2025-03-12-12-25-19-108940590-lei-n-13-709-2018-lei-geral-de-protecao-de-dados-parte-iii-e1741793118

Prévia do material em texto

LEGISLAÇÃO
Lei n. 13.709/2018 – Lei Geral de 
Proteção de Dados – Parte III
Livro Eletrônico
Presidente: Gabriel Granjeiro
Vice-Presidente: Rodrigo Calado
Diretor Pedagógico: Erico Teixeira
Diretora de Produção Educacional: Vivian Higashi
Gerente de Produção Digital: Bárbara Guerra
Coordenadora Pedagógica: Élica Lopes
Todo o material desta apostila (incluídos textos e imagens) está protegido por direitos autorais 
do Gran. Será proibida toda forma de plágio, cópia, reprodução ou qualquer outra forma de 
uso, não autorizada expressamente, seja ela onerosa ou não, sujeitando-se o transgressor às 
penalidades previstas civil e criminalmente.
CÓDIGO:
250113488836
PAULA BERVIAN
Professora e comentarista de questões de cursinhos para concursos. Advogada. 
Apaixonada por aprender e ensinar.
 
O conteúdo deste livro eletrônico é licenciado para JULLIANNE FEITOSA DA CRUZ - 02686293152, vedada, por quaisquer meios e a qualquer título,
a sua reprodução, cópia, divulgação ou distribuição, sujeitando-se aos infratores à responsabilização civil e criminal.
https://www.gran.com.br
3 de 70gran.com.br
LeGIsLação 
Lei n. 13.709/2018 – Lei Geral de Proteção de Dados – Parte III 
Paula Bervian
SUMÁRIO
Apresentação . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4
Lei n. 13.709/2018 – Lei Geral de Proteção de Dados – Parte III . . . . . . . . . . . . . . . . . . . . . . . . 5
Da Fiscalização . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5
Das Sanções Administrativas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5
Da Autoridade Nacional de Proteção de Dados (ANPD) e do Conselho Nacional 
de Proteção de Dados Pessoais e da Privacidade . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8
Da Autoridade Nacional de Proteção de Dados (ANPD) . . . . . . . . . . . . . . . . . . . . . . 8
Do Conselho Nacional de Proteção de Dados Pessoais e da Privacidade . . . . . . 13
Resumo . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15
exercícios . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17
Gabarito . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 34
Gabarito Comentado . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 35
 
O conteúdo deste livro eletrônico é licenciado para JULLIANNE FEITOSA DA CRUZ - 02686293152, vedada, por quaisquer meios e a qualquer título,
a sua reprodução, cópia, divulgação ou distribuição, sujeitando-se aos infratores à responsabilização civil e criminal.
https://www.gran.com.br
https://www.gran.com.br
4 de 70gran.com.br
LeGIsLação 
Lei n. 13.709/2018 – Lei Geral de Proteção de Dados – Parte III 
Paula Bervian
aPReseNTaçãoaPReseNTação
Olá, querido(a) aluno(a)!
Nesta aula, daremos sequência ao estudo da Lei Geral de Proteção de Dados Pessoais 
(Lei n. 13.709/2018), estudaremos a terceira e última parte da Lei.
Vamos estruturar e simplificar o conteúdo, de maneira que seja eficiente para otimizar 
o seu estudo, sem que fique nenhuma lacuna na exposição da matéria.
Querido(a) aluno(a), quero pedir-lhe uma gentileza rápida e fácil, peço que você avalie o 
conteúdo desta aula. Caso você tenha gostado da forma pela qual apresentei os conteúdos, 
avalie positivamente, sua opinião é muito importante!
Entretanto, se você não gostou da aula, envie sua crítica e/ou sugestão, ficarei grata 
em saber a sua opinião e poder, com ela, melhorar.
Vamos ao estudo!
Seja imparável!
#SouGran!
 
O conteúdo deste livro eletrônico é licenciado para JULLIANNE FEITOSA DA CRUZ - 02686293152, vedada, por quaisquer meios e a qualquer título,
a sua reprodução, cópia, divulgação ou distribuição, sujeitando-se aos infratores à responsabilização civil e criminal.
https://www.gran.com.br
https://www.gran.com.br
5 de 70gran.com.br
LeGIsLação 
Lei n. 13.709/2018 – Lei Geral de Proteção de Dados – Parte III 
Paula Bervian
LEI N. 13.709/2018 – LEI GERAL DE PROTEÇÃO DE LEI N. 13.709/2018 – LEI GERAL DE PROTEÇÃO DE 
DADOS – PARTE IIIDADOS – PARTE III
Da FIsCaLIZaçãoDa FIsCaLIZação
Das saNçÕes aDMINIsTRaTIVasDas saNçÕes aDMINIsTRaTIVas
Os agentes de tratamento de dados, em razão das INFRAÇÕES cometidas às normas 
prevista na LGPD, ficam sujeitos às seguintes sanções administrativas aplicáveis pela 
autoridade nacional:
• Advertência, com indicação de prazo para adoção de medidas corretivas;
• Multa simples, de até 2% (dois por cento) do faturamento da pessoa jurídica de 
direito privado, grupo ou conglomerado no Brasil no seu último exercício, excluídos 
os tributos, limitada, no total, a R$ 50.000.000,00 (cinquenta milhões de reais) por 
infração;
• No cálculo do valor da multa, a autoridade nacional poderá considerar o faturamento 
total da empresa ou do grupo de empresas, quando não dispuser do valor do 
faturamento no ramo de atividade empresarial em que ocorreu a infração, definido 
pela autoridade nacional, ou quando o valor for apresentado de forma incompleta 
ou não for demonstrado de forma inequívoca e idônea.
• Multa diária;
• Publicização da infração após devidamente apurada e confirmada a sua ocorrência;
• Bloqueio dos dados pessoais a que se refere a infração até a sua regularização;
• Eliminação dos dados pessoais a que se refere a infração;
• Suspensão parcial do funcionamento do banco de dados a que se refere a infração 
pelo período máximo de 6 (seis) meses, prorrogável por igual período, até a regularização 
da atividade de tratamento pelo controlador;
• Suspensão do exercício da atividade de tratamento dos dados pessoais a que se refere 
a infração pelo período máximo de 6 (seis) meses, prorrogável por igual período;
• Proibição parcial ou total do exercício de atividades relacionadas a tratamento 
de dados.
Você sabe em qual momento e de qual forma as sanções serão aplicadas?
As sanções serão aplicadas após procedimento administrativo que possibilite a 
oportunidade da ampla defesa, de forma gradativa, isolada ou cumulativa, de acordo com 
as peculiaridades do caso concreto e considerados os seguintes parâmetros e critérios:
• A gravidade e a natureza das infrações e dos direitos pessoais afetados;
O conteúdo deste livro eletrônico é licenciado para JULLIANNE FEITOSA DA CRUZ - 02686293152, vedada, por quaisquer meios e a qualquer título,
a sua reprodução, cópia, divulgação ou distribuição, sujeitando-se aos infratores à responsabilização civil e criminal.
https://www.gran.com.br
https://www.gran.com.br
6 de 70gran.com.br
LeGIsLação 
Lei n. 13.709/2018 – Lei Geral de Proteção de Dados – Parte III 
Paula Bervian
• A boa-fé do infrator;
• A vantagem auferida ou pretendida pelo infrator;
• A condição econômica do infrator;
• A reincidência;
• O grau do dano;
• A cooperação do infrator;
• A adoção reiterada e demonstrada de mecanismos e procedimentos internos capazes 
de minimizar o dano, voltados ao tratamento seguro e adequado de dados.
• A adoção de política de boas práticas e governança;
• A pronta adoção de medidas corretivas; e
• A proporcionalidade entre a gravidade da falta e a intensidade da sanção.
A LGPD tem o objetivo de regulamentar o tratamento de dados pessoais no Brasil, 
estabelecendo diretrizes tanto para empresas privadas quanto para órgãos públicos. O 
artigo 52 trata das sanções administrativas aplicáveis em caso de descumprimento da lei.
No entanto, há um ponto relevante: como a Administração Pública já está submetida 
a outras normativas e sanções (como as previstas na Lei de Improbidade Administrativa, 
na Lei de Acesso à Informação e no Estatuto dos Servidorescorreta:
a) Aplicar sanções e penalidades administrativas contra empresas que descumprirem a LGPD.
b) Propor diretrizes estratégicas e fornecer subsídios para a Política Nacional de Proteção 
de Dados Pessoais e da Privacidade.
c) Revisar e aprovar regulamentos editados pela Autoridade Nacional de Proteção de Dados 
(ANPD) antes de sua publicação.
d) Arbitrar conflitos entre titulares de dados pessoais e empresas que tratam informações 
sensíveis.
e) Coordenar a fiscalização do tratamento de dados pessoais em conjunto com a ANPD.
044. 044. (INÉDITA/2025) Levando em consideração as disposições da Lei n. 13.709/2018 (Lei 
Geral de Proteção de Dados), responda:
O Conselho Nacional de Proteção de Dados Pessoais e da Privacidade possui atribuições 
para disseminar conhecimento sobre proteção de dados. Sobre esse tema, assinale a 
alternativa correta:
O conteúdo deste livro eletrônico é licenciado para JULLIANNE FEITOSA DA CRUZ - 02686293152, vedada, por quaisquer meios e a qualquer título,
a sua reprodução, cópia, divulgação ou distribuição, sujeitando-se aos infratores à responsabilização civil e criminal.
https://www.gran.com.br
https://www.gran.com.br
31 de 70gran.com.br
LeGIsLação 
Lei n. 13.709/2018 – Lei Geral de Proteção de Dados – Parte III 
Paula Bervian
a) O Conselho deve elaborar relatórios anuais de avaliação sobre a execução da Política 
Nacional de Proteção de Dados.
b) O Conselho tem competência exclusiva para julgar recursos de empresas multadas pela 
ANPD.
c) O Conselho pode exigir que todas as empresas do setor privado adotem padrões unificados 
de segurança de dados.
d) O Conselho pode editar normas e regulamentos que tenham força de lei sobre proteção 
de dados.
e) O Conselho possui competência para determinar que órgãos públicos alterem suas 
políticas internas de proteção de dados.
045. 045. (INÉDITA/2025) Levando em consideração as disposições da Lei n. 13.709/2018 (Lei 
Geral de Proteção de Dados), responda:
O Conselho Nacional de Proteção de Dados Pessoais e da Privacidade é um órgão consultivo 
responsável por apoiar a implementação da LGPD. Sobre a composição desse Conselho, 
assinale a alternativa correta:
a) O Conselho é composto exclusivamente por representantes do Poder Público.
b) O Conselho possui 23 representantes, incluindo membros do setor público e da sociedade 
civil.
c) Os membros do Conselho são indicados pelo Senado Federal e nomeados pelo Congresso 
Nacional.
d) O Conselho é formado apenas por representantes do setor empresarial e sindicatos.
e) O Conselho é subordinado diretamente à Autoridade Nacional de Proteção de Dados 
(ANPD).
046. 046. (INÉDITA/2025) Levando em consideração as disposições da Lei n. 13.709/2018 (Lei 
Geral de Proteção de Dados), responda:
Os membros do Conselho Nacional de Proteção de Dados Pessoais e da Privacidade que 
representam a sociedade civil e o setor produtivo:
a) São indicados pelos titulares dos órgãos públicos aos quais pertencem.
b) São escolhidos por meio de eleição direta, realizada a cada quatro anos.
c) São indicados na forma de regulamento, têm mandato de dois anos e podem ser 
reconduzidos uma vez.
d) Devem obrigatoriamente ser membros do Comitê Gestor da Internet no Brasil.
e) São nomeados pelo Congresso Nacional após aprovação do Presidente da República.
047. 047. (INÉDITA/2025) Levando em consideração as disposições da Lei n. 13.709/2018 (Lei 
Geral de Proteção de Dados), responda:
O conteúdo deste livro eletrônico é licenciado para JULLIANNE FEITOSA DA CRUZ - 02686293152, vedada, por quaisquer meios e a qualquer título,
a sua reprodução, cópia, divulgação ou distribuição, sujeitando-se aos infratores à responsabilização civil e criminal.
https://www.gran.com.br
https://www.gran.com.br
32 de 70gran.com.br
LeGIsLação 
Lei n. 13.709/2018 – Lei Geral de Proteção de Dados – Parte III 
Paula Bervian
A participação no Conselho Nacional de Proteção de Dados Pessoais e da Privacidade é 
considerada:
a) Uma função remunerada, com pagamento de salário e benefícios adicionais.
b) Um cargo comissionado de livre nomeação pelo Presidente da República.
c) Uma prestação de serviço público relevante, sem remuneração.
d) Uma atividade reservada exclusivamente a servidores públicos efetivos.
e) Uma ocupação temporária válida apenas até a regulamentação final da ANPD.
048. 048. (INÉDITA/2025) Levando em consideração as disposições da Lei n. 13.709/2018 (Lei 
Geral de Proteção de Dados), responda:
Sobre as competências do Conselho Nacional de Proteção de Dados Pessoais e da Privacidade, 
assinale a alternativa correta:
a) O Conselho tem poder para editar regulamentos e aplicar sanções às empresas que 
descumprirem a LGPD.
b) O Conselho é responsável por definir a estrutura da ANPD e escolher seus diretores.
c) O Conselho pode propor diretrizes estratégicas e fornecer subsídios para a Política 
Nacional de Proteção de Dados Pessoais e da Privacidade.
d) O Conselho deve obrigatoriamente aprovar todas as decisões tomadas pela ANPD antes 
de sua aplicação.
e) O Conselho tem poder de legislar sobre proteção de dados, podendo criar novas leis 
sobre o tema.
049. 049. (INÉDITA/2025) Levando em consideração as disposições da Lei n. 13.709/2018 (Lei 
Geral de Proteção de Dados), responda:
Dentre as atribuições do Conselho Nacional de Proteção de Dados Pessoais e da Privacidade, 
destaca-se a disseminação do conhecimento sobre proteção de dados. Sobre essa 
competência, assinale a alternativa correta:
a) O Conselho deve elaborar relatórios anuais avaliando a execução da Política Nacional de 
Proteção de Dados Pessoais e da Privacidade.
b) O Conselho pode fiscalizar diretamente empresas suspeitas de violação da LGPD e impor 
sanções.
c) O Conselho tem a obrigação de revisar todos os regulamentos editados pela ANPD antes 
da publicação.
d) O Conselho deve realizar auditorias periódicas em instituições privadas para garantir o 
cumprimento da LGPD.
e) O Conselho pode conceder autorizações especiais para empresas que desejem coletar 
dados sensíveis dos cidadãos.
O conteúdo deste livro eletrônico é licenciado para JULLIANNE FEITOSA DA CRUZ - 02686293152, vedada, por quaisquer meios e a qualquer título,
a sua reprodução, cópia, divulgação ou distribuição, sujeitando-se aos infratores à responsabilização civil e criminal.
https://www.gran.com.br
https://www.gran.com.br
33 de 70gran.com.br
LeGIsLação 
Lei n. 13.709/2018 – Lei Geral de Proteção de Dados – Parte III 
Paula Bervian
050. 050. (INÉDITA/2025) Levando em consideração as disposições da Lei n. 13.709/2018 (Lei 
Geral de Proteção de Dados), responda:
O Conselho Nacional de Proteção de Dados Pessoais e da Privacidade desempenha um 
papel fundamental na governança da proteção de dados no Brasil. Sobre sua composição 
e funcionamento, assinale a alternativa correta:
a) O Conselho é composto por 25 representantes, sendo a maioria proveniente do setor 
empresarial.
b) Os representantes do Conselho são indicados exclusivamente pelo Presidente da República, 
sem participação de outros órgãos.
c) A participação no Conselho é considerada um serviço público relevante, sendo remunerada 
conforme previsto na legislação.
d) O Conselho conta com representantes de diversos setores, incluindo órgãos públicos, 
sociedade civil e setor produtivo, totalizando 23 membros.
e) Os representantes da sociedade civil e do setor produtivo podem ser membros do Comitê 
Gestor da Internet no Brasil.
O conteúdo deste livro eletrônico é licenciado para JULLIANNE FEITOSA DA CRUZ - 02686293152, vedada, por quaisquer meios e a qualquer título,
a sua reprodução, cópia, divulgação ou distribuição, sujeitando-se aos infratores à responsabilização civil e criminal.
https://www.gran.com.br
https://www.gran.com.br
34 de 70gran.com.br
LeGIsLação 
Lei n. 13.709/2018 – Lei Geral de Proteção de Dados – Parte III 
Paula Bervian
GABARITOGABARITO
1. d
2. C
3. b
4. a
5. b
6. c
7. a
8. c
9. b
10. b
11. a
12. c13. a
14. b
15. b
16. a
17. b
18. c
19. a
20. b
21. b
22. a
23. b
24. c
25. c
26. a
27. b
28. c
29. a
30. c
31. c
32. c
33. c
34. c
35. a
36. c
37. a
38. b
39. b
40. c
41. b
42. b
43. b
44. a
45. b
46. c
47. c
48. c
49. a
50. d
O conteúdo deste livro eletrônico é licenciado para JULLIANNE FEITOSA DA CRUZ - 02686293152, vedada, por quaisquer meios e a qualquer título,
a sua reprodução, cópia, divulgação ou distribuição, sujeitando-se aos infratores à responsabilização civil e criminal.
https://www.gran.com.br
https://www.gran.com.br
35 de 70gran.com.br
LeGIsLação 
Lei n. 13.709/2018 – Lei Geral de Proteção de Dados – Parte III 
Paula Bervian
GABARITO COMENTADOGABARITO COMENTADO
001. 001. (FUNDATEC/PREFEITURA DE LONDRINA/AUDITOR FISCAL DE TRIBUTOS/2024) Os agentes 
de tratamento de dados, em razão das infrações cometidas às normas previstas na Lei 
Geral de Proteção de Dados, ficam sujeitos às sanções administrativas, as quais serão 
aplicadas pela autoridade nacional. Nessa linha, segundo a referida legislação, são sanções 
administrativas, EXCETO:
a) Multa diária, observado o limite legal.
b) Publicização da infração após devidamente apurada e confirmada a sua ocorrência.
c) Multa simples, de até 2% do faturamento da pessoa jurídica de direito privado, grupo ou 
conglomerado no Brasil no seu último exercício, excluídos os tributos, limitada, no total, a 
R$ 50.000.000,00 por infração.
d) Proibição de contratação com o poder público por meio de licitação.
e) Bloqueio dos dados pessoais a que se refere a infração até a sua regularização.
a) Errada. A multa diária é uma sanção administrativa prevista na LGPD, razão pela qual 
esta alternativa não está em conformidade com o gabarito da banca. De acordo com o Art. 
52, as sanções administrativas aplicáveis incluem a multa diária, observando o limite total 
estabelecido no inciso II.
b) Errada. A publicização da infração é uma sanção administrativa expressamente prevista 
na LGPD, tornando esta alternativa incompatível com o gabarito da banca. Conforme o Art. 
52, as sanções incluem a publicização da infração, após sua devida apuração e confirmação.
c) Errada. A multa simples é outra sanção administrativa prevista na LGPD, o que torna esta 
alternativa incorreta em relação ao gabarito da banca. O Art. 52 estabelece que a multa 
pode ser de até 2% do faturamento da pessoa jurídica, grupo ou conglomerado no Brasil, 
no último exercício, excluídos os tributos, com limite de R$ 50.000.000,00 por infração.
d) Certa. A proibição de contratação com o poder público por meio de licitação não está 
prevista como sanção administrativa na LGPD, o que torna esta alternativa compatível 
com o gabarito da banca. A legislação lista, no Art. 52, as sanções aplicáveis, e a proibição 
de contratação não está entre elas.
e) Errada. O bloqueio de dados pessoais é uma sanção administrativa prevista na LGPD, 
tornando esta alternativa incompatível com o gabarito da banca. O Art. 52 prevê expressamente 
o bloqueio dos dados pessoais relacionados à infração até sua regularização.
Letra d.
O conteúdo deste livro eletrônico é licenciado para JULLIANNE FEITOSA DA CRUZ - 02686293152, vedada, por quaisquer meios e a qualquer título,
a sua reprodução, cópia, divulgação ou distribuição, sujeitando-se aos infratores à responsabilização civil e criminal.
https://www.gran.com.br
https://www.gran.com.br
36 de 70gran.com.br
LeGIsLação 
Lei n. 13.709/2018 – Lei Geral de Proteção de Dados – Parte III 
Paula Bervian
002. 002. (QUADRIX/CONSELHO REGIONAL DE BIOLOGIA DA 9ª REGIÃO–CRBIO 9ª REGIÃO/
ASSISTENTE ADMINISTRATIVO/2024) Em relação à Lei n.o 13.709/20718 (LGPD), que dispõe 
a respeito do tratamento de dados pessoais, julgue os itens 54 e 55.
A Autoridade Nacional de Proteção de Dados (ANPD), é responsável por zelar pela proteção 
dos dados pessoais e aplicar sanções em caso de tratamento realizado em descumprimento 
à legislação.
A Autoridade Nacional de Proteção de Dados (ANPD) tem, entre suas atribuições, o dever 
de garantir a proteção dos dados pessoais e a competência para aplicar sanções quando o 
tratamento de dados for realizado em desacordo com a legislação vigente.
Conforme art. 55-J da LGPD, veja:
Art. 55-J. Compete à ANPD: (Incluído pela Lei n. 13.853, de 2019)
I – zelar pela proteção dos dados pessoais, nos termos da legislação; (Incluído pela Lei n. 13.853, 
de 2019)
(...)
IV – fiscalizar e aplicar sanções em caso de tratamento de dados realizado em descumprimento 
à legislação, mediante processo administrativo que assegure o contraditório, a ampla defesa 
e o direito de recurso; (...).
Certo.
