← INB 2026 - Assistente Administrativo

Paginando…

Matéria 03

Conhecimentos de Normas

O que o edital pede nesta matéria

  1. 1NORMAS ADMINISTRATIVAS APLICÁVEIS AO SETOR PÚBLICO: Princípios constitucionais da Administração Pública (Art. 37 da CF); Lei nº 9.784/1999 (Responsabilidade administrativa de empregados públicos. Processo administrativo). 2. LEGISLAÇÃO ANTICORRUPÇÃO E INTEGRIDADE:1310 questões da FGV, 2021–2026 · cap. 4
  2. 2Lei nº 12.846/2013 (Lei Anticorrupção); Decreto nº 11.129/2022 (regulamenta a Lei Anticorrupção); Lei nº 14.230/2021 (Altera a Lei nº 8.429, de 2 de junho de 1992, que dispõe sobre improbidade administrativa);Lei nº 12.527/2011 (Lei de Acesso à Informação);421 questões da FGV, 2021–2026 · cap. 4
  3. 3Conflito de interesses na Administração Pública; Boas práticas de governança corporativa. 3. PROTEÇÃO DE DADOS E SEGURANÇA DA INFORMAÇÃO: Lei nº 13.709/2018 (Lei Geral de Proteção de Dados ­ LGPD); Conceitos de dados pessoais e dados sensíveis;130 questões da FGV, 2021–2026 · cap. 4
  4. 4Bases legais para tratamento de dados; Responsabilidade no tratamento de dados de candidatos; Noções de segurança da informação. 4. NORMAS DE SEGURANÇA NUCLEAR E RADIOLÓGICA: Competências da Autoridade Nacional de Segurança Nuclear (ANSN);26 questões da FGV, 2022–2026 · cap. 4
  5. 5Normas da Comissão Nacional de Energia Nuclear (CNEN); Princípios de proteção radiológica; Segurança operacional em instalações nucleares; Procedimentos básicos de radioproteção; Controle e manuseio de materiais nucleares. 5.42 questões da FGV, 2022–2026 · cap. 5
  6. 6NORMAS REGULAMENTADORAS ­ SEGURANÇA E SAÚDE NO TRABALHO: NR 01 (Disposições Gerais e Gerenciamento de Riscos); Normas Ambientais: Lei nº 6.938/1981 (Política Nacional do Meio Ambiente); Licenciamento ambiental; Responsabilidade ambiental; Gestão de resíduos industriais;945 questões da FGV, 2021–2026 · cap. 5
  7. 7Noções de sustentabilidade e gestão ambiental; Princípios de desenvolvimento sustentável. 6. NORMAS TÉCNICAS INDUSTRIAIS: Conceitos de qualidade e gestão de processos;83 questões da FGV, 2022–2026 · cap. 5

Conhecimentos de Normas · Capítulo 4

Princípios administrativos e processo administrativo federalAnticorrupção, transparência e integridadeLGPD: conceitos, bases legais e cuidado com dados de candidatosSegurança nuclear e competência da ANSN

Itens do edital:

  • 1. NORMAS ADMINISTRATIVAS APLICÁVEIS AO SETOR PÚBLICO: Princípios constitucionais da Administração Pública (Art. 37 da CF); Lei nº 9.784/1999 (Responsabilidade administrativa de empregados públicos. Processo administrativo). 2. LEGISLAÇÃO ANTICORRUPÇÃO E INTEGRIDADE:
  • 2. Lei nº 12.846/2013 (Lei Anticorrupção); Decreto nº 11.129/2022 (regulamenta a Lei Anticorrupção); Lei nº 14.230/2021 (Altera a Lei nº 8.429, de 2 de junho de 1992, que dispõe sobre improbidade administrativa);Lei nº 12.527/2011 (Lei de Acesso à Informação);
  • 3. Conflito de interesses na Administração Pública; Boas práticas de governança corporativa. 3. PROTEÇÃO DE DADOS E SEGURANÇA DA INFORMAÇÃO: Lei nº 13.709/2018 (Lei Geral de Proteção de Dados ­ LGPD); Conceitos de dados pessoais e dados sensíveis;
  • 4. Bases legais para tratamento de dados; Responsabilidade no tratamento de dados de candidatos; Noções de segurança da informação. 4. NORMAS DE SEGURANÇA NUCLEAR E RADIOLÓGICA: Competências da Autoridade Nacional de Segurança Nuclear (ANSN);

4.1 Pré-teste

Responda antes de ler a teoria. O gabarito está no fim do capítulo.

P1inédita

A comissão de uma empresa pública federal decide indeferir pedido de prova formulado por empregado interessado em processo que pode resultar em sanção. Considerando a Lei nº 9.784/1999, qual conduta atende às garantias processuais previstas na lei?

  1. A)Negar a prova sem motivação, pois a comissão conduz o processo de ofício.
  2. B)Permitir alegações finais, produção de provas e recurso nos processos que possam resultar em sanção.
  3. C)Encerrar o processo assim que o interessado deixar de comparecer a uma intimação.
  4. D)Impedir o acesso aos autos até que a decisão sancionatória se torne definitiva.

P2inédita
Uma empresa contratada por entidade pública federal é condenada por ato lesivo previsto na Lei Anticorrupção. Qual critério essa lei estabelece para a responsabilização administrativa e civil da pessoa jurídica?

  1. A)Responsabilidade objetiva, sem prejuízo da responsabilidade individual de dirigentes ou administradores na medida de sua culpabilidade.
  1. B)Responsabilidade subjetiva, condicionada à comprovação de dolo específico de cada dirigente da empresa.
  2. C)Responsabilidade objetiva apenas se houver condenação criminal anterior de seus administradores.
  3. D)Responsabilidade exclusiva dos sócios, pois a pessoa jurídica não responde por atos de seus representantes.

P3inédita

Uma candidata entrega à empresa pública currículo com informação sobre sua convicção religiosa. Para os fins da LGPD, como essa informação é classificada quando vinculada à candidata?

  1. A)Dado pessoal sensível.
  2. B)Dado anonimizado, por ter sido fornecido voluntariamente.
  3. C)Dado público, por constar de processo seletivo.
  4. D)Dado pessoal comum, desde que não seja usado para decisão de contratação.

4.2 O que cai

  • 1. NORMAS ADMINISTRATIVAS APLICÁVEIS AO SETOR PÚBLICO: Princípios constitucionais da Administração Pública (Art. 37 da CF); Lei nº 9.784/1999 (Responsabilidade administrativa de empregados públicos. Processo administrativo). 2. LEGISLAÇÃO ANTICORRUPÇÃO E INTEGRIDADE:: 1310 questões da FGV, 2021–2026
  • 2. Lei nº 12.846/2013 (Lei Anticorrupção); Decreto nº 11.129/2022 (regulamenta a Lei Anticorrupção); Lei nº 14.230/2021 (Altera a Lei nº 8.429, de 2 de junho de 1992, que dispõe sobre improbidade administrativa);Lei nº 12.527/2011 (Lei de Acesso à Informação): 421 questões da FGV, 2021–2026
  • 3. Conflito de interesses na Administração Pública; Boas práticas de governança corporativa. 3. PROTEÇÃO DE DADOS E SEGURANÇA DA INFORMAÇÃO: Lei nº 13.709/2018 (Lei Geral de Proteção de Dados ­ LGPD); Conceitos de dados pessoais e dados sensíveis: 130 questões da FGV, 2021–2026
  • 4. Bases legais para tratamento de dados; Responsabilidade no tratamento de dados de candidatos; Noções de segurança da informação. 4. NORMAS DE SEGURANÇA NUCLEAR E RADIOLÓGICA: Competências da Autoridade Nacional de Segurança Nuclear (ANSN): 26 questões da FGV, 2022–2026

4.3 Teoria

A prova reúne regras de atuação administrativa, integridade, proteção de dados e regulação nuclear. O ponto decisivo é separar princípios, procedimentos e competências, sem confundir órgãos fiscalizadores nem presumir responsabilidade automática.

4.3.1 Princípios administrativos e processo administrativo federal

O art. 37, caput, da Constituição impõe à Administração direta e indireta de todos os Poderes e entes federativos os princípios da legalidade, impessoalidade, moralidade, publicidade e eficiência.

A lista costuma ser memorizada como LIMPE, mas a prova cobra o sentido de cada princípio. Legalidade exige atuação conforme o ordenamento e as competências atribuídas; para o agente público, não basta que a conduta não seja proibida. Impessoalidade veda favorecimento e promoção pessoal, além de exigir finalidade pública. Moralidade demanda probidade, lealdade e boa-fé. Publicidade permite transparência e controle, ressalvados sigilos legalmente protegidos. Eficiência orienta o uso adequado de recursos e a obtenção de resultados, sem afastar legalidade, direitos ou procedimento.

PrincípioO que exigeErro típico
LegalidadeCompetência e conformidade normativaFazer por conveniência sem base legal
ImpessoalidadeFinalidade pública e tratamento isonômicoPromover autoridade ou favorecer conhecido
MoralidadeProbidade e boa-féReduzir moralidade a gosto pessoal
PublicidadeTransparência, salvo sigilo legalTratar todo documento como público irrestrito
EficiênciaResultado com adequada gestãoUsá-la para ignorar garantias processuais

Na empresa estatal, os princípios constitucionais também orientam o exercício de funções administrativas. A condição de empregado público não transforma o empregado em servidor estatutário: o vínculo de emprego e a responsabilização disciplinar devem ser analisados segundo o regime aplicável e as normas internas válidas. Não se deve concluir, só pela Lei 9.784/1999, que ela criou sanção funcional específica para empregados. A lei disciplina o processo administrativo federal e protege os administrados; sua incidência alcança a Administração Federal direta e indireta nos limites do seu âmbito. A apuração de falta funcional deve respeitar competência, regras pertinentes, contraditório e defesa.

A Lei 9.784/1999 estabelece princípios adicionais, como finalidade, motivação, razoabilidade, proporcionalidade, ampla defesa, contraditório, segurança jurídica, interesse público e eficiência. Entre seus critérios estão atuação conforme a lei e o Direito, objetividade, indicação dos pressupostos de fato e de direito, formalidades essenciais e interpretação que atenda ao fim público sem retroatividade de nova interpretação. O administrado tem direito a conhecer o andamento e consultar autos de processo em que seja interessado, apresentar alegações e documentos antes da decisão e conhecer o resultado. A Administração pode iniciar o processo de ofício ou por requerimento. O pedido escrito deve identificar o órgão, o requerente, o local de comunicação, formular pedido com fatos e fundamentos e trazer data e assinatura, ressalvadas hipóteses de solicitação oral. Falha formal não autoriza recusa imotivada: o servidor deve orientar o interessado sobre sua correção.

A competência administrativa é irrenunciável, mas a lei admite delegação e avocação nos limites legais. A delegação pode alcançar parte da competência quando for conveniente e não houver impedimento. Não se delegam edição de ato normativo, decisão de recurso administrativo nem matéria exclusiva da autoridade ou órgão. O ato de delegação e sua revogação devem ser publicados e delimitar poderes, matérias, duração e objetivos. Impedimento e suspeição protegem a imparcialidade: o agente não deve atuar quando houver hipótese legal que comprometa sua isenção, devendo comunicar o fato e abster-se nos casos previstos.

A instrução deve reunir elementos necessários e permitir manifestação dos interessados. A decisão administrativa precisa ser explícita e, quando afetar direitos, impor deveres, decidir recurso ou afastar orientação consolidada, deve apresentar motivação clara e congruente. Motivação liga fatos comprovados à norma aplicável e torna possível o controle. A Administração pode anular atos ilegais e revogar atos válidos por conveniência e oportunidade, respeitando direitos e limites legais; atos com defeitos sanáveis podem ser convalidados se não houver lesão ao interesse público ou prejuízo a terceiros. O processo também admite recurso administrativo, sujeito às regras legais, e a decisão deve enfrentar as razões relevantes.

A pegadinha recorrente é trocar eficiência por autorização para simplificar garantias. A forma pode ser simples, mas precisa assegurar certeza, segurança e respeito aos direitos. Também não confunda anulação, que reage à ilegalidade, com revogação, que decorre de avaliação de mérito administrativo. A Administração não pode renunciar a competência ou finalidade pública por acordo informal. Em documentos e comunicações de rotina da INB, por exemplo, a unidade deve identificar sua atribuição, registrar os motivos do encaminhamento e resguardar informação legalmente sigilosa; não basta invocar rapidez para dispensar justificativa ou acesso devido ao interessado.

Exemplo resolvido

Um empregado que atua em processo de atendimento recebe pedido de acesso aos autos, mas falta assinatura no requerimento escrito. 1. A Administração não deve recusar o recebimento sem motivo. 2. Deve orientar sobre a correção da falha, ressalvada hipótese de pedido oral admitida. 3. Deve observar os direitos de consulta e ciência do interessado, sem expor conteúdo protegido por sigilo legal. Portanto, a medida adequada é receber e orientar, não arquivar automaticamente.

