CDPO/BR

Profissionais que já respondem ou pretendem responder por programas de privacidade: encarregados e seus substitutos, advogados de proteção de dados, consultores, auditores internos, gestores de segurança da informação e agentes públicos que tratam dados pessoais. É útil também a quem atua em compliance, RH, marketing e contratos e precisa avaliar tratamentos sob a LGPD.

Não. A LGPD é o núcleo, mas o conteúdo cobra a interação com o Marco Civil da Internet, o Código de Defesa do Consumidor, regimes de sigilo profissional e bancário, regras setoriais de saúde e telecomunicações e o regime de dados do setor público. Espera-se que o candidato saiba qual norma prevalece em situações concretas.

O perfil do exame aponta questões de múltipla escolha, com enunciados curtos e situações-problema. O número exato de questões, a duração e a nota de aprovação são definidos pela entidade responsável pela certificação e publicados em seu site oficial; consulte a versão vigente antes de planejar a revisão.

Depende da familiaridade prévia com a LGPD. Quem já trabalha com privacidade costuma precisar de algumas semanas de revisão focada; quem está migrando de área deve reservar mais tempo. Uma rotina eficiente alterna leitura da lei, resoluções e guias da ANPD e resolução de casos, com revisão espaçada dos erros.

Comece por fundamentos e âmbito, depois bases legais e princípios, pois sustentam quase todas as demais questões. Siga com direitos dos titulares e governança/encarregado, avance para avaliação de impacto, segurança e incidentes, transferência internacional e, por fim, ANPD e regimes setoriais. Deixe os temas transversais para o final, quando já houver base para compará-los.

Confundir base legal com finalidade, tratar consentimento como regra geral, ignorar hipóteses de dispensa de relatório de impacto, esquecer prazos e conteúdos mínimos de comunicação de incidentes e desconhecer a competência regulamentar e sancionatória da ANPD. Outro erro frequente é responder pela prática de mercado em vez do texto legal ou da orientação oficial vigente.

A dificuldade vem menos da memorização e mais da aplicação: várias alternativas parecem plausíveis e a diferença está em um detalhe legal, como a hipótese de tratamento, o papel do agente ou a exigência de avaliação de impacto. Praticar com casos reais e justificar por escrito a exclusão de cada alternativa é mais eficaz que reler resumos.

As regras de repetição, janelas de reagendamento, eventuais carências e a validade da credencial são definidas pela entidade certificadora. Como essas condições mudam, confirme o procedimento atual no site oficial antes de se inscrever, e não planeje a aprovação contando com uma política de repetição específica.

Estude o ciclo de resposta a incidentes sob a ótica da LGPD: detecção, avaliação de risco ou dano relevante, comunicação à ANPD e aos titulares, registro e medidas de mitigação. Combine com controles técnicos e administrativos, papéis do controlador e do operador e exigências contratuais, e treine a redação de uma comunicação de incidente.