativa de empregados públicos. Processo administrativo). 2. LEGISLAÇÃO ANTICORRUPÇÃO E INTEGRIDADE:1310 questões da FGV, 2021–2026 · cap. 4
  2. 2Lei nº 12.846/2013 (Lei Anticorrupção); Decreto nº 11.129/2022 (regulamenta a Lei Anticorrupção); Lei nº 14.230/2021 (Altera a Lei nº 8.429, de 2 de junho de 1992, que dispõe sobre improbidade administrativa);Lei nº 12.527/2011 (Lei de Acesso à Informação);421 questões da FGV, 2021–2026 · cap. 4
  3. 3Conflito de interesses na Administração Pública; Boas práticas de governança corporativa. 3. PROTEÇÃO DE DADOS E SEGURANÇA DA INFORMAÇÃO: Lei nº 13.709/2018 (Lei Geral de Proteção de Dados ­ LGPD); Conceitos de dados pessoais e dados sensíveis;130 questões da FGV, 2021–2026 · cap. 4
  4. 4Bases legais para tratamento de dados; Responsabilidade no tratamento de dados de candidatos; Noções de segurança da informação. 4. NORMAS DE SEGURANÇA NUCLEAR E RADIOLÓGICA: Competências da Autoridade Nacional de Segurança Nuclear (ANSN);26 questões da FGV, 2022–2026 · cap. 4
  5. 5Normas da Comissão Nacional de Energia Nuclear (CNEN); Princípios de proteção radiológica; Segurança operacional em instalações nucleares; Procedimentos básicos de radioproteção; Controle e manuseio de materiais nucleares. 5.42 questões da FGV, 2022–2026 · cap. 5
  6. 6NORMAS REGULAMENTADORAS ­ SEGURANÇA E SAÚDE NO TRABALHO: NR 01 (Disposições Gerais e Gerenciamento de Riscos); Normas Ambientais: Lei nº 6.938/1981 (Política Nacional do Meio Ambiente); Licenciamento ambiental; Responsabilidade ambiental; Gestão de resíduos industriais;945 questões da FGV, 2021–2026 · cap. 5
  7. 7Noções de sustentabilidade e gestão ambiental; Princípios de desenvolvimento sustentável. 6. NORMAS TÉCNICAS INDUSTRIAIS: Conceitos de qualidade e gestão de processos;83 questões da FGV, 2022–2026 · cap. 5

Conhecimentos de Normas · Capítulo 4

Princípios administrativos e processo administrativo federalAnticorrupção, transparência e integridadeLGPD: conceitos, bases legais e cuidado com dados de candidatosSegurança nuclear e competência da ANSN

Itens do edital:

  • 1. NORMAS ADMINISTRATIVAS APLICÁVEIS AO SETOR PÚBLICO: Princípios constitucionais da Administração Pública (Art. 37 da CF); Lei nº 9.784/1999 (Responsabilidade administrativa de empregados públicos. Processo administrativo). 2. LEGISLAÇÃO ANTICORRUPÇÃO E INTEGRIDADE:
  • 2. Lei nº 12.846/2013 (Lei Anticorrupção); Decreto nº 11.129/2022 (regulamenta a Lei Anticorrupção); Lei nº 14.230/2021 (Altera a Lei nº 8.429, de 2 de junho de 1992, que dispõe sobre improbidade administrativa);Lei nº 12.527/2011 (Lei de Acesso à Informação);
  • 3. Conflito de interesses na Administração Pública; Boas práticas de governança corporativa. 3. PROTEÇÃO DE DADOS E SEGURANÇA DA INFORMAÇÃO: Lei nº 13.709/2018 (Lei Geral de Proteção de Dados ­ LGPD); Conceitos de dados pessoais e dados sensíveis;
  • 4. Bases legais para tratamento de dados; Responsabilidade no tratamento de dados de candidatos; Noções de segurança da informação. 4. NORMAS DE SEGURANÇA NUCLEAR E RADIOLÓGICA: Competências da Autoridade Nacional de Segurança Nuclear (ANSN);

4.1 Pré-teste

Responda antes de ler a teoria. O gabarito está no fim do capítulo.

P1inédita

A comissão de uma empresa pública federal decide indeferir pedido de prova formulado por empregado interessado em processo que pode resultar em sanção. Considerando a Lei nº 9.784/1999, qual conduta atende às garantias processuais previstas na lei?

  1. A)Negar a prova sem motivação, pois a comissão conduz o processo de ofício.
  2. B)Permitir alegações finais, produção de provas e recurso nos processos que possam resultar em sanção.
  3. C)Encerrar o processo assim que o interessado deixar de comparecer a uma intimação.
  4. D)Impedir o acesso aos autos até que a decisão sancionatória se torne definitiva.

P2inédita
Uma empresa contratada por entidade pública federal é condenada por ato lesivo previsto na Lei Anticorrupção. Qual critério essa lei estabelece para a responsabilização administrativa e civil da pessoa jurídica?

  1. A)Responsabilidade objetiva, sem prejuízo da responsabilidade individual de dirigentes ou administradores na medida de sua culpabilidade.
  1. B)Responsabilidade subjetiva, condicionada à comprovação de dolo específico de cada dirigente da empresa.
  2. C)Responsabilidade objetiva apenas se houver condenação criminal anterior de seus administradores.
  3. D)Responsabilidade exclusiva dos sócios, pois a pessoa jurídica não responde por atos de seus representantes.

P3inédita

Uma candidata entrega à empresa pública currículo com informação sobre sua convicção religiosa. Para os fins da LGPD, como essa informação é classificada quando vinculada à candidata?

  1. A)Dado pessoal sensível.
  2. B)Dado anonimizado, por ter sido fornecido voluntariamente.
  3. C)Dado público, por constar de processo seletivo.
  4. D)Dado pessoal comum, desde que não seja usado para decisão de contratação.

4.2 O que cai

  • 1. NORMAS ADMINISTRATIVAS APLICÁVEIS AO SETOR PÚBLICO: Princípios constitucionais da Administração Pública (Art. 37 da CF); Lei nº 9.784/1999 (Responsabilidade administrativa de empregados públicos. Processo administrativo). 2. LEGISLAÇÃO ANTICORRUPÇÃO E INTEGRIDADE:: 1310 questões da FGV, 2021–2026
  • 2. Lei nº 12.846/2013 (Lei Anticorrupção); Decreto nº 11.129/2022 (regulamenta a Lei Anticorrupção); Lei nº 14.230/2021 (Altera a Lei nº 8.429, de 2 de junho de 1992, que dispõe sobre improbidade administrativa);Lei nº 12.527/2011 (Lei de Acesso à Informação): 421 questões da FGV, 2021–2026
  • 3. Conflito de interesses na Administração Pública; Boas práticas de governança corporativa. 3. PROTEÇÃO DE DADOS E SEGURANÇA DA INFORMAÇÃO: Lei nº 13.709/2018 (Lei Geral de Proteção de Dados ­ LGPD); Conceitos de dados pessoais e dados sensíveis: 130 questões da FGV, 2021–2026
  • 4. Bases legais para tratamento de dados; Responsabilidade no tratamento de dados de candidatos; Noções de segurança da informação. 4. NORMAS DE SEGURANÇA NUCLEAR E RADIOLÓGICA: Competências da Autoridade Nacional de Segurança Nuclear (ANSN): 26 questões da FGV, 2022–2026

4.3 Teoria

A prova reúne regras de atuação administrativa, integridade, proteção de dados e regulação nuclear. O ponto decisivo é separar princípios, procedimentos e competências, sem confundir órgãos fiscalizadores nem presumir responsabilidade automática.

4.3.1 Princípios administrativos e processo administrativo federal

O art. 37, caput, da Constituição impõe à Administração direta e indireta de todos os Poderes e entes federativos os princípios da legalidade, impessoalidade, moralidade, publicidade e eficiência.

A lista costuma ser memorizada como LIMPE, mas a prova cobra o sentido de cada princípio. Legalidade exige atuação conforme o ordenamento e as competências atribuídas; para o agente público, não basta que a conduta não seja proibida. Impessoalidade veda favorecimento e promoção pessoal, além de exigir finalidade pública. Moralidade demanda probidade, lealdade e boa-fé. Publicidade permite transparência e controle, ressalvados sigilos legalmente protegidos. Eficiência orienta o uso adequado de recursos e a obtenção de resultados, sem afastar legalidade, direitos ou procedimento.