Comparação

Anular ou revogar

AnulaçãoRevogação
Resposta a ilegalidadeAvaliação de mérito administrativo
Retira ato inválidoRetira ato válido nos limites legais

4.3.2 Anticorrupção, transparência e integridade

A Lei 12.846/2013 responsabiliza administrativamente e civilmente pessoas jurídicas por atos lesivos contra a Administração Pública, nacional ou estrangeira.

Para responsabilizar a pessoa jurídica, a lei adota responsabilidade objetiva no âmbito previsto nela: não é necessário provar culpa empresarial, mas é necessário demonstrar o ato lesivo e o vínculo exigido pela lei. A responsabilização da pessoa jurídica não elimina a responsabilidade individual de dirigentes e pessoas naturais, que depende da medida de sua culpabilidade. Na esfera administrativa, podem ser aplicadas multa e publicação extraordinária da decisão condenatória. A lei também prevê acordo de leniência, que depende dos requisitos legais; não é perdão automático nem promessa informal de imunidade.

RegimeFocoAtenção
Lei AnticorrupçãoAtos lesivos de pessoas jurídicasResponsabilidade objetiva não dispensa prova do fato
Lei de ImprobidadeConduta dolosa tipificadaMero exercício da função não basta
Lei de Acesso à InformaçãoTransparência e proteção do acessoSigilo exige fundamento legal
Conflito de interessesIntegridade na atuação públicaDeve ser prevenido e tratado formalmente

O Decreto 11.129/2022 regulamenta a Lei Anticorrupção, inclusive o processo de responsabilização e a avaliação de programas de integridade. Programa de integridade é conjunto efetivo de mecanismos de prevenção, detecção e resposta, não apenas um código arquivado. A Lei 13.303/2016 reforça, para empresas estatais, práticas de gestão de riscos, controles internos, integridade e governança. Na rotina, isso se traduz em segregação de funções, registro de decisões, canal de denúncia, apuração imparcial e acompanhamento de medidas corretivas.

A Lei de Acesso à Informação alcança informações sob custódia pública e estabelece transparência como regra, com hipóteses legais de restrição. Entidade privada que mantém vínculo com o Poder Público também pode responder por condutas relativas a informações a que teve acesso em razão desse vínculo. Entre as sanções legais estão multa, rescisão do vínculo e outras medidas previstas no art. 33; a combinação de rescisão e multa é compatível com esse dispositivo. Não confunda essa responsabilização específica com sanção de licitação automaticamente aplicável a qualquer falha.

A Lei 8.429/1992 foi profundamente alterada pela Lei 14.230/2021. Hoje, os atos de improbidade dependem de conduta dolosa tipificada nos arts. 9º, 10 ou 11; o mero exercício da função, sem comprovação de ato doloso com fim ilícito, não configura improbidade. Entre as condutas do art. 11 está deixar de prestar contas quando o agente esteja obrigado e tenha condições para isso, com a finalidade de ocultar irregularidades. A antiga leitura de que qualquer ilegalidade ou descuido, por si só, configura improbidade está superada.

Conflito de interesses não exige que o dano já tenha ocorrido: a situação deve ser identificada e tratada antes que o interesse privado interfira no desempenho público. A Lei 12.813/2013 disciplina o tema no Poder Executivo federal. A conduta segura é declarar a situação, afastar-se da decisão quando necessário e buscar orientação institucional, em vez de decidir em causa própria. Governança eficaz combina transparência, prestação de contas, gestão de riscos e responsabilização proporcional. Em questão objetiva, diferencie norma que define ato lesivo empresarial, norma que regula improbidade, dever de acesso à informação e regras de governança da estatal.

4.3.3 LGPD: conceitos, bases legais e cuidado com dados de candidatos

Dado pessoal é informação relacionada a pessoa natural identificada ou identificável.

Dado pessoal sensível é categoria específica, que inclui origem racial ou étnica, convicção religiosa, opinião política, filiação sindical ou a organização religiosa, filosófica ou política, dado de saúde ou vida sexual, e dado genético ou biométrico vinculado a uma pessoa. Informações sobre saúde e religião, portanto, são sensíveis. Dado anonimizado não permite identificar o titular considerando meios técnicos razoáveis disponíveis no momento do tratamento; se a associação puder ser refeita com informação adicional mantida separadamente, trata-se de pseudonimização, não de anonimização irreversível.

CategoriaExemploCuidado principal
Dado pessoalNome e contato de candidatoFinalidade e acesso restrito
Dado sensívelInformação de saúdeHipótese legal específica e proteção reforçada
Dado anonimizadoConjunto sem reidentificação razoávelVerificar risco de associação
Dado pseudonimizadoIdentificador substituído, chave guardada à parteContinua sendo dado pessoal

Todo tratamento precisa ter finalidade legítima, específica e informada, ser adequado ao contexto e limitado ao necessário. A LGPD prevê bases legais diferentes para dados pessoais comuns e dados sensíveis; consentimento não é a única base, e não se deve escolhê-lo como fórmula automática. Para dado sensível, a lei prevê hipóteses próprias, mais restritas. No recrutamento, a organização deve justificar cada informação solicitada, evitar coleta excessiva e restringir o uso aos objetivos compatíveis com a seleção e com deveres legais. A divulgação de currículo ou resultado deve limitar os dados publicados ao estritamente necessário.

O controlador decide sobre o tratamento; o operador trata dados em nome do controlador. A organização deve definir papéis, instruções, acessos e responsabilidades. O candidato mantém direitos previstos na lei, inclusive acesso e correção nos termos aplicáveis. Dados não devem ser mantidos indefinidamente por conveniência: a conservação precisa estar apoiada em finalidade ou hipótese legal. O descarte deve impedir acesso indevido e considerar cópias e arquivos de trabalho.

A segurança não é opcional por se tratar de uso interno. A LGPD exige medidas técnicas e administrativas aptas a proteger os dados contra acesso não autorizado e situações acidentais ou ilícitas. Criptografia pode ser medida adequada ao risco, mas a lei não estabelece uma única técnica obrigatória para todo tratamento. Controle de acesso por função, autenticação, atualização de sistemas, treinamento, cópias de segurança protegidas e registro de incidentes são práticas de segurança. Se ocorrer incidente capaz de acarretar risco ou dano relevante, o controlador deve avaliar e cumprir os deveres legais de comunicação à autoridade nacional e aos titulares, conforme o caso; não é correto afirmar que o titular nunca precisa ser avisado.

A prevenção significa adotar medidas para evitar danos decorrentes do tratamento. A organização deve mapear dados, limitar acessos, orientar equipes e revisar fornecedores. Para candidatos, isso inclui não enviar planilhas identificáveis a destinatários indevidos, não usar dados de seleção para finalidade incompatível e não guardar documentos em dispositivos pessoais sem proteção institucional. O princípio da necessidade responde à pergunta “preciso deste dado para esta finalidade?”, enquanto segurança pergunta “como evito acesso, perda ou uso indevido?”.

A responsabilidade pode envolver controlador e operador segundo suas funções e os requisitos legais; não se presume culpa pessoal de todo empregado que acessa um sistema autorizado. A empresa deve ter controles, instruções e resposta a incidentes. Em prova, diferencie dado sensível de dado pessoal comum e pseudonimização de anonimização; os termos não são intercambiáveis.

Esquema

Identificação do dado

Informação ligada à pessoa

  • Dado pessoal

    Pessoa identificada ou identificável

  • Dado sensível

    Categoria especial, como saúde

  • Dado anonimizado

    Sem associação razoável ao titular

  • Dado pseudonimizado

    Associação possível com informação adicional

Exercício comentado

Como a banca cobrouoficial · EBSERH 2026

Durante auditoria institucional, foi analisada a estrutura de governança da Ebserh com o objetivo de verificar a existência de instâncias responsáveis pela supervisão estratégica da empresa. De acordo com o Estatuto Social da Ebserh, o órgão responsável por deliberar sobre diretrizes estratégicas e por supervisionar a gestão da Diretoria Executiva é o(a)

  1. A)Conselho Fiscal.
  2. B)Comitê de Ética.
  3. C)Conselho Consultivo.
  4. D)Conselho de Administração.
  5. E)Assembleia Hospitalar Universitária.

Resposta: D

Conceito: O Conselho de Administração é o órgão colegiado de deliberação estratégica e supervisão da diretoria executiva da empresa estatal.

Raciocínio: O enunciado busca a instância que delibera sobre diretrizes estratégicas e supervisiona a Diretoria Executiva. Essas atribuições correspondem ao Conselho de Administração, alternativa D. O Conselho Fiscal fiscaliza contas; comitês e conselho consultivo têm funções distintas.

Pegadinha: Diferencie supervisão e deliberação estratégica, próprias do Conselho de Administração, da fiscalização contábil do Conselho Fiscal.

Base: Estatuto Social da Empresa Brasileira de Serviços Hospitalares (Ebserh), disposições sobre competências do Conselho de Administração.

4.3.4 Segurança nuclear e competência da ANSN

A Autoridade Nacional de Segurança Nuclear (ANSN) é a referência regulatória e fiscalizatória federal em segurança nuclear e proteção radiológica, nos termos de sua lei de criação.

Para a prova, o núcleo é distinguir regulação e fiscalização de atividades de pesquisa, desenvolvimento e operação. A ANSN exerce competências públicas de licenciamento, controle, inspeção e aplicação das medidas administrativas previstas no regime nuclear, dentro dos limites legais. A existência de uma empresa que atua no setor nuclear não a transforma em autoridade reguladora: a entidade regulada deve cumprir exigências e prestar informações à autoridade competente.

A Comissão Nacional de Energia Nuclear (CNEN) edita as Normas CNEN, atos técnicos que detalham requisitos para instalações e atividades nucleares e radiológicas. Essas normas são de natureza infralegal e técnica: detalham a lei e não a substituem. Para a prova, o cuidado é separar a norma técnica editada pela CNEN da competência de regulação e fiscalização atribuída à ANSN.

AtorPapel geralNão confundir
ANSNRegulação e fiscalização de segurança nuclearNão é a empresa operadora
Empresa do setorExecuta atividades autorizadas e cumpre requisitosNão se autorregula sem controle externo
Equipe administrativaRegistra, protege e encaminha informaçãoNão substitui decisão técnica da autoridade

Em um fluxo administrativo da INB, o assistente pode receber ofício, preservar documentos, registrar prazo interno e encaminhar a unidade técnica responsável. Não deve alterar laudo nem emitir licença em nome da ANSN. Segurança da informação também importa: documentos operacionais e dados pessoais devem ser acessados por quem precisa deles, transmitidos por canais institucionais e preservados contra alteração ou divulgação indevida. A resposta deve observar classificação e sigilo previstos em lei, sem criar sigilo por conveniência. Se a demanda envolver decisão regulatória ou risco radiológico, o empregado encaminha aos responsáveis técnicos e às instâncias competentes; não improvisa conclusão normativa.

A ANSN foi instituída pela Lei 14.222/2021. Ao responder sobre competências, associe-a à autoridade reguladora de segurança nuclear e proteção radiológica, e não confunda sua missão institucional com rotinas de governança corporativa da empresa. O dever administrativo de documentar, encaminhar e proteger registros complementa, mas não substitui, a fiscalização especializada.

Esquema

Encaminhar demanda nuclear

  1. 1Receber e registrar

    Preservar o documento

  2. 2Proteger informações

    Acesso por necessidade

  3. 3Encaminhar à unidade técnica

    Não substituir autoridade reguladora

Pegadinha de prova

Eficiência não apaga garantias

Agilidade não autoriza afastar motivação, competência, contraditório ou proteção de dados.

Atenção

Improbidade após a reforma

A Lei 14.230/2021 passou a exigir dolo e tipificação; ilegalidade isolada não basta.

Pegadinha de prova

Anonimização não é pseudonimização

Se informação adicional permite reidentificar o titular, o dado continua protegido pela LGPD.

4.4 Exemplo resolvido

Ao preparar resposta a uma solicitação de candidato, uma unidade identifica que a planilha contém informação de saúde sem relação com os requisitos do cargo. Qual providência está mais alinhada às regras de proteção de dados? A) Enviar a planilha integral, pois o uso é interno. B) Publicar os dados para garantir transparência. C) Restringir o acesso e avaliar a necessidade e a base legal para tratar a informação. D) Considerar a informação anonimizada porque está em planilha.

  1. Informação de saúde é dado pessoal sensível e exige tratamento conforme hipótese legal própria.
  2. Uso interno não afasta os princípios de finalidade, necessidade e segurança.
  3. A unidade deve limitar o acesso e verificar se existe necessidade e base legal para manter o dado.

Resposta: C. Restrinja o acesso e avalie necessidade e base legal; planilha não torna dado anônimo.

4.5 Fixação

Questões inéditas.

F1inédita

Em processo administrativo federal, um parecerista identifica que a decisão imporá ao interessado uma restrição mais ampla do que a necessária para atingir o interesse público. Qual critério da Lei nº 9.784/1999 deve orientar a revisão da medida?