003. 003. (INSTITUTO AOCP/UFS/ASSISTENTE SOCIAL/2024) Considerando o que dispõe a Lei Geral 
de Proteção de Dados Pessoais (LGPD), Lei Federal n. 13.709/2018, assinale a alternativa 
que representa uma das sanções administrativas aplicáveis aos agentes de tratamento de 
dados em razão das infrações cometidas, expressamente prevista na referida lei.
a) Modificação dos dados pessoais a que se refere a infração.
b) Publicização da infração após devidamente apurada e confirmada a sua ocorrência.
c) Suspensão parcial do funcionamento do banco de dados a que se refere a infração pelo 
período máximo de 18 (dezoito) meses.
d) Busca e apreensão dos equipamentos onde estão armazenados os dados.
e) Multa simples, de até 5% (cinco por cento) do faturamento da pessoa jurídica de direito 
privado.
a) Errada. A modificação dos dados pessoais relacionados à infração não está prevista na 
LGPD como uma sanção administrativa aplicável. A legislação estabelece diversas formas 
de sanções, mas não inclui a modificação dos dados entre elas.
O conteúdo deste livro eletrônico é licenciado para JULLIANNE FEITOSA DA CRUZ - 02686293152, vedada, por quaisquer meios e a qualquer título,
a sua reprodução, cópia, divulgação ou distribuição, sujeitando-se aos infratores à responsabilização civil e criminal.
https://www.gran.com.br
https://www.gran.com.br
37 de 70gran.com.br
LeGIsLação 
Lei n. 13.709/2018 – Lei Geral de Proteção de Dados – Parte III 
Paula Bervian
b) Certa. A publicização da infração, após a devida apuração e confirmação, é expressamente 
prevista na LGPD como uma sanção administrativa. O art. 52, IV da LGPD estabelece:
Art. 52. Os agentes de tratamento de dados, em razão das infrações cometidas às normas previstas 
nesta Lei, ficam sujeitos às seguintes sanções administrativas aplicáveis pela autoridade nacional:
IV – publicização da infração após devidamente apurada e confirmada a sua ocorrência;
c) Errada. Apesar de a LGPD prever a possibilidade de suspensão do funcionamento do 
banco de dados, a especificação de um período máximo de 18 meses não está mencionada 
dessa forma na legislação.
d) Errada. A busca e apreensão de equipamentos onde estão armazenados os dados não é 
uma sanção administrativa prevista na LGPD.
e) Errada. Embora a aplicação de multas esteja prevista na LGPD como uma possível 
sanção, a descrição apresentada na alternativa contém imprecisões. A lei prevê que a multa 
simples pode ser de até 2% do faturamento da pessoa jurídica de direito privado, grupo 
ou conglomerado no Brasil no último exercício, limitada ao total de R$ 50.000.000,00 por 
infração, e não o percentual de 5% mencionado pela alternativa.
Letra b.
004. 004. (FUNDATEC/SIMAE/ANALISTA ADMINISTRATIVO – ÁREA: FINANCEIRO/2024) Segundo a 
LGPD, são competências da Autoridade Nacional de Proteção de Dados (ANPD):
I – Zelar pela proteção dos dados pessoais, nos termos da legislação.
II – Zelar pela observância dos segredos comercial e industrial, observada a proteção de 
dados pessoais e do sigilo das informações quando protegido por lei ou quando a quebra 
do sigilo violar os fundamentos do art. 2º da LGPD.
III – Elaborar diretrizes para o instituto de governança de dados e privacidade.
IV – Fiscalizar e, através de um órgão regulador específico, aplicar sanções em caso detratamento de dados realizado em descumprimento à legislação, assegurando o contraditório, 
a ampla defesa e o direito de recurso mediante processo administrativo.
Quais estão corretas?
a) Apenas I e II.
b) Apenas I e III.
c) Apenas II e IV.
d) Apenas III e IV.
e) I, II, III e IV.
I – Certa. Está de acordo com o artigo 55-J, I da LGPD, veja:
Art. 55-J. Compete à ANPD:
I – zelar pela proteção dos dados pessoais, nos termos da legislação;
O conteúdo deste livro eletrônico é licenciado para JULLIANNE FEITOSA DA CRUZ - 02686293152, vedada, por quaisquer meios e a qualquer título,
a sua reprodução, cópia, divulgação ou distribuição, sujeitando-se aos infratores à responsabilização civil e criminal.
https://www.gran.com.br
https://www.gran.com.br
38 de 70gran.com.br
LeGIsLação 
Lei n. 13.709/2018 – Lei Geral de Proteção de Dados – Parte III 
Paula Bervian
II – Certa. Está de acordo com o artigo 55-J, II da LGPD, veja:
Art. 55-J. Compete à ANPD:
II – zelar pela observância dos segredos comercial e industrial, observada a proteção de dados 
pessoais e do sigilo das informações quando protegido por lei ou quando a quebra do sigilo violar 
os fundamentos do art. 2º desta Lei;
III – Errada. Na verdade, não se trata de “instituto de governança de dados e privacidade”, 
mas Política Nacional de Proteção de Dados Pessoais e da Privacidade, conforme inciso 
III do artigo 55-J da LGPD, veja:
Art. 55-J. Compete à ANPD:
III – elaborar diretrizes para a Política Nacional de Proteção de Dados Pessoais e da Privacidade;
IV – Errada. A ANPD não precisa de um órgão regulador específico para fiscalizar, veja o que 
dispõe o artigo 55-J, IV da LGPD:
Art. 55-J. Compete à ANPD:
IV – fiscalizar e aplicar sanções em caso de tratamento de dados realizado em descumprimento 
à legislação, mediante processo administrativo que assegure o contraditório, a ampla defesa e 
o direito de recurso;
Letra a.
005. 005. (INÉDITA/2025) Levando em consideração as disposições da Lei n. 13.709/2018 (Lei 
Geral de Proteção de Dados), responda:
As sanções administrativas aplicáveis aos agentes de tratamento de dados pela Autoridade 
Nacional de Proteção de Dados (ANPD) incluem:
a) Multa simples de até 10% do faturamento da empresa no último exercício, limitada a R$ 
100.000.000,00 por infração.
b) Advertência, com indicação de prazo para adoção de medidas corretivas.
c) Proibição definitiva do funcionamento da empresa infratora.
d) Exclusão automática de todos os dados pessoais tratados pela empresa em caso de 
infração.
e) Prisão dos responsáveis legais pela empresa infratora.
a) Errada. A multa simples prevista na LGPD é de até 2% do faturamento da pessoa jurídica 
no Brasil, limitada a R$ 50 milhões por infração, não 10% nem R$ 100 milhões. (Art. 52, II)
b) Certa. A advertência com prazo para adoção de medidas corretivas é uma das sanções 
previstas na LGPD. (Art. 52, I)
O conteúdo deste livro eletrônico é licenciado para JULLIANNE FEITOSA DA CRUZ - 02686293152, vedada, por quaisquer meios e a qualquer título,
a sua reprodução, cópia, divulgação ou distribuição, sujeitando-se aos infratores à responsabilização civil e criminal.
https://www.gran.com.br
https://www.gran.com.br
39 de 70gran.com.br
LeGIsLação 
Lei n. 13.709/2018 – Lei Geral de Proteção de Dados – Parte III 
Paula Bervian
c) Errada. A lei prevê proibição parcial ou total do exercício de atividades relacionadas ao 
tratamento de dados, mas não a proibição definitiva do funcionamento da empresa. (Art. 
52, XII)
d) Errada. A eliminação dos dados pode ser aplicada, mas não ocorre de forma automática 
e deve ser analisada caso a caso. (Art. 52, VI)
e) Errada. A LGPD prevê sanções administrativas, mas não determina penas de prisão para 
os responsáveis.
Letra b.
006. 006. (INÉDITA/2025) Levando em consideração as disposições da Lei n. 13.709/2018 (Lei 
Geral de Proteção de Dados), responda:
De acordo com a LGPD, a multa diária aplicada pela ANPD deve observar:
a) Apenas a capacidade financeira da empresa infratora.
b) A gravidade da infração e a reincidência, sem necessidade de fundamentação.
c) A gravidade da falta e a extensão do dano ou prejuízo causado, com a devida fundamentação 
pela autoridade nacional.
d) A critério exclusivo da autoridade nacional, sem necessidade de regulamentação específica.
e) O faturamento global da empresa, independentemente da infração cometida.
a) Errada. A multa diária não se baseia apenas na capacidade financeira da empresa, mas 
sim em critérios objetivos relacionados à infração. (Art. 54)
b) Errada. A gravidade da infração é um critério importante, mas a multa deve ser 
fundamentada pela autoridade nacional. (Art. 54)
c) Certa. A multa diária deve observar a gravidade da infração e o dano causado, sendo 
devidamente fundamentada. (Art. 54)
d) Errada. A LGPD exige que as sanções sejam regulamentadas e fundamentadas, não 
ficando apenas a critério da autoridade. (Art. 53)
e) Errada. O faturamento da empresa pode ser considerado na multa simples, mas a multa 
diária observa outros critérios. (Art. 54)
Letra c.
007. 007. (INÉDITA/2025) Levando em consideração as disposições da Lei n. 13.709/2018 (Lei 
Geral de Proteção de Dados), responda:
A suspensão do exercício da atividade de tratamento de dados pessoais pode ser aplicada 
por:
a) Período máximo de 6 meses, prorrogável por igual período.
O conteúdo deste livro eletrônico é licenciado para JULLIANNE FEITOSA DA CRUZ - 02686293152, vedada, por quaisquer meios e a qualquer título,
a sua reprodução, cópia, divulgação ou distribuição, sujeitando-se aos infratores à responsabilização civil e criminal.
https://www.gran.com.br
https://www.gran.com.br
40 de 70gran.com.br
LeGIsLação 
Lei n. 13.709/2018 – Lei Geral de Proteção de Dados – Parte III 
Paula Bervian
b) Tempo indeterminado, a critério da ANPD.
c) Apenas se houver reincidência de infrações graves.
d) Período máximo de 3 anos, sem possibilidade de prorrogação.
e) Apenas para empresas privadas, não sendo aplicável a órgãos públicos.
a) Certa. A suspensão da atividade de tratamento de dados pode ser aplicada por até 6 
meses, prorrogável por igual período. (Art. 52, XI)
b) Errada. A suspensão tem um prazo definido na lei e não pode ser aplicada por tempo 
indeterminado. (Art. 52, XI)
c) Errada. A suspensão pode ocorrer independentemente de reincidência, desde que já 
tenha sido imposta outra sanção. (Art. 52, § 6º, I)
d) Errada. O prazo máximo é de 6 meses, prorrogável por mais 6 meses, e não 3 anos. (Art. 
52, XI)
e) Errada. A suspensão pode ser aplicada a entidades e órgãos públicos, conforme prevê a 
lei. (Art. 52, § 3º)
Letra a.
008. 008. (INÉDITA/2025) Levando em consideração as disposições da Lei n. 13.709/2018 (Lei 
Geral de Proteção de Dados), responda:
O bloqueio dos dados pessoais como sanção prevista na LGPD implica:
a) A impossibilidade definitiva de acesso aos dados infratores.
b) A exclusão irreversível dos dados em posse da empresa infratora.
c) A interrupção temporária do uso dos dados até sua regularização.
d) A obrigação da empresa de transferir os dados para outra entidade pública.
e) A vedação do tratamento de qualquer dado, independentemente de sua relação com a 
infração.
a) Errada. O bloqueio é temporário e visa impedir o uso dos dados até a regularização da 
infração. (Art. 52, V)
b) Errada. A eliminação dos dados é uma sanção distinta do bloqueio. (Art. 52, VI)
c) Certa. O bloqueio dos dados pessoais ocorre até que a situação seja regularizada. (Art. 
52, V)
d) Errada. A LGPD não prevê a obrigação de transferência de dados como sanção.
e) Errada. O bloqueio se aplica apenas aos dados diretamente relacionados à infração. (Art. 
52, V)
Letra c.
O conteúdo deste livro eletrônico é licenciado para JULLIANNE FEITOSA DA CRUZ - 02686293152, vedada, por quaisquer meios e a qualquer título,
a sua reprodução, cópia, divulgação ou distribuição, sujeitando-se aos infratores à responsabilização civil e criminal.
https://www.gran.com.brhttps://www.gran.com.br
41 de 70gran.com.br
LeGIsLação 
Lei n. 13.709/2018 – Lei Geral de Proteção de Dados – Parte III 
Paula Bervian
009. 009. (INÉDITA/2025) Levando em consideração as disposições da Lei n. 13.709/2018 (Lei 
Geral de Proteção de Dados), responda:
De acordo com a LGPD, o valor das multas aplicadas pela ANPD deve ser destinado:
a) Ao orçamento da Autoridade Nacional de Proteção de Dados para investimento em 
fiscalização.
b) Ao Fundo de Defesa de Direitos Difusos.
c) Diretamente às vítimas do vazamento de dados.
d) À Receita Federal para fins de arrecadação geral.
e) Às empresas privadas que implementarem boas práticas de governança.
a) Errada. A arrecadação das multas não é destinada diretamente à ANPD. (Art. 52, § 5º)
b) Certa. O valor das multas deve ser direcionado ao Fundo de Defesa de Direitos Difusos. 
(Art. 52, § 5º)
c) Errada. As multas administrativas não são pagas diretamente às vítimas. A reparação de 
danos pode ocorrer em esfera civil.
d) Errada. As multas não são destinadas à Receita Federal. (Art. 52, § 5º)
e) Errada. A adoção de boas práticas pode ser um atenuante na aplicação de sanções, mas 
não justifica a destinação dos recursos das multas.
Letra b.
010. 010. (INÉDITA/2025) Levando em consideração as disposições da Lei n. 13.709/2018 (Lei 
Geral de Proteção de Dados), responda:
A publicização da infração cometida por um agente de tratamento de dados pessoais, 
conforme previsto na LGPD, tem como objetivo principal:
a) Punir criminalmente os responsáveis pela infração.
b) Garantir a transparência ao público sobre a violação ocorrida.
c) Suspender imediatamente o funcionamento da empresa infratora.
d) Autorizar a eliminação automática de todos os dados tratados pela empresa infratora.
e) Obrigar o pagamento de indenização às vítimas dos danos causados.
a) Errada. A LGPD trata de sanções administrativas, não prevendo punições criminais diretas.
b) Certa. A publicização da infração busca garantir a transparência e informar o público 
sobre a violação. (Art. 52, IV)
c) Errada. A suspensão das atividades é uma sanção distinta e só ocorre em casos específicos. 
(Art. 52, X e XI)
O conteúdo deste livro eletrônico é licenciado para JULLIANNE FEITOSA DA CRUZ - 02686293152, vedada, por quaisquer meios e a qualquer título,
a sua reprodução, cópia, divulgação ou distribuição, sujeitando-se aos infratores à responsabilização civil e criminal.
https://www.gran.com.br
https://www.gran.com.br
42 de 70gran.com.br
LeGIsLação 
Lei n. 13.709/2018 – Lei Geral de Proteção de Dados – Parte III 
Paula Bervian
d) Errada. A eliminação de dados pode ser uma sanção, mas não ocorre automaticamente 
em todos os casos. (Art. 52, VI)
e) Errada. As sanções da LGPD não incluem o pagamento direto de indenizações às vítimas, 
o que deve ser resolvido na esfera civil.
Letra b.
011. 011. (INÉDITA/2025) Levando em consideração as disposições da Lei n. 13.709/2018 (Lei 
Geral de Proteção de Dados), responda:
De acordo com a LGPD, a aplicação de sanções administrativas aos agentes de tratamento 
de dados deve respeitar:
a) A gravidade da infração e a natureza dos direitos pessoais afetados.
b) A decisão exclusiva da Autoridade Nacional de Proteção de Dados (ANPD), sem necessidade 
de fundamentação.
c) A comprovação de reincidência como requisito essencial para aplicação de qualquer sanção.
d) A obrigação de a empresa infratora recorrer judicialmente antes da aplicação da penalidade.
e) O prazo mínimo de 12 meses entre a infração e a imposição da sanção.
a) Certa. A aplicação das sanções considera critérios como a gravidade da infração e os 
direitos afetados. (Art. 52, § 1º, I)
b) Errada. As decisões da ANPD devem ser fundamentadas e respeitar os critérios estabelecidos 
na lei. (Art. 52, § 1º)
c) Errada. A reincidência é um fator relevante, mas não é exigida para aplicação de todas 
as sanções. (Art. 52, § 1º, V)
d) Errada. A ampla defesa deve ser garantida no procedimento administrativo, mas não há 
obrigação de recorrer judicialmente antes da aplicação da sanção.
e) Errada. A lei não impõe um prazo mínimo de 12 meses entre a infração e a sanção.
Letra a.
012. 012. (INÉDITA/2025) Levando em consideração as disposições da Lei n. 13.709/2018 (Lei 
Geral de Proteção de Dados), responda:
A LGPD estabelece que algumas sanções administrativas só podem ser aplicadas após a 
imposição de pelo menos uma das sanções de multa, bloqueio, publicização ou eliminação 
de dados. Essas sanções são:
a) Advertência e multa simples.
b) Publicização da infração e suspensão da atividade de tratamento.
O conteúdo deste livro eletrônico é licenciado para JULLIANNE FEITOSA DA CRUZ - 02686293152, vedada, por quaisquer meios e a qualquer título,
a sua reprodução, cópia, divulgação ou distribuição, sujeitando-se aos infratores à responsabilização civil e criminal.
https://www.gran.com.br
https://www.gran.com.br
43 de 70gran.com.br
LeGIsLação 
Lei n. 13.709/2018 – Lei Geral de Proteção de Dados – Parte III 
Paula Bervian
c) Suspensão parcial do funcionamento do banco de dados, suspensão do tratamento de 
dados e proibição do exercício de atividades de tratamento de dados.
d) Bloqueio de dados e eliminação de dados pessoais.
e) Multa diária e eliminação de dados pessoais.
a) Errada. A advertência e a multa simples podem ser aplicadas independentemente de 
sanções anteriores.
b) Errada. A publicização da infração não exige sanção anterior para ser aplicada.
c) Certa. A suspensão parcial do funcionamento do banco de dados, a suspensão do 
tratamento de dados e a proibição total ou parcial do exercício de atividades relacionadas 
ao tratamento de dados só podem ser aplicadas após já ter sido imposta uma sanção 
anterior. (Art. 52, § 6º)
d) Errada. O bloqueio e a eliminação de dados não exigem sanção prévia.
e) Errada. A multa diária pode ser aplicada diretamente, sem exigência de outra sanção 
prévia.
Letra c.
013. 013. (INÉDITA/2025) Levando em consideração as disposições da Lei n. 13.709/2018 (Lei 
Geral de Proteção de Dados), responda:
A multa simples aplicada pela ANPD deve respeitar um limite máximo por infração. Esse 
limite é:
a) 2% do faturamento da empresa no último exercício, limitado a R$ 50 milhões.
b) 10% do faturamento da empresa, sem limite máximo em reais.
c) 5% do faturamento global da empresa, limitado a R$ 100 milhões.
d) 2% do faturamento da empresa no último exercício, limitado a R$ 100 milhões.
e) 1% do faturamento da empresa, sem limite máximo.
a) Certa. A multa simples pode ser de até 2% do faturamento da empresa, limitada a R$ 
50 milhões por infração. (Art. 52, II)
b) Errada. O percentual máximo é de 2%, e há um limite em reais de R$ 50 milhões.
c) Errada. A LGPD não prevê multa de 5% do faturamento nem limite de R$ 100 milhões.
d) Errada. O limite em reais é de R$ 50 milhões, não R$ 100 milhões.
e) Errada. O percentual correto é 2%, e há um limite estabelecido na lei.
Letra a.
O conteúdo deste livro eletrônico é licenciado para JULLIANNE FEITOSA DA CRUZ - 02686293152, vedada, por quaisquer meios e a qualquer título,
a sua reprodução, cópia, divulgação ou distribuição, sujeitando-se aos infratores à responsabilização civil e criminal.
https://www.gran.com.br
https://www.gran.com.br
44 de 70gran.com.br
LeGIsLação 
Lei n. 13.709/2018 – Lei Geral de Proteção de Dados – Parte III 
Paula Bervian
014. 014. (INÉDITA/2025) Levando em consideração as disposições da Lei n. 13.709/2018 (Lei 
Geral de Proteção de Dados), responda:
O regulamento da ANPD sobre as metodologias de cálculo das multas deve:
a) Ser aprovado por meio de decreto presidencial.
b) Ser publicado previamente e passar por consulta pública.
c) Ser decidido exclusivamente pelo Congresso Nacional.
d) Permitir à ANPD alterar as metodologias sem necessidade de publicação.
e) Estabelecer valores fixos para cada tipo de infração, sem necessidade de análise do caso 
concreto.
a) Errada. A ANPD tem autonomia para definir as metodologiasde cálculo das multas, não 
dependendo de decreto presidencial. (Art. 53)
b) Certa. A regulamentação deve ser publicada previamente e submetida à consulta pública. 
(Art. 53, caput)
c) Errada. O Congresso Nacional não é responsável pela definição das metodologias de 
cálculo das multas.
d) Errada. Qualquer alteração na metodologia deve ser publicada para garantir transparência. 
(Art. 53, § 1º)
e) Errada. A dosimetria das sanções deve considerar os critérios estabelecidos na lei, não 
podendo ser aplicada de forma fixa e automática. (Art. 53, § 1º)
Letra b.
015. 015. (INÉDITA/2025) Levando em consideração as disposições da Lei n. 13.709/2018 (Lei 
Geral de Proteção de Dados), responda:
A aplicação das sanções previstas na LGPD deve ser feita de forma gradativa, podendo ser 
isolada ou cumulativa. Para isso, a autoridade nacional deve considerar critérios como:
a) A gravidade da infração, a vantagem auferida pelo infrator e o faturamento da empresa 
infratora.
b) A condição econômica do infrator, a reincidência e a cooperação do infrator.
c) A adoção de boas práticas de governança, a proporcionalidade da sanção e a conduta 
da vítima da infração.
d) A situação financeira da empresa e a decisão do Ministério Público Federal.
e) Apenas o grau do dano causado e a reincidência da empresa infratora.
a) Errada. O faturamento pode ser considerado no cálculo da multa, mas não é um critério 
geral para todas as sanções. (Art. 52, § 1º)
O conteúdo deste livro eletrônico é licenciado para JULLIANNE FEITOSA DA CRUZ - 02686293152, vedada, por quaisquer meios e a qualquer título,
a sua reprodução, cópia, divulgação ou distribuição, sujeitando-se aos infratores à responsabilização civil e criminal.
https://www.gran.com.br
https://www.gran.com.br
45 de 70gran.com.br
LeGIsLação 
Lei n. 13.709/2018 – Lei Geral de Proteção de Dados – Parte III 
Paula Bervian
b) Certa. A LGPD estabelece critérios como a condição econômica do infrator, a reincidência 
e a cooperação para definir a aplicação das sanções. (Art. 52, § 1º, IV, V e VII)
c) Errada. A conduta da vítima da infração não é um critério previsto na LGPD para a aplicação 
de sanções. (Art. 52, § 1º)
d) Errada. A decisão sobre a aplicação das sanções cabe à Autoridade Nacional de Proteção 
de Dados (ANPD), não ao Ministério Público Federal.
e) Errada. Outros critérios, além do dano e da reincidência, são levados em conta na aplicação 
das sanções.