PrincípioO que exigeErro típico
LegalidadeCompetência e conformidade normativaFazer por conveniência sem base legal
ImpessoalidadeFinalidade pública e tratamento isonômicoPromover autoridade ou favorecer conhecido
MoralidadeProbidade e boa-féReduzir moralidade a gosto pessoal
PublicidadeTransparência, salvo sigilo legalTratar todo documento como público irrestrito
EficiênciaResultado com adequada gestãoUsá-la para ignorar garantias processuais

Na empresa estatal, os princípios constitucionais também orientam o exercício de funções administrativas. A condição de empregado público não transforma o empregado em servidor estatutário: o vínculo de emprego e a responsabilização disciplinar devem ser analisados segundo o regime aplicável e as normas internas válidas. Não se deve concluir, só pela Lei 9.784/1999, que ela criou sanção funcional específica para empregados. A lei disciplina o processo administrativo federal e protege os administrados; sua incidência alcança a Administração Federal direta e indireta nos limites do seu âmbito. A apuração de falta funcional deve respeitar competência, regras pertinentes, contraditório e defesa.

A Lei 9.784/1999 estabelece princípios adicionais, como finalidade, motivação, razoabilidade, proporcionalidade, ampla defesa, contraditório, segurança jurídica, interesse público e eficiência. Entre seus critérios estão atuação conforme a lei e o Direito, objetividade, indicação dos pressupostos de fato e de direito, formalidades essenciais e interpretação que atenda ao fim público sem retroatividade de nova interpretação. O administrado tem direito a conhecer o andamento e consultar autos de processo em que seja interessado, apresentar alegações e documentos antes da decisão e conhecer o resultado. A Administração pode iniciar o processo de ofício ou por requerimento. O pedido escrito deve identificar o órgão, o requerente, o local de comunicação, formular pedido com fatos e fundamentos e trazer data e assinatura, ressalvadas hipóteses de solicitação oral. Falha formal não autoriza recusa imotivada: o servidor deve orientar o interessado sobre sua correção.

A competência administrativa é irrenunciável, mas a lei admite delegação e avocação nos limites legais. A delegação pode alcançar parte da competência quando for conveniente e não houver impedimento. Não se delegam edição de ato normativo, decisão de recurso administrativo nem matéria exclusiva da autoridade ou órgão. O ato de delegação e sua revogação devem ser publicados e delimitar poderes, matérias, duração e objetivos. Impedimento e suspeição protegem a imparcialidade: o agente não deve atuar quando houver hipótese legal que comprometa sua isenção, devendo comunicar o fato e abster-se nos casos previstos.

A instrução deve reunir elementos necessários e permitir manifestação dos interessados. A decisão administrativa precisa ser explícita e, quando afetar direitos, impor deveres, decidir recurso ou afastar orientação consolidada, deve apresentar motivação clara e congruente. Motivação liga fatos comprovados à norma aplicável e torna possível o controle. A Administração pode anular atos ilegais e revogar atos válidos por conveniência e oportunidade, respeitando direitos e limites legais; atos com defeitos sanáveis podem ser convalidados se não houver lesão ao interesse público ou prejuízo a terceiros. O processo também admite recurso administrativo, sujeito às regras legais, e a decisão deve enfrentar as razões relevantes.

A pegadinha recorrente é trocar eficiência por autorização para simplificar garantias. A forma pode ser simples, mas precisa assegurar certeza, segurança e respeito aos direitos. Também não confunda anulação, que reage à ilegalidade, com revogação, que decorre de avaliação de mérito administrativo. A Administração não pode renunciar a competência ou finalidade pública por acordo informal. Em documentos e comunicações de rotina da INB, por exemplo, a unidade deve identificar sua atribuição, registrar os motivos do encaminhamento e resguardar informação legalmente sigilosa; não basta invocar rapidez para dispensar justificativa ou acesso devido ao interessado.

Exemplo resolvido

Um empregado que atua em processo de atendimento recebe pedido de acesso aos autos, mas falta assinatura no requerimento escrito. 1. A Administração não deve recusar o recebimento sem motivo. 2. Deve orientar sobre a correção da falha, ressalvada hipótese de pedido oral admitida. 3. Deve observar os direitos de consulta e ciência do interessado, sem expor conteúdo protegido por sigilo legal. Portanto, a medida adequada é receber e orientar, não arquivar automaticamente.

Comparação

Anular ou revogar

AnulaçãoRevogação
Resposta a ilegalidadeAvaliação de mérito administrativo
Retira ato inválidoRetira ato válido nos limites legais

4.3.2 Anticorrupção, transparência e integridade

A Lei 12.846/2013 responsabiliza administrativamente e civilmente pessoas jurídicas por atos lesivos contra a Administração Pública, nacional ou estrangeira.

Para responsabilizar a pessoa jurídica, a lei adota responsabilidade objetiva no âmbito previsto nela: não é necessário provar culpa empresarial, mas é necessário demonstrar o ato lesivo e o vínculo exigido pela lei. A responsabilização da pessoa jurídica não elimina a responsabilidade individual de dirigentes e pessoas naturais, que depende da medida de sua culpabilidade. Na esfera administrativa, podem ser aplicadas multa e publicação extraordinária da decisão condenatória. A lei também prevê acordo de leniência, que depende dos requisitos legais; não é perdão automático nem promessa informal de imunidade.

RegimeFocoAtenção
Lei AnticorrupçãoAtos lesivos de pessoas jurídicasResponsabilidade objetiva não dispensa prova do fato
Lei de ImprobidadeConduta dolosa tipificadaMero exercício da função não basta
Lei de Acesso à InformaçãoTransparência e proteção do acessoSigilo exige fundamento legal
Conflito de interessesIntegridade na atuação públicaDeve ser prevenido e tratado formalmente

O Decreto 11.129/2022 regulamenta a Lei Anticorrupção, inclusive o processo de responsabilização e a avaliação de programas de integridade. Programa de integridade é conjunto efetivo de mecanismos de prevenção, detecção e resposta, não apenas um código arquivado. A Lei 13.303/2016 reforça, para empresas estatais, práticas de gestão de riscos, controles internos, integridade e governança. Na rotina, isso se traduz em segregação de funções, registro de decisões, canal de denúncia, apuração imparcial e acompanhamento de medidas corretivas.

A Lei de Acesso à Informação alcança informações sob custódia pública e estabelece transparência como regra, com hipóteses legais de restrição. Entidade privada que mantém vínculo com o Poder Público também pode responder por condutas relativas a informações a que teve acesso em razão desse vínculo. Entre as sanções legais estão multa, rescisão do vínculo e outras medidas previstas no art. 33; a combinação de rescisão e multa é compatível com esse dispositivo. Não confunda essa responsabilização específica com sanção de licitação automaticamente aplicável a qualquer falha.

A Lei 8.429/1992 foi profundamente alterada pela Lei 14.230/2021. Hoje, os atos de improbidade dependem de conduta dolosa tipificada nos arts. 9º, 10 ou 11; o mero exercício da função, sem comprovação de ato doloso com fim ilícito, não configura improbidade. Entre as condutas do art. 11 está deixar de prestar contas quando o agente esteja obrigado e tenha condições para isso, com a finalidade de ocultar irregularidades. A antiga leitura de que qualquer ilegalidade ou descuido, por si só, configura improbidade está superada.

Conflito de interesses não exige que o dano já tenha ocorrido: a situação deve ser identificada e tratada antes que o interesse privado interfira no desempenho público. A Lei 12.813/2013 disciplina o tema no Poder Executivo federal. A conduta segura é declarar a situação, afastar-se da decisão quando necessário e buscar orientação institucional, em vez de decidir em causa própria. Governança eficaz combina transparência, prestação de contas, gestão de riscos e responsabilização proporcional. Em questão objetiva, diferencie norma que define ato lesivo empresarial, norma que regula improbidade, dever de acesso à informação e regras de governança da estatal.

4.3.3 LGPD: conceitos, bases legais e cuidado com dados de candidatos

Dado pessoal é informação relacionada a pessoa natural identificada ou identificável.