  1. A)Impor a restrição mais severa para demonstrar a autoridade da Administração.
  2. B)Ajustar meios e fins e evitar restrições em medida superior à estritamente necessária.
  3. C)Substituir a motivação por uma declaração genérica de conveniência administrativa.
  4. D)Adiar a decisão até que o interessado renuncie expressamente ao direito afetado.

F2inédita
Uma unidade da empresa pública pretende usar os dados de contato de candidatos para divulgar produtos de um parceiro comercial, embora os dados tenham sido coletados para comunicar etapas do processo seletivo. Qual princípio da LGPD é diretamente tensionado por esse uso incompatível?

  1. A)Finalidade, que exige propósitos legítimos, específicos, explícitos e informados, sem tratamento posterior incompatível.
  1. B)Livre acesso, que exige publicar os dados de todos os candidatos na internet.
  2. C)Qualidade dos dados, que autoriza ampliar o uso sempre que os dados estejam atualizados.
  3. D)Não discriminação, que permite publicidade comercial desde que todos recebam a mesma mensagem.

F3inédita
Uma estatal recebe pedido de acesso a documento sobre sua atividade. A área responsável verifica que o documento contém trecho protegido por sigilo, mas o restante é acessível. De acordo com a Lei de Acesso à Informação, qual providência corresponde ao direito de acesso?

  1. A)Negar integralmente o acesso, porque a presença de qualquer trecho sigiloso torna todo o documento inacessível.
  1. B)Conceder acesso à parte não sigilosa por certidão, extrato ou cópia com ocultação do trecho protegido.
  2. C)Exigir que o requerente prove interesse jurídico individual antes de analisar o pedido.
  3. D)Entregar o documento integral, pois o acesso à informação sempre supera qualquer hipótese de sigilo.

F4inédita

Um sistema de recrutamento sofre incidente que pode expor dados pessoais e causar risco relevante aos candidatos. Qual obrigação recai sobre o controlador segundo a LGPD?

  1. A)Comunicar a ocorrência à autoridade nacional e aos titulares, nos termos legais.
  2. B)Notificar apenas os empregados internos, pois os candidatos não são usuários do sistema.
  3. C)Aguardar prova de prejuízo financeiro individual antes de informar qualquer pessoa.
  4. D)Apagar os registros do incidente e deixar a autoridade nacional decidir se houve exposição.

F5inédita
Uma analista de uma empresa pública participa da elaboração de especificações para contratação de sistema e descobre que sua irmã controla uma das empresas interessadas. Qual providência melhor atende às boas práticas de governança e à prevenção de conflito de interesses?

  1. A)Prosseguir normalmente, pois o conflito só existe quando a analista recebe vantagem financeira direta.
  1. B)Declarar a situação e afastar-se das decisões relacionadas, seguindo os procedimentos internos aplicáveis.
  2. C)Compartilhar os critérios ainda não publicados com a empresa familiar para garantir igualdade de condições.
  3. D)Aguardar a contratação e comunicar o vínculo somente se a empresa da irmã vencer.

4.6 Questões oficiais da FGV

Questões oficiais de provas anteriores, com a fonte.

Q1oficial · NAV BRASIL 2026
Em discurso realizado na sede da NAV Brasil, determinada autoridade pública federal fez referência a três diferentes temáticas, quais sejam: I. A relevância dos valores sociais do trabalho e da livre Iniciativa; II. A importância de se garantir o desenvolvimento nacional; III. A busca pela solução pacífica dos conflitos. Nesse cenário, considerando as disposições da Constituição Federal, é correto afirmar que os

  1. A)valores sociais do trabalho e da livre iniciativa são fundamentos da República Federativa do Brasil. Por sua vez, garantir o desenvolvimento nacional é um objetivo fundamental do país. Por fim, a solução pacífica dos conflitos é um princípio que rege o Brasil nas suas relações internacionais.
  1. B)valores sociais do trabalho e da livre iniciativa e garantir o desenvolvimento nacional são objetivos fundamentais da República Federativa do Brasil. Por sua vez, a solução pacífica dos conflitos é um princípio que rege o Brasil nas suas relações internacionais.
  2. C)valores sociais do trabalho e da livre iniciativa, garantir o desenvolvimento nacional e a solução pacífica dos conflitos são princípios que regem a República Federativa do Brasil nas suas relações internacionais.
  3. D)valores sociais do trabalho e da livre iniciativa, garantir o desenvolvimento nacional e a solução pacífica dos conflitos são objetivos fundamentais da República Federativa do Brasil.
  4. E)valores sociais do trabalho e da livre iniciativa, garantir o desenvolvimento nacional e a solução pacífica dos conflitos são fundamentos da República Federativa do Brasil.

Q2oficial · PGE/AC 2026
A Administração Pública, por meio de denúncia, tomou conhecimento de que a sociedade empresária Alfa está detendo informações a que tem acesso em razão do seu vínculo com o Poder Público, deixando de observar as disposições estabelecidas na Lei nº 12.527/2011. Nesse cenário, considerando as disposições da Lei nº 12.527/2011, é correto afirmar que a sociedade empresária Alfa estará sujeita, em tese e entre outras, às sanções de

  1. A)declaração de inidoneidade para licitar ou contratar com a Administração Pública, até que seja promovida a reabilitação perante a autoridade imediatamente superior àquela que aplicou a penalidade e rescisão do vínculo com o poder público.
  1. B)declaração de inidoneidade para licitar ou contratar com a Administração Pública, até que seja promovida a reabilitação perante a autoridade imediatamente superior àquela que aplicou a penalidade e advertência.
  2. C)rescisão do vínculo com o poder público e suspensão temporária de participar em licitação e impedimento de contratar com a Administração Pública por prazo não superior a quatro anos.
  3. D)suspensão temporária de participar em licitação e impedimento de contratar com a Administração Pública por prazo não superior a quatro anos e multa.
  4. E)rescisão do vínculo com o poder público e multa.

Q3oficial · MP/ES 2026
Considerando as diretrizes da Lei Geral de Proteção de Dados (LGPD) em relação à Segurança da Informação, assinale a afirmativa correta.

  1. A)A LGPD não classifica informações sobre religião e dados relacionados à saúde como dados pessoais sensíveis.
  1. B)A criptografia é citada na LGPD como uma medida técnica obrigatória para todos os tipos de tratamento de dados pessoais.
  2. C)A LGPD permite o tratamento de dados pessoais sem medida de segurança, quando sejam utilizados apenas internamente pela organização.
  3. D)O princípio da Prevenção na LGPD estabelece que os agentes de tratamento devem adotar medidas para prevenir a ocorrência de danos decorrentes do tratamento de dados pessoais.
  4. E)A LGPD determina que, em caso de incidente de segurança que possa acarretar risco aos titulares, o controlador deverá comunicar à Autoridade Nacional de Proteção de Dados (ANPD), não havendo necessidade de comunicar ao titular.

Q4oficial · TCE/SC 2026
Os atos de improbidade administrativa são ações ou omissões dolosas que violam os deveres de honestidade, probidade e boa-fé. Considerando as disposições da Lei nº 8.429/1992, com a redação dada pela Lei nº 14.230/2021, a respeito dos referidos atos, é correto afirmar que

  1. A)constitui ato de improbidade administrativa que causa prejuízo ao erário deixar a Assembleia Legislativa de apreciar o parecer prévio de Contas do Governador emitido pelo Tribunal de Contas Estadual, no prazo de 60 dias a contar do seu recebimento.
  1. B)constitui ato de improbidade administrativa que causa prejuízo ao erário deixar a Câmara Municipal de apreciar o parecer prévio de Contas do Prefeito Municipal emitido pelo Tribunal de Contas do Município, no prazo de 30 dias a contar do seu recebimento.
  2. C)constitui ato de improbidade administrativa que atenta contra os princípios da administração pública deixar de prestar contas quando esteja obrigado a fazê-lo, desde que disponha das condições para isso, com vistas a ocultar irregularidades
  3. D)constitui ato de improbidade administrativa que importa enriquecimento ilícito deixar o Tribunal de Contas de proferir provimento final em tomada de contas especial no prazo de 5 anos a contar do fato gerador, desde que o valor não supere o limite de alçada.
  4. E)constitui ato de improbidade administrativa que causa prejuízo ao erário deixar de prestar contas quando esteja obrigado a fazê-lo, desde que disponha das condições para isso, com vistas a ocultar irregularidades ou permitir a mudança em situação de fato ou de direito.

Q5oficial · TJ/SC 2026
De acordo com a Lei Geral de Proteção de Dados (LGPD), o tratamento seguro de dados pessoais deve incluir medidas técnicas que minimizem riscos aos titulares. Uma dessas medidas é a pseudonimização, um procedimento que visa aumentar a privacidade sem inviabilizar a utilidade do dado para fins legítimos da organização. Sobre a técnica de pseudonimização, assinale a afirmativa que descreve corretamente sua característica principal.

  1. A)É o processo de exclusão definitiva de dados sensíveis de uma base de dados, tornando impossível qualquer tipo de recuperação futura.
  1. B)É uma medida de segurança física que consiste em restringir o acesso à sala de servidores apenas a funcionários com identificação biométrica.
  2. C)É o tratamento pelo qual os dados deixam de poder ser associados, direta ou indiretamente, a um indivíduo, exceto mediante a utilização de informações complementares mantidas separadamente pelo controlador em ambiente controlado e seguro.
  3. D)É a técnica de compactação de arquivos para economizar espaço em disco, facilitando o transporte de grandes volumes de dados pessoais entre setores da empresa.
  4. E)É a criação de uma cópia de segurança (backup) integral de um banco de dados, armazenada em um servidor de nuvem fora do país de origem.

Q6oficial · PREF/MACAE/RJ 2026
De acordo com a Lei Geral de Proteção de Dados (LGPD), os dados referentes à saúde são considerados “dados sensíveis”. Com relação às situações nas quais o tratamento de dados sensíveis poderá ocorrer, mesmo sem o consentimento do titular, analise os itens a seguir. I. Na tutela da saúde, exclusivamente, em procedimento realizado por profissionais de saúde, serviços de saúde ou autoridade sanitária. II. Na proteção da vida ou da incolumidade física do titular ou de terceiros. III. Na realização de estudos por órgão de pesquisa, vedada a anonimização dos dados pessoais sensíveis. Está correto o que se apresenta em

  1. A)I, apenas.
  2. B)I e II, apenas.
  3. C)I e III, apenas.
  4. D)II e III, apenas.
  5. E)I, II e III.

Q7oficial · MP/RJ 2026
A Secretaria Municipal de Obras do Município Beta realizou licitação voltada à contratação de pessoa jurídica de direito privado para a realização de obras de pavimentação em diversas áreas do Município. A pessoa jurídica contratada, após a celebração do contrato e a autorização formalizada no respectivo processo administrativo, iniciou as obras, apresentando nos prazos previstos no contrato as respectivas medições, motivo pelo qual a municipalidade procedeu aos pagamentos acertados. O Ministério Público do Estado do Rio de Janeiro recebeu uma representação anônima, por meio de sua Ouvidoria, noticiando ilicitudes perpetradas durante o processo licitatório, apontando, ainda, o pagamento de preços acima dos praticados no mercado. O Promotor Natural com atribuição para a tutela coletiva de proteção ao patrimônio público recebeu a representação como notícia de fato e solicitou informações ao Município e à pessoa jurídica contratada. Findo o prazo para a obtenção de informações, em sede de notícia de fato, houve instauração de inquérito civil público, tendo sido avaliados os preços contratados e os valores pagos por equipe técnica do Parquet. Ao final das investigações, o Promotor de Justiça concluiu pela existência de diversas ilegalidades nos atos praticados, decidindo pelo ajuizamento de ação de improbidade administrativa. Sobre a hipótese narrada, considerando a legislação em vigor e a jurisprudência do Superior Tribunal de Justiça (STJ), assinale a afirmativa correta.

  1. A)À ação de improbidade administrativa ajuizada, com pedidos de tutelas reparatórias e de aplicações de sanções previstas no Art. 12 da Lei nº 8.429/1992, aplica-se a regra do litisconsórcio passivo necessário, devendo compor a lide o agente público e a pessoa jurídica de direito privado que se beneficiou.
  1. B)Na ação de improbidade administrativa ajuizada pelo Ministério Público, a posição da pessoa jurídica interessada é sui generis, autorizada a migração interpolar e o litisconsórcio dinâmico, podendo, em caso de decomposição dos pedidos, manter-se no polo ativo e passivo, simultaneamente.
  2. C)O Município Beta, na hipótese, não poderá assumir uma postura neutra, abstendo-se de integrar o polo ativo ou passivo da demanda, sendo necessário o seu posicionamento na lide, conforme o atual cenário, pós-reforma da Lei de Improbidade Administrativa.
  3. D)Nas hipóteses em que a ação de improbidade administrativa, ajuizada pelo Ministério Público, não sendo formulado pleito cumulativo de nulidade, visando-se apenas à aplicação das sanções previstas na Lei nº 8.429/1992, a pessoa jurídica interessada deverá constar do polo passivo da demanda.
  4. E)Na hipótese, jamais será possível ao Promotor de Justiça ajuizar ação de improbidade administrativa exclusivamente em desfavor do particular que se beneficiou, sendo sempre necessário constar do polo passivo o agente público envolvido.