Letra b.
016. 016. (INÉDITA/2025) Levando em consideração as disposições da Lei n. 13.709/2018 (Lei 
Geral de Proteção de Dados), responda:
A sanção de eliminação dos dados pessoais aplicada pela ANPD significa que:
a) Os dados devem ser excluídos de forma definitiva, sem possibilidade de recuperação.
b) Os dados devem ser transferidos para outro banco de dados seguro, mantido pelo governo.
c) Os dados devem ser arquivados por um prazo de até 5 anos antes de serem apagados.
d) A empresa infratora poderá continuar tratando os dados após pagar uma multa.
e) A eliminação dos dados será aplicada apenas em casos de reincidência de infrações graves.
a) Certa. A eliminação dos dados pessoais significa que eles devem ser excluídos de forma 
definitiva. (Art. 52, VI)
b) Errada. A LGPD não prevê a transferência de dados para um banco de dados governamental 
como sanção.
c) Errada. Não há previsão de arquivamento obrigatório antes da eliminação dos dados.
d) Errada. A eliminação dos dados é uma sanção que pode ser aplicada independentemente 
de pagamento de multa.
e) Errada. A eliminação dos dados pode ser aplicada mesmo sem reincidência.
Letra a.
017. 017. (INÉDITA/2025) Levando em consideração as disposições da Lei n. 13.709/2018 (Lei 
Geral de Proteção de Dados), responda:
A suspensão parcial do funcionamento do banco de dados pode ser aplicada pelo prazo 
máximo de:
a) 3 meses, prorrogável por mais 3 meses.
b) 6 meses, prorrogável por mais 6 meses.
c) 12 meses, sem possibilidade de prorrogação.
O conteúdo deste livro eletrônico é licenciado para JULLIANNE FEITOSA DA CRUZ - 02686293152, vedada, por quaisquer meios e a qualquer título,
a sua reprodução, cópia, divulgação ou distribuição, sujeitando-se aos infratores à responsabilização civil e criminal.
https://www.gran.com.br
https://www.gran.com.br
46 de 70gran.com.br
LeGIsLação 
Lei n. 13.709/2018 – Lei Geral de Proteção de Dados – Parte III 
Paula Bervian
d) 2 anos, com possibilidade de renovação.
e) Indeterminado, a critério da ANPD.
a) Errada. O prazo inicial de suspensão é de 6 meses, e não 3 meses.
b) Certa. A suspensão parcial do funcionamento do banco de dados pode ser aplicada por 
até 6 meses, prorrogável por igual período. (Art. 52, X)
c) Errada. A sanção pode ser prorrogada, mas o prazo máximo é de 6 meses + 6 meses, não 
12 meses fixos.
d) Errada. O limite máximo da sanção não é de 2 anos, mas sim 1 ano no total (6 meses 
prorrogáveis por mais 6 meses).
e) Errada. O prazo não pode ser indeterminado, pois a LGPD estabelece um limite máximo.
Letra b.
018. 018. (INÉDITA/2025) Levando em consideração as disposições da Lei n. 13.709/2018 (Lei 
Geral de Proteção de Dados), responda:
A LGPD determina que as sanções administrativas podem ser aplicadas às entidades e 
órgãos públicos. No entanto, algumas sanções não podem ser aplicadas a esses entes. São 
exclusivas para entidades privadas as seguintes sanções:
a) Advertência e multa simples.
b) Bloqueio de dados e eliminação de dados pessoais.
c) Multa simples e multa diária.
d) Publicização da infração e suspensão da atividade de tratamento de dados.
e) Suspensão parcial do funcionamento do banco de dados e proibição total do exercício 
de atividades de tratamento de dados.
a) Errada. A advertência pode ser aplicada a entidades públicas, mas a multa simples não 
pode.
b) Errada. O bloqueio e a eliminação de dados podem ser aplicados a órgãos públicos. (Art. 
52, § 3º)
c) Certa. As sanções de multa simples e multa diária não se aplicam a órgãos públicos. (Art. 
52, § 3º)
d) Errada. A publicização da infração pode ser aplicada a órgãos públicos.
e) Errada. A suspensão parcial do banco de dados e a proibição do tratamento de dados 
podem ser aplicadas a entidades públicas.
Letra c.
O conteúdo deste livro eletrônico é licenciado para JULLIANNE FEITOSA DA CRUZ - 02686293152, vedada, por quaisquer meios e a qualquer título,
a sua reprodução, cópia, divulgação ou distribuição, sujeitando-se aos infratores à responsabilização civil e criminal.
https://www.gran.com.br
https://www.gran.com.br
47 de 70gran.com.br
LeGIsLação 
Lei n. 13.709/2018 – Lei Geral de Proteção de Dados – Parte III 
Paula Bervian
019. 019. (INÉDITA/2025) Levando em consideração as disposições da Lei n. 13.709/2018 (Lei 
Geral de Proteção de Dados), responda:
A metodologia para cálculo das sanções de multa deve ser definida pela ANPD e:
a) Publicada previamente, para conhecimento dos agentes de tratamento de dados.
b) Aplicada de maneira sigilosa, para evitar fraudes.
c) Baseada exclusivamente no faturamento total da empresa infratora.
d) Determinada caso a caso, sem necessidade de regulamentação específica.
e) Depender de aprovação prévia pelo Congresso Nacional.
a) Certa. A metodologia de cálculo das sanções de multa deve ser publicada previamente 
para garantir transparência. (Art. 53, § 1º)
b) Errada. A publicação da metodologia é obrigatória, pois a LGPD exige que o cálculo das 
sanções seja claro e previsível. (Art. 53, § 1º)
c) Errada. O faturamento da empresa pode ser um critério, mas não é o único critério 
utilizado no cálculo das multas. (Art. 52, § 4º)
d) Errada. A regulamentação da ANPD é obrigatória e não pode ser determinada caso a caso 
sem regras prévias. (Art. 53, § 1º)
e) Errada. A ANPD tem autonomia para definir as metodologias sem necessidade de aprovação 
do Congresso Nacional.
Letra a.
020. 020. (INÉDITA/2025) Levando em consideração as disposições da Lei n. 13.709/2018 (Lei 
Geral de Proteção de Dados), responda:O bloqueio de dados pessoais, como sanção administrativa prevista na LGPD, implica que:
a) A empresa deve imediatamente excluir os dados bloqueados de todos os seus registros.
b) Os dados não poderão ser utilizados pelo infrator até a regularização da infração.
c) O tratamento dos dados poderá continuar normalmente, desde que o infrator pague 
uma multa.
d) A ANPD assume a responsabilidade pelo tratamento dos dados até que a infração seja 
corrigida.
e) Os dados serão transferidos automaticamente para a Autoridade Nacional de Proteção 
de Dados (ANPD).
a) Errada. O bloqueio não implica a exclusão definitiva dos dados, que é uma sanção distinta. 
(Art. 52, V)
b) Certa. A sanção de bloqueio impede o uso dos dados até a regularização da infração. 
(Art. 52, V)
O conteúdo deste livro eletrônico é licenciado para JULLIANNE FEITOSA DA CRUZ - 02686293152, vedada, por quaisquer meios e a qualquer título,
a sua reprodução, cópia, divulgação ou distribuição, sujeitando-se aos infratores à responsabilização civil e criminal.
https://www.gran.com.br
https://www.gran.com.br
48 de 70gran.com.br
LeGIsLação 
Lei n. 13.709/2018 – Lei Geral de Proteção de Dados – Parte III 
Paula Bervian
c) Errada. O pagamento de multa não autoriza a continuidade do tratamento dos dados 
enquanto a infração não for corrigida.
d) Errada. A ANPD não assume a responsabilidade pelo tratamento dos dados, apenas 
aplica a sanção.
e) Errada. Os dados não são transferidos para a ANPD, mas sim bloqueados no sistema do 
infrator.
Letra b.
021. 021. (INÉDITA/2025) Levando em consideração as disposições da Lei n. 13.709/2018 (Lei 
Geral de Proteção de Dados), responda:
A multa diária prevista na LGPD é uma sanção que tem como objetivo principal:
a) Penalizar financeiramente o infrator por cada novo vazamento de dados ocorrido.
b) Assegurar o cumprimento de obrigações impostas pela ANPD dentro do prazo estabelecido.
c) Substituir automaticamente a sanção de multa simples sempre que houver reincidência.
d) Determinar um valor fixo de penalidade, independentemente da gravidade da infração.
e) Exigir que o infrator compense financeiramente os titulares dos dados afetados.
a) Errada. A multa diária não é aplicada automaticamente para cada vazamento de dados, 
mas sim para incentivar o cumprimento de obrigações. (Art. 54)
b) Certa. A multa diária busca garantir o cumprimento de uma determinação da ANPD 
dentro do prazo estipulado. (Art. 54, parágrafo único)
c) Errada. A multa diária não substitui automaticamente a multa simples em caso de 
reincidência. (Art. 52, III)
d) Errada. A multa deve ser fundamentada e proporcional à infração cometida. (Art. 54)
e) Errada. A multa administrativa não tem como objetivo indenizar diretamente os titulares 
dos dados, sendo esse um aspecto tratado na esfera civil.
Letra b.
022. 022. (INÉDITA/2025) Levando em consideração as disposições da Lei n. 13.709/2018 (Lei 
Geral de Proteção de Dados), responda:
A proibição parcial ou total do exercício de atividades relacionadas ao tratamento de dados 
pode ser aplicada quando:
a) O infrator não adota medidas corretivas dentro do prazo determinado pela ANPD.
b) O faturamento da empresa infratora for superior a R$ 10 milhões anuais.
c) Houver qualquer infração à LGPD, independentemente da gravidade.
O conteúdo deste livro eletrônico é licenciado para JULLIANNE FEITOSA DA CRUZ - 02686293152, vedada, por quaisquer meios e a qualquer título,
a sua reprodução, cópia, divulgação ou distribuição, sujeitando-se aos infratores à responsabilização civil e criminal.
https://www.gran.com.br
https://www.gran.com.br
49 de 70gran.com.br
LeGIsLação 
Lei n. 13.709/2018 – Lei Geral de Proteção de Dados – Parte III 
Paula Bervian
d) A empresa estiver há mais de cinco anos sem atualizar sua política de privacidade.
e) O órgão responsável pela fiscalização solicitar diretamente à Justiça Federal.
a) Certa. A proibição total ou parcial do exercício de atividades relacionadas ao tratamento 
de dados pode ser aplicada quando o infrator não adota as medidas corretivas determinadas 
pela ANPD. (Art. 52, XII)
b) Errada. O faturamento da empresa não é um critério direto para aplicação dessa sanção.
c) Errada. A proibição total ou parcial é uma sanção mais severa e não é aplicada para 
qualquer infração, mas sim em casos graves.
d) Errada. A atualização da política de privacidade não é o único critério para a aplicação 
dessa sanção.
e) Errada. A ANPD tem competência para aplicar a sanção independentemente da Justiça 
Federal.
Letra a.
023. 023. (INÉDITA/2025) Levando em consideração as disposições da Lei n. 13.709/2018 (Lei 
Geral de Proteção de Dados), responda:
A destinação do valor arrecadado com multas aplicadas pela ANPD deve ser feita para:
a) O orçamento da ANPD, para melhoria de suas atividades de fiscalização.
b) O Fundo de Defesa de Direitos Difusos, conforme previsto na legislação.
c) O Conselho Nacional de Justiça, para investimentos em segurança digital.
d) O Ministério da Economia, para ser incorporado ao orçamento público geral.
e) Os titulares de dados afetados, como compensação pelos danos sofridos.
a) Errada. O valor arrecadado com multas não é direcionado ao orçamento da ANPD.
b) Certa. As multas aplicadas pela ANPD são destinadas ao Fundo de Defesa de Direitos 
Difusos. (Art. 52, § 5º)
c) Errada. O Conselho Nacional de Justiça não é responsável pela gestão dos valores 
arrecadados com as multas da LGPD.
d) Errada. O valor arrecadado não é incorporado diretamente ao orçamento público geral, 
mas sim direcionado ao fundo específico.
e) Errada. As multas não são repassadas diretamente aos titulares dos dados, pois a 
indenização individual ocorre na esfera civil.
Letra b.
O conteúdo deste livro eletrônico é licenciado para JULLIANNE FEITOSA DA CRUZ - 02686293152, vedada, por quaisquer meios e a qualquer título,
a sua reprodução, cópia, divulgação ou distribuição, sujeitando-se aos infratores à responsabilização civil e criminal.
https://www.gran.com.br
https://www.gran.com.br
50 de 70gran.com.br
LeGIsLação 
Lei n. 13.709/2018 – Lei Geral de Proteção de Dados – Parte III 
Paula Bervian
024. 024. (INÉDITA/2025) Levando em consideração as disposições da Lei n. 13.709/2018 (Lei 
Geral de Proteção de Dados), responda:
As sanções previstas na LGPD podem ser aplicadas aos órgãos públicos. No entanto, a 
aplicação de algumas sanções está expressamente vedada para esses entes. São sanções 
não aplicáveis aos órgãos públicos:
a) Advertência e multa simples.
b) Publicização da infração e eliminação de dados pessoais.
c) Multa simples e multa diária.
d) Suspensão da atividade de tratamento e proibição do exercício de atividades de tratamento.
e) Bloqueio de dados e suspensão parcial do funcionamento do banco de dados.
a) Errada. A advertência pode ser aplicada aos órgãos públicos, mas a multa simples não 
pode.
b) Errada. A publicização da infração pode ser aplicada a órgãos públicos, assim como a 
eliminação de dados pessoais. (Art. 52, § 3º)
c) Certa. As sanções de multa simples e multa diária não podem ser aplicadas a órgãos 
públicos. (Art. 52, § 3º)
d) Errada. A suspensão da atividade de tratamento pode ser aplicada a órgãos públicos. 
(Art. 52, § 3º)
d) Errada. O bloqueio de dados pode ser aplicado a órgãos públicos. (Art. 52, § 3º).
Letra c.
025. 025. (INÉDITA/2025) Levando em consideração as disposições da Lei n. 13.709/2018 (Lei 
Geral de Proteção de Dados), responda:
A Autoridade Nacional de Proteção de Dados (ANPD) é responsável por diversas atribuições 
no âmbito da proteção de dados pessoais. Dentre as competências da ANPD, é correto 
afirmar que:
a) A ANPD pode aplicar sanções e determinar a extinção de empresas que violem a LGPD.
b) A ANPD tem competência exclusiva para fiscalizar a atuação de empresas privadas, não 
podendo fiscalizar órgãos públicos.
c) A ANPD pode solicitar informações a entidades públicas sobre o tratamento de dados 
pessoais que realizam.d) A ANPD pode definir o valor das multas aplicadas a empresas infratoras sem qualquer 
regulamentação prévia.
e) A ANPD é subordinada ao Ministério da Justiça e deve seguir suas diretrizes para edição 
de normas e fiscalização.
O conteúdo deste livro eletrônico é licenciado para JULLIANNE FEITOSA DA CRUZ - 02686293152, vedada, por quaisquer meios e a qualquer título,
a sua reprodução, cópia, divulgação ou distribuição, sujeitando-se aos infratores à responsabilização civil e criminal.
https://www.gran.com.br
https://www.gran.com.br
51 de 70gran.com.br
LeGIsLação 
Lei n. 13.709/2018 – Lei Geral de Proteção de Dados – Parte III 
Paula Bervian
a) Errada. A ANPD pode aplicar sanções administrativas, mas não tem competência para 
extinguir empresas. (Art. 55-J, IV)
b) Errada. A ANPD também tem competência para fiscalizar órgãos públicos no que tange 
à proteção de dados. (Art. 55-J, XI)
c) Certa. A ANPD pode solicitar, a qualquer momento, informações sobre o tratamento de 
dados pessoais realizado por entidades do setor público. (Art. 55-J, XI)
d) Errada. A definição das multas deve seguir metodologias regulamentadas previamente 
pela própria ANPD. (Art. 55-J, IV)
e) Errada. A ANPD é uma autarquia de natureza especial, com autonomia técnica e decisória, 
e não está subordinada ao Ministério da Justiça. (Art. 55-A).
Letra c.
026. 026. (INÉDITA/2025) Levando em consideração as disposições da Lei n. 13.709/2018 (Lei 
Geral de Proteção de Dados), responda:
O Conselho Diretor da ANPD é o órgão máximo de direção da autoridade. Sobre sua composição 
e funcionamento, assinale a alternativa correta:
a) O Conselho Diretor da ANPD é composto por cinco membros, incluindo o Diretor-Presidente.
b) Os membros do Conselho Diretor são indicados pelo Congresso Nacional e nomeados 
pelo Senado Federal.
c) Os mandatos dos membros do Conselho Diretor são vitalícios, garantindo estabilidade 
e independência.
d) Em caso de vacância do cargo de Diretor-Presidente, o cargo permanece vago até a 
conclusão do mandato original.
e) Os membros do Conselho Diretor podem ser destituídos a qualquer momento pelo 
Presidente da República, sem necessidade de justificativa formal.
a) Certa. O Conselho Diretor da ANPD é composto por cinco diretores, incluindo o Diretor-
Presidente. (Art. 55-D).
b) Errada. Os membros são escolhidos pelo Presidente da República e aprovados pelo Senado 
Federal. (Art. 55-D, § 1º).
c) Errada. Os mandatos são de quatro anos, e não vitalícios. (Art. 55-D, § 3º).
d) Errada. Se houver vacância no cargo durante o mandato, o sucessor completará o prazo 
remanescente. (Art. 55-D, § 5º).
O conteúdo deste livro eletrônico é licenciado para JULLIANNE FEITOSA DA CRUZ - 02686293152, vedada, por quaisquer meios e a qualquer título,
a sua reprodução, cópia, divulgação ou distribuição, sujeitando-se aos infratores à responsabilização civil e criminal.
https://www.gran.com.br
https://www.gran.com.br
52 de 70gran.com.br
LeGIsLação 
Lei n. 13.709/2018 – Lei Geral de Proteção de Dados – Parte III 
Paula Bervian
e) Errada. Os membros do Conselho Diretor só podem ser destituídos por renúncia, condenação 
judicial transitada em julgado ou pena de demissão em processo administrativo disciplinar. 
(Art. 55-E).
Letra a.
027. 027. (INÉDITA/2025) Levando em consideração as disposições da Lei n. 13.709/2018 (Lei 
Geral de Proteção de Dados), responda:
Os membros do Conselho Diretor da ANPD podem perder seus cargos apenas em hipóteses 
específicas. De acordo com a legislação, qual das opções abaixo representa corretamente 
as condições para perda do cargo?
a) Exoneração por ato discricionário do Presidente da República.
b) Condenação judicial transitada em julgado, renúncia ou pena de demissão em processo 
administrativo disciplinar.
c) Pedido formal da maioria dos titulares de dados afetados por infrações da empresa 
fiscalizada pela ANPD.
d) Decisão da Casa Civil da Presidência da República, sem necessidade de justificativa.
e) A perda do cargo ocorre apenas ao final do mandato, sem possibilidade de destituição 
antecipada.
a) Errada. O Presidente da República não pode exonerar os membros da ANPD sem justa 
causa. (Art. 55-E)
b) Certa. Os membros do Conselho Diretor somente perdem seus cargos por renúncia, 
condenação judicial transitada em julgado ou demissão em processo administrativo 
disciplinar. (Art. 55-E)
c) Errada. O pedido de titulares de dados não tem poder para destituir membros da ANPD.
d) Errada. A Casa Civil não pode destituir os membros da ANPD sem processo disciplinar 
adequado. (Art. 55-E, § 1º)
e) Errada. Há hipóteses legais de destituição antes do término do mandato.
Letra b.
028. 028. (INÉDITA/2025) Levando em consideração as disposições da Lei n. 13.709/2018 (Lei 
Geral de Proteção de Dados), responda:
Uma das competências da ANPD é garantir a proteção dos dados pessoais no Brasil. Entre 
as atribuições previstas na legislação, não é competência da ANPD:
a) Fiscalizar e aplicar sanções em caso de descumprimento da legislação de proteção de 
dados.
O conteúdo deste livro eletrônico é licenciado para JULLIANNE FEITOSA DA CRUZ - 02686293152, vedada, por quaisquer meios e a qualquer título,
a sua reprodução, cópia, divulgação ou distribuição, sujeitando-se aos infratores à responsabilização civil e criminal.
https://www.gran.com.br
https://www.gran.com.br
53 de 70gran.com.br
LeGIsLação 
Lei n. 13.709/2018 – Lei Geral de Proteção de Dados – Parte III 
Paula Bervian
b) Elaborar diretrizes para a Política Nacional de Proteção de Dados Pessoais e da Privacidade.
c) Julgar recursos contra penalidades aplicadas por outras entidades fiscalizadoras do 
governo.
d) Promover ações de cooperação com autoridades de proteção de dados de outros países.
e) Comunicar às autoridades competentes as infrações penais das quais tiver conhecimento.
a) Errada. A ANPD tem competência para fiscalizar e aplicar sanções em caso de infrações 
à LGPD. (Art. 55-J, IV)
b) Errada. A ANPD pode elaborar diretrizes para a Política Nacional de Proteção de Dados. 