Dado pessoal sensível é categoria específica, que inclui origem racial ou étnica, convicção religiosa, opinião política, filiação sindical ou a organização religiosa, filosófica ou política, dado de saúde ou vida sexual, e dado genético ou biométrico vinculado a uma pessoa. Informações sobre saúde e religião, portanto, são sensíveis. Dado anonimizado não permite identificar o titular considerando meios técnicos razoáveis disponíveis no momento do tratamento; se a associação puder ser refeita com informação adicional mantida separadamente, trata-se de pseudonimização, não de anonimização irreversível.

CategoriaExemploCuidado principal
Dado pessoalNome e contato de candidatoFinalidade e acesso restrito
Dado sensívelInformação de saúdeHipótese legal específica e proteção reforçada
Dado anonimizadoConjunto sem reidentificação razoávelVerificar risco de associação
Dado pseudonimizadoIdentificador substituído, chave guardada à parteContinua sendo dado pessoal

Todo tratamento precisa ter finalidade legítima, específica e informada, ser adequado ao contexto e limitado ao necessário. A LGPD prevê bases legais diferentes para dados pessoais comuns e dados sensíveis; consentimento não é a única base, e não se deve escolhê-lo como fórmula automática. Para dado sensível, a lei prevê hipóteses próprias, mais restritas. No recrutamento, a organização deve justificar cada informação solicitada, evitar coleta excessiva e restringir o uso aos objetivos compatíveis com a seleção e com deveres legais. A divulgação de currículo ou resultado deve limitar os dados publicados ao estritamente necessário.

O controlador decide sobre o tratamento; o operador trata dados em nome do controlador. A organização deve definir papéis, instruções, acessos e responsabilidades. O candidato mantém direitos previstos na lei, inclusive acesso e correção nos termos aplicáveis. Dados não devem ser mantidos indefinidamente por conveniência: a conservação precisa estar apoiada em finalidade ou hipótese legal. O descarte deve impedir acesso indevido e considerar cópias e arquivos de trabalho.

A segurança não é opcional por se tratar de uso interno. A LGPD exige medidas técnicas e administrativas aptas a proteger os dados contra acesso não autorizado e situações acidentais ou ilícitas. Criptografia pode ser medida adequada ao risco, mas a lei não estabelece uma única técnica obrigatória para todo tratamento. Controle de acesso por função, autenticação, atualização de sistemas, treinamento, cópias de segurança protegidas e registro de incidentes são práticas de segurança. Se ocorrer incidente capaz de acarretar risco ou dano relevante, o controlador deve avaliar e cumprir os deveres legais de comunicação à autoridade nacional e aos titulares, conforme o caso; não é correto afirmar que o titular nunca precisa ser avisado.

A prevenção significa adotar medidas para evitar danos decorrentes do tratamento. A organização deve mapear dados, limitar acessos, orientar equipes e revisar fornecedores. Para candidatos, isso inclui não enviar planilhas identificáveis a destinatários indevidos, não usar dados de seleção para finalidade incompatível e não guardar documentos em dispositivos pessoais sem proteção institucional. O princípio da necessidade responde à pergunta “preciso deste dado para esta finalidade?”, enquanto segurança pergunta “como evito acesso, perda ou uso indevido?”.

A responsabilidade pode envolver controlador e operador segundo suas funções e os requisitos legais; não se presume culpa pessoal de todo empregado que acessa um sistema autorizado. A empresa deve ter controles, instruções e resposta a incidentes. Em prova, diferencie dado sensível de dado pessoal comum e pseudonimização de anonimização; os termos não são intercambiáveis.

Esquema

Identificação do dado

Informação ligada à pessoa

  • Dado pessoal

    Pessoa identificada ou identificável

  • Dado sensível

    Categoria especial, como saúde

  • Dado anonimizado

    Sem associação razoável ao titular

  • Dado pseudonimizado

    Associação possível com informação adicional

Exercício comentado

Como a banca cobrouoficial · EBSERH 2026

Durante auditoria institucional, foi analisada a estrutura de governança da Ebserh com o objetivo de verificar a existência de instâncias responsáveis pela supervisão estratégica da empresa. De acordo com o Estatuto Social da Ebserh, o órgão responsável por deliberar sobre diretrizes estratégicas e por supervisionar a gestão da Diretoria Executiva é o(a)

  1. A)Conselho Fiscal.
  2. B)Comitê de Ética.
  3. C)Conselho Consultivo.
  4. D)Conselho de Administração.
  5. E)Assembleia Hospitalar Universitária.

Resposta: D

Conceito: O Conselho de Administração é o órgão colegiado de deliberação estratégica e supervisão da diretoria executiva da empresa estatal.

Raciocínio: O enunciado busca a instância que delibera sobre diretrizes estratégicas e supervisiona a Diretoria Executiva. Essas atribuições correspondem ao Conselho de Administração, alternativa D. O Conselho Fiscal fiscaliza contas; comitês e conselho consultivo têm funções distintas.

Pegadinha: Diferencie supervisão e deliberação estratégica, próprias do Conselho de Administração, da fiscalização contábil do Conselho Fiscal.

Base: Estatuto Social da Empresa Brasileira de Serviços Hospitalares (Ebserh), disposições sobre competências do Conselho de Administração.

4.3.4 Segurança nuclear e competência da ANSN

A Autoridade Nacional de Segurança Nuclear (ANSN) é a referência regulatória e fiscalizatória federal em segurança nuclear e proteção radiológica, nos termos de sua lei de criação.

Para a prova, o núcleo é distinguir regulação e fiscalização de atividades de pesquisa, desenvolvimento e operação. A ANSN exerce competências públicas de licenciamento, controle, inspeção e aplicação das medidas administrativas previstas no regime nuclear, dentro dos limites legais. A existência de uma empresa que atua no setor nuclear não a transforma em autoridade reguladora: a entidade regulada deve cumprir exigências e prestar informações à autoridade competente.

A Comissão Nacional de Energia Nuclear (CNEN) edita as Normas CNEN, atos técnicos que detalham requisitos para instalações e atividades nucleares e radiológicas. Essas normas são de natureza infralegal e técnica: detalham a lei e não a substituem. Para a prova, o cuidado é separar a norma técnica editada pela CNEN da competência de regulação e fiscalização atribuída à ANSN.

AtorPapel geralNão confundir
ANSNRegulação e fiscalização de segurança nuclearNão é a empresa operadora
Empresa do setorExecuta atividades autorizadas e cumpre requisitosNão se autorregula sem controle externo
Equipe administrativaRegistra, protege e encaminha informaçãoNão substitui decisão técnica da autoridade

Em um fluxo administrativo da INB, o assistente pode receber ofício, preservar documentos, registrar prazo interno e encaminhar a unidade técnica responsável. Não deve alterar laudo nem emitir licença em nome da ANSN. Segurança da informação também importa: documentos operacionais e dados pessoais devem ser acessados por quem precisa deles, transmitidos por canais institucionais e preservados contra alteração ou divulgação indevida. A resposta deve observar classificação e sigilo previstos em lei, sem criar sigilo por conveniência. Se a demanda envolver decisão regulatória ou risco radiológico, o empregado encaminha aos responsáveis técnicos e às instâncias competentes; não improvisa conclusão normativa.

A ANSN foi instituída pela Lei 14.222/2021. Ao responder sobre competências, associe-a à autoridade reguladora de segurança nuclear e proteção radiológica, e não confunda sua missão institucional com rotinas de governança corporativa da empresa. O dever administrativo de documentar, encaminhar e proteger registros complementa, mas não substitui, a fiscalização especializada.

Esquema

Encaminhar demanda nuclear

  1. 1Receber e registrar

    Preservar o documento

  2. 2Proteger informações

    Acesso por necessidade

  3. 3Encaminhar à unidade técnica

    Não substituir autoridade reguladora

Pegadinha de prova

Eficiência não apaga garantias

Agilidade não autoriza afastar motivação, competência, contraditório ou proteção de dados.

Atenção

Improbidade após a reforma

A Lei 14.230/2021 passou a exigir dolo e tipificação; ilegalidade isolada não basta.

Pegadinha de prova

Anonimização não é pseudonimização

Se informação adicional permite reidentificar o titular, o dado continua protegido pela LGPD.