Q8oficial · CPRM 2025
A Lei Nº 13.709, de 14 de agosto de 2018, ou Lei Geral de Proteção de Dados Pessoais (LGPD), aborda o conceito de anonimização de dados pessoais. Considerando-se exclusivamente a LGPD, é correto afirmar que

  1. A)a lei define dado anonimizado como aquele de titular submetido a algum processo criptográfico simétrico seguro e irreversível, na ocasião de seu tratamento
  1. B)cabe à ANPD definir quais dados sensíveis devem obrigatoriamente ser anonimizados antes de qualquer forma de tratamento.
  2. C)dados anonimizados não são considerados dados pessoais, exceto quando o processo for reversível com meios exclusivamente próprios ou esforços razoáveis.
  3. D)o escopo da LGPD alcança o tratamento de dados pessoais para fins exclusivos de segurança pública ou atividades de investigação e repressão de infrações penais.
  4. E)dados anonimizados e dados pessoais sensíveis são tratados pela LGPD como categorias equivalentes.

Q9oficial · TCE/PE 2025
Antônio, presidente da autarquia Alfa, parte da administração pública indireta do Estado Sigma, recebeu requerimento de acesso a dados pessoais, concernente aos servidores desse ente, formulado por instituto de pesquisa acadêmica. O objetivo declarado era o de realizar o georreferenciamento das informações afetas a esses servidores, para fins exclusivamente acadêmicos, de modo a identificar as regiões em que residiam, o tempo de deslocamento para a sede da autarquia e a sua correlação, ou não, com a frequência de patologias psicossomáticas, considerando as licenças médicas deferidas no âmbito de Alfa. No requerimento, foi realçada a possibilidade de anonimização dos dados a serem fornecidos. Antônio, ao apreciar o requerimento formulado na perspectiva da Lei nº 13.709/2018, decidiu corretamente que:

  1. A)a anonimização pretendida, ao permitir a coisificação do ser humano, é expressamente vedada.
  1. B)o consentimento do titular é essencial à utilização dos seus dados nas situações descritas no referido diploma legal.
  2. C)a anonimização de dados é uma forma de tratamento que exige a aquiescência do titular, ressalvada dispensa prévia e expressa.
  3. D)as disposições do referido diploma legal não são aplicáveis à situação descrita, que é regida apenas pela Lei de Acesso à Informação.
  4. E)como se almeja a adoção de técnica que afasta a possibilidade de associação, direta ou indireta, do dado ao indivíduo, o requerimento pode ser atendido.

4.7 Caderno de questões

Questões oficiais extras para praticar.

C1TCE/SC 2026
A Constituição Federal de 1988 estabelece a distinção entre Administração Pública direta e indireta. Com base no Art. 37, caput, da Constituição Federal (CF) e nos princípios que regem a Administração Pública, assinale a afirmativa correta.

  1. A)As autarquias integram a Administração Pública direta e, por isso, não possuem personalidade jurídica própria, subordinando-se hierarquicamente ao ente federativo que as criou.
  1. B)A Administração Pública indireta é composta por autarquias, fundações públicas, empresas públicas e sociedades de economia mista, todas sujeitas ao controle finalístico do ente instituidor.
  2. C)As empresas públicas e as sociedades de economia mista, por integrarem a Administração Pública indireta, devem obrigatoriamente adotar o regime jurídico estatutário para seus empregados, tais como os órgãos da Administração direta.
  3. D)O princípio da eficiência, inserido no Art. 37, caput, da CF/88 pela Emenda Constitucional nº 19/1998, aplica-se exclusivamente à Administração Pública federal, não alcançando os Estados e os Municípios.
  4. E)A criação de autarquias dispensa lei específica, podendo ser efetivada por decreto do Poder Executivo, desde que o Legislativo autorize previamente por resolução.

C2ALE/RO 2026
Um Engenheiro de Computação trabalha na área de TI de uma autarquia federal e recebe um pedido de informação via Lei de Acesso à Informação (LAI) sobre os critérios de performance e o código-fonte de um algoritmo de classificação de processos. Assinale a afirmativa que delimita corretamente o escopo de aplicação da Lei de Acesso à Informação.

  1. A)A LAI se aplica apenas à esfera municipal e estadual, excluindo órgãos federais.
  1. B)A LAI se aplica apenas a informações em formato papel, não alcançando sistemas digitais ou códigos-fonte dos órgãos públicos.
  2. C)A LAI garante o acesso a informações públicas, aplicável aos órgãos dos Poderes da União, Estados, DF e Municípios, com exceção de informações sigilosas ou pessoais legalmente protegidas.
  3. D)O código-fonte de um algoritmo público é sempre considerado informação sigilosa e não pode ser divulgado sob a LAI.
  4. E)A LAI exige que a informação seja fornecida no formato exato em que foi solicitada, mesmo que exija a criação de um novo documento.

C3MP/ES 2026
Uma sociedade empresária de serviços de TI revisa sua política de conformidade com a Lei Geral de Proteção de Dados (LGPD). Para mitigar riscos, a equipe de Segurança da Informação aplicou técnicas de pseudonimização nos bancos de dados de produção e estabeleceu um protocolo de resposta a incidentes que prevê a notificação à Autoridade Nacional de Proteção de Dados (ANPD) em situações de risco relevante aos titulares. Com base nesse cenário e nos preceitos da LGPD, assinale a afirmativa correta.

  1. A)O emprego da técnica de pseudonimização desobriga o controlador de realizar a notificação à ANPD, uma vez que o dado deixa de ser passível de identificação direta.
  1. B)O Encarregado pelo Tratamento de Dados Pessoais (DPO) é o agente de tratamento a quem competem as decisões estratégicas e definitivas sobre o ciclo de vida dos dados.
  2. C)A anonimização e a pseudonimização são conceitos equivalentes para a LGPD, sendo assim, os dados deixam de ser considerados dados pessoais para todos os fins legais.
  3. D)Segundo o princípio da Prevenção, o controlador deve adotar medidas técnicas e administrativas aptas a prevenir a ocorrência de danos em virtude do tratamento de dados pessoais.
  4. E)A comunicação de incidentes de segurança à ANPD é obrigatória em qualquer evento de acesso não autorizado, independentemente da probabilidade de risco ou dano relevante aos titulares.

C4MPU 2025
Na realização de estudos em saúde pública, os órgãos de pesquisa poderão ter acesso a bases de dados pessoais, que serão tratados exclusivamente dentro do órgão, estritamente para a finalidade de realização de estudos e pesquisas, e mantidos em ambiente controlado e seguro, conforme práticas de segurança previstas em regulamento específico e procedimentos que incluam alguns cuidados. Um deles é o tratamento por meio do qual um dado perde a possibilidade de associação, direta ou indireta, a um indivíduo, senão pelo uso de informação adicional mantida separadamente pelo controlador em ambiente controlado e seguro. Esse tratamento é o(a):

  1. A)bloqueio;
  2. B)adequação;
  3. C)livre acesso;
  4. D)anonimização;
  5. E)pseudonimização.

C5TJ/MS 2026
A Constituição Federal prevê que os Estados organizarão sua Justiça, observados os princípios estabelecidos na lei máxima, e que a competência dos tribunais será definida na Constituição do Estado. Nesse contexto, quanto aos tribunais e juízes estaduais, assinale a afirmativa correta.

  1. A)Cabe aos Estados a instituição de representação de inconstitucionalidade de leis ou atos normativos estaduais ou municipais em face da Constituição Estadual, permitida a atribuição da legitimação para agir a um único órgão.
  1. B)A lei estadual poderá criar, mediante proposta do Tribunal de Justiça, a Justiça Militar estadual, constituída, em primeiro grau, pelos Conselhos de Justiça e, em segundo, pelo próprio Tribunal de Justiça, ou por Tribunal de Justiça Militar, nos Estados em que o efetivo da Polícia Militar seja superior a vinte mil integrantes.
  2. C)O Tribunal de Justiça não poderá funcionar descentralizadamente, vedadas as câmaras regionais, a fim de assegurar o acesso uniforme do jurisdicionado à justiça, em todas as fases do processo.
  3. D)O Tribunal de Justiça instalará a justiça itinerante, com a realização de audiências de conciliação, vedadas as audiências de instrução e julgamento, nos limites territoriais da respectiva jurisdição, servindo-se de equipamentos públicos e comunitários.
  4. E)Os Tribunais de Justiça são compostos do chamado quinto constitucional, que incide sobre membros da Ordem dos Advogados do Brasil e da Defensoria Pública, de forma intercalada.

C6MP/GO 2026
Tício, cidadão residente do Município Alfa, representou junto ao Ministério Público local, afirmando que seu direito fundamental de acesso à informação fora violado. Segundo narra, protocolou pedido junto ao Poder Executivo municipal, solicitando informações sobre o número de cargos vagos na Administração, sem que tenha obtido resposta da Municipalidade no prazo legal. Após novo requerimento, foi informado pela Secretaria de Planejamento que os dados solicitados não se configuram de interesse público, fazendo parte da estruturação da Administração. O gestor da pasta aduziu, ainda, que as informações pleiteadas são estratégicas, determinando seu sigilo. Considerando o caso apresentado, à luz da legislação em vigor e da jurisprudência atualizada, assinale a afirmativa correta a respeito do direito fundamental de acesso à informação, dos limites do sigilo administrativo e da atuação do Ministério Público.

  1. A)No regime de transparência pública, vige o princípio da divulgação relativa, em que a publicidade depende da comprovação do interesse público na informação solicitada.
  1. B)O direito de acesso à informação pública é sempre garantido, conforme o art. 5º, XXXIII, da Constituição Federal, adotando- se no ordenamento jurídico brasileiro o princípio da máxima informação.
  2. C)O Ministério Público, ciente de que os dados postulados pelo representante foram declarados sigilosos pela autoridade municipal, não pode requisitá-los, podendo apenas postular sua apresentação em juízo.
  3. D)A representação protocolada junto ao Ministério Público deve ser indeferida, visto que o interesse de Tício demonstrou-se individual homogêneo, afastando atribuição do Parquet para atuar no caso.
  4. E)As informações solicitadas por Tício, negadas pela Municipalidade, podem ser requisitadas pelo Ministério Público, após a instauração de procedimento próprio.

C7TJ/RS 2025
A Lei nº 13.709, de 14 de agosto de 2018, dispõe sobre o tratamento de dados pessoais, inclusive nos meios digitais, por pessoa natural ou por pessoa jurídica de direito público ou privado. A respeito dessa normativa, analise as afirmativas a seguir e assinale a que está incorreta.

  1. A)A Lei tem como objetivo proteger os direitos fundamentais de liberdade e de privacidade, bem como o livre desenvolvimento da personalidade da pessoa natural.
  1. B)O titular tem direito ao acesso facilitado às informações sobre o tratamento de seus dados, que devem ser disponibilizadas de forma clara, adequada e ostensiva observando as características previstas em regulamentação para garantir o princípio do livre acesso.
  2. C)A autoridade nacional poderá determinar ao controlador que elabore relatório de impacto à proteção de dados pessoais, inclusive de dados sensíveis, referente às suas operações de tratamento de dados, nos termos de regulamento, observados os segredos comercial e industrial.
  3. D)Os dados devem ser mantidos em formato interoperável e estruturado para o uso compartilhado, com vistas à execução de políticas públicas, à prestação de serviços públicos, à descentralização da atividade pública e à disseminação das informações ao público em geral.
  4. E)O titular dos dados pessoais de crianças tem direito a obter do operador das plataformas, a qualquer momento e mediante requerimento registrado em cartório, acesso aos dados da criança por ele representada.

C8TCE/PE 2025
O Município Alfa, no processo de gestão e governança de dados pessoais dos usuários de determinado serviço público específico e divisível, estruturou um novo sistema informatizado que permitiu que esses dados fossem livremente acessados pela internet, o que gerou grande discussão em relação à sua compatibilidade com a Lei nº 13.709/2018 e às possíveis consequências dessa conduta. À luz da sistemática vigente, é correto afirmar que, na situação descrita:

  1. A)apesar da ilicitude da conduta, a atuação das estruturas estatais de poder não está sujeita à fiscalização da autoridade nacional.
  1. B)o fornecimento de dados pessoais configura situação de tratamento, que pode ser realizado caso não haja negativa expressa dos titulares.
  2. C)a autoridade nacional pode enviar informe com medidas cabíveis para fazer cessar a violação no âmbito do Município Alfa, mas não pode aplicar a sanção de multa.
  3. D)a autoridade nacional, no exercício do seu poder sancionador, pode aplicar multa ao gestor responsável pela liberação dos dados, a ser subsidiariamente arcada por Alfa.
  4. E)a autoridade nacional pode expedir recomendações e normas de caráter geral, mas não lhe compete emitir parecer técnico em relação ao cumprimento da Lei nº 13.709/2018, considerando a autonomia política de Alfa.

