A Lei Geral de Proteção de Dados (LGPD) estabelece diretrizes claras sobre a retenção de dados pessoais, enfatizando que os dados devem ser mantidos apenas pelo tempo necessário para cumprir a finalidade para a qual foram coletados. Analisando as alternativas: a) Os dados devem ser mantidos apenas pelo tempo necessário para cumprir a finalidade para a qual foram coletados. - Esta opção está de acordo com a LGPD, que exige que a retenção de dados seja proporcional à finalidade. b) Não é necessário definir um período de retenção para dados de alunos e funcionários. - Esta opção está incorreta, pois a LGPD exige que haja um período definido. c) Os dados podem ser excluídos sem aviso prévio a qualquer momento. - Esta opção não está correta, pois a exclusão deve seguir critérios estabelecidos pela lei. d) Os dados podem ser mantidos indefinidamente, sem necessidade de justificativa. - Esta opção também está incorreta, pois a LGPD não permite a retenção indefinida sem justificativa. Portanto, a alternativa correta é: a) Os dados devem ser mantidos apenas pelo tempo necessário para cumprir a finalidade para a qual foram coletados.