4.4 Exemplo resolvido

Ao preparar resposta a uma solicitação de candidato, uma unidade identifica que a planilha contém informação de saúde sem relação com os requisitos do cargo. Qual providência está mais alinhada às regras de proteção de dados? A) Enviar a planilha integral, pois o uso é interno. B) Publicar os dados para garantir transparência. C) Restringir o acesso e avaliar a necessidade e a base legal para tratar a informação. D) Considerar a informação anonimizada porque está em planilha.

  1. Informação de saúde é dado pessoal sensível e exige tratamento conforme hipótese legal própria.
  2. Uso interno não afasta os princípios de finalidade, necessidade e segurança.
  3. A unidade deve limitar o acesso e verificar se existe necessidade e base legal para manter o dado.

Resposta: C. Restrinja o acesso e avalie necessidade e base legal; planilha não torna dado anônimo.

4.5 Fixação

Questões inéditas.

F1inédita

Em processo administrativo federal, um parecerista identifica que a decisão imporá ao interessado uma restrição mais ampla do que a necessária para atingir o interesse público. Qual critério da Lei nº 9.784/1999 deve orientar a revisão da medida?

  1. A)Impor a restrição mais severa para demonstrar a autoridade da Administração.
  2. B)Ajustar meios e fins e evitar restrições em medida superior à estritamente necessária.
  3. C)Substituir a motivação por uma declaração genérica de conveniência administrativa.
  4. D)Adiar a decisão até que o interessado renuncie expressamente ao direito afetado.

F2inédita
Uma unidade da empresa pública pretende usar os dados de contato de candidatos para divulgar produtos de um parceiro comercial, embora os dados tenham sido coletados para comunicar etapas do processo seletivo. Qual princípio da LGPD é diretamente tensionado por esse uso incompatível?

  1. A)Finalidade, que exige propósitos legítimos, específicos, explícitos e informados, sem tratamento posterior incompatível.
  1. B)Livre acesso, que exige publicar os dados de todos os candidatos na internet.
  2. C)Qualidade dos dados, que autoriza ampliar o uso sempre que os dados estejam atualizados.
  3. D)Não discriminação, que permite publicidade comercial desde que todos recebam a mesma mensagem.

F3inédita
Uma estatal recebe pedido de acesso a documento sobre sua atividade. A área responsável verifica que o documento contém trecho protegido por sigilo, mas o restante é acessível. De acordo com a Lei de Acesso à Informação, qual providência corresponde ao direito de acesso?

  1. A)Negar integralmente o acesso, porque a presença de qualquer trecho sigiloso torna todo o documento inacessível.
  1. B)Conceder acesso à parte não sigilosa por certidão, extrato ou cópia com ocultação do trecho protegido.
  2. C)Exigir que o requerente prove interesse jurídico individual antes de analisar o pedido.
  3. D)Entregar o documento integral, pois o acesso à informação sempre supera qualquer hipótese de sigilo.

F4inédita

Um sistema de recrutamento sofre incidente que pode expor dados pessoais e causar risco relevante aos candidatos. Qual obrigação recai sobre o controlador segundo a LGPD?

  1. A)Comunicar a ocorrência à autoridade nacional e aos titulares, nos termos legais.
  2. B)Notificar apenas os empregados internos, pois os candidatos não são usuários do sistema.
  3. C)Aguardar prova de prejuízo financeiro individual antes de informar qualquer pessoa.
  4. D)Apagar os registros do incidente e deixar a autoridade nacional decidir se houve exposição.

F5inédita
Uma analista de uma empresa pública participa da elaboração de especificações para contratação de sistema e descobre que sua irmã controla uma das empresas interessadas. Qual providência melhor atende às boas práticas de governança e à prevenção de conflito de interesses?

  1. A)Prosseguir normalmente, pois o conflito só existe quando a analista recebe vantagem financeira direta.
  1. B)Declarar a situação e afastar-se das decisões relacionadas, seguindo os procedimentos internos aplicáveis.
  2. C)Compartilhar os critérios ainda não publicados com a empresa familiar para garantir igualdade de condições.
  3. D)Aguardar a contratação e comunicar o vínculo somente se a empresa da irmã vencer.

4.6 Questões oficiais da FGV

Questões oficiais de provas anteriores, com a fonte.

Q1oficial · NAV BRASIL 2026
Em discurso realizado na sede da NAV Brasil, determinada autoridade pública federal fez referência a três diferentes temáticas, quais sejam: I. A relevância dos valores sociais do trabalho e da livre Iniciativa; II. A importância de se garantir o desenvolvimento nacional; III. A busca pela solução pacífica dos conflitos. Nesse cenário, considerando as disposições da Constituição Federal, é correto afirmar que os

  1. A)valores sociais do trabalho e da livre iniciativa são fundamentos da República Federativa do Brasil. Por sua vez, garantir o desenvolvimento nacional é um objetivo fundamental do país. Por fim, a solução pacífica dos conflitos é um princípio que rege o Brasil nas suas relações internacionais.
  1. B)valores sociais do trabalho e da livre iniciativa e garantir o desenvolvimento nacional são objetivos fundamentais da República Federativa do Brasil. Por sua vez, a solução pacífica dos conflitos é um princípio que rege o Brasil nas suas relações internacionais.
  2. C)valores sociais do trabalho e da livre iniciativa, garantir o desenvolvimento nacional e a solução pacífica dos conflitos são princípios que regem a República Federativa do Brasil nas suas relações internacionais.
  3. D)valores sociais do trabalho e da livre iniciativa, garantir o desenvolvimento nacional e a solução pacífica dos conflitos são objetivos fundamentais da República Federativa do Brasil.
  4. E)valores sociais do trabalho e da livre iniciativa, garantir o desenvolvimento nacional e a solução pacífica dos conflitos são fundamentos da República Federativa do Brasil.

Q2oficial · PGE/AC 2026
A Administração Pública, por meio de denúncia, tomou conhecimento de que a sociedade empresária Alfa está detendo informações a que tem acesso em razão do seu vínculo com o Poder Público, deixando de observar as disposições estabelecidas na Lei nº 12.527/2011. Nesse cenário, considerando as disposições da Lei nº 12.527/2011, é correto afirmar que a sociedade empresária Alfa estará sujeita, em tese e entre outras, às sanções de

  1. A)declaração de inidoneidade para licitar ou contratar com a Administração Pública, até que seja promovida a reabilitação perante a autoridade imediatamente superior àquela que aplicou a penalidade e rescisão do vínculo com o poder público.
  1. B)declaração de inidoneidade para licitar ou contratar com a Administração Pública, até que seja promovida a reabilitação perante a autoridade imediatamente superior àquela que aplicou a penalidade e advertência.
  2. C)rescisão do vínculo com o poder público e suspensão temporária de participar em licitação e impedimento de contratar com a Administração Pública por prazo não superior a quatro anos.
  3. D)suspensão temporária de participar em licitação e impedimento de contratar com a Administração Pública por prazo não superior a quatro anos e multa.
  4. E)rescisão do vínculo com o poder público e multa.

Q3oficial · MP/ES 2026
Considerando as diretrizes da Lei Geral de Proteção de Dados (LGPD) em relação à Segurança da Informação, assinale a afirmativa correta.

  1. A)A LGPD não classifica informações sobre religião e dados relacionados à saúde como dados pessoais sensíveis.
  1. B)A criptografia é citada na LGPD como uma medida técnica obrigatória para todos os tipos de tratamento de dados pessoais.
  2. C)A LGPD permite o tratamento de dados pessoais sem medida de segurança, quando sejam utilizados apenas internamente pela organização.
  3. D)O princípio da Prevenção na LGPD estabelece que os agentes de tratamento devem adotar medidas para prevenir a ocorrência de danos decorrentes do tratamento de dados pessoais.
  4. E)A LGPD determina que, em caso de incidente de segurança que possa acarretar risco aos titulares, o controlador deverá comunicar à Autoridade Nacional de Proteção de Dados (ANPD), não havendo necessidade de comunicar ao titular.