C9NAV BRASIL 2026
Ao analisar um processo cuja demanda objetiva a responsabilização civil de uma empresa pública, a advogada Cláudia teve que aprofundar os seus conhecimentos acerca do tema, à luz do disposto na Constituição da República e da orientação do Supremo Tribunal Federal. Assinale a afirmativa que indica a correta conclusão alcançada por Cláudia.

  1. A)As empresas públicas que prestam serviços públicos respondem objetivamente pelos danos que seus agentes, nessa qualidade, causarem a terceiros, com fulcro na teoria do risco administrativo.
  1. B)A responsabilidade dos empregados das empresas públicas que realizem atividade econômica, assim como da respectiva sociedade, é objetiva, com base na teoria do risco do empreendimento.
  2. C)As empresas públicas que prestam serviços públicos respondem subjetivamente pelas condutas de seus agentes, com base na teoria da assunção do risco decorrente da atividade administrativa.
  3. D)A teoria do risco integral, que admite o rompimento do nexo de causalidade, por meio das chamadas causas excludentes, é a adotada no que se refere à responsabilidade civil das empresas públicas.
  4. E)A Constituição prevê apenas a responsabilidade objetiva dos entes federativos, com fulcro na teoria do risco criado, de modo que as empresas públicas, mesmo que realizem serviços públicos, não são alcançadas pela determinação constitucional.

C10AMAZUL 2026
Em uma revisão do Código de Ética de uma empresa pública federal, um grupo de trabalho avaliou a efetividade dos mecanismos internos de integridade. Durante a análise, identificou-se que, embora a instituição possua canal de denúncia, não há diretrizes explícitas sobre proteção do denunciante, tampouco regras claras para prevenção de retaliações, investigação independente ou preservação da identidade. O grupo também debateu se denúncias anônimas deveriam ser aceitas e se delatores internos poderiam receber proteção institucional reforçada. Considerando as práticas éticas relacionadas ao papel do whistleblower, assinale a opção que descreve uma diretriz indispensável para um código de ética alinhado às boas práticas modernas de integridade.

  1. A)Estabelecer punições específicas para o denunciante que não se identificar formalmente.
  1. B)Priorizar denúncias externas, em vez de relatos internos, para garantir isenção na apuração.
  2. C)Condicionar a proteção do denunciante à conclusão definitiva do processo investigativo.
  3. D)Exigir que denúncias sejam apresentadas exclusivamente por canais formais e identificados.
  4. E)Garantir mecanismos de proteção contra retaliações e preservação da identidade do denunciante.

C11TCE/RR 2025
De acordo com as boas práticas de governança no tratamento de dados pessoais, assinale a opção que está em conformidade com as exigências e diretrizes para a implementação de um programa de governança em privacidade, conforme dispõe a Lei Geral de Proteção de Dados Pessoais (LGPD).

  1. A)Implementar programa de governança em privacidade que considere o método de coleta dos dados pessoais como critério para sua aplicação, focando nos dados coletados digitalmente e no volume tratado.
  1. B)Implementar programa de governança em privacidade com foco na estabilidade e na manutenção das políticas inicialmente estabelecidas, evitando avaliações periódicas e alterações constantes para preservar a consistência nas operações.
  2. C)Implementar programa de governança que promova transparência e relação de confiança com o titular, por meio de atuação transparente e segura, para que não necessite de mecanismos de participação do titular.
  3. D)Implementar programa que seja adaptado à estrutura, à escala e ao volume de suas operações, bem como à sensibilidade dos dados tratados.
  4. E)Implementar programa de governança em privacidade que, no mínimo, conte com planos de resposta a incidentes e remediação, que sejam ativados exclusivamente quando houver violação de dados pessoais sensíveis.

C12TRT24 2025
A Resolução 396/2021 do Conselho Nacional de Justiça institui a Estratégia Nacional de Segurança Cibernética do Poder Judiciário (ENSEC-PJ). A respeito dos objetivos da ENSEC-PJ, avalie as afirmativas a seguir. I. Baratear a execução das atividades do Judiciário no ambiente digital para reduzir o tempo de atendimento e recuperação de falhas. II. Aumentar a resiliência às ameaças cibernéticas por meio da gestão ativa de permissões de usuários de sistemas informatizados. III. Permitir a manutenção e a continuidade dos serviços, ou o seu restabelecimento em menor tempo possível. IV. Estabelecer governança de segurança cibernética e fortalecer a gestão e coordenação integrada de ações de segurança cibernética nos órgãos do Poder Judiciário.

  1. A)I e II, apenas.
  2. B)II e III, apenas.
  3. C)III e IV, apenas.
  4. D)I, III e IV, apenas.
  5. E)II, III e IV, apenas.

C13TJ/SC 2026

No âmbito da estrutura administrativa do Município Alfa (SC), encontram-se os seguintes órgãos e entidades: i) autarquia Beta; ii) fundação pública Charlie; iii) sociedade de economia mista Delta; iv) empresa pública Echo; v) secretaria municipal Fox. Considerando as formas de organização da Administração Pública e o entendimento doutrinário predominante, assinale a opção que indica a estrutura resultante da desconcentração administrativa.

  1. A)Sociedade de economia mista Delta.
  2. B)Fundação pública Charlie.
  3. C)Secretaria municipal Fox.
  4. D)Empresa pública Echo.
  5. E)Autarquia Beta.

C14MP/RJ 2026
Guilherme, Promotor de Justiça no Município de Rio Bonito, RJ, tomou conhecimento de que Lucas, agente público da referida municipalidade, teria, dolosamente, frustrado a licitude de processo licitatório, acarretando perda patrimonial efetiva ao erário. Nesse cenário, considerando as disposições da Lei nº 8.429/1992 e o entendimento dominante do Supremo Tribunal Federal (STF), assinale a afirmativa correta.

  1. A)O Ministério Público do Estado do Rio de Janeiro (MPRJ) e o Município de Rio Bonito poderão ingressar com ação de improbidade administrativa em face de Lucas, sendo caso de legitimidade ativa concorrente e disjuntiva. Por sua vez, preenchidos os requisitos legais, poderá o Parquet oferecer ao agente a celebração de acordo de não persecução cível, sendo certo que, nesse caso, verificada a inércia do órgão ministerial, a municipalidade poderá atuar subsidiariamente.
  1. B)O MPRJ e o Município de Rio Bonito poderão ingressar com ação de improbidade administrativa em face de Lucas, sendo caso de legitimidade ativa concorrente e disjuntiva. Por sua vez, preenchidos os requisitos legais, poderá o Parquet oferecer ao agente a celebração de acordo de não persecução cível, prerrogativa não extensível à municipalidade.
  2. C)O MPRJ poderá ingressar com ação de improbidade administrativa em face de Lucas ou, preenchidos os requisitos legais, poderá oferecer ao agente a celebração de acordo de não persecução cível, prerrogativas extensíveis ao Município de Rio Bonito, por se tratar, nos dois casos, de legitimidade ativa concorrente e disjuntiva.
  3. D)O MPRJ poderá ingressar com ação de improbidade administrativa em face de Lucas ou, preenchidos os requisitos legais, poderá oferecer ao agente a celebração de acordo de não persecução cível. Em caso de inércia do Parquet, o Município de Rio Bonito passa a ter legitimidade ativa para adotar as referidas medidas.
  4. E)O MPRJ poderá ingressar com ação de improbidade administrativa em face de Lucas ou, preenchidos os requisitos legais, poderá oferecer ao agente a celebração de acordo de não persecução cível, prerrogativas não extensíveis ao Município de Rio Bonito.

C15CAM/RIO DE JANEIRO/RJ 2025
A Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018), também conhecida como LGPD, é uma legislação voltada para regulamentar a proteção de dados pessoais. Portanto, o cidadão passa a ter uma legislação específica para resguardar os seus dados pessoais, que deve ser observada pelas empresas, Poder Público e demais pessoas jurídicas. Quanto ao disposto pela LGPD, é correto afirmar que a lei:

  1. A)veta a possibilidade de os setores público e privado realizarem coleta, uso e armazenamento de dados pessoais, mesmo quando os dados são necessários para a execução de políticas públicas, por exemplo.
  1. B)define convicções políticas e religiosas, vida sexual e dados biométricos como dados pessoais pseudonimizados, de modo a garantir a dissociação entre os dados e a identidade do respectivo titular, resguardando a sua privacidade.
  2. C)estabelece, como direitos do titular de dados, a confirmação da existência de tratamento, o acesso aos dados, a correção dos dados, sua anonimização, o bloqueio ou a eliminação de dados.
  3. D)determina que os que participam da divulgação e do tratamento de dados pessoais se tornam responsáveis por esses dados, por isso, o operador não pode ser responsabilizado pela veiculação de dados pessoais.
  4. E)normatiza a obrigatoriedade de fornecer aos usuários um termo de consentimento, documento contendo as regras e condições para a prestação do serviço quando houver a atividade de tratamento de dados pessoais, estabelecendo, assim, os direitos e obrigações de cada uma das partes.

C16ALE/AM 2025

Uma empresa coleta dados de clientes para envio de notificações promocionais por e-mail. Segundo a Lei Geral de Proteção de Dados (Lei 13.709/2018), assinale a base legal mais adequada para esse tratamento.

  1. A)Cumprimento de obrigação legal.
  2. B)Execução de contrato.
  3. C)Proteção da vida do titular.
  4. D)Consentimento do titular.
  5. E)Legítimo interesse da autoridade pública.

C17PGE/AC 2026
O Governador do Estado Alfa constituiu comissão com o objetivo de rever a sistemática previdenciária em que estavam enquadrados os servidores públicos estaduais. Ao fim dos trabalhos, a Comissão apresentou as proposições a seguir. I. Disciplina em lei ordinária estadual das regras de cálculo dos proventos de aposentadoria. II. Disciplina em lei complementar estadual de idade e tempo de contribuição diferenciados para os ocupantes do cargo de agente socioeducativo. III. Determinação de que as entidades gestoras do regime próprio de previdência social, disciplinadas em lei complementar e vinculadas a cada estrutura de poder ou instituição autônoma, devem manter páginas de acesso na internet, informadas pelos princípios da transparência e da plena acessibilidade. A Procuradoria-Geral do Estado foi instada a analisar a conformidade constitucional dessas proposições, tendo concluído corretamente que:

  1. A)todas são constitucionais.
  2. B)apenas a proposição I é constitucional.
  3. C)apenas a proposição III é constitucional.
  4. D)apenas as proposições I e II são constitucionais.
  5. E)apenas as proposições II e III são constitucionais.

C18CGE/SP 2025
Lucas, agente público, agindo com dolo, exerceu atividade de consultoria em benefício da sociedade empresária Alfa. Registre- se que Alfa tem interesse suscetível de ser atingido por ação decorrente das atribuições de Lucas, na qualidade de servidor público, durante a atividade. Por outro lado, Matheus, agente público, usou, em proveito próprio e dolosamente, bens móveis integrantes do acervo patrimonial do Estado de São Paulo. Nesse cenário, considerando as disposições da Lei nº 8.429/1992, assinale a afirmativa correta.

  1. A)Lucas praticou ato doloso de improbidade administrativa que atenta contra os princípios da Administração Pública. Por sua vez, Matheus cometeu ato doloso de improbidade administrativa que importa enriquecimento ilícito.
  1. B)Lucas praticou ato doloso de improbidade administrativa que causa prejuízo ao erário. Por sua vez, Matheus cometeu ato doloso de improbidade administrativa que importa enriquecimento ilícito.
  2. C)Lucas praticou ato doloso de improbidade administrativa que importa enriquecimento ilícito. Por sua vez, Matheus cometeu ato doloso de improbidade administrativa que causa prejuízo ao erário.
  3. D)Lucas e Matheus praticaram atos dolosos de improbidade administrativa que importam enriquecimento ilícito.
  4. E)Lucas e Matheus praticaram atos dolosos de improbidade administrativa que causam prejuízo ao erário.

C19TJ/CE 2025
Uma rede privada de hospitais firmou contrato com uma sociedade empresária para implementar um sistema de inteligência artificial destinado a analisar exames laboratoriais de pacientes. A empresa de tecnologia, com sede no Brasil e controlada por um grupo estrangeiro, passou a receber dados dos pacientes, inclusive dados sensíveis de saúde, para treinar o algoritmo, armazenando-os em servidores situados na Europa. O hospital não se comunicou previamente com os titulares dos dados sobre essa nova finalidade, tampouco obteve consentimento específico. Depois da investigação instaurada pela Autoridade Nacional de Proteção de Dados (ANPD), apurou-se que os dados estavam sendo usados sem anonimização adequada e sem a adoção de medidas de segurança compatíveis com seu grau de sensibilidade. Com base na Lei Geral de Proteção de Dados Pessoais (LGPD), assinale a afirmativa correta.