(Art. 55-J, III)
c) Certa. A ANPD não tem competência para julgar recursos contra penalidades aplicadas por 
outras entidades. Sua competência está restrita à proteção de dados pessoais. (Art. 55-J)
d) Errada. A ANPD pode promover ações de cooperação internacional em matéria de proteção 
de dados. (Art. 55-J, IX)
e) Errada. A ANPD pode comunicar às autoridades competentes infrações penais das quais 
tenha conhecimento. (Art. 55-J, XXI)
Letra c.
029. 029. (INÉDITA/2025) Levando em consideração as disposições da Lei n. 13.709/2018 (Lei 
Geral de Proteção de Dados), responda:
A ANPD possui autonomia para edição de regulamentos e normas sobre proteção de dados. 
Sobre a sua atuação regulatória, assinale a alternativa correta:
a) A ANPD pode editar regulamentos e procedimentos sobre proteção de dados, incluindo 
a exigência de relatórios de impacto.
b) A ANPD pode aplicar sanções a agentes de tratamento, mas não pode editar normas 
para microempresas e startups.
c) A ANPD deve obrigatoriamente seguir todas as diretrizes da União Europeia para a 
proteção de dados.
d) As normas editadas pela ANPD não precisam ser submetidas a consulta pública antes 
de sua publicação.
e) A ANPD não tem competência para definir procedimentos simplificados para empresas 
de pequeno porte.
a) Certa. A ANPD pode editar regulamentos sobre proteção de dados e exigir relatórios de 
impacto nos casos em que o tratamento representar alto risco. (Art. 55-J, XIII)
O conteúdo deste livro eletrônico é licenciado para JULLIANNE FEITOSA DA CRUZ - 02686293152, vedada, por quaisquer meios e a qualquer título,
a sua reprodução, cópia, divulgação ou distribuição, sujeitando-se aos infratores à responsabilização civil e criminal.
https://www.gran.com.br
https://www.gran.com.br
54 de 70gran.com.br
LeGIsLação 
Lei n. 13.709/2018 – Lei Geral de Proteção de Dados – Parte III 
Paula Bervian
b) Errada. A ANPD pode editarnormas simplificadas para microempresas e startups. (Art. 
55-J, XVIII)
c) Errada. A ANPD pode se inspirar em normas internacionais, mas não tem obrigação de 
seguir integralmente as regras da União Europeia.
d) Errada. Os regulamentos da ANPD devem ser precedidos de consulta e audiência públicas. 
(Art. 55-J, § 2º)
e) Errada. A ANPD pode estabelecer regras diferenciadas para pequenas empresas. (Art. 
55-J, XVIII)
Letra a.
030. 030. (INÉDITA/2025) Levando em consideração as disposições da Lei n. 13.709/2018 (Lei 
Geral de Proteção de Dados), responda:
A Autoridade Nacional de Proteção de Dados (ANPD) foi criada para regular e fiscalizar o 
tratamento de dados pessoais no Brasil. Sobre sua estrutura e funcionamento, assinale a 
alternativa correta:
a) A ANPD é um órgão vinculado ao Ministério da Justiça e atua de forma subordinada às 
suas diretrizes.
b) A ANPD possui sede no Rio de Janeiro e sua competência é limitada ao território nacional.
c) A ANPD é uma autarquia de natureza especial, dotada de autonomia técnica e decisória.
d) A estrutura regimental da ANPD é definida exclusivamente pelo Congresso Nacional.
e) A ANPD não possui competência para solicitar informações a órgãos públicos sobre o 
tratamento de dados pessoais.
a) Errada. A ANPD não é vinculada ao Ministério da Justiça, pois possui autonomia técnica 
e decisória. (Art. 55-A)
b) Errada. A ANPD possui sede no Distrito Federal, e sua competência pode abranger até 
situações internacionais envolvendo dados pessoais de cidadãos brasileiros. (Art. 55-A)
c) Certa. A ANPD é uma autarquia de natureza especial, com autonomia técnica e decisória. 
(Art. 55-A)
d) Errada. A estrutura regimental da ANPD é definida por ato do Presidente da República. 
(Art. 55-G)
e) Errada. A ANPD pode solicitar informações a entidades do poder público sobre o tratamento 
de dados pessoais. (Art. 55-J, XI)
Letra c.
O conteúdo deste livro eletrônico é licenciado para JULLIANNE FEITOSA DA CRUZ - 02686293152, vedada, por quaisquer meios e a qualquer título,
a sua reprodução, cópia, divulgação ou distribuição, sujeitando-se aos infratores à responsabilização civil e criminal.
https://www.gran.com.br
https://www.gran.com.br
55 de 70gran.com.br
LeGIsLação 
Lei n. 13.709/2018 – Lei Geral de Proteção de Dados – Parte III 
Paula Bervian
031. 031. (INÉDITA/2025) Levando em consideração as disposições da Lei n. 13.709/2018 (Lei 
Geral de Proteção de Dados), responda:
Os membros do Conselho Diretor da ANPD têm um mandato fixo, mas podem perder seus 
cargos em certas circunstâncias. Sobre a destituição desses membros, assinale a alternativa 
correta:
a) O Presidente da República pode exonerar os membros do Conselho Diretor a qualquer 
momento, sem necessidade de justificativa.
b) A perda do cargo pode ocorrer apenas em caso de renúncia ou ao término do mandato 
de quatro anos.
c) A destituição pode ocorrer por condenação judicial transitada em julgado ou pena de 
demissão em processo administrativo disciplinar.
d) A Casa Civil da Presidência da República tem poder exclusivo para determinar a perda 
do cargo de um membro do Conselho Diretor.
e) A vacância do cargo obriga a realização de um novo processo de seleção pública para 
escolha do sucessor.
a) Errada. O Presidente da República não pode exonerar os membros do Conselho Diretor 
sem justificativa. (Art. 55-E)
b) Errada. A perda do cargo também pode ocorrer antes do fim do mandato, em casos 
específicos. (Art. 55-E)
c) Certa. Os membros do Conselho Diretor perdem seus cargos apenas por renúncia, 
condenação judicial transitada em julgado ou pena de demissão em processo administrativo 
disciplinar. (Art. 55-E)
d) Errada. A Casa Civil não tem poder exclusivo para destituir membros da ANPD, pois a 
decisão final cabe ao Presidente da República após o devido processo. (Art. 55-E, § 2º)
e) Errada. O sucessor completa o prazo remanescente do mandato anterior e não precisa 
passar por novo processo seletivo. (Art. 55-D, § 5º)
Letra c.
032. 032. (INÉDITA/2025) Levando em consideração as disposições da Lei n. 13.709/2018 (Lei 
Geral de Proteção de Dados), responda:
A ANPD tem diversas funções regulatórias e fiscalizatórias no Brasil. Sobre suas competências, 
assinale a alternativa incorreta:
a) A ANPD deve fiscalizar e aplicar sanções em caso de descumprimento da legislação de 
proteção de dados.
b) A ANPD pode editar regulamentos e normas sobre proteção de dados pessoais e privacidade.
O conteúdo deste livro eletrônico é licenciado para JULLIANNE FEITOSA DA CRUZ - 02686293152, vedada, por quaisquer meios e a qualquer título,
a sua reprodução, cópia, divulgação ou distribuição, sujeitando-se aos infratores à responsabilização civil e criminal.
https://www.gran.com.br
https://www.gran.com.br
56 de 70gran.com.br
LeGIsLação 
Lei n. 13.709/2018 – Lei Geral de Proteção de Dados – Parte III 
Paula Bervian
c) A ANPD tem competência para arbitrar conflitos entre empresas privadas e titulares de 
dados sobre indenizações por danos morais.
d) A ANPD pode comunicar às autoridades competentes infrações penais das quais tiver 
conhecimento.
e) A ANPD pode estabelecer normas simplificadas para pequenas empresas e startups.
a) Errada. A ANPD tem competência para fiscalizar e aplicar sanções em caso de descumprimento 
da legislação. (Art. 55-J, IV)
b) Errada. A ANPD pode editar regulamentos e normas sobre proteção de dados pessoais. 
(Art. 55-J, XIII)
c) Certa. A ANPD não tem competência para arbitrar conflitos sobre indenizações por danos 
morais. Questões indenizatórias devem ser resolvidas no Poder Judiciário. (Art. 55-J)
d) Errada. A ANPD pode comunicar infrações penais às autoridades competentes. (Art. 
55-J, XXI)
e) Errada. A ANPD pode estabelecer normas diferenciadas para microempresas e startups. 
(Art. 55-J, XVIII)
Letra c.
033. 033. (INÉDITA/2025) Levando em consideração as disposições da Lei n. 13.709/2018 (Lei 
Geral de Proteção de Dados), responda:
A estrutura da ANPD é composta por diferentes órgãos. Sobre essa estrutura, assinale a 
alternativa correta:
a) O Conselho Nacional de Proteção de Dados Pessoais e da Privacidade é o órgão máximo 
de direção da ANPD.
b) A Ouvidoria da ANPD tem a função de editar normas e regulamentos sobre proteção de 
dados pessoais.
c) A Procuradoria da ANPD foi criada para representar judicialmente a ANPD e oferecer 
pareceres jurídicos.
d) As unidades administrativas da ANPD têm função exclusiva de arrecadação de multas 
e gestão financeira.
e) O Conselho Diretor da ANPD é formado por três membros escolhidos por concurso público.
a) Errada. O órgão máximo de direção da ANPD é o Conselho Diretor, não o Conselho Nacional 
de Proteção de Dados. (Art. 55-C, I)
b) Errada. A Ouvidoria não tem a função de editar normas e regulamentos, apenas atua na 
interlocução com a sociedade. (Art. 55-C, IV)
O conteúdo deste livro eletrônico é licenciado para JULLIANNE FEITOSA DA CRUZ - 02686293152, vedada, por quaisquer meios e a qualquer título,
a sua reprodução, cópia, divulgação ou distribuição, sujeitando-se aos infratores à responsabilização civil e criminal.
https://www.gran.com.br
https://www.gran.com.br
57 de 70gran.com.br
LeGIsLação 
Lei n. 13.709/2018 – Lei Geral de Proteção de Dados – Parte III 
Paula Bervian
c) Certa. A Procuradoria da ANPD foi criada para representar judicialmente a entidade e 
oferecer pareceres jurídicos. (Art. 55-C, V–A)
d) Errada. As unidades administrativas têm funções diversas, incluindo suporte técnico e 
operacional, não apenas arrecadação. (Art. 55-C, VI)
e) Errada. O Conselho Diretor é formado por cinco membros indicados pelo Presidente da 
República e aprovados pelo Senado, não três membros escolhidos por concurso. (Art. 55-D)
Letra c.
034. 034. (INÉDITA/2025) Levando em consideração as disposições da Lei n. 13.709/2018 (Lei 
Geral de Proteção de Dados), responda:
As receitas da ANPD são fundamentais para sua atuação. Sobre a origem dessas receitas, 
assinalea alternativa correta:
a) A ANPD recebe repasses do Fundo de Defesa de Direitos Difusos, sendo sua principal 
fonte de receita.
b) A ANPD é financiada exclusivamente pelo pagamento de multas aplicadas às empresas 
infratoras.
c) A ANPD pode arrecadar recursos por meio da venda de publicações, material técnico, 
dados e informações.
d) A ANPD depende exclusivamente de doações de empresas privadas para financiar suas 
atividades.
e) A ANPD não pode obter recursos por meio de convênios com organismos internacionais.
a) Errada. A ANPD não recebe repasses diretos do Fundo de Defesa de Direitos Difusos. 
(Art. 55-L)
b) Errada. As multas aplicadas não são a única fonte de receita da ANPD. (Art. 55-L)
c) Certa. A ANPD pode arrecadar recursos por meio da venda de publicações, material 
técnico, dados e informações. (Art. 55-L, VII)
d) Errada. A ANPD não depende exclusivamente de doações privadas, pois possui dotações 
no orçamento público. (Art. 55-L, I)
e) Errada. A ANPD pode firmar convênios com organismos internacionais para obtenção 
de recursos. (Art. 55-L, VI)
Letra c.
035. 035. (INÉDITA/2025) Levando em consideração as disposições da Lei n. 13.709/2018 (Lei 
Geral de Proteção de Dados), responda:
A Autoridade Nacional de Proteção de Dados (ANPD) possui diversas atribuições e competências 
previstas na legislação. Com base na LGPD, assinale a alternativa correta:
O conteúdo deste livro eletrônico é licenciado para JULLIANNE FEITOSA DA CRUZ - 02686293152, vedada, por quaisquer meios e a qualquer título,
a sua reprodução, cópia, divulgação ou distribuição, sujeitando-se aos infratores à responsabilização civil e criminal.
https://www.gran.com.br
https://www.gran.com.br
58 de 70gran.com.br
LeGIsLação 
Lei n. 13.709/2018 – Lei Geral de Proteção de Dados – Parte III 
Paula Bervian
a) A ANPD pode deliberar, na esfera administrativa, sobre a interpretação da LGPD e os 
casos omissos.
b) A ANPD pode atuar como parte interessada em processos judiciais sobre proteção de 
dados.
c) A ANPD pode aplicar penalidades apenas a empresas privadas, não tendo competência 
para fiscalizar órgãos públicos.
d) A ANPD pode estabelecer sigilo absoluto sobre suas decisões, sem necessidade de 
publicidade.
e) A ANPD deve submeter todas as suas decisões à aprovação do Congresso Nacional antes 
de sua implementação.
a) Certa. A ANPD tem competência para interpretar a LGPD e decidir administrativamente 
sobre casos omissos. (Art. 55-J, XX)
b) Errada. A ANPD não pode atuar como parte interessada em processos judiciais, mas pode 
comunicar infrações às autoridades competentes.
c) Errada. A ANPD também pode fiscalizar órgãos públicos e aplicar sanções conforme a 
LGPD. (Art. 55-K)
d) Errada. As decisões da ANPD devem ser publicadas, respeitados os segredos comercial 
e industrial. (Art. 55-J, X)
e) Errada. A ANPD temautonomia para implementar suas decisões, sem necessidade de 
aprovação do Congresso.
Letra a.
036. 036. (INÉDITA/2025) Levando em consideração as disposições da Lei n. 13.709/2018 (Lei 
Geral de Proteção de Dados), responda:
O Conselho Nacional de Proteção de Dados Pessoais e da Privacidade é um órgão consultivo 
da ANPD. Sobre suas funções e atribuições, assinale a alternativa correta:
a) O Conselho tem competência para aplicar sanções administrativas contra empresas e 
órgãos públicos.
b) O Conselho pode aprovar a nomeação dos membros do Conselho Diretor da ANPD.
c) O Conselho tem a função de propor diretrizes para a Política Nacional de Proteção de 
Dados Pessoais e da Privacidade.
d) O Conselho pode intervir diretamente em decisões da ANPD, modificando regulamentações 
aprovadas pelo Conselho Diretor.
e) O Conselho Nacional de Proteção de Dados pode atuar como parte interessada em 
disputas judiciais sobre proteção de dados.
O conteúdo deste livro eletrônico é licenciado para JULLIANNE FEITOSA DA CRUZ - 02686293152, vedada, por quaisquer meios e a qualquer título,
a sua reprodução, cópia, divulgação ou distribuição, sujeitando-se aos infratores à responsabilização civil e criminal.
https://www.gran.com.br
https://www.gran.com.br
59 de 70gran.com.br
LeGIsLação 
Lei n. 13.709/2018 – Lei Geral de Proteção de Dados – Parte III 
Paula Bervian
a) Errada. O Conselho Nacional de Proteção de Dados não tem competência para aplicar 
sanções, pois sua função é consultiva.
b) Errada. A nomeação dos membros do Conselho Diretor é feita pelo Presidente da República, 
com aprovação do Senado Federal. (Art. 55-D, § 1º)
c) Certa. O Conselho Nacional de Proteção de Dados pode propor diretrizes para a Política 
Nacional de Proteção de Dados. (Art. 55-J, III)
d) Errada. O Conselho não pode modificar decisões do Conselho Diretor da ANPD, pois sua 
função é apenas consultiva.
e) Errada. O Conselho não atua como parte em disputas judiciais, pois sua atuação é voltada 
à formulação de diretrizes.
Letra c.
037. 037. (INÉDITA/2025) Levando em consideração as disposições da Lei n. 13.709/2018 (Lei 
Geral de Proteção de Dados), responda:
A ANPD pode firmar compromissos com agentes de tratamento de dados para resolver 
irregularidades. Sobre essa possibilidade, assinale a alternativa correta:
a) A ANPD pode celebrar acordos com agentes de tratamento para eliminar irregularidades 
e evitar disputas administrativas.
b) A ANPD só pode firmar compromissos após decisão judicial definitiva sobre o caso.
c) A ANPD pode perdoar multas aplicadas a empresas que demonstrarem boa-fé e cooperarem 
com a investigação.
d) O compromisso firmado entre a ANPD e um agente de tratamento não tem caráter 
vinculante.
e) A ANPD pode firmar compromissos apenas com empresas de grande porte, excluindo 
microempresas e startups.
a) Certa. A ANPD pode firmar compromissos para eliminar irregularidades e evitar litígios 
administrativos. (Art. 55-J, XVII)
b) Errada. A ANPD pode firmar compromissos a qualquer momento, sem necessidade de 
decisão judicial prévia.
c) Errada. A ANPD não pode simplesmente perdoar multas, mas pode firmar acordos para 
regularização de condutas.
d) Errada. O compromisso tem caráter vinculante e deve ser cumprido pelo agente de 
tratamento.
O conteúdo deste livro eletrônico é licenciado para JULLIANNE FEITOSA DA CRUZ - 02686293152, vedada, por quaisquer meios e a qualquer título,
a sua reprodução, cópia, divulgação ou distribuição, sujeitando-se aos infratores à responsabilização civil e criminal.
https://www.gran.com.br
https://www.gran.com.br
60 de 70gran.com.br
LeGIsLação 
Lei n. 13.709/2018 – Lei Geral de Proteção de Dados – Parte III 
Paula Bervian
e) Errada. A ANPD pode firmar compromissos com qualquer agente de tratamento, incluindo 
microempresas e startups.
Letra a.
038. 038. (INÉDITA/2025) Levando em consideração as disposições da Lei n. 13.709/2018 (Lei 
Geral de Proteção de Dados), responda:
As sanções aplicadas pela ANPD contra agentes de tratamento de dados devem observar 
critérios específicos. Sobre essas sanções, assinale a alternativa correta:
a) A ANPD pode aplicar sanções de forma arbitrária, sem necessidade de fundamentação 
específica.
b) As sanções aplicadas pela ANPD devem respeitar a proporcionalidade entre a gravidade 
da infração e a penalidade imposta.
c) A ANPD pode determinar a imediata suspensão das atividades de uma empresa sem a 
necessidade de prévio procedimento administrativo.
d) O pagamento de multas à ANPD exclui automaticamente a responsabilidade civil da 
empresa infratora.
e) A ANPD pode revogar multas aplicadas se o infrator apresentar justificativa plausível 
em até 30 dias.
a) Errada. As sanções devem ser fundamentadas e obedecer a critérios legais. (Art. 55-J, IV)
b) Certa. A ANPD deve respeitar a proporcionalidade na aplicação das penalidades. (Art. 
55-J, IV)
c) Errada. A suspensão das atividades só pode ocorrer após procedimento administrativo 
regular.
d) Errada. O pagamento de multas não exclui a possibilidade de responsabilização civil da 
empresa.
e) Errada. Não há previsãona LGPD para revogação automática de multas com base em 
justificativas do infrator.
Letra b.
039. 039. (INÉDITA/2025) Levando em consideração as disposições da Lei n. 13.709/2018 (Lei 
Geral de Proteção de Dados), responda:
A ANPD pode atuar em cooperação com autoridades nacionais e internacionais para garantir 
a proteção de dados. Sobre essa cooperação, assinale a alternativa correta:
a) A ANPD deve sempre obter autorização judicial antes de firmar acordos de cooperação 
internacional.
O conteúdo deste livro eletrônico é licenciado para JULLIANNE FEITOSA DA CRUZ - 02686293152, vedada, por quaisquer meios e a qualquer título,
a sua reprodução, cópia, divulgação ou distribuição, sujeitando-se aos infratores à responsabilização civil e criminal.
https://www.gran.com.br
https://www.gran.com.br
61 de 70gran.com.br
LeGIsLação 
Lei n. 13.709/2018 – Lei Geral de Proteção de Dados – Parte III 
Paula Bervian
b) A ANPD pode promover ações conjuntas com autoridades internacionais para reforçar 
a segurança e a privacidade de dados pessoais.
c) A ANPD só pode firmar acordos de cooperação com órgãos do governo brasileiro, não 
tendo competência para atuar com entidades internacionais.
d) A ANPD tem obrigação de seguir as diretrizes da União Europeia para proteção de dados 
em todos os casos.
e) A ANPD pode compartilhar dados pessoais coletados no Brasil com autoridades 
internacionais sem necessidade de regulamentação específica.
a) Errada. A ANPD não precisa de autorização judicial para firmar acordos de cooperação 
internacional.
b) Certa. A ANPD pode atuar em conjunto com autoridades internacionais para reforçar a 
proteção de dados. (Art. 55-J, IX)
c) Errada. A ANPD pode firmar acordos de cooperação com entidades internacionais. (Art. 
55-J, IX)
d) Errada. A ANPD não é obrigada a seguir integralmente as diretrizes da União Europeia, 
mas pode adotá-las como referência.
e) Errada. O compartilhamento de dados com autoridades internacionais deve obedecer à 
regulamentação específica e garantir a proteção dos titulares de dados.
Letra b.
040. 040. (INÉDITA/2025) Levando em consideração as disposições da Lei n. 13.709/2018 (Lei 
Geral de Proteção de Dados), responda:
O Conselho Nacional de Proteção de Dados Pessoais e da Privacidade é um órgão consultivo 
que auxilia na governança da proteção de dados no Brasil. Sobre sua composição, assinale 
a alternativa correta:
a) O Conselho é composto por 23 representantes, sendo a maioria proveniente do setor 
empresarial.
b) O Conselho é formado exclusivamente por representantes do Poder Executivo federal.
c) O Conselho possui representantes de diferentes setores, incluindo órgãos públicos, 
entidades da sociedade civil e do setor produtivo.
d) O Conselho é formado por representantes indicados pelo Congresso Nacional e aprovados 
pelo Presidente da República.
e) O Conselho possui apenas membros do Poder Público, não havendo participação da 
sociedade civil.