Q4oficial · TCE/SC 2026
Os atos de improbidade administrativa são ações ou omissões dolosas que violam os deveres de honestidade, probidade e boa-fé. Considerando as disposições da Lei nº 8.429/1992, com a redação dada pela Lei nº 14.230/2021, a respeito dos referidos atos, é correto afirmar que

  1. A)constitui ato de improbidade administrativa que causa prejuízo ao erário deixar a Assembleia Legislativa de apreciar o parecer prévio de Contas do Governador emitido pelo Tribunal de Contas Estadual, no prazo de 60 dias a contar do seu recebimento.
  1. B)constitui ato de improbidade administrativa que causa prejuízo ao erário deixar a Câmara Municipal de apreciar o parecer prévio de Contas do Prefeito Municipal emitido pelo Tribunal de Contas do Município, no prazo de 30 dias a contar do seu recebimento.
  2. C)constitui ato de improbidade administrativa que atenta contra os princípios da administração pública deixar de prestar contas quando esteja obrigado a fazê-lo, desde que disponha das condições para isso, com vistas a ocultar irregularidades
  3. D)constitui ato de improbidade administrativa que importa enriquecimento ilícito deixar o Tribunal de Contas de proferir provimento final em tomada de contas especial no prazo de 5 anos a contar do fato gerador, desde que o valor não supere o limite de alçada.
  4. E)constitui ato de improbidade administrativa que causa prejuízo ao erário deixar de prestar contas quando esteja obrigado a fazê-lo, desde que disponha das condições para isso, com vistas a ocultar irregularidades ou permitir a mudança em situação de fato ou de direito.

Q5oficial · TJ/SC 2026
De acordo com a Lei Geral de Proteção de Dados (LGPD), o tratamento seguro de dados pessoais deve incluir medidas técnicas que minimizem riscos aos titulares. Uma dessas medidas é a pseudonimização, um procedimento que visa aumentar a privacidade sem inviabilizar a utilidade do dado para fins legítimos da organização. Sobre a técnica de pseudonimização, assinale a afirmativa que descreve corretamente sua característica principal.

  1. A)É o processo de exclusão definitiva de dados sensíveis de uma base de dados, tornando impossível qualquer tipo de recuperação futura.
  1. B)É uma medida de segurança física que consiste em restringir o acesso à sala de servidores apenas a funcionários com identificação biométrica.
  2. C)É o tratamento pelo qual os dados deixam de poder ser associados, direta ou indiretamente, a um indivíduo, exceto mediante a utilização de informações complementares mantidas separadamente pelo controlador em ambiente controlado e seguro.
  3. D)É a técnica de compactação de arquivos para economizar espaço em disco, facilitando o transporte de grandes volumes de dados pessoais entre setores da empresa.
  4. E)É a criação de uma cópia de segurança (backup) integral de um banco de dados, armazenada em um servidor de nuvem fora do país de origem.

Q6oficial · PREF/MACAE/RJ 2026
De acordo com a Lei Geral de Proteção de Dados (LGPD), os dados referentes à saúde são considerados “dados sensíveis”. Com relação às situações nas quais o tratamento de dados sensíveis poderá ocorrer, mesmo sem o consentimento do titular, analise os itens a seguir. I. Na tutela da saúde, exclusivamente, em procedimento realizado por profissionais de saúde, serviços de saúde ou autoridade sanitária. II. Na proteção da vida ou da incolumidade física do titular ou de terceiros. III. Na realização de estudos por órgão de pesquisa, vedada a anonimização dos dados pessoais sensíveis. Está correto o que se apresenta em

  1. A)I, apenas.
  2. B)I e II, apenas.
  3. C)I e III, apenas.
  4. D)II e III, apenas.
  5. E)I, II e III.

Q7oficial · MP/RJ 2026
A Secretaria Municipal de Obras do Município Beta realizou licitação voltada à contratação de pessoa jurídica de direito privado para a realização de obras de pavimentação em diversas áreas do Município. A pessoa jurídica contratada, após a celebração do contrato e a autorização formalizada no respectivo processo administrativo, iniciou as obras, apresentando nos prazos previstos no contrato as respectivas medições, motivo pelo qual a municipalidade procedeu aos pagamentos acertados. O Ministério Público do Estado do Rio de Janeiro recebeu uma representação anônima, por meio de sua Ouvidoria, noticiando ilicitudes perpetradas durante o processo licitatório, apontando, ainda, o pagamento de preços acima dos praticados no mercado. O Promotor Natural com atribuição para a tutela coletiva de proteção ao patrimônio público recebeu a representação como notícia de fato e solicitou informações ao Município e à pessoa jurídica contratada. Findo o prazo para a obtenção de informações, em sede de notícia de fato, houve instauração de inquérito civil público, tendo sido avaliados os preços contratados e os valores pagos por equipe técnica do Parquet. Ao final das investigações, o Promotor de Justiça concluiu pela existência de diversas ilegalidades nos atos praticados, decidindo pelo ajuizamento de ação de improbidade administrativa. Sobre a hipótese narrada, considerando a legislação em vigor e a jurisprudência do Superior Tribunal de Justiça (STJ), assinale a afirmativa correta.

  1. A)À ação de improbidade administrativa ajuizada, com pedidos de tutelas reparatórias e de aplicações de sanções previstas no Art. 12 da Lei nº 8.429/1992, aplica-se a regra do litisconsórcio passivo necessário, devendo compor a lide o agente público e a pessoa jurídica de direito privado que se beneficiou.
  1. B)Na ação de improbidade administrativa ajuizada pelo Ministério Público, a posição da pessoa jurídica interessada é sui generis, autorizada a migração interpolar e o litisconsórcio dinâmico, podendo, em caso de decomposição dos pedidos, manter-se no polo ativo e passivo, simultaneamente.
  2. C)O Município Beta, na hipótese, não poderá assumir uma postura neutra, abstendo-se de integrar o polo ativo ou passivo da demanda, sendo necessário o seu posicionamento na lide, conforme o atual cenário, pós-reforma da Lei de Improbidade Administrativa.
  3. D)Nas hipóteses em que a ação de improbidade administrativa, ajuizada pelo Ministério Público, não sendo formulado pleito cumulativo de nulidade, visando-se apenas à aplicação das sanções previstas na Lei nº 8.429/1992, a pessoa jurídica interessada deverá constar do polo passivo da demanda.
  4. E)Na hipótese, jamais será possível ao Promotor de Justiça ajuizar ação de improbidade administrativa exclusivamente em desfavor do particular que se beneficiou, sendo sempre necessário constar do polo passivo o agente público envolvido.

Q8oficial · CPRM 2025
A Lei Nº 13.709, de 14 de agosto de 2018, ou Lei Geral de Proteção de Dados Pessoais (LGPD), aborda o conceito de anonimização de dados pessoais. Considerando-se exclusivamente a LGPD, é correto afirmar que

  1. A)a lei define dado anonimizado como aquele de titular submetido a algum processo criptográfico simétrico seguro e irreversível, na ocasião de seu tratamento
  1. B)cabe à ANPD definir quais dados sensíveis devem obrigatoriamente ser anonimizados antes de qualquer forma de tratamento.
  2. C)dados anonimizados não são considerados dados pessoais, exceto quando o processo for reversível com meios exclusivamente próprios ou esforços razoáveis.
  3. D)o escopo da LGPD alcança o tratamento de dados pessoais para fins exclusivos de segurança pública ou atividades de investigação e repressão de infrações penais.
  4. E)dados anonimizados e dados pessoais sensíveis são tratados pela LGPD como categorias equivalentes.

Q9oficial · TCE/PE 2025
Antônio, presidente da autarquia Alfa, parte da administração pública indireta do Estado Sigma, recebeu requerimento de acesso a dados pessoais, concernente aos servidores desse ente, formulado por instituto de pesquisa acadêmica. O objetivo declarado era o de realizar o georreferenciamento das informações afetas a esses servidores, para fins exclusivamente acadêmicos, de modo a identificar as regiões em que residiam, o tempo de deslocamento para a sede da autarquia e a sua correlação, ou não, com a frequência de patologias psicossomáticas, considerando as licenças médicas deferidas no âmbito de Alfa. No requerimento, foi realçada a possibilidade de anonimização dos dados a serem fornecidos. Antônio, ao apreciar o requerimento formulado na perspectiva da Lei nº 13.709/2018, decidiu corretamente que:

  1. A)a anonimização pretendida, ao permitir a coisificação do ser humano, é expressamente vedada.
  1. B)o consentimento do titular é essencial à utilização dos seus dados nas situações descritas no referido diploma legal.
  2. C)a anonimização de dados é uma forma de tratamento que exige a aquiescência do titular, ressalvada dispensa prévia e expressa.
  3. D)as disposições do referido diploma legal não são aplicáveis à situação descrita, que é regida apenas pela Lei de Acesso à Informação.
  4. E)como se almeja a adoção de técnica que afasta a possibilidade de associação, direta ou indireta, do dado ao indivíduo, o requerimento pode ser atendido.