  1. A)Como a empresa de tecnologia atua apenas como operadora de dados, e os dados não foram compartilhados com terceiros não autorizados, não há a violação à LGPD.
  1. B)O tratamento de dados sensíveis exige consentimento expresso e específico do titular, e sua ausência, aliada à falta de medidas de segurança e anonimização, caracteriza infração grave à LGPD.
  2. C)A transferência internacional de dados sensíveis para servidores na Europa é lícita, desde que o país de destino possua legislação semelhante à brasileira, independentemente de consentimento do titular.
  3. D)A LGPD não se aplica ao tratamento de dados realizados com fins de desenvolvimento tecnológico e pesquisa científica, desde que os dados sejam pseudonimizados.
  4. E)A responsabilidade pela infração recai exclusivamente sobre o hospital, enquanto controlador, sendo o operador isento de responsabilização por atos realizados no exercício da atividade delegada.

C20TJ/AP 2024
Considere as seguintes competências da Autoridade Nacional de Proteção de Dados (ANPD):  monitorar e realizar análise do mercado e do desenvolvimento de novas tecnologias que possam gerar impactos na proteção de dados e privacidade;  editar e publicar estudos e notas técnicas informativas realizadas pela Autoridade;  conscientizar e orientar sobre desenvolvimento de tecnologias relevantes para a proteção de dados, privacidade e segurança da informação; e  acompanhar e participar das discussões técnicas em fóruns internacionais de matérias relacionadas a tecnologias utilizadas na proteção e no tratamento de dados pessoais e privacidade. O elemento da estrutura organizacional da ANPD que possui as competências apresentadas é:

  1. A)Coordenação-geral de administração;
  2. B)Coordenação-geral de normatização;
  3. C)Coordenação-geral de tecnologia e pesquisa;
  4. D)Conselho nacional de proteção de dados pessoais e da privacidade;
  5. E)Coordenação-geral de relações institucionais e internacionais.

C21PREF/MACAE/RJ 2026
Patrícia, servidora estável do Município de Macaé, após anos de exercício regular, pela primeira vez, cometeu uma falta funcional, de modo que está preocupada com a aplicação da penalidade de demissão, após o devido processo administrativo disciplinar, razão pela qual passou a analisar quais condutas poderiam ensejar a referida penalidade, nos termos do Regime Jurídico dos Servidores Municipais (Lei Complementar nº 011/1998 e suas alterações). Assinale a opção que indica a conduta que, sem reincidência, poderia ensejar a penalidade de demissão.

  1. A)Proceder de forma escandalosa na repartição e manter uma conduta de incontinência pública.
  1. B)Ausentar-se do serviço durante o expediente, sem a prévia autorização do chefe imediato.
  2. C)Opor resistência injustificada ao andamento de documento e processo ou execução de serviço.
  3. D)Promover manifestação de apreço ou desapreço a qualquer título, inclusive de cunho político-partidário, no recinto da repartição.
  4. E)Atribuir a pessoa estranha à repartição, fora dos casos previstos em lei, o desempenho de atribuições que sejam de sua responsabilidade ou de seu subordinado.

C22TJ/ES 2025
Mariana, titular de determinada serventia de serviço notarial e de registro, praticou conduta que acredita ser passível de caracterizar ato de improbidade administrativa, razão pela qual entendeu ser necessário aprofundar os seus conhecimentos acerca da hodierna orientação do Supremo Tribunal Federal sobre o tema, notadamente após a edição da Lei nº 14.230/2021, que promoveu profundas alterações na Lei nº 8.429/1992. Ao estudar sobre o assunto, Mariana concluiu corretamente que:

  1. A)a norma benéfica da Lei nº 14.230/2021 que revoga a modalidade culposa do ato de improbidade administrativa é irretroativa, não tendo incidência em relação à eficácia da coisa julgada, tampouco durante o processo de execução das penas e seus incidentes;
  1. B)é constitucional a supressão da legitimidade ativa das pessoas jurídicas interessadas para a propositura da ação por ato de improbidade administrativa promovida pela Lei nº 14.230/2021, que confere ao Ministério Público a legitimidade privativa para o ajuizamento de tal ação, bem como para a celebração de acordo de não persecução civil;
  2. C)o novo regime prescricional previsto na Lei nº 14.230/2021, incluindo os novos marcos temporais, deve retroagir para alcançar os atos praticados antes de sua vigência, pois na sua aplicação há necessidade de observância dos princípios da segurança jurídica, do acesso à justiça e da proteção da confiança;
  3. D)a penalidade de proibição de contratar com o poder público ou de receber benefícios ou incentivos fiscais ou creditícios, direta ou indiretamente, ainda que por intermédio de pessoa jurídica da qual o beneficiário seja sócio majoritário, nesse último aspecto, é inconstitucional, diante da intransmissibilidade das sanções, revelando-se inconstitucional a majoração do prazo de tal sanção promovida pela Lei nº 14.230/2021;
  4. E)prescreve em cinco anos a pretensão de ressarcimento ao erário, fundada na prática de ato doloso tipificado na Lei de Improbidade Administrativa, à luz das alterações promovidas pela Lei nº 14.230/2021, incidindo tal prazo, portanto, para os atos praticados após a vigência das alterações normativas.

C23TJ/GO 2025
Uma empresa privada especializada em soluções de monitoramento urbano celebrou contrato com um consórcio de comerciantes para operar um sistema de câmeras dotadas de tecnologia de reconhecimento facial em áreas de grande circulação de pessoas. O objetivo declarado do projeto é apoiar ações de segurança pública, mediante a identificação de indivíduos supostamente envolvidos em crimes patrimoniais, com o encaminhamento de alertas às forças policiais locais. O sistema é integralmente gerido pela empresa privada, que define os critérios técnicos de coleta, comparação e armazenamento dos dados biométricos, inexistindo convênio formal com o ente público responsável pela segurança ou procedimento específico sob sua tutela institucional. À luz das disposições da Lei Geral de Proteção de Dados (LGPD), o tratamento de dados pessoais descrito no caso deve ser enquadrado como:

  1. A)tratamento sujeito à LGPD, por ser realizado por pessoa de direito privado fora das hipóteses legais de exceção;
  1. B)hipótese de não incidência da LGPD, em razão da finalidade declarada de segurança pública do sistema de monitoramento;
  2. C)situação excluída do âmbito de aplicação da LGPD, por envolver apoio tecnológico privado a atividades estatais de segurança;
  3. D)atividade sujeita exclusivamente à legislação específica de segurança pública, independentemente da natureza jurídica do agente;
  4. E)tratamento excepcionalmente afastado da LGPD, desde que voltado exclusivamente à prevenção de infrações penais em espaços públicos.

C24CGE/SC 2023
O tratamento de dados pessoais cujo acesso é público deve considerar a finalidade, a boa-fé e o interesse público que justificaram sua disponibilização. Em tema de requisitos para o tratamento de dados pessoais, segundo a Lei Geral de Proteção de Dados Pessoais – LGPD), o tratamento de dados pessoais somente poderá ser realizado em algumas hipóteses. Essas hipóteses são apresentadas nas opções a seguir, à exceção de uma. Assinale-a.

  1. A)Proteção da vida ou da incolumidade física do titular ou de terceiro.
  1. B)Cumprimento de obrigação legal ou regulatória pelo controlador.
  2. C)Realização de estudos por órgão de pesquisa, garantida, sempre que possível, a anonimização dos dados pessoais.
  3. D)Tutela da saúde em sentido amplo, sem exclusivamente em procedimento realizado por profissionais de saúde, serviços de saúde ou autoridade sanitária.
  4. E)Necessidade para a execução de contrato ou de procedimentos preliminares relacionados a contrato do qual seja parte o titular, a pedido do titular dos dados.

C25TRF2 2026
Considerando o disposto na legislação aplicável às empresas estatais federais e as decisões do Supremo Tribunal Federal proferidas em Ações Diretas de Constitucionalidade, assinale a afirmativa correta.

  1. A)A criação de subsidiárias é admitida pelas empresas públicas e sociedades de economia mista, sendo exigível autorização legislativa específica para criação de cada subsidiária.
  1. B)A participação minoritária de entidade administrativa em empresa privada depende sempre de prévia licitação, sendo exigível que a empresa selecionada exerça atividade que detenha relação de pertinência com o objeto social da empresa estatal.
  2. C)A alienação de ações que determine a perda do controle acionário de sociedades de economia mista exige autorização legislativa específica e licitação pública na modalidade leilão.
  3. D)A alienação de ações que determine a perda do controle acionário de subsidiária não exige autorização legislativa, devendo ser observado procedimento que garanta a competitividade e observe os princípios da administração pública constantes no art. 37 da Constituição Federal.
  4. E)É vedada a privatização de empresa estatal que tenha por objeto a execução de serviços públicos, uma vez que não há como se transformar a outorga legal para execução de serviço público em contrato de concessão de serviço público.

4.8 Gabarito comentado

P1inédita · pré-testeResposta: B

Conceito: Processos administrativos que possam resultar em sanções garantem direitos de defesa e de produção probatória.
Raciocínio: A Lei nº 9.784/1999 assegura, nesses processos, comunicação, alegações finais, produção de provas e interposição de recursos. O não comparecimento, por si, não reconhece os fatos nem importa renúncia a direito.
Por que as outras estão erradas:
  • A: A alternativa A confunde impulso oficial com dispensa de motivação e das garantias de defesa.
  • C: A alternativa C contraria a regra de que o desatendimento da intimação não importa reconhecimento da verdade dos fatos.
  • D: A alternativa D restringe o direito de ciência dos autos sem fundamento legal.
Pegadinha: O impulso oficial do processo não elimina a participação nem a ampla defesa do interessado.
Base: Lei nº 9.784/1999, art. 2º, parágrafo único, X, e art. 27.
Questão irmã: A falta do interessado à intimação equivale automaticamente a confissão? Gabarito: Não. O desatendimento não importa reconhecimento da verdade dos fatos nem renúncia a direito, e a ampla defesa deve ser garantida.

P2inédita · pré-testeResposta: A

Conceito: A Lei Anticorrupção estabelece responsabilidade objetiva da pessoa jurídica pelos atos lesivos nela previstos.
Raciocínio: O art. 2º atribui responsabilidade objetiva administrativa e civil à pessoa jurídica. Isso não elimina a responsabilização individual, que depende da medida da culpabilidade de cada pessoa natural envolvida.
Por que as outras estão erradas:
  • B: A alternativa B substitui a responsabilidade objetiva da pessoa jurídica por requisito subjetivo e dolo específico.
  • C: A alternativa C cria condição de condenação criminal prévia que não consta do art. 2º.
  • D: A alternativa D exclui a pessoa jurídica, contrariando diretamente a regra legal.
Pegadinha: Responsabilidade objetiva da empresa não significa responsabilidade objetiva automática das pessoas naturais.
Base: Lei nº 12.846/2013, arts. 2º e 3º.
Questão irmã: A responsabilidade da pessoa jurídica exclui a responsabilidade individual de seus dirigentes? Gabarito: Não. A responsabilidade da pessoa jurídica não exclui a responsabilidade individual dos dirigentes ou administradores na medida de sua culpabilidade.

P3inédita · pré-testeResposta: A

Conceito: Convicção religiosa vinculada a pessoa natural integra a categoria legal de dado pessoal sensível.
Raciocínio: A LGPD enumera convicção religiosa na definição de dado pessoal sensível. O modo de obtenção e a finalidade de uso não alteram a classificação do dado identificável.
Por que as outras estão erradas:
  • B: A alternativa B confunde fornecimento voluntário com anonimização; a informação continua vinculada à candidata.
  • C: A alternativa C supõe que integrar processo seletivo torna o dado público, o que não decorre da lei.
  • D: A alternativa D cria exceção baseada na finalidade decisória, inexistente na definição legal.
Pegadinha: A categoria decorre da natureza do dado e de sua vinculação ao titular, não do propósito declarado pelo controlador.
Base: Lei nº 13.709/2018, art. 5º, II.
Questão irmã: Informação sobre filiação sindical, associada a uma pessoa identificável, é dado sensível? Gabarito: Sim. A LGPD inclui filiação a sindicato na definição de dado pessoal sensível.

F1inéditaResposta: B

Conceito: A proporcionalidade exige adequação entre meios e fins e veda restrições excessivas.
Raciocínio: A lei determina que os meios sejam adequados aos fins e proíbe obrigações, restrições ou sanções superiores ao estritamente necessário para o interesse público.
Por que as outras estão erradas:
  • A: A alternativa A defende excesso, em vez de adequação e necessidade.
  • C: Substitui a motivação por declaração genérica, contrariando a exigência de indicar pressupostos de fato e de direito (art. 2º, parágrafo único, VII).
  • D: A alternativa D condiciona a atuação a renúncia do interessado, embora a lei exija decisão conforme os critérios do processo.
Pegadinha: O interesse público não autoriza escolher qualquer intensidade de restrição: o meio deve ser necessário e proporcional.
Base: Lei nº 9.784/1999, art. 2º, parágrafo único, VI e VII.
Questão irmã: Uma sanção administrativa pode exceder o necessário para alcançar a finalidade legal? Gabarito: Não. A lei veda sanção em medida superior à estritamente necessária ao atendimento do interesse público.

