Para estar em conformidade com o GDPR (Regulamento Geral sobre a Proteção de Dados), uma organização deve adotar práticas que garantam a proteção dos dados pessoais dos usuários. Vamos analisar as alternativas: a) Não se preocupar com dados - Esta opção está completamente errada, pois o GDPR exige que as organizações se preocupem com a proteção de dados. b) Implementar medidas de proteção, como criptografia - Esta opção é correta, pois o GDPR exige que as organizações implementem medidas de segurança para proteger os dados pessoais. c) Coletar o máximo de dados possível - Esta opção é errada, já que o GDPR enfatiza a minimização de dados, ou seja, coletar apenas os dados necessários. d) Não informar os usuários sobre coleta - Esta opção também está errada, pois o GDPR exige que os usuários sejam informados sobre a coleta e o uso de seus dados. Portanto, a alternativa correta é: b) Implementar medidas de proteção, como criptografia.