O conteúdo deste livro eletrônico é licenciado para JULLIANNE FEITOSA DA CRUZ - 02686293152, vedada, por quaisquer meios e a qualquer título,
a sua reprodução, cópia, divulgação ou distribuição, sujeitando-se aos infratores à responsabilização civil e criminal.
https://www.gran.com.br
https://www.gran.com.br
62 de 70gran.com.br
LeGIsLação 
Lei n. 13.709/2018 – Lei Geral de Proteção de Dados – Parte III 
Paula Bervian
a) Errada. Embora o Conselho tenha 23 representantes, não há maioria do setor empresarial. 
A composição inclui diferentes setores, como órgãos públicos, entidades científicas e 
sociedade civil. (Art. 58–A)
b) Errada. O Conselho não é formado apenas pelo Poder Executivo federal, pois também 
há representantes de outras esferas. (Art. 58–A)
c) Certa. O Conselho é composto por representantes de órgãos públicos, entidades da 
sociedade civil, instituições científicas e setores produtivos. (Art. 58–A)
d) Errada. Os membros do Conselho não são indicados pelo Congresso Nacional, mas sim 
por diferentes órgãos e entidades, e designados por ato do Presidente da República. (Art. 
58–A, § 1º)
e) Errada. Há participação da sociedade civil no Conselho, com representantes de entidades 
sociais, instituições científicas e sindicatos. (Art. 58–A, VII, VIII, IX, X e XI)
Letra c.
041. 041. (INÉDITA/2025) Levando em consideração as disposições da Lei n. 13.709/2018 (Lei 
Geral de Proteção de Dados), responda:
Os representantes do Conselho Nacional de Proteção de Dados Pessoais e da Privacidade 
são indicados por diferentes setores. Sobre esse processo, assinale a alternativa correta:
a) Todos os membros do Conselho são nomeados diretamente pelo Presidente da República, 
sem necessidade de indicação por outros órgãos.
b) Os representantes de órgãos públicos são indicados pelos titulares dos respectivos órgãos 
e entidades da administração pública.
c) Os representantes do setor privado são escolhidos por meio de votação popular.
d) Os representantes da sociedade civil e do setor produtivo têm mandatos vitalícios.
e) O Comitê Gestor da Internet no Brasil pode indicar membros para representar a sociedade 
civil no Conselho.
a) Errada. Os representantes não são escolhidos diretamente pelo Presidente da República, 
mas sim indicados por órgãos e entidades específicas. (Art. 58–A, § 2º)
b) Certa. Os representantes dos órgãos públicos são indicados pelos titulares dos respectivos 
órgãos. (Art. 58–A, § 2º)
c) Errada. Os representantes do setor privado não são escolhidos por votação popular, mas 
sim na forma de regulamento. (Art. 58–A, § 3º, I)
d) Errada. Os representantes da sociedade civil têm mandato de dois anos, com possibilidade 
de uma recondução, e não vitalícios. (Art. 58–A, § 3º, III)
O conteúdo deste livro eletrônico é licenciado para JULLIANNE FEITOSA DA CRUZ - 02686293152, vedada, por quaisquer meios e a qualquer título,
a sua reprodução, cópia, divulgação ou distribuição, sujeitando-se aos infratores à responsabilização civil e criminal.
https://www.gran.com.br
https://www.gran.com.br
63 de 70gran.com.br
LeGIsLação 
Lei n. 13.709/2018 – Lei Geral de Proteção de Dados – Parte III 
Paula Bervian
e) Errada. Os representantes da sociedade civil não podem ser membros do Comitê Gestor 
da Internet no Brasil. (Art. 58–A, § 3º, II)
Letra b.
042. 042. (INÉDITA/2025) Levando em consideração as disposições da Lei n. 13.709/2018 (Lei 
Geral de Proteção de Dados), responda:
A participação no Conselho Nacional de Proteção de Dados Pessoais e da Privacidade é 
considerada:
a) Um cargo público remunerado, com benefícios adicionais para seus membros.
b) Um serviço voluntário, sem remuneração, mas considerado de relevante interesse público.
c) Um cargo efetivo da administração pública, com estabilidade após três anos de exercício.
d) Uma função temporária, válida apenas até a regulamentação definitiva da LGPD.
e) Um cargo de livre nomeação e exoneração pelo Senado Federal.
a) Errada. A participação no Conselho não é remunerada. (Art. 58–A, § 4º)
b) Certa. A participação é considerada prestação de serviço público relevante, mas não é 
remunerada. (Art. 58–A, § 4º)
c) Errada. Os membros do Conselho não ocupam cargo efetivo nem possuem estabilidade.
d) Errada. O Conselho é uma estrutura permanente da LGPD, sem prazo de validade.
e) Errada. A nomeação dos membros não é feita pelo Senado Federal, mas por ato do 
Presidente da República.
Letra b.
043. 043. (INÉDITA/2025) Levando em consideração as disposições da Lei n. 13.709/2018 (Lei 
Geral de Proteção de Dados), responda:
Dentre as competências do Conselho Nacional de Proteção de Dados Pessoais e da Privacidade, 
assinale a alternativa correta:
a) Aplicar sanções e penalidades administrativas contra empresas que descumprirem a LGPD.
b) Propor diretrizes estratégicas e fornecer subsídios para a Política Nacional de Proteção 
de Dados Pessoais e da Privacidade.
c) Revisar e aprovar regulamentos editados pela Autoridade Nacional de Proteção de Dados 
(ANPD) antes dePúblicos), a LGPD permite 
a aplicação de algumas penalidades específicas, mas sem prejudicar as demais sanções 
previstas em outras leis.
• Os incisos mencionados no artigo 52 estabelecem as seguintes penalidades:
• I – Advertência, com indicação de prazo para adoção de medidas corretivas.
• IV – Publicização da infração, ou seja, a divulgação da irregularidade cometida.
• V – Bloqueio dos dados pessoais relacionados à infração, até a regularização.
• VI – Eliminação dos dados pessoais envolvidos na infração.
• X – Suspensão parcial do funcionamento do banco de dados, relacionado à infração, 
por um período determinado.
• XI – Suspensão do exercício da atividade de tratamento de dados pessoais, também 
por um período determinado.
• XII – Proibição parcial ou total do exercício das atividades relacionadas ao 
tratamento de dados pessoais.
A aplicação dessas sanções ocorre sem prejuízo das seguintes normas:
• Lei n. 8.112/1990 (Estatuto dos Servidores Públicos Federais) – estabelece 
penalidades administrativas para servidores públicos.
• Lei n. 8.429/1992 (Lei de Improbidade Administrativa) – define atos de improbidade 
administrativa, incluindo o uso irregular de informações pessoais.
• Lei n. 12.527/2011 (Lei de Acesso à Informação – LAI) – regulamenta o acesso a 
informações públicas e impõe deveres à Administração em relação à transparência.
O conteúdo deste livro eletrônico é licenciado para JULLIANNE FEITOSA DA CRUZ - 02686293152, vedada, por quaisquer meios e a qualquer título,
a sua reprodução, cópia, divulgação ou distribuição, sujeitando-se aos infratores à responsabilização civil e criminal.
https://www.gran.com.br
https://www.gran.com.br
7 de 70gran.com.br
LeGIsLação 
Lei n. 13.709/2018 – Lei Geral de Proteção de Dados – Parte III 
Paula Bervian
Isso significa que, se um órgão público descumprir a LGPD, além das penalidades previstas 
nela, também poderá sofrer sanções disciplinares contra servidores públicos (pela Lei n. 
8.112), ser enquadrado em atos de improbidade administrativa (pela Lei n. 8.429) e ainda 
violar regras da Lei de Acesso à Informação.
Professora, qual é a destinação do valor arrecadado em multas?Professora, qual é a destinação do valor arrecadado em multas?
O produto da arrecadação das multas aplicadas pela ANPD, inscritas ou não em dívida 
ativa, será destinado ao Fundo de Defesa de Direitos Difusos.
As sanções previstas nos incisos X, XI e XII do 52 da LGPD
X – suspensão parcial do funcionamento do banco de dados a que se refere a infração pelo 
período máximo de 6 (seis) meses, prorrogável por igual período, até a regularização da atividade 
de tratamento pelo controlador;
XI – suspensão do exercício da atividade de tratamento dos dados pessoais a que se refere a 
infração pelo período máximo de 6 (seis) meses, prorrogável por igual período;
XII – proibição parcial ou total do exercício de atividades relacionadas a tratamento de dados.
Serão aplicadas:
• Somente após já ter sido imposta ao menos 1 (uma) das sanções para o mesmo caso 
concreto; e
• Em caso de controladores submetidos a outros órgãos e entidades com competências 
sancionatórias, ouvidos esses órgãos.
Os vazamentos individuais ou os acessos não autorizados poderão ser objeto de conciliação 
direta entre controlador e titular e, caso não haja acordo, o controlador estará sujeito à 
aplicação das penalidades.
A autoridade nacional definirá, por meio de regulamento próprio sobre sanções 
administrativas a infrações à LGPD, que deverá ser objeto de consulta pública, as metodologias 
que orientarão o cálculo do valor-base das sanções de multa.
Essas metodologias devem ser previamente publicadas, para ciência dos agentes de 
tratamento, e devem apresentar objetivamente as formas e as dosimetrias para o cálculo 
do valor-base das sanções de multa, que deverão conter fundamentação detalhada de 
todos os seus elementos, demonstrando a observância dos critérios previstos na LGPD;
O regulamento de sanções e metodologias correspondentes deve estabelecer as 
circunstâncias e as condições para a adoção de multa simples ou diária.
Você sabe o que deve ser observado na fixação do valor da multa?
O valor da sanção de multa diária aplicável às infrações da LGPD deve observar a 
gravidade da falta e a extensão do dano ou prejuízo causado e ser fundamentado pela 
autoridade nacional.
O conteúdo deste livro eletrônico é licenciado para JULLIANNE FEITOSA DA CRUZ - 02686293152, vedada, por quaisquer meios e a qualquer título,
a sua reprodução, cópia, divulgação ou distribuição, sujeitando-se aos infratores à responsabilização civil e criminal.
https://www.gran.com.br
https://www.gran.com.br
8 de 70gran.com.br
LeGIsLação 
Lei n. 13.709/2018 – Lei Geral de Proteção de Dados – Parte III 
Paula Bervian
Professora, quais os requisitos básicos da intimação da sanção de multa?Professora, quais os requisitos básicos da intimação da sanção de multa?
A intimação da sanção de multa diária deverá conter, no mínimo:
• A descrição da obrigação imposta;
• O prazo razoável e estipulado pelo órgão para o seu cumprimento;
• O valor da multa diária a ser aplicada pelo seu descumprimento.
Da aUToRIDaDe NaCIoNaL De PRoTeção De DaDos Da aUToRIDaDe NaCIoNaL De PRoTeção De DaDos 
(ANPD) E DO CONSELHO NACIONAL DE PROTEÇÃO DE (ANPD) E DO CONSELHO NACIONAL DE PROTEÇÃO DE 
DaDos PessoaIs e Da PRIVaCIDaDeDaDos PessoaIs e Da PRIVaCIDaDe
DA AUTORIDADE NACIONAL DE PROTEÇÃO DE DADOS (ANPD)DA AUTORIDADE NACIONAL DE PROTEÇÃO DE DADOS (ANPD)
Fica criada a Autoridade Nacional de Proteção de Dados – ANPD, autarquia de natureza 
especial, dotada de autonomia técnica e decisória, com patrimônio próprio e com sede e 
foro no Distrito Federal.
Você sabe qual é a composição da ANPD?
A ANPD é composta de:
• Conselho Diretor, órgão máximo de direção;
• Conselho Nacional de Proteção de Dados Pessoais e da Privacidade;
• Corregedoria;
• Ouvidoria;
• Órgão de assessoramento jurídico próprio;
• Procuradoria;
• Unidades administrativas e unidades especializadas necessárias à aplicação do 
disposto na LGPD.
O Conselho Diretor da ANPD será composto de 5 (cinco) diretores, incluído o 
Diretor-Presidente.
Professora, quem nomeará os membros do Conselho Diretor da aNPD?Professora, quem nomeará os membros do Conselho Diretor da aNPD?
Os membros do Conselho Diretor da ANPD serão escolhidos pelo Presidente da República 
e por ele nomeados, após aprovação pelo Senado Federal, e ocuparão cargo em comissão 
do Grupo-Direção e Assessoramento Superiores – DAS, no mínimo, de nível 5.
Destaca-se que, os membros do Conselho Diretor serão escolhidos dentre brasileiros 
que tenham:
• Reputação ilibada;
O conteúdo deste livro eletrônico é licenciado para JULLIANNE FEITOSA DA CRUZ - 02686293152, vedada, por quaisquer meios e a qualquer título,
a sua reprodução, cópia, divulgação ou distribuição, sujeitando-se aos infratores à responsabilização civil e criminal.
https://www.gran.com.br
https://www.gran.com.br
9 de 70gran.com.br
LeGIsLação 
Lei n. 13.709/2018 – Lei Geral de Proteção de Dados – Parte III 
Paula Bervian
• Nível superior de educação;
• Elevado conceito no campo de especialidade dos cargos para os quais serão nomeados.
Você sabe qual é a duração do mandato dos membros do Conselho Diretor?
O mandato dos membros do Conselho Diretor será de 4 (quatro) anos.
Os mandatos dos primeiros membros do Conselho Diretor nomeados serão de 2 (dois), 
de 3 (três), de 4 (quatro), de 5 (cinco) e de 6 (seis) anos, conforme estabelecido no ato 
de nomeação.
 Obs.: Na hipótese de vacância do cargo no curso do mandato de membro do Conselho 
Diretor, o prazo remanescente será completado pelo sucessor.
Os membros do Conselho Diretor somente perderão seus cargos em virtude de renúncia, 
condenação judicial transitada em julgado ou pena de demissão decorrente de processo 
administrativo disciplinar.
Professora, nesse caso, de quem é a competência para instaurar o processo adminis-Professora,sua publicação.
d) Arbitrar conflitos entre titulares de dados pessoais e empresas que tratam informações 
sensíveis.
e) Coordenar a fiscalização do tratamento de dados pessoais em conjunto com a ANPD.
O conteúdo deste livro eletrônico é licenciado para JULLIANNE FEITOSA DA CRUZ - 02686293152, vedada, por quaisquer meios e a qualquer título,
a sua reprodução, cópia, divulgação ou distribuição, sujeitando-se aos infratores à responsabilização civil e criminal.
https://www.gran.com.br
https://www.gran.com.br
64 de 70gran.com.br
LeGIsLação 
Lei n. 13.709/2018 – Lei Geral de Proteção de Dados – Parte III 
Paula Bervian
a) Errada. O Conselho não tem poder para aplicar sanções administrativas, pois sua função 
é consultiva. (Art. 58–B)
b) Certa. O Conselho pode propor diretrizes estratégicas e fornecer subsídios para a Política 
Nacional de Proteção de Dados. (Art. 58–B, I)
c) Errada. O Conselho não tem competência para revisar e aprovar regulamentos da ANPD.
d) Errada. O Conselho não atua como mediador de conflitos individuais sobre tratamento 
de dados pessoais.
e) Errada. A fiscalização do tratamento de dados é responsabilidade exclusiva da ANPD.
Letra b.
044. 044. (INÉDITA/2025) Levando em consideração as disposições da Lei n. 13.709/2018 (Lei 
Geral de Proteção de Dados), responda:
O Conselho Nacional de Proteção de Dados Pessoais e da Privacidade possui atribuições 
para disseminar conhecimento sobre proteção de dados. Sobre esse tema, assinale a 
alternativa correta:
a) O Conselho deve elaborar relatórios anuais de avaliação sobre a execução da Política 
Nacional de Proteção de Dados.
b) O Conselho tem competência exclusiva para julgar recursos de empresas multadas pela 
ANPD.
c) O Conselho pode exigir que todas as empresas do setor privado adotem padrões unificados 
de segurança de dados.
d) O Conselho pode editar normas e regulamentos que tenham força de lei sobre proteção 
de dados.
e) O Conselho possui competência para determinar que órgãos públicos alterem suas 
políticas internas de proteção de dados.
a) Certa. O Conselho deve elaborar relatórios anuais de avaliação sobre a execução das 
ações da Política Nacional de Proteção de Dados. (Art. 58–B, II)
b) Errada. O Conselho não tem competência para julgar recursos administrativos.
c) Errada. O Conselho não pode impor padrões obrigatórios de segurança de dados, apenas 
sugerir diretrizes.
d) Errada. O Conselho não tem poder normativo, apenas consultivo.
e) Errada. O Conselho não pode impor mudanças às políticas internas de órgãos públicos, 
apenas sugerir melhorias.
Letra a.
O conteúdo deste livro eletrônico é licenciado para JULLIANNE FEITOSA DA CRUZ - 02686293152, vedada, por quaisquer meios e a qualquer título,
a sua reprodução, cópia, divulgação ou distribuição, sujeitando-se aos infratores à responsabilização civil e criminal.
https://www.gran.com.br
https://www.gran.com.br
65 de 70gran.com.br
LeGIsLação 
Lei n. 13.709/2018 – Lei Geral de Proteção de Dados – Parte III 
Paula Bervian
045. 045. (INÉDITA/2025) Levando em consideração as disposições da Lei n. 13.709/2018 (Lei 
Geral de Proteção de Dados), responda:
O Conselho Nacional de Proteção de Dados Pessoais e da Privacidade é um órgão consultivo 
responsável por apoiar a implementação da LGPD. Sobre a composição desse Conselho, 
assinale a alternativa correta:
a) O Conselho é composto exclusivamente por representantes do Poder Público.
b) O Conselho possui 23 representantes, incluindo membros do setor público e da sociedade 
civil.
c) Os membros do Conselho são indicados pelo Senado Federal e nomeados pelo Congresso 
Nacional.
d) O Conselho é formado apenas por representantes do setor empresarial e sindicatos.
e) O Conselho é subordinado diretamente à Autoridade Nacional de Proteção de Dados 
(ANPD).
a) Errada. O Conselho não é composto apenas por representantes do Poder Público, pois 
inclui representantes da sociedade civil, instituições científicas e setor produtivo. (Art. 58–A)
b) Certa. O Conselho é composto por 23 representantes, distribuídos entre órgãos públicos, 
entidades científicas, setor empresarial e sociedade civil. (Art. 58–A)
c) Errada. Os membros do Conselho não são indicados pelo Senado nem nomeados pelo 
Congresso, mas sim por diferentes entidades e designados pelo Presidente da República. 
(Art. 58–A, § 1º)
d) Errada. O Conselho não é formado apenas por representantes do setor empresarial e 
sindicatos, mas também por órgãos públicos e entidades acadêmicas. (Art. 58–A)
e) Errada. O Conselho não é subordinado à ANPD, pois atua como órgão consultivo 
independente. (Art. 58–B)
Letra b.
046. 046. (INÉDITA/2025) Levando em consideração as disposições da Lei n. 13.709/2018 (Lei 
Geral de Proteção de Dados), responda:
Os membros do Conselho Nacional de Proteção de Dados Pessoais e da Privacidade que 
representam a sociedade civil e o setor produtivo:
a) São indicados pelos titulares dos órgãos públicos aos quais pertencem.
b) São escolhidos por meio de eleição direta, realizada a cada quatro anos.
c) São indicados na forma de regulamento, têm mandato de dois anos e podem ser 
reconduzidos uma vez.
d) Devem obrigatoriamente ser membros do Comitê Gestor da Internet no Brasil.
e) São nomeados pelo Congresso Nacional após aprovação do Presidente da República.
O conteúdo deste livro eletrônico é licenciado para JULLIANNE FEITOSA DA CRUZ - 02686293152, vedada, por quaisquer meios e a qualquer título,
a sua reprodução, cópia, divulgação ou distribuição, sujeitando-se aos infratores à responsabilização civil e criminal.
https://www.gran.com.br
https://www.gran.com.br
66 de 70gran.com.br
LeGIsLação 
Lei n. 13.709/2018 – Lei Geral de Proteção de Dados – Parte III 
Paula Bervian
a) Errada. Apenas os representantes de órgãos públicos são indicados pelos titulares dos 
respectivos órgãos. (Art. 58–A, § 2º)
b) Errada. Os representantes da sociedade civil não são escolhidos por eleição direta, mas 
sim indicados conforme regulamento. (Art. 58–A, § 3º, I)
c) Certa. Os representantes da sociedade civil e do setor produtivo são indicados na forma 
de regulamento, têm mandato de dois anos e podem ser reconduzidos uma vez. (Art. 58–A, 
§ 3º, III)
d) Errada. Os membros do Conselho não podem ser membros do Comitê Gestor da Internet 
no Brasil. (Art. 58–A, § 3º, II)
e) Errada. Os representantes não são nomeados pelo Congresso Nacional, mas designados 
pelo Presidente da República. (Art. 58–A, § 1º)
Letra c.
047. 047. (INÉDITA/2025) Levando em consideração as disposições da Lei n. 13.709/2018 (Lei 
Geral de Proteção de Dados), responda:
A participação no Conselho Nacional de Proteção de Dados Pessoais e da Privacidade é 
considerada:
a) Uma função remunerada, com pagamento de salário e benefícios adicionais.
b) Um cargo comissionado de livre nomeação pelo Presidente da República.
c) Uma prestação de serviço público relevante, sem remuneração.
d) Uma atividade reservada exclusivamente a servidores públicos efetivos.
e) Uma ocupação temporária válida apenas até a regulamentação final da ANPD.
a) Errada. A participação no Conselho não é remunerada. (Art. 58–A, § 4º)
b) Errada. A função não é um cargo comissionado, pois os membros são representantes de 
diferentes setores.
c) Certa. A participação é considerada prestação de serviço público relevante, mas sem 
remuneração. (Art. 58–A, § 4º)
d) Errada. A atividade não é exclusiva para servidores públicos, pois há representantes da 
sociedade civil.
e) Errada. O Conselho é uma estrutura permanente da LGPD, e sua atuação não está 
condicionada à regulamentação da ANPD.
