Um campeonato estadual de futsal passou a registrar, em uma planilha única, os dados de todas as partidas…

Questão

Um campeonato estadual de futsal passou a registrar, em uma planilha única, os dados de todas as partidas. Cada linha traz: nome completo do atleta, CPF, data de nascimento, time, gols marcados e ocorrência de lesão. A organização pretende publicar na internet um relatório de artilharia (ranking de gols por time) e, ao mesmo tempo, compartilhar com pesquisadores da universidade um conjunto de dados para estudar a relação entre carga de jogos e lesões. A comissão técnica afirma que, para o relatório de artilharia, basta manter nome, time e gols, e que, para a pesquisa, os dados de lesão devem ser separados dos identificadores diretos dos atletas, preservando apenas um código sem relação com o CPF. Considerando o que a comissão propôs, qual princípio de gestão de dados justifica a decisão de publicar apenas nome, time e gols no relatório e de substituir o CPF por um código nos dados de lesão enviados aos pesquisadores?

1. A) A aplicação de criptografia forte em todo o banco de dados, o que torna inviável a leitura dos nomes e gols por terceiros.
2. B) A informação sobre lesões de atletas em competições oficiais é de domínio público, dispensando qualquer separação dos identificadores.
3. C) A obtenção de um consentimento genérico único dos atletas, válido para qualquer uso futuro dos dados pelos organizadores.
4. D) A minimização de dados com pseudonimização: coleta-se e compartilha-se só o necessário para cada finalidade, reduzindo o risco de identificar os atletas.
5. E) A retenção ilimitada de todos os registros, para que futuras análises possam aproveitar o máximo de informações coletadas.

✅ Resposta correta: alternativa D

Resolução passo a passo

1. Identifique o que a comissão fez. No relatório de artilharia, mantém-se apenas nome, time e gols, ou seja, só o necessário para a finalidade de publicar a artilharia. Na pesquisa, os dados de lesão são separados dos identificadores diretos (CPF) e substituídos por um código sem relação com o CPF.
2. Reconheça os dois conceitos envolvidos. A minimização de dados significa coletar e compartilhar apenas o que é necessário para cada finalidade. A pseudonimização significa substituir identificadores diretos por códigos, de modo que o dado não identifique a pessoa sem uma informação adicional guardada separadamente.
3. Conclua. Essas duas medidas, juntas, são exatamente o princípio da alternativa D: minimização com pseudonimização, reduzindo o risco de identificar os atletas. Por isso D é a resposta correta, e coincide com o gabarito oficial.
4. Analise as demais alternativas. A criptografia (A) protege o acesso ao banco, mas não justifica a escolha de quais campos publicar nem a troca do CPF por código. A alegação de que lesões são de domínio público (B) é falsa, pois dados de saúde são sensíveis e a comissão justamente os protege. O consentimento genérico (C) vai contra o princípio de finalidade específica e não é o fundamento das medidas adotadas. A retenção ilimitada (E) contraria o princípio de limitação da conservação dos dados.

💡 Dica: Identifique qual ação reduz o que é exposto e separa identificadores diretos dos dados de análise.

Alternativa por alternativa

Raio-X da questão

Questões parecidas com resolução

• Uma universidade pública brasileira avalia o uso de uma plataforma de aprendizagem. Entre janeiro e março de 2025, foram…
• Aplicação prática: A turma vai criar um pequeno torneio. O professor quer proteger a privacidade dos alunos ao divulgar…
• Uma prefeitura quer usar dados de deslocamento de ônibus e horários de pico para melhorar o transporte público. O…
• Ao projetar um algoritmo que manipula dados pessoais, qual princípio de privacidade exige coletar apenas a quantidade…
• Ao publicar dados de um cadastramento social da sua cidade em uma rede pública, qual medida técnica demonstra respeito à…
• — O código de participação precisa chegar a cada inscrito, mas não vamos entregar prêmios nem fazer visitas — explicou a…

Todas as questões de Gestão de dados