Vamos analisar as alternativas com base na LGPD (Lei Geral de Proteção de Dados - Lei nº 13.709/2018) e no papel do Relatório de Impacto à Proteção de Dados Pessoais (RIPD): A) "A elaboração do RIPD é necessária para qualquer tipo de tratamento de dados pessoais, independentemente dos riscos conferidos aos titulares." Incorreta. A elaboração do RIPD é recomendada especialmente quando o tratamento apresenta riscos elevados aos direitos dos titulares, não para qualquer tipo de tratamento. B) "A LGPD não dispõe sobre possibilidade de solicitação do RIPD quando o tratamento tiver como base legal o interesse legítimo do controlador." Incorreta. A LGPD prevê que o RIPD pode ser solicitado independentemente da base legal, inclusive quando o tratamento for baseado no interesse legítimo. C) "De acordo com a LGPD, o conteúdo mínimo do RIPD é a descrição dos tipos de dados coletados, indicação das medidas de mitigação de riscos e indicação de todos os operadores envolvidos no tratamento." Incorreta. A LGPD não especifica um conteúdo mínimo detalhado para o RIPD, embora esses elementos sejam recomendados. D) "Uma empresa deseja adotar técnica de reconhecimento facial para autenticação da identidade de usuários de aplicativo, nesse caso, seguindo as orientações nacionais e internacionais, é recomendável a elaboração do RIPD." Correta. O uso de reconhecimento facial envolve dados sensíveis e alto risco, portanto, a elaboração do RIPD é recomendada para avaliar e mitigar riscos. E) "O RIPD não encontra previsão expressa na LGPD, sendo uma construção doutrinária." Incorreta. A LGPD menciona o Relatório de Impacto à Proteção de Dados Pessoais em seu artigo 38. Resposta correta: D