Letra c.
O conteúdo deste livro eletrônico é licenciado para JULLIANNE FEITOSA DA CRUZ - 02686293152, vedada, por quaisquer meios e a qualquer título,
a sua reprodução, cópia, divulgação ou distribuição, sujeitando-se aos infratores à responsabilização civil e criminal.
https://www.gran.com.br
https://www.gran.com.br
67 de 70gran.com.br
LeGIsLação 
Lei n. 13.709/2018– Lei Geral de Proteção de Dados – Parte III 
Paula Bervian
048. 048. (INÉDITA/2025) Levando em consideração as disposições da Lei n. 13.709/2018 (Lei 
Geral de Proteção de Dados), responda:
Sobre as competências do Conselho Nacional de Proteção de Dados Pessoais e da Privacidade, 
assinale a alternativa correta:
a) O Conselho tem poder para editar regulamentos e aplicar sanções às empresas que 
descumprirem a LGPD.
b) O Conselho é responsável por definir a estrutura da ANPD e escolher seus diretores.
c) O Conselho pode propor diretrizes estratégicas e fornecer subsídios para a Política 
Nacional de Proteção de Dados Pessoais e da Privacidade.
d) O Conselho deve obrigatoriamente aprovar todas as decisões tomadas pela ANPD antes 
de sua aplicação.
e) O Conselho tem poder de legislar sobre proteção de dados, podendo criar novas leis 
sobre o tema.
a) Errada. O Conselho não tem poder para aplicar sanções, pois sua função é apenas 
consultiva. (Art. 58–B)
b) Errada. A estrutura da ANPD é definida pelo Presidente da República, e não pelo Conselho.
c) Certa. O Conselho pode propor diretrizes estratégicas e fornecer subsídios para a Política 
Nacional de Proteção de Dados. (Art. 58–B, I)
d) Errada. As decisões da ANPD não precisam ser aprovadas pelo Conselho para terem 
validade.
e) Errada. O Conselho não tem poder legislativo, apenas consultivo.
Letra c.
049. 049. (INÉDITA/2025) Levando em consideração as disposições da Lei n. 13.709/2018 (Lei 
Geral de Proteção de Dados), responda:
Dentre as atribuições do Conselho Nacional de Proteção de Dados Pessoais e da Privacidade, 
destaca-se a disseminação do conhecimento sobre proteção de dados. Sobre essa 
competência, assinale a alternativa correta:
a) O Conselho deve elaborar relatórios anuais avaliando a execução da Política Nacional de 
Proteção de Dados Pessoais e da Privacidade.
b) O Conselho pode fiscalizar diretamente empresas suspeitas de violação da LGPD e impor 
sanções.
c) O Conselho tem a obrigação de revisar todos os regulamentos editados pela ANPD antes 
da publicação.
d) O Conselho deve realizar auditorias periódicas em instituições privadas para garantir o 
cumprimento da LGPD.
O conteúdo deste livro eletrônico é licenciado para JULLIANNE FEITOSA DA CRUZ - 02686293152, vedada, por quaisquer meios e a qualquer título,
a sua reprodução, cópia, divulgação ou distribuição, sujeitando-se aos infratores à responsabilização civil e criminal.
https://www.gran.com.br
https://www.gran.com.br
68 de 70gran.com.br
LeGIsLação 
Lei n. 13.709/2018 – Lei Geral de Proteção de Dados – Parte III 
Paula Bervian
e) O Conselho pode conceder autorizações especiais para empresas que desejem coletar 
dados sensíveis dos cidadãos.
a) Certa. O Conselho deve elaborar relatórios anuais para avaliar a execução da Política 
Nacional de Proteção de Dados. (Art. 58–B, II)
b) Errada. O Conselho não tem poder de fiscalização nem pode impor sanções. (Art. 58–B)
c) Errada. O Conselho não precisa revisar todos os regulamentos da ANPD antes de sua 
publicação.
d) Errada. O Conselho não realiza auditorias em instituições privadas, pois sua função é 
consultiva.
e) Errada. O Conselho não pode conceder autorizações especiais para coleta de dados 
sensíveis.
Letra a.
050. 050. (INÉDITA/2025) Levando em consideração as disposições da Lei n. 13.709/2018 (Lei 
Geral de Proteção de Dados), responda:
O Conselho Nacional de Proteção de Dados Pessoais e da Privacidade desempenha um 
papel fundamental na governança da proteção de dados no Brasil. Sobre sua composição 
e funcionamento, assinale a alternativa correta:
a) O Conselho é composto por 25 representantes, sendo a maioria proveniente do setor 
empresarial.
b) Os representantes do Conselho são indicados exclusivamente pelo Presidente da República, 
sem participação de outros órgãos.
c) A participação no Conselho é considerada um serviço público relevante, sendo remunerada 
conforme previsto na legislação.
d) O Conselho conta com representantes de diversos setores, incluindo órgãos públicos, 
sociedade civil e setor produtivo, totalizando 23 membros.
e) Os representantes da sociedade civil e do setor produtivo podem ser membros do Comitê 
Gestor da Internet no Brasil.
a) Errada. O Conselho é composto por 23 representantes, e não 25, conforme previsto 
na legislação. Além disso, sua composição inclui membros de diferentes setores, e não há 
predominância do setor empresarial.
b) Errada. Os representantes não são escolhidos exclusivamente pelo Presidente da República. 
Os indicados pelos órgãos públicos são indicados pelos titulares dessas entidades, e os 
representantes da sociedade civil e do setor produtivo são designados conforme regulamento.
O conteúdo deste livro eletrônico é licenciado para JULLIANNE FEITOSA DA CRUZ - 02686293152, vedada, por quaisquer meios e a qualquer título,
a sua reprodução, cópia, divulgação ou distribuição, sujeitando-se aos infratores à responsabilização civil e criminal.
https://www.gran.com.br
https://www.gran.com.br
69 de 70gran.com.br
LeGIsLação 
Lei n. 13.709/2018 – Lei Geral de Proteção de Dados – Parte III 
Paula Bervian
c) Errada. A participação no Conselho é considerada uma prestação de serviço público 
relevante, mas não é remunerada.
d) Certa. O Conselho possui 23 representantes, distribuídos entre órgãos públicos, entidades 
da sociedade civil, instituições científicas e setor produtivo, conforme estabelecido na 
legislação.
e) Errada. Os representantes da sociedade civil e do setor produtivo não podem ser membros 
do Comitê Gestor da Internet no Brasil, conforme previsto na legislação.
Letra d.
O conteúdo deste livro eletrônico é licenciado para JULLIANNE FEITOSA DA CRUZ - 02686293152, vedada, por quaisquer meios e a qualquer título,
a sua reprodução, cópia, divulgação ou distribuição, sujeitando-se aos infratores à responsabilização civil e criminal.
https://www.gran.com.br
https://www.gran.com.br
Abra
caminhos
crie
futuros
gran.com.br
O conteúdo deste livro eletrônico é licenciado para JULLIANNE FEITOSA DA CRUZ - 02686293152, vedada, por quaisquer meios e a qualquer título,
a sua reprodução, cópia, divulgação ou distribuição, sujeitando-se aos infratores à responsabilização civil e criminal.
	art6i
	art6ii
	art6iia
	art6iib
	art6iic
	art6iid
	Sumário
	Apresentação
	Lei n. 13.709/2018 – Lei Geral de Proteção de Dados – Parte III
	Da Fiscalização
	Das Sanções Administrativas
	Da Autoridade Nacional de Proteção de Dados (ANPD) e do Conselho Nacional de Proteção de Dados Pessoais e da Privacidade
	Da Autoridade Nacional de Proteção de Dados (ANPD)
	Do Conselho Nacional de Proteção de Dados Pessoais e da Privacidade
	Resumo
	Exercícios
	Gabarito
	Gabarito Comentadonesse caso, de quem é a competência para instaurar o processo adminis-
trativo disciplinar?trativo disciplinar?
Cabe ao Ministro de Estado Chefe da Casa Civil da Presidência da República instaurar o 
processo administrativo disciplinar, que será conduzido por comissão especial constituída 
por servidores públicos federais estáveis.
Compete ao Presidente da República determinar o afastamento preventivo, somente 
quando assim recomendado pela comissão especial, e proferir o julgamento.
Aplica-se aos membros do Conselho Diretor, após o exercício do cargo, o disposto no 
art. 6º da Lei n. 12.813, de 16 de maio de 2013. Veja o que dispõe o artigo citado:
Art. 6º Configura conflito de interesses após o exercício de cargo ou emprego no âmbito do 
Poder Executivo federal:
I – a qualquer tempo, divulgar ou fazer uso de informação privilegiada obtida em razão das 
atividades exercidas; e
II – no período de 6 (seis) meses, contado da data da dispensa, exoneração, destituição, demissão 
ou aposentadoria, salvo quando expressamente autorizado, conforme o caso, pela Comissão de 
Ética Pública ou pela Controladoria-Geral da União:
a) prestar, direta ou indiretamente, qualquer tipo de serviço a pessoa física ou jurídica com 
quem tenha estabelecido relacionamento relevante em razão do exercício do cargo ou emprego;
b) aceitar cargo de administrador ou conselheiro ou estabelecer vínculo profissional com pessoa 
física ou jurídica que desempenhe atividade relacionada à área de competência do cargo ou 
emprego ocupado;
c) celebrar com órgãos ou entidades do Poder Executivo federal contratos de serviço, consultoria, 
assessoramento ou atividades similares, vinculados, ainda que indiretamente, ao órgão ou 
entidade em que tenha ocupado o cargo ou emprego; ou
O conteúdo deste livro eletrônico é licenciado para JULLIANNE FEITOSA DA CRUZ - 02686293152, vedada, por quaisquer meios e a qualquer título,
a sua reprodução, cópia, divulgação ou distribuição, sujeitando-se aos infratores à responsabilização civil e criminal.
https://www.gran.com.br
https://www.gran.com.br
10 de 70gran.com.br
LeGIsLação 
Lei n. 13.709/2018 – Lei Geral de Proteção de Dados – Parte III 
Paula Bervian
d) intervir, direta ou indiretamente, em favor de interesse privado perante órgão ou entidade em 
que haja ocupado cargo ou emprego ou com o qual tenha estabelecido relacionamento relevante 
em razão do exercício do cargo ou emprego.
A infração ao disposto acima caracteriza ato de improbidade administrativa.
 Obs.: Ato do Presidente da República disporá sobre a estrutura regimental da ANPD.
Até a data de entrada em vigor de sua estrutura regimental, a ANPD receberá o apoio 
técnico e administrativo da Casa Civil da Presidência da República para o exercício de suas 
atividades.
O Conselho Diretor disporá sobre o regimento interno da ANPD.
É importante mencionar que os cargos em comissão e as funções de confiança da ANPD 
serão remanejados de outros órgãos e entidades do Poder Executivo federal.
Os ocupantes dos cargos em comissão e das funções de confiança da ANPD serão 
indicados pelo Conselho Diretor e nomeados ou designados pelo Diretor-Presidente.
existem algumas atribuições que competem à aNPD, você sabe quais são elas?existem algumas atribuições que competem à aNPD, você sabe quais são elas?
São as seguintes atribuições:
• Zelar pela proteção dos dados pessoais;
• Zelar pela observância dos segredos comercial e industrial, observada a proteção 
de dados pessoais e do sigilo das informações quando protegido por lei ou quando 
a quebra do sigilo violar os fundamentos da LGPD;
• Elaborar diretrizes para a Política Nacional de Proteção de Dados Pessoais e da 
Privacidade;
• Fiscalizar e aplicar sanções em caso de tratamento de dados realizado em 
descumprimento à legislação, mediante processo administrativo que assegure o 
contraditório, a ampla defesa e o direito de recurso;
• Apreciar petições de titular contra controlador após comprovada pelo titular a 
apresentação de reclamação ao controlador não solucionada no prazo estabelecido 
em regulamentação;
• Promover na população o conhecimento das normas e das políticas públicas sobre 
proteção de dados pessoais e das medidas de segurança;
• Promover e elaborar estudos sobre as práticas nacionais e internacionais de proteção 
de dados pessoais e privacidade;
• Estimular a adoção de padrões para serviços e produtos que facilitem o exercício 
de controle dos titulares sobre seus dados pessoais, os quais deverão levar em 
consideração as especificidades das atividades e o porte dos responsáveis;
O conteúdo deste livro eletrônico é licenciado para JULLIANNE FEITOSA DA CRUZ - 02686293152, vedada, por quaisquer meios e a qualquer título,
a sua reprodução, cópia, divulgação ou distribuição, sujeitando-se aos infratores à responsabilização civil e criminal.
https://www.gran.com.br
https://www.gran.com.br
11 de 70gran.com.br
LeGIsLação 
Lei n. 13.709/2018 – Lei Geral de Proteção de Dados – Parte III 
Paula Bervian
• Promover ações de cooperação com autoridades de proteção de dados pessoais de 
outros países, de natureza internacional ou transnacional;
• Dispor sobre as formas de publicidade das operações de tratamento de dados 
pessoais, respeitados os segredos comercial e industrial;
• Solicitar, a qualquer momento, às entidades do poder público que realizem operações 
de tratamento de dados pessoais informe específico sobre o âmbito, a natureza dos 
dados e os demais detalhes do tratamento realizado, com a possibilidade de emitir 
parecer técnico complementar para garantir o cumprimento da LGPD;
• Elaborar relatórios de gestão anuais acerca de suas atividades;
• Editar regulamentos e procedimentos sobre proteção de dados pessoais e privacidade, 
bem como sobre relatórios de impacto à proteção de dados pessoais para os casos em 
que o tratamento representar alto risco à garantia dos princípios gerais de proteção 
de dados pessoais previstos na LGPD;
• Ouvir os agentes de tratamento e a sociedade em matérias de interesse relevante 
e prestar contas sobre suas atividades e planejamento;
• Arrecadar e aplicar suas receitas e publicar, no relatório de gestão, o detalhamento 
de suas receitas e despesas;
• Realizar auditorias, ou determinar sua realização, no âmbito da atividade de fiscalização, 
sobre o tratamento de dados pessoais efetuado pelos agentes de tratamento, incluído 
o poder público;
• Celebrar, a qualquer momento, compromisso com agentes de tratamento para eliminar 
irregularidade, incerteza jurídica ou situação contenciosa no âmbito de processos 
administrativos;
• Editar normas, orientações e procedimentos simplificados e diferenciados, inclusive 
quanto aos prazos, para que microempresas e empresas de pequeno porte, bem como 
iniciativas empresariais de caráter incremental ou disruptivo que se autodeclarem 
startups ou empresas de inovação, possam adequar-se à LGPD;
• Garantir que o tratamento de dados de idosos seja efetuado de maneira simples, 
clara, acessível e adequada ao seu entendimento, nos termos da LGPD e do Estatuto 
do Idoso;
• Deliberar, na esfera administrativa, em caráter terminativo, sobre a interpretação da 
LGPD, as suas competências e os casos omissos;
• Comunicar às autoridades competentes as infrações penais das quais tiver 
conhecimento;
• Comunicar aos órgãos de controle interno o descumprimento do disposto na LGPD 
por órgãos e entidades da administração pública federal;
• Articular-se com as autoridades reguladoras públicas para exercer suas competências 
em setores específicos de atividades econômicas e governamentais sujeitas à regulação;
O conteúdo deste livro eletrônico é licenciado para JULLIANNE FEITOSA DA CRUZ - 02686293152, vedada, por quaisquer meios e a qualquer título,
a sua reprodução, cópia, divulgação ou distribuição, sujeitando-se aos infratores à responsabilização civil e criminal.
https://www.gran.com.br
https://www.gran.com.br
12 de 70gran.com.brLeGIsLação 
Lei n. 13.709/2018 – Lei Geral de Proteção de Dados – Parte III 
Paula Bervian
• Implementar mecanismos simplificados, inclusive por meio eletrônico, para o registro 
de reclamações sobre o tratamento de dados pessoais em desconformidade com a 
LGPD;
 Obs.: Ao impor condicionantes administrativas ao tratamento de dados pessoais por 
agente de tratamento privado, sejam eles limites, encargos ou sujeições, a ANPD 
deve observar a exigência de mínima intervenção, assegurados os fundamentos, 
os princípios e os direitos dos titulares.
É importante mencionar que os regulamentos e as normas editados pela ANPD devem ser 
precedidos de consulta e audiência públicas, bem como de análises de impacto regulatório.
Além disso, a ANPD e os órgãos e as entidades públicos responsáveis pela regulação 
de setores específicos da atividade econômica e governamental devem coordenar suas 
atividades, nas correspondentes esferas de atuação, com vistas a assegurar o cumprimento 
de suas atribuições com a maior eficiência e promover o adequado funcionamento dos 
setores regulados, conforme legislação específica, e o tratamento de dados pessoais.
A ANPD manterá fórum permanente de comunicação, inclusive por meio de cooperação 
técnica, com órgãos e entidades da administração pública responsáveis pela regulação 
de setores específicos da atividade econômica e governamental, a fim de facilitar as 
competências regulatória, fiscalizatória e punitiva da ANPD.
 Obs.: No exercício das competências, a autoridade competente deverá zelar pela 
preservação do segredo empresarial e do sigilo das informações.
Ressalta-se que as reclamações colhidas poderão ser analisadas de forma agregada e 
as eventuais providências delas decorrentes poderão ser adotadas de forma padronizada.
Professora, quem é competente para aplicar as sanções dispostas na LGPD?Professora, quem é competente para aplicar as sanções dispostas na LGPD?
A aplicação das sanções compete exclusivamente à ANPD, e suas competências 
prevalecerão, no que se refere à proteção de dados pessoais, sobre as competências 
correlatas de outras entidades ou órgãos da administração pública.
Ademais, a ANPD articulará sua atuação com outros órgãos e entidades com competências 
sancionatórias e normativas afetas ao tema de proteção de dados pessoais e será o órgão 
central de interpretação da LGPD e do estabelecimento de normas e diretrizes para a sua 
implementação.
Você sabe quais são as receitas da Autoridade Nacional de Proteção de Dados Pessoais?
Constituem receitas da ANPD:
• As dotações, consignadas no orçamento geral da União, os créditos especiais, os 
créditos adicionais, as transferências e os repasses que lhe forem conferidos;
O conteúdo deste livro eletrônico é licenciado para JULLIANNE FEITOSA DA CRUZ - 02686293152, vedada, por quaisquer meios e a qualquer título,
a sua reprodução, cópia, divulgação ou distribuição, sujeitando-se aos infratores à responsabilização civil e criminal.
https://www.gran.com.br
https://www.gran.com.br
13 de 70gran.com.br
LeGIsLação 
Lei n. 13.709/2018 – Lei Geral de Proteção de Dados – Parte III 
Paula Bervian
• As doações, os legados, as subvenções e outros recursos que lhe forem destinados;
• Os valores apurados na venda ou aluguel de bens móveis e imóveis de sua propriedade;
• Os valores apurados em aplicações no mercado financeiro das receitas;
• Os recursos provenientes de acordos, convênios ou contratos celebrados com entidades, 
organismos ou empresas, públicos ou privados, nacionais ou internacionais;
• O produto da venda de publicações, material técnico, dados e informações, inclusive 
para fins de licitação pública;
Você sabe quais são os patrimônios da ANPD?
Constituem o patrimônio da ANPD os bens e os direitos:
• Que lhe forem transferidos pelos órgãos da Presidência da República;
• Que venha a adquirir ou a incorporar.
DO CONSELHO NACIONAL DE PROTEÇÃO DE DADOS PESSOAIS E DA DO CONSELHO NACIONAL DE PROTEÇÃO DE DADOS PESSOAIS E DA 
PRIVaCIDaDePRIVaCIDaDe
Você qual é a composição do Conselho Nacional de Proteção de Dados Pessoais e da 
Privacidade?
O Conselho Nacional de Proteção de Dados Pessoais e da Privacidade será composto de 
23 (vinte e três) representantes, titulares e suplentes, dos seguintes órgãos:
• 05 do Poder Executivo federal;
• 01 do Senado Federal;
• 01 da Câmara dos Deputados;
• 01 do Conselho Nacional de Justiça;
• 01 do Conselho Nacional do Ministério Público;
• 01 do Comitê Gestor da Internet no Brasil;
• 03 de entidades da sociedade civil com atuação relacionada a proteção de dados 
pessoais;
• 03 de instituições científicas, tecnológicas e de inovação;
• 03 de confederações sindicais representativas das categorias econômicas do setor 
produtivo;
• 02 de entidades representativas do setor empresarial relacionado à área de tratamento 
de dados pessoais;
• 02 de entidades representativas do setor laboral;
Professora, quem designará esses representantes?Professora, quem designará esses representantes?
Os representantes serão designados por ato do Presidente da República, permitida a 
delegação.
O conteúdo deste livro eletrônico é licenciado para JULLIANNE FEITOSA DA CRUZ - 02686293152, vedada, por quaisquer meios e a qualquer título,
a sua reprodução, cópia, divulgação ou distribuição, sujeitando-se aos infratores à responsabilização civil e criminal.
https://www.gran.com.br
https://www.gran.com.br
14 de 70gran.com.br
LeGIsLação 
Lei n. 13.709/2018 – Lei Geral de Proteção de Dados – Parte III 
Paula Bervian
Os representantes e seus suplentes mencionados abaixo serão indicados pelos titulares 
dos respectivos órgãos e entidades da administração pública:
• 05 do Poder Executivo federal;
• 01 do Senado Federal;
• 01 da Câmara dos Deputados;
• 01 do Conselho Nacional de Justiça;
• 01 do Conselho Nacional do Ministério Público;
• 01 do Comitê Gestor da Internet no Brasil;
Os representantes e seus suplentes das entidades abaixo mencionados, serão indicados 
na forma de regulamento, não poderão ser membros do Comitê Gestor da Internet no Brasil 
e terão mandato de 2 (dois) anos, permitida 1 (uma) recondução, quais sejam:
• 03 de entidades da sociedade civil com atuação relacionada à proteção de dados 
pessoais;
• 03 de instituições científicas, tecnológicas e de inovação;
• 03 de confederações sindicais representativas das categorias econômicas do setor 
produtivo;
• 02 de entidades representativas do setor empresarial relacionado à área de tratamento 
de dados pessoais;
• 02 de entidades representativas do setor laboral;
A participação no Conselho Nacional de Proteção de Dados Pessoais e da Privacidade 
será considerada prestação de serviço público relevante, não remunerada.