F2inéditaResposta: A

Conceito: O princípio da finalidade limita o tratamento aos propósitos legítimos e informados ao titular.
Raciocínio: Os contatos foram coletados para comunicação do processo seletivo. A divulgação de produtos de parceiro constitui finalidade diferente e aparentemente incompatível, exigindo análise de base legal e compatibilidade; o princípio de finalidade é diretamente aplicável.
Por que as outras estão erradas:
  • B: A alternativa B confunde consulta facilitada pelo titular com divulgação pública irrestrita.
  • C: A alternativa C atribui à atualização dos dados uma autorização de finalidade que o princípio não concede.
  • D: A alternativa D trata igualdade de envio como autorização para um uso incompatível.
Pegadinha: Ter acesso lícito ao dado para uma finalidade não autoriza automaticamente reutilizá-lo para outra.
Base: Lei nº 13.709/2018, art. 6º, I.
Questão irmã: Dados coletados para agendamento de entrevista podem ser usados sem análise para marketing de terceiro? Gabarito: Não. O controlador deve observar a finalidade e verificar base legal e compatibilidade do novo uso.

F3inéditaResposta: B

Conceito: Quando apenas parte da informação é sigilosa, deve ser assegurado acesso à parte não protegida.
Raciocínio: A LAI garante acesso à parte não sigilosa por certidão, extrato ou cópia com ocultação da parcela sob sigilo. Nem a negativa total nem a divulgação irrestrita atendem a essa regra.
Por que as outras estão erradas:
  • A: A alternativa A amplia o sigilo para trechos que não estão protegidos.
  • C: A alternativa C cria exigência de interesse jurídico que não é condição geral do pedido de acesso.
  • D: A alternativa D ignora que a lei preserva informação legalmente sigilosa.
Pegadinha: O sigilo parcial não deve impedir o acesso ao conteúdo separável e não protegido.
Base: Lei nº 12.527/2011, art. 7º, § 2º.
Questão irmã: Se uma página contém um dado protegido e outras informações públicas separáveis, o órgão pode ocultar apenas o trecho protegido? Gabarito: Sim. Deve possibilitar acesso à parte não sigilosa por certidão, extrato ou cópia com ocultação da parte protegida.

F4inéditaResposta: A

Conceito: Incidente de segurança com potencial de risco ou dano relevante deve ser comunicado pelo controlador à autoridade nacional e ao titular.
Raciocínio: O art. 48 estabelece os dois destinatários da comunicação. A obrigação se liga à possibilidade de risco ou dano relevante, não à comprovação de prejuízo financeiro consumado.
Por que as outras estão erradas:
  • B: A alternativa B omite os titulares afetados e inventa uma distinção entre candidatos e usuários.
  • C: A alternativa C eleva indevidamente o requisito para dano financeiro já provado.
  • D: A alternativa D propõe apagar evidências e omite a comunicação exigida.
Pegadinha: A lei menciona risco ou dano relevante; não exige aguardar comprovação de perda financeira.
Base: Lei nº 13.709/2018, art. 48, caput e § 1º.
Questão irmã: Um incidente que pode causar dano relevante deve ser comunicado aos titulares? Gabarito: Sim. O controlador deve comunicar a autoridade nacional e os titulares.

F5inéditaResposta: B

Conceito: Governança íntegra exige identificar e tratar situações que possam comprometer a imparcialidade das decisões.
Raciocínio: O vínculo familiar com interessada cria risco de conflito, mesmo sem prova de vantagem financeira. Declarar a situação e seguir os mecanismos de impedimento ou afastamento evita influência indevida e protege a integridade do processo.
Por que as outras estão erradas:
  • A: A alternativa A reduz conflito de interesses a vantagem financeira direta e ignora o risco de parcialidade.
  • C: A alternativa C divulga informação não pública e favorece uma concorrente, violando integridade e isonomia.
  • D: A alternativa D posterga a declaração até depois da decisão, quando o risco já pode ter afetado o processo.
Pegadinha: A prevenção deve ocorrer antes da decisão; não se espera que o conflito produza vantagem ou dano efetivo.
Base: Lei nº 13.303/2016, art. 9º, § 1º, I, e normas internas de integridade aplicáveis; princípio da impessoalidade, Constituição Federal, art. 37, caput.
Questão irmã: Uma empregada que percebe potencial conflito antes de participar de uma seleção deve informar a situação antes da decisão? Gabarito: Sim. Deve declarar o potencial conflito e observar os procedimentos de impedimento ou afastamento aplicáveis.

Q1oficialResposta: A

Conceito: A Constituição separa fundamentos da República, objetivos fundamentais e princípios das relações internacionais.
Raciocínio: Os valores sociais do trabalho e da livre iniciativa são fundamento da República (art. 1º, IV). Garantir o desenvolvimento nacional é objetivo fundamental (art. 3º, II). A solução pacífica dos conflitos rege as relações internacionais (art. 4º, VII). Portanto, o conjunto está corretamente classificado na alternativa A.
Por que as outras estão erradas:
  • B: A alternativa B classifica os valores sociais do trabalho e da livre iniciativa como objetivo, mas são fundamento da República.
  • C: A alternativa C desloca o fundamento e o objetivo para os princípios internacionais; somente a solução pacífica dos conflitos pertence a esse grupo.
  • D: A alternativa D classifica a solução pacífica dos conflitos como objetivo fundamental, embora seja princípio das relações internacionais.
  • E: A alternativa E classifica desenvolvimento nacional e solução pacífica como fundamentos; são, respectivamente, objetivo fundamental e princípio internacional.
Pegadinha: A banca mistura três listas constitucionais próximas. Associe cada expressão ao artigo correspondente.
Base: Constituição Federal, arts. 1º, IV; 3º, II; e 4º, VII.
Questão irmã: A dignidade da pessoa humana, erradicar a pobreza e a não intervenção são, nessa ordem, fundamento, objetivo fundamental e princípio internacional? Gabarito: Sim. CF, arts. 1º, III; 3º, III; e 4º, IV.

Fonte: NAV BRASIL 2026 — prova em conhecimento.fgv.br

Q2oficialResposta: E

Conceito: A Lei de Acesso à Informação prevê sanções próprias para entidades privadas que detêm informações por vínculo com o Poder Público.
Raciocínio: A entidade privada pode sofrer multa e rescisão do vínculo com o Poder Público, entre outras sanções. A alternativa E traz duas sanções previstas. Os prazos e autoridades indicados em outras opções não correspondem ao regime legal.
Por que as outras estão erradas:
  • A: A alternativa A combina inidoneidade com rescisão; a reabilitação da inidoneidade não se dá perante a autoridade imediatamente superior à que aplicou a penalidade, conforme a LAI.
  • B: Erra a autoridade: a reabilitação da inidoneidade é perante a própria autoridade que aplicou a penalidade, e não perante a imediatamente superior.
  • C: A alternativa C indica suspensão por prazo máximo de quatro anos; a LAI prevê prazo não superior a dois anos.
  • D: A alternativa D repete o prazo incorreto de quatro anos e não apresenta a combinação correta (rescisão do vínculo e multa, sanções previstas no art. 33).
Pegadinha: O prazo da suspensão da LAI é de até dois anos, não quatro; também não confunda as sanções da LAI com as de licitações.
Base: Lei nº 12.527/2011, art. 33, especialmente incisos II e III e §§ 1º a 3º.
Questão irmã: Qual o limite da suspensão temporária prevista na LAI para pessoa jurídica privada? Gabarito: Até dois anos (art. 33, IV).

Fonte: PGE/AC 2026 — prova em conhecimento.fgv.br

Q3oficialResposta: D

Conceito: O princípio da prevenção impõe medidas para evitar danos decorrentes do tratamento de dados pessoais.
Raciocínio: A LGPD define prevenção como adoção de medidas para prevenir a ocorrência de danos em virtude do tratamento. Essa é a descrição da alternativa D. A lei também trata religião e saúde como dados sensíveis, exige medidas de segurança e prevê comunicação de incidentes aos titulares e à ANPD quando aplicável.
Por que as outras estão erradas:
  • A: A alternativa A nega a classificação expressa: convicção religiosa e dado referente à saúde são dados pessoais sensíveis.
  • B: A alternativa B transforma criptografia em obrigação universal específica. A LGPD exige medidas técnicas e administrativas adequadas, sem prescrever criptografia obrigatória para todo tratamento.
  • C: A alternativa C inventa dispensa de segurança para uso interno. O dever de segurança não depende de os dados serem usados externamente.
  • E: A alternativa E exclui indevidamente a comunicação aos titulares. A comunicação do incidente relevante deve alcançar a autoridade nacional e os titulares, nos termos legais.
Pegadinha: A LGPD estabelece dever de segurança de modo amplo, mas não determina uma única tecnologia obrigatória para todas as operações.
Base: Lei nº 13.709/2018, arts. 5º, II; 6º, VIII; 46; e 48.
Questão irmã: Qual princípio exige medidas para prevenir danos ligados ao tratamento de dados? Gabarito: Prevenção (LGPD, art. 6º, VIII).

Fonte: MP/ES 2026 — prova em conhecimento.fgv.br

Q4oficialResposta: C

Conceito: Constitui improbidade que atenta contra princípios deixar de prestar contas, quando obrigado e com condições, com o fim de ocultar irregularidades.
Raciocínio: A hipótese está tipificada no art. 11, VI, da Lei de Improbidade, entre os atos que atentam contra princípios. A alternativa C reproduz os elementos centrais: obrigação de prestar contas, condições para fazê-lo e finalidade de ocultar irregularidades. Não é tipo de enriquecimento ilícito nem de dano ao erário.
Por que as outras estão erradas:
  • A: A alternativa A cria prazo de 60 dias e tipo de prejuízo ao erário não previsto na Lei de Improbidade para a omissão descrita.
  • B: A alternativa B também inventa prazo de 30 dias e enquadramento como prejuízo ao erário.
  • D: A alternativa D atribui à improbidade por enriquecimento ilícito uma omissão do Tribunal de Contas e prazo de cinco anos, hipótese não prevista no tipo indicado.
  • E: A alternativa E classifica a omissão como dano ao erário e acrescenta finalidade alternativa que não corresponde à redação do art. 11, VI.
Pegadinha: A finalidade específica de ocultar irregularidades é elemento do tipo; a mera falha em prestar contas não basta.
Base: Lei nº 8.429/1992, art. 11, caput e inciso VI, com redação da Lei nº 14.230/2021.
Questão irmã: A omissão culposa de prestação de contas, sem finalidade de ocultar irregularidades, configura automaticamente improbidade? Gabarito: Não. O tipo exige dolo e a finalidade descrita no art. 11, VI.

Fonte: TCE/SC 2026 — prova em conhecimento.fgv.br

Q5oficialResposta: C

Conceito: Pseudonimização separa as informações adicionais que permitem reidentificar o titular e mantém os dados sob salvaguardas.
Raciocínio: A alternativa C corresponde ao conceito legal: os dados não podem ser associados ao titular sem uso de informação adicional mantida separadamente pelo controlador em ambiente controlado e seguro. As demais opções descrevem eliminação, controle físico, compactação ou backup, não pseudonimização.
Por que as outras estão erradas:
  • A: A alternativa A descreve eliminação definitiva, não a separação de informação adicional característica da pseudonimização.
  • B: A alternativa B descreve controle de acesso físico a instalações, não tratamento de dados que dificulte a identificação.
  • D: A alternativa D trata de compactação de arquivos, técnica de armazenamento sem relação com pseudonimização.
  • E: A alternativa E descreve cópia de segurança e localização de armazenamento, não pseudonimização.
Pegadinha: Pseudonimização não equivale a anonimização irreversível: a associação pode ser refeita com informação adicional mantida separadamente.
Base: Lei nº 13.709/2018, art. 13, § 4º.
Questão irmã: Na pseudonimização, o dado pode ser reidentificado usando informação adicional separada e protegida? Gabarito: Sim; essa possibilidade distingue a técnica da anonimização irreversível.

Fonte: TJ/SC 2026 — prova em conhecimento.fgv.br

Q6oficialResposta: B

Conceito: A LGPD permite tratar dados sensíveis sem consentimento em hipóteses legais específicas, inclusive tutela da saúde e proteção da vida.
Raciocínio: O item I corresponde à hipótese de tutela da saúde, exclusivamente em procedimento realizado por profissionais, serviços de saúde ou autoridade sanitária. O item II é hipótese expressa de proteção da vida ou incolumidade física. O item III é falso: para estudos por órgão de pesquisa, a lei determina que, sempre que possível, os dados sejam anonimizados. Assim, apenas I e II estão corretos: alternativa B.
Por que as outras estão erradas:
  • A: A alternativa A exclui o item II, embora a proteção da vida ou incolumidade física seja hipótese legal independente de consentimento.
  • C: A alternativa C inclui o item III, que inverte a regra: a anonimização deve ser adotada sempre que possível.
  • D: A alternativa D exclui o item I e inclui o item III, que está errado quanto à anonimização.
  • E: A alternativa E inclui o item III, contrário ao texto legal, que recomenda anonimização sempre que possível nos estudos.
Pegadinha: O item III usa a expressão ‘vedada a anonimização’, justamente o oposto da orientação legal.
Base: Lei nº 13.709/2018, art. 11, II, alíneas ‘b’, ‘e’ e ‘f’, e § 4º.
Questão irmã: Em estudo por órgão de pesquisa, a anonimização de dado sensível é proibida? Gabarito: Não. Sempre que possível, os dados devem ser anonimizados (art. 11, II, ‘c’).