4.7 Gabarito comentado

P1inédita · pré-testeResposta: B

Conceito: Processos administrativos que possam resultar em sanções garantem direitos de defesa e de produção probatória.
Raciocínio: A Lei nº 9.784/1999 assegura, nesses processos, comunicação, alegações finais, produção de provas e interposição de recursos. O não comparecimento, por si, não reconhece os fatos nem importa renúncia a direito.
Por que as outras estão erradas:
  • A: A alternativa A confunde impulso oficial com dispensa de motivação e das garantias de defesa.
  • C: A alternativa C contraria a regra de que o desatendimento da intimação não importa reconhecimento da verdade dos fatos.
  • D: A alternativa D restringe o direito de ciência dos autos sem fundamento legal.
Pegadinha: O impulso oficial do processo não elimina a participação nem a ampla defesa do interessado.
Base: Lei nº 9.784/1999, art. 2º, parágrafo único, X, e art. 27.
Questão irmã: A falta do interessado à intimação equivale automaticamente a confissão? Gabarito: Não. O desatendimento não importa reconhecimento da verdade dos fatos nem renúncia a direito, e a ampla defesa deve ser garantida.

P2inédita · pré-testeResposta: A

Conceito: A Lei Anticorrupção estabelece responsabilidade objetiva da pessoa jurídica pelos atos lesivos nela previstos.
Raciocínio: O art. 2º atribui responsabilidade objetiva administrativa e civil à pessoa jurídica. Isso não elimina a responsabilização individual, que depende da medida da culpabilidade de cada pessoa natural envolvida.
Por que as outras estão erradas:
  • B: A alternativa B substitui a responsabilidade objetiva da pessoa jurídica por requisito subjetivo e dolo específico.
  • C: A alternativa C cria condição de condenação criminal prévia que não consta do art. 2º.
  • D: A alternativa D exclui a pessoa jurídica, contrariando diretamente a regra legal.
Pegadinha: Responsabilidade objetiva da empresa não significa responsabilidade objetiva automática das pessoas naturais.
Base: Lei nº 12.846/2013, arts. 2º e 3º.
Questão irmã: A responsabilidade da pessoa jurídica exclui a responsabilidade individual de seus dirigentes? Gabarito: Não. A responsabilidade da pessoa jurídica não exclui a responsabilidade individual dos dirigentes ou administradores na medida de sua culpabilidade.

P3inédita · pré-testeResposta: A

Conceito: Convicção religiosa vinculada a pessoa natural integra a categoria legal de dado pessoal sensível.
Raciocínio: A LGPD enumera convicção religiosa na definição de dado pessoal sensível. O modo de obtenção e a finalidade de uso não alteram a classificação do dado identificável.
Por que as outras estão erradas:
  • B: A alternativa B confunde fornecimento voluntário com anonimização; a informação continua vinculada à candidata.
  • C: A alternativa C supõe que integrar processo seletivo torna o dado público, o que não decorre da lei.
  • D: A alternativa D cria exceção baseada na finalidade decisória, inexistente na definição legal.
Pegadinha: A categoria decorre da natureza do dado e de sua vinculação ao titular, não do propósito declarado pelo controlador.
Base: Lei nº 13.709/2018, art. 5º, II.
Questão irmã: Informação sobre filiação sindical, associada a uma pessoa identificável, é dado sensível? Gabarito: Sim. A LGPD inclui filiação a sindicato na definição de dado pessoal sensível.

F1inéditaResposta: B

Conceito: A proporcionalidade exige adequação entre meios e fins e veda restrições excessivas.
Raciocínio: A lei determina que os meios sejam adequados aos fins e proíbe obrigações, restrições ou sanções superiores ao estritamente necessário para o interesse público.
Por que as outras estão erradas:
  • A: A alternativa A defende excesso, em vez de adequação e necessidade.
  • C: Substitui a motivação por declaração genérica, contrariando a exigência de indicar pressupostos de fato e de direito (art. 2º, parágrafo único, VII).
  • D: A alternativa D condiciona a atuação a renúncia do interessado, embora a lei exija decisão conforme os critérios do processo.
Pegadinha: O interesse público não autoriza escolher qualquer intensidade de restrição: o meio deve ser necessário e proporcional.
Base: Lei nº 9.784/1999, art. 2º, parágrafo único, VI e VII.
Questão irmã: Uma sanção administrativa pode exceder o necessário para alcançar a finalidade legal? Gabarito: Não. A lei veda sanção em medida superior à estritamente necessária ao atendimento do interesse público.

F2inéditaResposta: A

Conceito: O princípio da finalidade limita o tratamento aos propósitos legítimos e informados ao titular.
Raciocínio: Os contatos foram coletados para comunicação do processo seletivo. A divulgação de produtos de parceiro constitui finalidade diferente e aparentemente incompatível, exigindo análise de base legal e compatibilidade; o princípio de finalidade é diretamente aplicável.
Por que as outras estão erradas:
  • B: A alternativa B confunde consulta facilitada pelo titular com divulgação pública irrestrita.
  • C: A alternativa C atribui à atualização dos dados uma autorização de finalidade que o princípio não concede.
  • D: A alternativa D trata igualdade de envio como autorização para um uso incompatível.
Pegadinha: Ter acesso lícito ao dado para uma finalidade não autoriza automaticamente reutilizá-lo para outra.
Base: Lei nº 13.709/2018, art. 6º, I.
Questão irmã: Dados coletados para agendamento de entrevista podem ser usados sem análise para marketing de terceiro? Gabarito: Não. O controlador deve observar a finalidade e verificar base legal e compatibilidade do novo uso.

F3inéditaResposta: B

Conceito: Quando apenas parte da informação é sigilosa, deve ser assegurado acesso à parte não protegida.
Raciocínio: A LAI garante acesso à parte não sigilosa por certidão, extrato ou cópia com ocultação da parcela sob sigilo. Nem a negativa total nem a divulgação irrestrita atendem a essa regra.
Por que as outras estão erradas:
  • A: A alternativa A amplia o sigilo para trechos que não estão protegidos.
  • C: A alternativa C cria exigência de interesse jurídico que não é condição geral do pedido de acesso.
  • D: A alternativa D ignora que a lei preserva informação legalmente sigilosa.
Pegadinha: O sigilo parcial não deve impedir o acesso ao conteúdo separável e não protegido.
Base: Lei nº 12.527/2011, art. 7º, § 2º.
Questão irmã: Se uma página contém um dado protegido e outras informações públicas separáveis, o órgão pode ocultar apenas o trecho protegido? Gabarito: Sim. Deve possibilitar acesso à parte não sigilosa por certidão, extrato ou cópia com ocultação da parte protegida.

F4inéditaResposta: A

Conceito: Incidente de segurança com potencial de risco ou dano relevante deve ser comunicado pelo controlador à autoridade nacional e ao titular.
Raciocínio: O art. 48 estabelece os dois destinatários da comunicação. A obrigação se liga à possibilidade de risco ou dano relevante, não à comprovação de prejuízo financeiro consumado.
Por que as outras estão erradas:
  • B: A alternativa B omite os titulares afetados e inventa uma distinção entre candidatos e usuários.
  • C: A alternativa C eleva indevidamente o requisito para dano financeiro já provado.
  • D: A alternativa D propõe apagar evidências e omite a comunicação exigida.
Pegadinha: A lei menciona risco ou dano relevante; não exige aguardar comprovação de perda financeira.
Base: Lei nº 13.709/2018, art. 48, caput e § 1º.
Questão irmã: Um incidente que pode causar dano relevante deve ser comunicado aos titulares? Gabarito: Sim. O controlador deve comunicar a autoridade nacional e os titulares.