Professora, quais as competências do Conselho Nacional de Proteção de Dados Pes-Professora, quais as competências do Conselho Nacional de Proteção de Dados Pes-
soais e da Privacidade?soais e da Privacidade?
Compete ao Conselho Nacional de Proteção de Dados Pessoais e da Privacidade:
• Propor diretrizes estratégicas e fornecer subsídios para a elaboração da Política 
Nacional de Proteção de Dados Pessoais e da Privacidade e para a atuação da ANPD;
• Elaborar relatórios anuais de avaliação da execução das ações da Política Nacional 
de Proteção de Dados Pessoais e da Privacidade;
• Sugerir ações a serem realizadas pela ANPD;
• Elaborar estudos e realizar debates e audiências públicas sobre a proteção de dados 
pessoais e da privacidade;
• Disseminar o conhecimento sobre a proteção de dados pessoais e da privacidade 
à população.
O conteúdo deste livro eletrônico é licenciado para JULLIANNE FEITOSA DA CRUZ - 02686293152, vedada, por quaisquer meios e a qualquer título,
a sua reprodução, cópia, divulgação ou distribuição, sujeitando-se aos infratores à responsabilização civil e criminal.
https://www.gran.com.br
https://www.gran.com.br
15 de 70gran.com.br
LeGIsLação 
Lei n. 13.709/2018 – Lei Geral de Proteção de Dados – ParteIII 
Paula Bervian
RESUMORESUMO
• Os agentes de tratamento de dados, em razão das infrações cometidas às normas 
prevista na LGPD, ficam sujeitos às seguintes sanções administrativas aplicáveis pela 
autoridade nacional:
• Advertência, com indicação de prazo para adoção de medidas corretivas;
• Multa simples, de até 2% (dois por cento) do faturamento da pessoa jurídica de 
direito privado, grupo ou conglomerado no Brasil no seu último exercício, excluídos 
os tributos, limitada, no total, a R$ 50.000.000,00 (cinquenta milhões de reais) por 
infração;
• Multa diária;
• Publicização da infração após devidamente apurada e confirmada a sua ocorrência;
• Bloqueio dos dados pessoais a que se refere a infração até a sua regularização;
• Eliminação dos dados pessoais a que se refere a infração;
• Suspensão parcial do funcionamento do banco de dados a que se refere a infração pelo 
período máximo de 6 (seis) meses, prorrogável por igual período, até a regularização 
da atividade de tratamento pelo controlador;
• Suspensão do exercício da atividade de tratamento dos dados pessoais a que se refere 
a infração pelo período máximo de 6 (seis) meses, prorrogável por igual período;
• Proibição parcial ou total do exercício de atividades relacionadas a tratamento de 
dados.
• A intimação da sanção de multa diária deverá conter, no mínimo:
• A descrição da obrigação imposta;
• O prazo razoável e estipulado pelo órgão para o seu cumprimento;
• O valor da multa diária a ser aplicada pelo seu descumprimento.
• A ANPD é composta de:
• Conselho Diretor, órgão máximo de direção
• Conselho Nacional de Proteção de Dados Pessoais e da Privacidade;
• Corregedoria;
• Ouvidoria;
• Órgão de assessoramento jurídico próprio;
• Unidades administrativas e unidades especializadas necessárias à aplicação do 
disposto na LGPD.
• O Conselho Diretor da ANPD será composto de 5 (cinco) diretores, incluído o 
Diretor-Presidente.
• A aplicação das sanções compete exclusivamente à ANPD, e suas competências 
prevalecerão, no que se refere à proteção de dados pessoais, sobre as competências 
correlatas de outras entidades ou órgãos da administração pública.
O conteúdo deste livro eletrônico é licenciado para JULLIANNE FEITOSA DA CRUZ - 02686293152, vedada, por quaisquer meios e a qualquer título,
a sua reprodução, cópia, divulgação ou distribuição, sujeitando-se aos infratores à responsabilização civil e criminal.
https://www.gran.com.br
https://www.gran.com.br
16 de 70gran.com.br
LeGIsLação 
Lei n. 13.709/2018 – Lei Geral de Proteção de Dados – Parte III 
Paula Bervian
• O Conselho Nacional de Proteção de Dados Pessoais e da Privacidade será composto 
de 23 (vinte e três) representantes, titulares e suplentes, dos seguintes órgãos:
• 5 (cinco) do Poder Executivo federal;
• 1 (um) do Senado Federal;
• 1 (um) da Câmara dos Deputados;
• 1 (um) do Conselho Nacional de Justiça;
• 1 (um) do Conselho Nacional do Ministério Público;
• 1 (um) do Comitê Gestor da Internet no Brasil;
• 3 (três) de entidades da sociedade civil com atuação relacionada à proteção de dados 
pessoais;
• 3 (três) de instituições científicas, tecnológicas e de inovação;
• 3 (três) de confederações sindicais representativas das categorias econômicas do 
setor produtivo;
• 2 (dois) de entidades representativas do setor empresarial relacionado à área de 
tratamento de dados pessoais;
• 2 (dois) de entidades representativas do setor laboral;
O conteúdo deste livro eletrônico é licenciado para JULLIANNE FEITOSA DA CRUZ - 02686293152, vedada, por quaisquer meios e a qualquer título,
a sua reprodução, cópia, divulgação ou distribuição, sujeitando-se aos infratores à responsabilização civil e criminal.
https://www.gran.com.br
https://www.gran.com.br
17 de 70gran.com.br
LeGIsLação 
Lei n. 13.709/2018 – Lei Geral de Proteção de Dados – Parte III 
Paula Bervian
EXERCÍCIOSEXERCÍCIOS
001. 001. (FUNDATEC/PREFEITURA DE LONDRINA/AUDITOR FISCAL DE TRIBUTOS/2024). Os 
agentes de tratamento de dados, em razão das infrações cometidas às normas previstas 
na Lei Geral de Proteção de Dados, ficam sujeitos às sanções administrativas, as quais serão 
aplicadas pela autoridade nacional. Nessa linha, segundo a referida legislação, são sanções 
administrativas, EXCETO:
a) Multa diária, observado o limite legal.
b) Publicização da infração após devidamente apurada e confirmada a sua ocorrência.
c) Multa simples, de até 2% do faturamento da pessoa jurídica de direito privado, grupo ou 
conglomerado no Brasil no seu último exercício, excluídos os tributos, limitada, no total, a 
R$ 50.000.000,00 por infração.
d) Proibição de contratação com o poder público por meio de licitação.
e) Bloqueio dos dados pessoais a que se refere a infração até a sua regularização.
002. 002. (QUADRIX/CONSELHO REGIONAL DE BIOLOGIA DA 9ª REGIÃO–CRBIO 9ª REGIÃO/
ASSISTENTE ADMINISTRATIVO/2024). Em relação à Lei n.o 13.709/20718 (LGPD), que dispõe 
a respeito do tratamento de dados pessoais, julgue os itens 54 e 55.
A Autoridade Nacional de Proteção de Dados (ANPD), é responsável por zelar pela proteção 
dos dados pessoais e aplicar sanções em caso de tratamento realizado em descumprimento 
à legislação.
003. 003. (INSTITUTO AOCP/UFS/ASSISTENTE SOCIAL/2024). Considerando o que dispõe a Lei Geral 
de Proteção de Dados Pessoais (LGPD), Lei Federal n. 13.709/2018, assinale a alternativa 
que representa uma das sanções administrativas aplicáveis aos agentes de tratamento de 
dados em razão das infrações cometidas, expressamente prevista na referida lei.
a) Modificação dos dados pessoais a que se refere a infração.
b) Publicização da infração após devidamente apurada e confirmada a sua ocorrência.
c) Suspensão parcial do funcionamento do banco de dados a que se refere a infração pelo 
período máximo de 18 (dezoito) meses.
d) Busca e apreensão dos equipamentos onde estão armazenados os dados.
e) Multa simples, de até 5% (cinco por cento) do faturamento da pessoa jurídica de direito 
privado.
004. 004. (FUNDATEC/SIMAE/ANALISTA ADMINISTRATIVO–ÁREA: FINANCEIRO/2024). Segundo a 
LGPD, são competências da Autoridade Nacional de Proteção de Dados (ANPD):
I – Zelar pela proteção dos dados pessoais, nos termos da legislação.
O conteúdo deste livro eletrônico é licenciado para JULLIANNE FEITOSA DA CRUZ - 02686293152, vedada, por quaisquer meios e a qualquer título,
a sua reprodução, cópia, divulgação ou distribuição, sujeitando-se aos infratores à responsabilização civil e criminal.
https://www.gran.com.br
https://www.gran.com.br
18 de 70gran.com.br
LeGIsLação 
Lei n. 13.709/2018 – Lei Geral de Proteção de Dados – Parte III 
Paula Bervian
II – Zelar pela observância dos segredos comercial e industrial, observada a proteção de 
dados pessoais e do sigilo das informações quando protegido por lei ou quando a quebra 
do sigilo violar os fundamentos do art. 2º da LGPD.
III – Elaborar diretrizes para o instituto de governança de dados e privacidade.
IV – Fiscalizar e, através de um órgão regulador específico, aplicar sanções em caso de 
tratamento de dados realizado em descumprimento à legislação, assegurando o contraditório, 
a ampla defesa e o direito de recurso mediante processo administrativo.
Quais estão corretas?
a) Apenas I e II.
b) Apenas I e III.
c) Apenas II e IV.
d) Apenas III e IV.
e) I, II, III e IV.
005. 005. (INÉDITA/2025) Levando em consideração as disposições da Lei n. 13.709/2018 (Lei 
Geral de Proteção de Dados), responda:
As sanções administrativas aplicáveis aos agentes de tratamento de dados pela Autoridade 
Nacional de Proteção de Dados (ANPD) incluem:
a) Multa simples de até 10% do faturamento da empresa no último exercício, limitada a R$ 
100.000.000,00 por infração.
b) Advertência, com indicação de prazo para adoção de medidas corretivas.
c) Proibição definitiva do funcionamento da empresa infratora.
d) Exclusão automática de todos os dados pessoais tratados pela empresa em caso de 
infração.
e)Prisão dos responsáveis legais pela empresa infratora.
006. 006. (INÉDITA/2025) Levando em consideração as disposições da Lei n. 13.709/2018 (Lei 
Geral de Proteção de Dados), responda:
De acordo com a LGPD, a multa diária aplicada pela ANPD deve observar:
a) Apenas a capacidade financeira da empresa infratora.
b) A gravidade da infração e a reincidência, sem necessidade de fundamentação.
c) A gravidade da falta e a extensão do dano ou prejuízo causado, com a devida fundamentação 
pela autoridade nacional.
d) A critério exclusivo da autoridade nacional, sem necessidade de regulamentação específica.
e) O faturamento global da empresa, independentemente da infração cometida.
007. 007. (INÉDITA/2025) Levando em consideração as disposições da Lei n. 13.709/2018 (Lei 
Geral de Proteção de Dados), responda:
O conteúdo deste livro eletrônico é licenciado para JULLIANNE FEITOSA DA CRUZ - 02686293152, vedada, por quaisquer meios e a qualquer título,
a sua reprodução, cópia, divulgação ou distribuição, sujeitando-se aos infratores à responsabilização civil e criminal.
https://www.gran.com.br
https://www.gran.com.br
19 de 70gran.com.br
LeGIsLação 
Lei n. 13.709/2018 – Lei Geral de Proteção de Dados – Parte III 
Paula Bervian
A suspensão do exercício da atividade de tratamento de dados pessoais pode ser aplicada 
por:
a) Período máximo de 6 meses, prorrogável por igual período.
b) Tempo indeterminado, a critério da ANPD.
c) Apenas se houver reincidência de infrações graves.
d) Período máximo de 3 anos, sem possibilidade de prorrogação.
e) Apenas para empresas privadas, não sendo aplicável a órgãos públicos.
008. 008. (INÉDITA/2025) Levando em consideração as disposições da Lei n. 13.709/2018 (Lei 
Geral de Proteção de Dados), responda:
O bloqueio dos dados pessoais como sanção prevista na LGPD implica:
a) A impossibilidade definitiva de acesso aos dados infratores.
b) A exclusão irreversível dos dados em posse da empresa infratora.
c) A interrupção temporária do uso dos dados até sua regularização.
d) A obrigação da empresa de transferir os dados para outra entidade pública.
e) A vedação do tratamento de qualquer dado, independentemente de sua relação com a 
infração.
009. 009. (INÉDITA/2025) Levando em consideração as disposições da Lei n. 13.709/2018 (Lei 
Geral de Proteção de Dados), responda:
De acordo com a LGPD, o valor das multas aplicadas pela ANPD deve ser destinado:
a) Ao orçamento da Autoridade Nacional de Proteção de Dados para investimento em 
fiscalização.
b) Ao Fundo de Defesa de Direitos Difusos.
c) Diretamente às vítimas do vazamento de dados.
d) À Receita Federal para fins de arrecadação geral.
e) Às empresas privadas que implementarem boas práticas de governança.
010. 010. (INÉDITA/2025) Levando em consideração as disposições da Lei n. 13.709/2018 (Lei 
Geral de Proteção de Dados), responda:
A publicização da infração cometida por um agente de tratamento de dados pessoais, 
conforme previsto na LGPD, tem como objetivo principal:
a) Punir criminalmente os responsáveis pela infração.
b) Garantir a transparência ao público sobre a violação ocorrida.
c) Suspender imediatamente o funcionamento da empresa infratora.
d) Autorizar a eliminação automática de todos os dados tratados pela empresa infratora.
e) Obrigar o pagamento de indenização às vítimas dos danos causados.
O conteúdo deste livro eletrônico é licenciado para JULLIANNE FEITOSA DA CRUZ - 02686293152, vedada, por quaisquer meios e a qualquer título,
a sua reprodução, cópia, divulgação ou distribuição, sujeitando-se aos infratores à responsabilização civil e criminal.
https://www.gran.com.br
https://www.gran.com.br
20 de 70gran.com.br
LeGIsLação 
Lei n. 13.709/2018 – Lei Geral de Proteção de Dados – Parte III 
Paula Bervian
011. 011. (INÉDITA/2025) Levando em consideração as disposições da Lei n. 13.709/2018 (Lei 
Geral de Proteção de Dados), responda:
De acordo com a LGPD, a aplicação de sanções administrativas aos agentes de tratamento 
de dados deve respeitar:
a) A gravidade da infração e a natureza dos direitos pessoais afetados.
b) A decisão exclusiva da Autoridade Nacional de Proteção de Dados (ANPD), sem necessidade 
de fundamentação.
c) A comprovação de reincidência como requisito essencial para aplicação de qualquer sanção.
d) A obrigação de a empresa infratora recorrer judicialmente antes da aplicação da penalidade.
e) O prazo mínimo de 12 meses entre a infração e a imposição da sanção.
012. 012. (INÉDITA/2025) Levando em consideração as disposições da Lei n. 13.709/2018 (Lei 
Geral de Proteção de Dados), responda:
A LGPD estabelece que algumas sanções administrativas só podem ser aplicadas após a 
imposição de pelo menos uma das sanções de multa, bloqueio, publicização ou eliminação 
de dados. Essas sanções são:
a) Advertência e multa simples.
b) Publicização da infração e suspensão da atividade de tratamento.
c) Suspensão parcial do funcionamento do banco de dados, suspensão do tratamento de 
dados e proibição do exercício de atividades de tratamento de dados.
d) Bloqueio de dados e eliminação de dados pessoais.
e) Multa diária e eliminação de dados pessoais.
013. 013. (INÉDITA/2025) Levando em consideração as disposições da Lei n. 13.709/2018 (Lei 
Geral de Proteção de Dados), responda:
A multa simples aplicada pela ANPD deve respeitar um limite máximo por infração. Esse 
limite é:
a) 2% do faturamento da empresa no último exercício, limitado a R$ 50 milhões.
b) 10% do faturamento da empresa, sem limite máximo em reais.
c) 5% do faturamento global da empresa, limitado a R$ 100 milhões.
d) 2% do faturamento da empresa no último exercício, limitado a R$ 100 milhões.
e) 1% do faturamento da empresa, sem limite máximo.
014. 014. (INÉDITA/2025) Levando em consideração as disposições da Lei n. 13.709/2018 (Lei 
Geral de Proteção de Dados), responda:
O regulamento da ANPD sobre as metodologias de cálculo das multas deve:
a) Ser aprovado por meio de decreto presidencial.
b) Ser publicado previamente e passar por consulta pública.
O conteúdo deste livro eletrônico é licenciado para JULLIANNE FEITOSA DA CRUZ - 02686293152, vedada, por quaisquer meios e a qualquer título,
a sua reprodução, cópia, divulgação ou distribuição, sujeitando-se aos infratores à responsabilização civil e criminal.
https://www.gran.com.br
https://www.gran.com.br
21 de 70gran.com.br
LeGIsLação 
Lei n. 13.709/2018 – Lei Geral de Proteção de Dados – Parte III 
Paula Bervian
c) Ser decidido exclusivamente pelo Congresso Nacional.
d) Permitir à ANPD alterar as metodologias sem necessidade de publicação.
e) Estabelecer valores fixos para cada tipo de infração, sem necessidade de análise do caso 
concreto.
015. 015. (INÉDITA/2025) Levando em consideração as disposições da Lei n. 13.709/2018 (Lei 
Geral de Proteção de Dados), responda:
A aplicação das sanções previstas na LGPD deve ser feita de forma gradativa, podendo ser 
isolada ou cumulativa. Para isso, a autoridade nacional deve considerar critérios como:
a) A gravidade da infração, a vantagem auferida pelo infrator e o faturamento da empresa 
infratora.
b) A condição econômica do infrator, a reincidência e a cooperação do infrator.
c) A adoção de boas práticas de governança, a proporcionalidade da sanção e a conduta 
da vítima da infração.
d) A situação financeira da empresa e a decisão do Ministério Público Federal.
e) Apenas o grau do dano causado e a reincidência da empresa infratora.
016. 016. (INÉDITA/2025) Levando em consideração as disposições da Lei n. 13.709/2018 (Lei 
Geral de Proteção de Dados), responda:
A sanção de eliminação dos dados pessoais aplicada pela ANPD significa que:
a) Os dados devem ser excluídos de forma definitiva, sem possibilidade de recuperação.
b) Os dados devem ser transferidos para outro banco de dados seguro, mantido pelo governo.
c) Os dados devem ser arquivados por um prazo de até 5 anos antes de serem apagados.
d) A empresa infratora poderá continuar tratandoos dados após pagar uma multa.
e) A eliminação dos dados será aplicada apenas em casos de reincidência de infrações graves.
017. 017. (INÉDITA/2025) Levando em consideração as disposições da Lei n. 13.709/2018 (Lei 
Geral de Proteção de Dados), responda:
A suspensão parcial do funcionamento do banco de dados pode ser aplicada pelo prazo 
máximo de:
a) 3 meses, prorrogável por mais 3 meses.
b) 6 meses, prorrogável por mais 6 meses.
c) 12 meses, sem possibilidade de prorrogação.
d) 2 anos, com possibilidade de renovação.
e) Indeterminado, a critério da ANPD.
018. 018. (INÉDITA/2025) Levando em consideração as disposições da Lei n. 13.709/2018 (Lei 
Geral de Proteção de Dados), responda:
O conteúdo deste livro eletrônico é licenciado para JULLIANNE FEITOSA DA CRUZ - 02686293152, vedada, por quaisquer meios e a qualquer título,
a sua reprodução, cópia, divulgação ou distribuição, sujeitando-se aos infratores à responsabilização civil e criminal.
https://www.gran.com.br
https://www.gran.com.br
22 de 70gran.com.br
LeGIsLação 
Lei n. 13.709/2018 – Lei Geral de Proteção de Dados – Parte III 
Paula Bervian
A LGPD determina que as sanções administrativas podem ser aplicadas às entidades e 
órgãos públicos. No entanto, algumas sanções não podem ser aplicadas a esses entes. São 
exclusivas para entidades privadas as seguintes sanções:
a) Advertência e multa simples.
b) Bloqueio de dados e eliminação de dados pessoais.
c) Multa simples e multa diária.
d) Publicização da infração e suspensão da atividade de tratamento de dados.
e) Suspensão parcial do funcionamento do banco de dados e proibição total do exercício 
de atividades de tratamento de dados.
019. 019. (INÉDITA/2025) Levando em consideração as disposições da Lei n. 13.709/2018 (Lei 
Geral de Proteção de Dados), responda:
A metodologia para cálculo das sanções de multa deve ser definida pela ANPD e:
a) Publicada previamente, para conhecimento dos agentes de tratamento de dados.
b) Aplicada de maneira sigilosa, para evitar fraudes.
c) Baseada exclusivamente no faturamento total da empresa infratora.
d) Determinada caso a caso, sem necessidade de regulamentação específica.
e) Depender de aprovação prévia pelo Congresso Nacional.
020. 020. (INÉDITA/2025) Levando em consideração as disposições da Lei n. 13.709/2018 (Lei 
Geral de Proteção de Dados), responda:
O bloqueio de dados pessoais, como sanção administrativa prevista na LGPD, implica que:
a) A empresa deve imediatamente excluir os dados bloqueados de todos os seus registros.
b) Os dados não poderão ser utilizados pelo infrator até a regularização da infração.
c) O tratamento dos dados poderá continuar normalmente, desde que o infrator pague 
uma multa.
d) A ANPD assume a responsabilidade pelo tratamento dos dados até que a infração seja 
corrigida.
e) Os dados serão transferidos automaticamente para a Autoridade Nacional de Proteção 
de Dados (ANPD).