Fonte: PREF/MACAE/RJ 2026 — prova em conhecimento.fgv.br

Q7oficialResposta: B

Conceito: A pessoa jurídica interessada pode ter posição processual flexível na ação de improbidade, conforme os pedidos e o interesse jurídico envolvidos.
Raciocínio: A reforma da Lei de Improbidade prevê a intimação da pessoa jurídica interessada para intervir, caso queira, sem torná-la litisconsorte passiva necessária em toda ação. A jurisprudência admite posição sui generis, migração entre polos e litisconsórcio dinâmico quando há pedidos distintos. Por isso, a alternativa B está correta.
Por que as outras estão erradas:
  • A: A alternativa A afirma litisconsórcio passivo necessário universal entre agente e empresa beneficiada. Essa exigência não decorre da lei nem se aplica indistintamente.
  • C: A alternativa C exclui a possibilidade de postura neutra da pessoa jurídica, embora sua intervenção seja facultativa na forma legal.
  • D: A alternativa D afirma que a pessoa jurídica interessada deve integrar o polo passivo mesmo quando se busca apenas aplicação de sanções, sem suporte na regra de intervenção facultativa.
  • E: A alternativa E usa ‘jamais’ e ‘sempre’: a responsabilização de particular pode ocorrer nos limites legais e não depende invariavelmente da presença de agente público como corréu.
Pegadinha: Intervenção da pessoa jurídica interessada não equivale a litisconsórcio passivo necessário; a posição processual pode variar conforme os pedidos.
Base: Lei nº 8.429/1992, art. 17, caput e § 14; jurisprudência do STJ sobre posição processual da pessoa jurídica interessada após a Lei nº 14.230/2021.
Questão irmã: A pessoa jurídica lesada é ré necessária em toda ação de improbidade proposta pelo Ministério Público? Gabarito: Não. A lei prevê intimação para intervir, caso queira (art. 17, § 14).

Fonte: MP/RJ 2026 — prova em conhecimento.fgv.br

Q8oficialResposta: C

Conceito: Dado anonimizado não é dado pessoal, salvo quando a reversão puder ocorrer por meios próprios ou esforços razoáveis.
Raciocínio: A LGPD define dado anonimizado como aquele que não permite identificar o titular considerando meios técnicos razoáveis e disponíveis. O dado anonimizado não é pessoal, exceto se o processo puder ser revertido com meios próprios ou esforços razoáveis. Essa é a alternativa C.
Por que as outras estão erradas:
  • A: A alternativa A limita a anonimização à criptografia simétrica e exige irreversibilidade absoluta, conceitos que não constam da definição legal.
  • B: A alternativa B atribui à ANPD poder de impor anonimização obrigatória para todo dado sensível antes de qualquer tratamento; a lei não estabelece essa regra geral.
  • D: A alternativa D diz que a LGPD alcança integralmente tratamento para segurança pública e investigação penal, mas tais atividades estão excluídas do âmbito ordinário da lei, nos termos do art. 4º, III.
  • E: A alternativa E equipara dados anonimizados a dados sensíveis, categorias distintas.
Pegadinha: Anonimização não significa necessariamente destruição ou criptografia; avalia-se a possibilidade razoável de reidentificação.
Base: Lei nº 13.709/2018, arts. 5º, III e XI, e 12; art. 4º, III.
Questão irmã: Dado anonimizado pode voltar a ser considerado pessoal se a reidentificação for razoavelmente possível? Gabarito: Sim (LGPD, art. 12).

Fonte: CPRM 2025 — prova em conhecimento.fgv.br

Q9oficialResposta: E

Conceito: A LGPD autoriza tratamento de dados pessoais para estudos por órgão de pesquisa e incentiva anonimização sempre que possível.
Raciocínio: O instituto é órgão de pesquisa e propõe anonimizar os dados. A LGPD prevê base legal para estudos por órgão de pesquisa e, no tratamento pelo Poder Público para pesquisa, exige que os dados sejam mantidos em ambiente seguro e, sempre que possível, anonimizados. Isso permite atender ao pedido nos limites legais descritos. A alternativa E é a correta.
Por que as outras estão erradas:
  • A: A alternativa A atribui à LGPD uma vedação à anonimização e uma suposta coisificação, ideias ausentes da lei.
  • B: A alternativa B exige consentimento em toda situação; a LGPD admite outras bases legais, inclusive estudos por órgão de pesquisa.
  • C: A alternativa C trata anonimização como operação sempre dependente de consentimento, sem considerar as bases legais aplicáveis.
  • D: A alternativa D exclui a incidência da LGPD. O tratamento de dados pessoais pela autarquia continua sujeito à lei, sem prejuízo das regras de acesso à informação.
Pegadinha: A finalidade acadêmica não torna a LGPD inaplicável nem exige consentimento em toda hipótese; a base legal e as salvaguardas devem ser verificadas.
Base: Lei nº 13.709/2018, arts. 7º, IV; 11, II, ‘c’; e 13, caput e § 1º.
Questão irmã: A LGPD permite pesquisa por órgão de pesquisa sem consentimento, com salvaguardas e anonimização sempre que possível? Gabarito: Sim, observadas as bases legais e as salvaguardas dos arts. 7º, IV, 11, II, ‘c’, e 13.

Fonte: TCE/PE 2025 — prova em conhecimento.fgv.br

C1cadernoResposta: B

A alternativa B está correta: a Administração indireta abrange autarquias, fundações públicas, empresas públicas e sociedades de economia mista, sujeitas à supervisão finalística, sem hierarquia com o ente instituidor.

Fonte: TCE/SC 2026

C2cadernoResposta: C

A alternativa C está correta: a Lei de Acesso à Informação alcança órgãos e entidades de todos os entes e permite acesso a informação pública, ressalvados sigilos legais e dados pessoais protegidos.

Fonte: ALE/RO 2026

C3cadernoResposta: D

A alternativa D está correta: o princípio da prevenção exige medidas técnicas e administrativas para evitar danos no tratamento de dados pessoais, conforme a LGPD.

Fonte: MP/ES 2026

C4cadernoResposta: E

A alternativa E está correta: pseudonimização mantém a associação possível mediante informação adicional separada e protegida; essa é a definição descrita na LGPD.

Fonte: MPU 2025

C5cadernoResposta: B

A alternativa B está correta: a Constituição permite Justiça Militar estadual por lei estadual, mediante proposta do Tribunal de Justiça; segundo o art. 125, § 3º, pode haver Tribunal de Justiça Militar quando o efetivo militar superar 20 mil integrantes.

Fonte: TJ/MS 2026

C6cadernoResposta: E

A alternativa E está correta: a Lei de Acesso à Informação não impede o Ministério Público de requisitar dados em procedimento próprio; a classificação de sigilo deve obedecer às hipóteses legais.

Fonte: MP/GO 2026

C7cadernoResposta: E

A alternativa E está correta: a LGPD não exige requerimento registrado em cartório para acesso a dados de criança; a solicitação deve ser feita pelo representante legal nos termos da lei.

Fonte: TJ/RS 2025

C8cadernoResposta: C

A alternativa C está correta: a ANPD pode determinar medidas para cessar a violação, mas a LGPD veda aplicação de multa às entidades e órgãos públicos.

Fonte: TCE/PE 2025

C9cadernoResposta: A

A alternativa A está correta: empresas públicas prestadoras de serviço público respondem objetivamente pelos danos causados por seus agentes, conforme o art. 37, § 6º, da Constituição e a teoria do risco administrativo.

Fonte: NAV BRASIL 2026

C10cadernoResposta: E

A alternativa E está correta: boas práticas de integridade protegem o denunciante contra retaliações e preservam sua identidade durante o tratamento e a apuração da denúncia.

Fonte: AMAZUL 2026

C11cadernoResposta: D

A alternativa D está correta: a LGPD determina que o programa de governança seja adaptado à estrutura, à escala e ao volume das operações, bem como à sensibilidade dos dados tratados.

Fonte: TCE/RR 2025

C12cadernoResposta: C

A alternativa C está correta: os objetivos da ENSEC-PJ incluem assegurar continuidade e recuperação dos serviços e estabelecer governança e coordenação integrada de segurança cibernética.

Fonte: TRT24 2025

C13cadernoResposta: C

A alternativa C está correta: secretaria é órgão da Administração direta criado por desconcentração, que distribui competências dentro da mesma pessoa jurídica.

Fonte: TJ/SC 2026

C14cadernoResposta: C

A alternativa C está correta: o STF reconhece legitimidade concorrente do Ministério Público e das pessoas jurídicas interessadas para ação de improbidade e acordo de não persecução cível.

Fonte: MP/RJ 2026

C15cadernoResposta: C

A alternativa C está correta: a LGPD assegura ao titular confirmação e acesso, correção, anonimização, bloqueio ou eliminação de dados, conforme as hipóteses legais.

Fonte: CAM/RIO DE JANEIRO/RJ 2025

C16cadernoResposta: D

A alternativa D está correta: o consentimento do titular é uma base legal adequada para enviar mensagens promocionais por e-mail, desde que seja livre, informado e possa ser revogado.

Fonte: ALE/AM 2025

C17cadernoResposta: D

A alternativa D está correta: a lei complementar pode disciplinar a organização do RPPS, e lei ordinária pode estabelecer regras de cálculo dos proventos; a proposição sobre agente socioeducativo não se enquadra nas hipóteses constitucionais.

Fonte: PGE/AC 2026

C18cadernoResposta: D

A alternativa D está correta: o exercício doloso de consultoria para interessado suscetível de ser atingido por ato funcional e o uso doloso de bens públicos em proveito próprio configuram enriquecimento ilícito na Lei de Improbidade Administrativa.

Fonte: CGE/SP 2025

C19cadernoResposta: B

A alternativa B está correta: dados de saúde são sensíveis, e seu uso para finalidade nova, sem base legal adequada nem segurança compatível, viola a LGPD; pseudonimização não os retira automaticamente dessa proteção.

Fonte: TJ/CE 2025

C20cadernoResposta: C

A alternativa C está correta: monitoramento de tecnologias, publicação de estudos e orientação técnica estão entre as atribuições da Coordenação-Geral de Tecnologia e Pesquisa da ANPD.

Fonte: TJ/AP 2024

C21cadernoResposta: A

A alternativa A está correta: a Lei Complementar municipal nº 011/1998 prevê demissão para conduta escandalosa e incontinência pública na repartição, mesmo sem reincidência.

Fonte: PREF/MACAE/RJ 2026

C22cadernoResposta: A

A alternativa A está correta: segundo o STF, a revogação da modalidade culposa pela Lei nº 14.230/2021 não desfaz coisa julgada nem alcança execução, mas pode incidir nos processos sem trânsito em julgado, conforme o caso.

Fonte: TJ/ES 2025

C23cadernoResposta: A

A alternativa A está correta: a exceção de segurança pública não se aplica a tratamento conduzido por empresa privada fora dos procedimentos e da tutela de pessoa jurídica de direito público previstos na LGPD.

Fonte: TJ/GO 2025

C24cadernoResposta: D

A alternativa D está correta: a LGPD admite tutela da saúde apenas em procedimento realizado por profissionais, serviços de saúde ou autoridade sanitária; a opção amplia indevidamente essa hipótese.

Fonte: CGE/SC 2023

C25cadernoResposta: D

A alternativa D está correta: a alienação do controle de subsidiária dispensa autorização legislativa específica, mas deve observar procedimento competitivo e os princípios constitucionais da Administração Pública.

Fonte: TRF2 2026

4.9 Revisão relâmpago e mapa de revisão

  • O art. 37 da Constituição enumera legalidade, impessoalidade, moralidade, publicidade e eficiência.
  • A Lei 9.784/1999 protege direitos do administrado e disciplina processo administrativo federal.
  • Competência é irrenunciável, mas pode haver delegação nos limites legais.
  • Anulação responde à ilegalidade; revogação decorre de mérito administrativo.
  • A Lei Anticorrupção prevê responsabilidade de pessoas jurídicas por atos lesivos contra a Administração.
  • Após a Lei 14.230/2021, improbidade exige dolo e conduta tipificada.
  • Informações sobre saúde e religião são dados pessoais sensíveis.
  • Pseudonimização não exclui o dado do alcance da proteção de dados pessoais.
  • A LGPD exige medidas de segurança; uso interno não é dispensa.
  • A ANSN exerce função regulatória e fiscalizatória em segurança nuclear e proteção radiológica.

Mapa de revisão

Reveja este capítulo em 1, 7 e 30 dias.

Treine este tópico no PassaPro: abrir o treino deste tópico