F5inéditaResposta: B

Conceito: Governança íntegra exige identificar e tratar situações que possam comprometer a imparcialidade das decisões.
Raciocínio: O vínculo familiar com interessada cria risco de conflito, mesmo sem prova de vantagem financeira. Declarar a situação e seguir os mecanismos de impedimento ou afastamento evita influência indevida e protege a integridade do processo.
Por que as outras estão erradas:
  • A: A alternativa A reduz conflito de interesses a vantagem financeira direta e ignora o risco de parcialidade.
  • C: A alternativa C divulga informação não pública e favorece uma concorrente, violando integridade e isonomia.
  • D: A alternativa D posterga a declaração até depois da decisão, quando o risco já pode ter afetado o processo.
Pegadinha: A prevenção deve ocorrer antes da decisão; não se espera que o conflito produza vantagem ou dano efetivo.
Base: Lei nº 13.303/2016, art. 9º, § 1º, I, e normas internas de integridade aplicáveis; princípio da impessoalidade, Constituição Federal, art. 37, caput.
Questão irmã: Uma empregada que percebe potencial conflito antes de participar de uma seleção deve informar a situação antes da decisão? Gabarito: Sim. Deve declarar o potencial conflito e observar os procedimentos de impedimento ou afastamento aplicáveis.

Q1oficialResposta: A

Conceito: A Constituição separa fundamentos da República, objetivos fundamentais e princípios das relações internacionais.
Raciocínio: Os valores sociais do trabalho e da livre iniciativa são fundamento da República (art. 1º, IV). Garantir o desenvolvimento nacional é objetivo fundamental (art. 3º, II). A solução pacífica dos conflitos rege as relações internacionais (art. 4º, VII). Portanto, o conjunto está corretamente classificado na alternativa A.
Por que as outras estão erradas:
  • B: A alternativa B classifica os valores sociais do trabalho e da livre iniciativa como objetivo, mas são fundamento da República.
  • C: A alternativa C desloca o fundamento e o objetivo para os princípios internacionais; somente a solução pacífica dos conflitos pertence a esse grupo.
  • D: A alternativa D classifica a solução pacífica dos conflitos como objetivo fundamental, embora seja princípio das relações internacionais.
  • E: A alternativa E classifica desenvolvimento nacional e solução pacífica como fundamentos; são, respectivamente, objetivo fundamental e princípio internacional.
Pegadinha: A banca mistura três listas constitucionais próximas. Associe cada expressão ao artigo correspondente.
Base: Constituição Federal, arts. 1º, IV; 3º, II; e 4º, VII.
Questão irmã: A dignidade da pessoa humana, erradicar a pobreza e a não intervenção são, nessa ordem, fundamento, objetivo fundamental e princípio internacional? Gabarito: Sim. CF, arts. 1º, III; 3º, III; e 4º, IV.

Fonte: NAV BRASIL 2026 — prova em conhecimento.fgv.br

Q2oficialResposta: E

Conceito: A Lei de Acesso à Informação prevê sanções próprias para entidades privadas que detêm informações por vínculo com o Poder Público.
Raciocínio: A entidade privada pode sofrer multa e rescisão do vínculo com o Poder Público, entre outras sanções. A alternativa E traz duas sanções previstas. Os prazos e autoridades indicados em outras opções não correspondem ao regime legal.
Por que as outras estão erradas:
  • A: A alternativa A combina inidoneidade com rescisão; a reabilitação da inidoneidade não se dá perante a autoridade imediatamente superior à que aplicou a penalidade, conforme a LAI.
  • B: Erra a autoridade: a reabilitação da inidoneidade é perante a própria autoridade que aplicou a penalidade, e não perante a imediatamente superior.
  • C: A alternativa C indica suspensão por prazo máximo de quatro anos; a LAI prevê prazo não superior a dois anos.
  • D: A alternativa D repete o prazo incorreto de quatro anos e não apresenta a combinação correta (rescisão do vínculo e multa, sanções previstas no art. 33).
Pegadinha: O prazo da suspensão da LAI é de até dois anos, não quatro; também não confunda as sanções da LAI com as de licitações.
Base: Lei nº 12.527/2011, art. 33, especialmente incisos II e III e §§ 1º a 3º.
Questão irmã: Qual o limite da suspensão temporária prevista na LAI para pessoa jurídica privada? Gabarito: Até dois anos (art. 33, IV).

Fonte: PGE/AC 2026 — prova em conhecimento.fgv.br

Q3oficialResposta: D

Conceito: O princípio da prevenção impõe medidas para evitar danos decorrentes do tratamento de dados pessoais.
Raciocínio: A LGPD define prevenção como adoção de medidas para prevenir a ocorrência de danos em virtude do tratamento. Essa é a descrição da alternativa D. A lei também trata religião e saúde como dados sensíveis, exige medidas de segurança e prevê comunicação de incidentes aos titulares e à ANPD quando aplicável.
Por que as outras estão erradas:
  • A: A alternativa A nega a classificação expressa: convicção religiosa e dado referente à saúde são dados pessoais sensíveis.
  • B: A alternativa B transforma criptografia em obrigação universal específica. A LGPD exige medidas técnicas e administrativas adequadas, sem prescrever criptografia obrigatória para todo tratamento.
  • C: A alternativa C inventa dispensa de segurança para uso interno. O dever de segurança não depende de os dados serem usados externamente.
  • E: A alternativa E exclui indevidamente a comunicação aos titulares. A comunicação do incidente relevante deve alcançar a autoridade nacional e os titulares, nos termos legais.
Pegadinha: A LGPD estabelece dever de segurança de modo amplo, mas não determina uma única tecnologia obrigatória para todas as operações.
Base: Lei nº 13.709/2018, arts. 5º, II; 6º, VIII; 46; e 48.
Questão irmã: Qual princípio exige medidas para prevenir danos ligados ao tratamento de dados? Gabarito: Prevenção (LGPD, art. 6º, VIII).

Fonte: MP/ES 2026 — prova em conhecimento.fgv.br

Q4oficialResposta: C

Conceito: Constitui improbidade que atenta contra princípios deixar de prestar contas, quando obrigado e com condições, com o fim de ocultar irregularidades.
Raciocínio: A hipótese está tipificada no art. 11, VI, da Lei de Improbidade, entre os atos que atentam contra princípios. A alternativa C reproduz os elementos centrais: obrigação de prestar contas, condições para fazê-lo e finalidade de ocultar irregularidades. Não é tipo de enriquecimento ilícito nem de dano ao erário.
Por que as outras estão erradas:
  • A: A alternativa A cria prazo de 60 dias e tipo de prejuízo ao erário não previsto na Lei de Improbidade para a omissão descrita.
  • B: A alternativa B também inventa prazo de 30 dias e enquadramento como prejuízo ao erário.
  • D: A alternativa D atribui à improbidade por enriquecimento ilícito uma omissão do Tribunal de Contas e prazo de cinco anos, hipótese não prevista no tipo indicado.
  • E: A alternativa E classifica a omissão como dano ao erário e acrescenta finalidade alternativa que não corresponde à redação do art. 11, VI.
Pegadinha: A finalidade específica de ocultar irregularidades é elemento do tipo; a mera falha em prestar contas não basta.
Base: Lei nº 8.429/1992, art. 11, caput e inciso VI, com redação da Lei nº 14.230/2021.
Questão irmã: A omissão culposa de prestação de contas, sem finalidade de ocultar irregularidades, configura automaticamente improbidade? Gabarito: Não. O tipo exige dolo e a finalidade descrita no art. 11, VI.

Fonte: TCE/SC 2026 — prova em conhecimento.fgv.br

Q5oficialResposta: C

Conceito: Pseudonimização separa as informações adicionais que permitem reidentificar o titular e mantém os dados sob salvaguardas.
Raciocínio: A alternativa C corresponde ao conceito legal: os dados não podem ser associados ao titular sem uso de informação adicional mantida separadamente pelo controlador em ambiente controlado e seguro. As demais opções descrevem eliminação, controle físico, compactação ou backup, não pseudonimização.
Por que as outras estão erradas:
  • A: A alternativa A descreve eliminação definitiva, não a separação de informação adicional característica da pseudonimização.
  • B: A alternativa B descreve controle de acesso físico a instalações, não tratamento de dados que dificulte a identificação.
  • D: A alternativa D trata de compactação de arquivos, técnica de armazenamento sem relação com pseudonimização.
  • E: A alternativa E descreve cópia de segurança e localização de armazenamento, não pseudonimização.
Pegadinha: Pseudonimização não equivale a anonimização irreversível: a associação pode ser refeita com informação adicional mantida separadamente.
Base: Lei nº 13.709/2018, art. 13, § 4º.
Questão irmã: Na pseudonimização, o dado pode ser reidentificado usando informação adicional separada e protegida? Gabarito: Sim; essa possibilidade distingue a técnica da anonimização irreversível.