021. 021. (INÉDITA/2025) Levando em consideração as disposições da Lei n. 13.709/2018 (Lei 
Geral de Proteção de Dados), responda:
A multa diária prevista na LGPD é uma sanção que tem como objetivo principal:
a) Penalizar financeiramente o infrator por cada novo vazamento de dados ocorrido.
b) Assegurar o cumprimento de obrigações impostas pela ANPD dentro do prazo estabelecido.
c) Substituir automaticamente a sanção de multa simples sempre que houver reincidência.
O conteúdo deste livro eletrônico é licenciado para JULLIANNE FEITOSA DA CRUZ - 02686293152, vedada, por quaisquer meios e a qualquer título,
a sua reprodução, cópia, divulgação ou distribuição, sujeitando-se aos infratores à responsabilização civil e criminal.
https://www.gran.com.br
https://www.gran.com.br
23 de 70gran.com.br
LeGIsLação 
Lei n. 13.709/2018 – Lei Geral de Proteção de Dados – Parte III 
Paula Bervian
d) Determinar um valor fixo de penalidade, independentemente da gravidade da infração.
e) Exigir que o infrator compense financeiramente os titulares dos dados afetados.
022. 022. (INÉDITA/2025) Levando em consideração as disposições da Lei n. 13.709/2018 (Lei 
Geral de Proteção de Dados), responda:
A proibição parcial ou total do exercício de atividades relacionadas ao tratamento de dados 
pode ser aplicada quando:
a) O infrator não adota medidas corretivas dentro do prazo determinado pela ANPD.
b) O faturamento da empresa infratora for superior a R$ 10 milhões anuais.
c) Houver qualquer infração à LGPD, independentemente da gravidade.
d) A empresa estiver há mais de cinco anos sem atualizar sua política de privacidade.
e) O órgão responsável pela fiscalização solicitar diretamente à Justiça Federal.
023. 023. (INÉDITA/2025) Levando em consideração as disposições da Lei n. 13.709/2018 (Lei 
Geral de Proteção de Dados), responda:
A destinação do valor arrecadado com multas aplicadas pela ANPD deve ser feita para:
a) O orçamento da ANPD, para melhoria de suas atividades de fiscalização.
b) O Fundo de Defesa de Direitos Difusos, conforme previsto na legislação.
c) O Conselho Nacional de Justiça, para investimentos em segurança digital.
d) O Ministério da Economia, para ser incorporado ao orçamento público geral.
e) Os titulares de dados afetados, como compensação pelos danos sofridos.
024. 024. (INÉDITA/2025) Levando em consideração as disposições da Lei n. 13.709/2018 (Lei 
Geral de Proteção de Dados), responda:
As sanções previstas na LGPD podem ser aplicadas aos órgãos públicos. No entanto, a 
aplicação de algumas sanções está expressamente vedada para esses entes. São sanções 
não aplicáveis aos órgãos públicos:
a) Advertência e multa simples.
b) Publicização da infração e eliminação de dados pessoais.
c) Multa simples e multa diária.
d) Suspensão da atividade de tratamento e proibição do exercício de atividades de tratamento.
e) Bloqueio de dados e suspensão parcial do funcionamento do banco de dados.
025. 025. (INÉDITA/2025) Levando em consideração as disposições da Lei n. 13.709/2018 (Lei 
Geral de Proteção de Dados), responda:
A Autoridade Nacional de Proteção de Dados (ANPD) é responsável por diversas atribuições 
no âmbito da proteção de dados pessoais. Dentre as competências da ANPD, é correto 
afirmar que:
O conteúdo deste livro eletrônico é licenciado para JULLIANNE FEITOSA DA CRUZ - 02686293152, vedada, por quaisquer meios e a qualquer título,
a sua reprodução, cópia, divulgação ou distribuição, sujeitando-se aos infratores à responsabilização civil e criminal.
https://www.gran.com.br
https://www.gran.com.br
24 de 70gran.com.br
LeGIsLação 
Lei n. 13.709/2018 – Lei Geral de Proteção de Dados – Parte III 
Paula Bervian
a) A ANPD pode aplicar sanções e determinar a extinção de empresas que violem a LGPD.
b) A ANPD tem competência exclusiva para fiscalizar a atuação de empresas privadas, não 
podendo fiscalizar órgãos públicos.
c) A ANPD pode solicitar informações a entidades públicas sobre o tratamento de dados 
pessoais que realizam.
d) A ANPD pode definir o valor das multas aplicadas a empresas infratoras sem qualquer 
regulamentação prévia.
e) A ANPD é subordinada ao Ministério da Justiça e deve seguir suas diretrizes para edição 
de normas e fiscalização.
026. 026. (INÉDITA/2025) Levando em consideração as disposições da Lei n. 13.709/2018 (Lei 
Geral de Proteção de Dados), responda:
O Conselho Diretor da ANPD é o órgão máximo de direção da autoridade. Sobre sua composição 
e funcionamento, assinale a alternativa correta:
a) O Conselho Diretor da ANPD é composto por cinco membros, incluindo o Diretor-Presidente.
b) Os membros do Conselho Diretor são indicados pelo Congresso Nacional e nomeados 
pelo Senado Federal.
c) Os mandatos dos membros do Conselho Diretor são vitalícios, garantindo estabilidade 
e independência.
d) Em caso de vacância do cargo de Diretor-Presidente, o cargo permanece vago até a 
conclusão do mandato original.
e) Os membros do Conselho Diretor podem ser destituídos a qualquer momento pelo 
Presidente da República, sem necessidadede justificativa formal.
027. 027. (INÉDITA/2025) Levando em consideração as disposições da Lei n. 13.709/2018 (Lei 
Geral de Proteção de Dados), responda:
Os membros do Conselho Diretor da ANPD podem perder seus cargos apenas em hipóteses 
específicas. De acordo com a legislação, qual das opções abaixo representa corretamente 
as condições para perda do cargo?
a) Exoneração por ato discricionário do Presidente da República.
b) Condenação judicial transitada em julgado, renúncia ou pena de demissão em processo 
administrativo disciplinar.
c) Pedido formal da maioria dos titulares de dados afetados por infrações da empresa 
fiscalizada pela ANPD.
d) Decisão da Casa Civil da Presidência da República, sem necessidade de justificativa.
e) A perda do cargo ocorre apenas ao final do mandato, sem possibilidade de destituição 
antecipada.
O conteúdo deste livro eletrônico é licenciado para JULLIANNE FEITOSA DA CRUZ - 02686293152, vedada, por quaisquer meios e a qualquer título,
a sua reprodução, cópia, divulgação ou distribuição, sujeitando-se aos infratores à responsabilização civil e criminal.
https://www.gran.com.br
https://www.gran.com.br
25 de 70gran.com.br
LeGIsLação 
Lei n. 13.709/2018 – Lei Geral de Proteção de Dados – Parte III 
Paula Bervian
028. 028. (INÉDITA/2025) Levando em consideração as disposições da Lei n. 13.709/2018 (Lei 
Geral de Proteção de Dados), responda:
Uma das competências da ANPD é garantir a proteção dos dados pessoais no Brasil. Entre 
as atribuições previstas na legislação, não é competência da ANPD:
a) Fiscalizar e aplicar sanções em caso de descumprimento da legislação de proteção de 
dados.
b) Elaborar diretrizes para a Política Nacional de Proteção de Dados Pessoais e da Privacidade.
c) Julgar recursos contra penalidades aplicadas por outras entidades fiscalizadoras do 
governo.
d) Promover ações de cooperação com autoridades de proteção de dados de outros países.
e) Comunicar às autoridades competentes as infrações penais das quais tiver conhecimento.
029. 029. (INÉDITA/2025) Levando em consideração as disposições da Lei n. 13.709/2018 (Lei 
Geral de Proteção de Dados), responda:
A ANPD possui autonomia para edição de regulamentos e normas sobre proteção de dados. 
Sobre a sua atuação regulatória, assinale a alternativa correta:
a) A ANPD pode editar regulamentos e procedimentos sobre proteção de dados, incluindo 
a exigência de relatórios de impacto.
b) A ANPD pode aplicar sanções a agentes de tratamento, mas não pode editar normas 
para microempresas e startups.
c) A ANPD deve obrigatoriamente seguir todas as diretrizes da União Europeia para a 
proteção de dados.
d) As normas editadas pela ANPD não precisam ser submetidas a consulta pública antes 
de sua publicação.
e) A ANPD não tem competência para definir procedimentos simplificados para empresas 
de pequeno porte.
030. 030. (INÉDITA/2025) Levando em consideração as disposições da Lei n. 13.709/2018 (Lei 
Geral de Proteção de Dados), responda:
A Autoridade Nacional de Proteção de Dados (ANPD) foi criada para regular e fiscalizar o 
tratamento de dados pessoais no Brasil. Sobre sua estrutura e funcionamento, assinale a 
alternativa correta:
a) A ANPD é um órgão vinculado ao Ministério da Justiça e atua de forma subordinada às 
suas diretrizes.
b) A ANPD possui sede no Rio de Janeiro e sua competência é limitada ao território nacional.
c) A ANPD é uma autarquia de natureza especial, dotada de autonomia técnica e decisória.
d) A estrutura regimental da ANPD é definida exclusivamente pelo Congresso Nacional.
O conteúdo deste livro eletrônico é licenciado para JULLIANNE FEITOSA DA CRUZ - 02686293152, vedada, por quaisquer meios e a qualquer título,
a sua reprodução, cópia, divulgação ou distribuição, sujeitando-se aos infratores à responsabilização civil e criminal.
https://www.gran.com.br
https://www.gran.com.br
26 de 70gran.com.br
LeGIsLação 
Lei n. 13.709/2018 – Lei Geral de Proteção de Dados – Parte III 
Paula Bervian
e) A ANPD não possui competência para solicitar informações a órgãos públicos sobre o 
tratamento de dados pessoais.
031. 031. (INÉDITA/2025) Levando em consideração as disposições da Lei n. 13.709/2018 (Lei 
Geral de Proteção de Dados), responda:
Os membros do Conselho Diretor da ANPD têm um mandato fixo, mas podem perder seus 
cargos em certas circunstâncias. Sobre a destituição desses membros, assinale a alternativa 
correta:
a) O Presidente da República pode exonerar os membros do Conselho Diretor a qualquer 
momento, sem necessidade de justificativa.
b) A perda do cargo pode ocorrer apenas em caso de renúncia ou ao término do mandato 
de quatro anos.
c) A destituição pode ocorrer por condenação judicial transitada em julgado ou pena de 
demissão em processo administrativo disciplinar.
d) A Casa Civil da Presidência da República tem poder exclusivo para determinar a perda 
do cargo de um membro do Conselho Diretor.
e) A vacância do cargo obriga a realização de um novo processo de seleção pública para 
escolha do sucessor.
032. 032. (INÉDITA/2025) Levando em consideração as disposições da Lei n. 13.709/2018 (Lei 
Geral de Proteção de Dados), responda:
A ANPD tem diversas funções regulatórias e fiscalizatórias no Brasil. Sobre suas competências, 
assinale a alternativa incorreta:
a) A ANPD deve fiscalizar e aplicar sanções em caso de descumprimento da legislação de 
proteção de dados.
b) A ANPD pode editar regulamentos e normas sobre proteção de dados pessoais e privacidade.
c) A ANPD tem competência para arbitrar conflitos entre empresas privadas e titulares de 
dados sobre indenizações por danos morais.
d) A ANPD pode comunicar às autoridades competentes infrações penais das quais tiver 
conhecimento.
e) A ANPD pode estabelecer normas simplificadas para pequenas empresas e startups.
033. 033. (INÉDITA/2025) Levando em consideração as disposições da Lei n. 13.709/2018 (Lei 
Geral de Proteção de Dados), responda:
A estrutura da ANPD é composta por diferentes órgãos. Sobre essa estrutura, assinale a 
alternativa correta:
a) O Conselho Nacional de Proteção de Dados Pessoais e da Privacidade é o órgão máximo 
de direção da ANPD.
O conteúdo deste livro eletrônico é licenciado para JULLIANNE FEITOSA DA CRUZ - 02686293152, vedada, por quaisquer meios e a qualquer título,
a sua reprodução, cópia, divulgação ou distribuição, sujeitando-se aos infratores à responsabilização civil e criminal.
https://www.gran.com.br
https://www.gran.com.br
27 de 70gran.com.br
LeGIsLação 
Lei n. 13.709/2018 – Lei Geral de Proteção de Dados – Parte III 
Paula Bervian
b) A Ouvidoria da ANPD tem a função de editar normas e regulamentos sobre proteção de 
dados pessoais.
c) A Procuradoria da ANPD foi criada para representar judicialmente a ANPD e oferecer 
pareceres jurídicos.
d) As unidades administrativas da ANPD têm função exclusiva de arrecadação de multas 
e gestão financeira.
e) O Conselho Diretor da ANPD é formado por três membros escolhidos por concurso público.
034. 034. (INÉDITA/2025) Levando em consideração as disposições da Lei n. 13.709/2018 (Lei 
Geral de Proteção de Dados), responda:
As receitas da ANPD são fundamentais para sua atuação. Sobre a origem dessas receitas, 
assinale a alternativa correta:
a) A ANPD recebe repasses do Fundo de Defesa de Direitos Difusos, sendo sua principal 
fonte de receita.
b) A ANPD é financiada exclusivamente pelo pagamento de multas aplicadas às empresas 
infratoras.
c) A ANPD pode arrecadar recursos por meio da venda de publicações, material técnico, 
dados e informações.
d) A ANPD depende exclusivamente de doações de empresas privadas para financiar suas 
atividades.
e) A ANPD não pode obter recursos por meio de convênios com organismos internacionais.
035. 035. (INÉDITA/2025) Levando em consideração as disposições da Lei n. 13.709/2018 (Lei 
Geral de Proteção de Dados), responda:
A Autoridade Nacional de Proteção de Dados (ANPD) possui diversas atribuiçõese competências 
previstas na legislação. Com base na LGPD, assinale a alternativa correta:
a) A ANPD pode deliberar, na esfera administrativa, sobre a interpretação da LGPD e os 
casos omissos.
b) A ANPD pode atuar como parte interessada em processos judiciais sobre proteção de 
dados.
c) A ANPD pode aplicar penalidades apenas a empresas privadas, não tendo competência 
para fiscalizar órgãos públicos.
d) A ANPD pode estabelecer sigilo absoluto sobre suas decisões, sem necessidade de 
publicidade.
e) A ANPD deve submeter todas as suas decisões à aprovação do Congresso Nacional antes 
de sua implementação.
O conteúdo deste livro eletrônico é licenciado para JULLIANNE FEITOSA DA CRUZ - 02686293152, vedada, por quaisquer meios e a qualquer título,
a sua reprodução, cópia, divulgação ou distribuição, sujeitando-se aos infratores à responsabilização civil e criminal.
https://www.gran.com.br
https://www.gran.com.br
28 de 70gran.com.br
LeGIsLação 
Lei n. 13.709/2018 – Lei Geral de Proteção de Dados – Parte III 
Paula Bervian
036. 036. (INÉDITA/2025) Levando em consideração as disposições da Lei n. 13.709/2018 (Lei 
Geral de Proteção de Dados), responda:
O Conselho Nacional de Proteção de Dados Pessoais e da Privacidade é um órgão consultivo 
da ANPD. Sobre suas funções e atribuições, assinale a alternativa correta:
a) O Conselho tem competência para aplicar sanções administrativas contra empresas e 
órgãos públicos.
b) O Conselho pode aprovar a nomeação dos membros do Conselho Diretor da ANPD.
c) O Conselho tem a função de propor diretrizes para a Política Nacional de Proteção de 
Dados Pessoais e da Privacidade.
d) O Conselho pode intervir diretamente em decisões da ANPD, modificando regulamentações 
aprovadas pelo Conselho Diretor.
e) O Conselho Nacional de Proteção de Dados pode atuar como parte interessada em 
disputas judiciais sobre proteção de dados.
037. 037. (INÉDITA/2025) Levando em consideração as disposições da Lei n. 13.709/2018 (Lei 
Geral de Proteção de Dados), responda:
A ANPD pode firmar compromissos com agentes de tratamento de dados para resolver 
irregularidades. Sobre essa possibilidade, assinale a alternativa correta:
a) A ANPD pode celebrar acordos com agentes de tratamento para eliminar irregularidades 
e evitar disputas administrativas.
b) A ANPD só pode firmar compromissos após decisão judicial definitiva sobre o caso.
c) A ANPD pode perdoar multas aplicadas a empresas que demonstrarem boa-fé e cooperarem 
com a investigação.
d) O compromisso firmado entre a ANPD e um agente de tratamento não tem caráter 
vinculante.
e) A ANPD pode firmar compromissos apenas com empresas de grande porte, excluindo 
microempresas e startups.
038. 038. (INÉDITA/2025) Levando em consideração as disposições da Lei n. 13.709/2018 (Lei 
Geral de Proteção de Dados), responda:
As sanções aplicadas pela ANPD contra agentes de tratamento de dados devem observar 
critérios específicos. Sobre essas sanções, assinale a alternativa correta:
a) A ANPD pode aplicar sanções de forma arbitrária, sem necessidade de fundamentação 
específica.
b) As sanções aplicadas pela ANPD devem respeitar a proporcionalidade entre a gravidade 
da infração e a penalidade imposta.
c) A ANPD pode determinar a imediata suspensão das atividades de uma empresa sem a 
necessidade de prévio procedimento administrativo.
O conteúdo deste livro eletrônico é licenciado para JULLIANNE FEITOSA DA CRUZ - 02686293152, vedada, por quaisquer meios e a qualquer título,
a sua reprodução, cópia, divulgação ou distribuição, sujeitando-se aos infratores à responsabilização civil e criminal.
https://www.gran.com.br
https://www.gran.com.br
29 de 70gran.com.br
LeGIsLação 
Lei n. 13.709/2018 – Lei Geral de Proteção de Dados – Parte III 
Paula Bervian
d) O pagamento de multas à ANPD exclui automaticamente a responsabilidade civil da 
empresa infratora.
e) A ANPD pode revogar multas aplicadas se o infrator apresentar justificativa plausível 
em até 30 dias.
039. 039. (INÉDITA/2025) Levando em consideração as disposições da Lei n. 13.709/2018 (Lei 
Geral de Proteção de Dados), responda:
A ANPD pode atuar em cooperação com autoridades nacionais e internacionais para garantir 
a proteção de dados. Sobre essa cooperação, assinale a alternativa correta:
a) A ANPD deve sempre obter autorização judicial antes de firmar acordos de cooperação 
internacional.
b) A ANPD pode promover ações conjuntas com autoridades internacionais para reforçar 
a segurança e a privacidade de dados pessoais.
c) A ANPD só pode firmar acordos de cooperação com órgãos do governo brasileiro, não 
tendo competência para atuar com entidades internacionais.
d) A ANPD tem obrigação de seguir as diretrizes da União Europeia para proteção de dados 
em todos os casos.
e) A ANPD pode compartilhar dados pessoais coletados no Brasil com autoridades 
internacionais sem necessidade de regulamentação específica.
040. 040. (INÉDITA/2025) Levando em consideração as disposições da Lei n. 13.709/2018 (Lei 
Geral de Proteção de Dados), responda:
O Conselho Nacional de Proteção de Dados Pessoais e da Privacidade é um órgão consultivo 
que auxilia na governança da proteção de dados no Brasil. Sobre sua composição, assinale 
a alternativa correta:
a) O Conselho é composto por 23 representantes, sendo a maioria proveniente do setor 
empresarial.
b) O Conselho é formado exclusivamente por representantes do Poder Executivo federal.
c) O Conselho possui representantes de diferentes setores, incluindo órgãos públicos, 
entidades da sociedade civil e do setor produtivo.
d) O Conselho é formado por representantes indicados pelo Congresso Nacional e aprovados 
pelo Presidente da República.
e) O Conselho possui apenas membros do Poder Público, não havendo participação da 
sociedade civil.
041. 041. (INÉDITA/2025) Levando em consideração as disposições da Lei n. 13.709/2018 (Lei 
Geral de Proteção de Dados), responda:
O conteúdo deste livro eletrônico é licenciado para JULLIANNE FEITOSA DA CRUZ - 02686293152, vedada, por quaisquer meios e a qualquer título,
a sua reprodução, cópia, divulgação ou distribuição, sujeitando-se aos infratores à responsabilização civil e criminal.
https://www.gran.com.br
https://www.gran.com.br
30 de 70gran.com.br
LeGIsLação 
Lei n. 13.709/2018 – Lei Geral de Proteção de Dados – Parte III 
Paula Bervian
Os representantes do Conselho Nacional de Proteção de Dados Pessoais e da Privacidade 
são indicados por diferentes setores. Sobre esse processo, assinale a alternativa correta:
a) Todos os membros do Conselho são nomeados diretamente pelo Presidente da República, 
sem necessidade de indicação por outros órgãos.
b) Os representantes de órgãos públicos são indicados pelos titulares dos respectivos órgãos 
e entidades da administração pública.
c) Os representantes do setor privado são escolhidos por meio de votação popular.
d) Os representantes da sociedade civil e do setor produtivo têm mandatos vitalícios.
e) O Comitê Gestor da Internet no Brasil pode indicar membros para representar a sociedade 
civil no Conselho.
042. 042. (INÉDITA/2025) Levando em consideração as disposições da Lei n. 13.709/2018 (Lei 
Geral de Proteção de Dados), responda:
A participação no Conselho Nacional de Proteção de Dados Pessoais e da Privacidade é 
considerada:
a) Um cargo público remunerado, com benefícios adicionais para seus membros.
b) Um serviço voluntário, sem remuneração, mas considerado de relevante interesse público.
c) Um cargo efetivo da administração pública, com estabilidade após três anos de exercício.
d) Uma função temporária, válida apenas até a regulamentação definitiva da LGPD.
e) Um cargo de livre nomeação e exoneração pelo Senado Federal.
043. 043. (INÉDITA/2025) Levando em consideração as disposições da Lei n. 13.709/2018 (Lei 
Geral de Proteção de Dados), responda:
Dentre as competências do Conselho Nacional de Proteção de Dados Pessoais e da Privacidade, 
assinale a alternativa