Fonte: TJ/SC 2026 — prova em conhecimento.fgv.br

Q6oficialResposta: B

Conceito: A LGPD permite tratar dados sensíveis sem consentimento em hipóteses legais específicas, inclusive tutela da saúde e proteção da vida.
Raciocínio: O item I corresponde à hipótese de tutela da saúde, exclusivamente em procedimento realizado por profissionais, serviços de saúde ou autoridade sanitária. O item II é hipótese expressa de proteção da vida ou incolumidade física. O item III é falso: para estudos por órgão de pesquisa, a lei determina que, sempre que possível, os dados sejam anonimizados. Assim, apenas I e II estão corretos: alternativa B.
Por que as outras estão erradas:
  • A: A alternativa A exclui o item II, embora a proteção da vida ou incolumidade física seja hipótese legal independente de consentimento.
  • C: A alternativa C inclui o item III, que inverte a regra: a anonimização deve ser adotada sempre que possível.
  • D: A alternativa D exclui o item I e inclui o item III, que está errado quanto à anonimização.
  • E: A alternativa E inclui o item III, contrário ao texto legal, que recomenda anonimização sempre que possível nos estudos.
Pegadinha: O item III usa a expressão ‘vedada a anonimização’, justamente o oposto da orientação legal.
Base: Lei nº 13.709/2018, art. 11, II, alíneas ‘b’, ‘e’ e ‘f’, e § 4º.
Questão irmã: Em estudo por órgão de pesquisa, a anonimização de dado sensível é proibida? Gabarito: Não. Sempre que possível, os dados devem ser anonimizados (art. 11, II, ‘c’).

Fonte: PREF/MACAE/RJ 2026 — prova em conhecimento.fgv.br

Q7oficialResposta: B

Conceito: A pessoa jurídica interessada pode ter posição processual flexível na ação de improbidade, conforme os pedidos e o interesse jurídico envolvidos.
Raciocínio: A reforma da Lei de Improbidade prevê a intimação da pessoa jurídica interessada para intervir, caso queira, sem torná-la litisconsorte passiva necessária em toda ação. A jurisprudência admite posição sui generis, migração entre polos e litisconsórcio dinâmico quando há pedidos distintos. Por isso, a alternativa B está correta.
Por que as outras estão erradas:
  • A: A alternativa A afirma litisconsórcio passivo necessário universal entre agente e empresa beneficiada. Essa exigência não decorre da lei nem se aplica indistintamente.
  • C: A alternativa C exclui a possibilidade de postura neutra da pessoa jurídica, embora sua intervenção seja facultativa na forma legal.
  • D: A alternativa D afirma que a pessoa jurídica interessada deve integrar o polo passivo mesmo quando se busca apenas aplicação de sanções, sem suporte na regra de intervenção facultativa.
  • E: A alternativa E usa ‘jamais’ e ‘sempre’: a responsabilização de particular pode ocorrer nos limites legais e não depende invariavelmente da presença de agente público como corréu.
Pegadinha: Intervenção da pessoa jurídica interessada não equivale a litisconsórcio passivo necessário; a posição processual pode variar conforme os pedidos.
Base: Lei nº 8.429/1992, art. 17, caput e § 14; jurisprudência do STJ sobre posição processual da pessoa jurídica interessada após a Lei nº 14.230/2021.
Questão irmã: A pessoa jurídica lesada é ré necessária em toda ação de improbidade proposta pelo Ministério Público? Gabarito: Não. A lei prevê intimação para intervir, caso queira (art. 17, § 14).

Fonte: MP/RJ 2026 — prova em conhecimento.fgv.br

Q8oficialResposta: C

Conceito: Dado anonimizado não é dado pessoal, salvo quando a reversão puder ocorrer por meios próprios ou esforços razoáveis.
Raciocínio: A LGPD define dado anonimizado como aquele que não permite identificar o titular considerando meios técnicos razoáveis e disponíveis. O dado anonimizado não é pessoal, exceto se o processo puder ser revertido com meios próprios ou esforços razoáveis. Essa é a alternativa C.
Por que as outras estão erradas:
  • A: A alternativa A limita a anonimização à criptografia simétrica e exige irreversibilidade absoluta, conceitos que não constam da definição legal.
  • B: A alternativa B atribui à ANPD poder de impor anonimização obrigatória para todo dado sensível antes de qualquer tratamento; a lei não estabelece essa regra geral.
  • D: A alternativa D diz que a LGPD alcança integralmente tratamento para segurança pública e investigação penal, mas tais atividades estão excluídas do âmbito ordinário da lei, nos termos do art. 4º, III.
  • E: A alternativa E equipara dados anonimizados a dados sensíveis, categorias distintas.
Pegadinha: Anonimização não significa necessariamente destruição ou criptografia; avalia-se a possibilidade razoável de reidentificação.
Base: Lei nº 13.709/2018, arts. 5º, III e XI, e 12; art. 4º, III.
Questão irmã: Dado anonimizado pode voltar a ser considerado pessoal se a reidentificação for razoavelmente possível? Gabarito: Sim (LGPD, art. 12).

Fonte: CPRM 2025 — prova em conhecimento.fgv.br

Q9oficialResposta: E

Conceito: A LGPD autoriza tratamento de dados pessoais para estudos por órgão de pesquisa e incentiva anonimização sempre que possível.
Raciocínio: O instituto é órgão de pesquisa e propõe anonimizar os dados. A LGPD prevê base legal para estudos por órgão de pesquisa e, no tratamento pelo Poder Público para pesquisa, exige que os dados sejam mantidos em ambiente seguro e, sempre que possível, anonimizados. Isso permite atender ao pedido nos limites legais descritos. A alternativa E é a correta.
Por que as outras estão erradas:
  • A: A alternativa A atribui à LGPD uma vedação à anonimização e uma suposta coisificação, ideias ausentes da lei.
  • B: A alternativa B exige consentimento em toda situação; a LGPD admite outras bases legais, inclusive estudos por órgão de pesquisa.
  • C: A alternativa C trata anonimização como operação sempre dependente de consentimento, sem considerar as bases legais aplicáveis.
  • D: A alternativa D exclui a incidência da LGPD. O tratamento de dados pessoais pela autarquia continua sujeito à lei, sem prejuízo das regras de acesso à informação.
Pegadinha: A finalidade acadêmica não torna a LGPD inaplicável nem exige consentimento em toda hipótese; a base legal e as salvaguardas devem ser verificadas.
Base: Lei nº 13.709/2018, arts. 7º, IV; 11, II, ‘c’; e 13, caput e § 1º.
Questão irmã: A LGPD permite pesquisa por órgão de pesquisa sem consentimento, com salvaguardas e anonimização sempre que possível? Gabarito: Sim, observadas as bases legais e as salvaguardas dos arts. 7º, IV, 11, II, ‘c’, e 13.

Fonte: TCE/PE 2025 — prova em conhecimento.fgv.br

4.8 Revisão relâmpago e mapa de revisão

  • O art. 37 da Constituição enumera legalidade, impessoalidade, moralidade, publicidade e eficiência.
  • A Lei 9.784/1999 protege direitos do administrado e disciplina processo administrativo federal.
  • Competência é irrenunciável, mas pode haver delegação nos limites legais.
  • Anulação responde à ilegalidade; revogação decorre de mérito administrativo.
  • A Lei Anticorrupção prevê responsabilidade de pessoas jurídicas por atos lesivos contra a Administração.
  • Após a Lei 14.230/2021, improbidade exige dolo e conduta tipificada.
  • Informações sobre saúde e religião são dados pessoais sensíveis.
  • Pseudonimização não exclui o dado do alcance da proteção de dados pessoais.
  • A LGPD exige medidas de segurança; uso interno não é dispensa.
  • A ANSN exerce função regulatória e fiscalizatória em segurança nuclear e proteção radiológica.

Mapa de revisão

Reveja este capítulo em 1, 7 e 30 dias.

Treine este tópico no PassaPro: abrir o treino deste tópico