Lei Geral de Proteção de Dados (LGPD) · Capítulo I – Disposições Preliminares

Art. 5º da LGPD

O texto do artigo, sem o revogado, e as questões de concursos que o cobraram — 31 questões comentadas citam este artigo no acervo do Cravei.

Art. 5º Para os fins desta Lei, considera-se:

I - dado pessoal: informação relacionada a pessoa natural identificada ou identificável;

II - dado pessoal sensível: dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural;

III - dado anonimizado: dado relativo a titular que não possa ser identificado, considerando a utilização de meios técnicos razoáveis e disponíveis na ocasião de seu tratamento;

IV - banco de dados: conjunto estruturado de dados pessoais, estabelecido em um ou em vários locais, em suporte eletrônico ou físico;

V - titular: pessoa natural a quem se referem os dados pessoais que são objeto de tratamento;

VI - controlador: pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais;

VII - operador: pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do controlador;

VIII - encarregado: pessoa indicada pelo controlador e operador para atuar como canal de comunicação entre o controlador, os titulares dos dados e a Agência Nacional de Proteção de Dados (ANPD); (Redação dada pela Lei nº 15.352, de 2026)

IX - agentes de tratamento: o controlador e o operador;

X - tratamento: toda operação realizada com dados pessoais, como as que se referem a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração;

XI - anonimização: utilização de meios técnicos razoáveis e disponíveis no momento do tratamento, por meio dos quais um dado perde a possibilidade de associação, direta ou indireta, a um indivíduo;

XII - consentimento: manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados pessoais para uma finalidade determinada;

XIII - bloqueio: suspensão temporária de qualquer operação de tratamento, mediante guarda do dado pessoal ou do banco de dados;

XIV - eliminação: exclusão de dado ou de conjunto de dados armazenados em banco de dados, independentemente do procedimento empregado;

XV - transferência internacional de dados: transferência de dados pessoais para país estrangeiro ou organismo internacional do qual o país seja membro;

XVI - uso compartilhado de dados: comunicação, difusão, transferência internacional, interconexão de dados pessoais ou tratamento compartilhado de bancos de dados pessoais por órgãos e entidades públicos no cumprimento de suas competências legais, ou entre esses e entes privados, reciprocamente, com autorização específica, para uma ou mais modalidades de tratamento permitidas por esses entes públicos, ou entre entes privados;

XVII - relatório de impacto à proteção de dados pessoais: documentação do controlador que contém a descrição dos processos de tratamento de dados pessoais que podem gerar riscos às liberdades civis e aos direitos fundamentais, bem como medidas, salvaguardas e mecanismos de mitigação de risco;

XVIII - órgão de pesquisa: órgão ou entidade da administração pública direta ou indireta ou pessoa jurídica de direito privado sem fins lucrativos legalmente constituída sob as leis brasileiras, com sede e foro no País, que inclua em sua missão institucional ou em seu objetivo social ou estatutário a pesquisa básica ou aplicada de caráter histórico, científico, tecnológico ou estatístico; e (Redação dada pela Lei nº 13.853, de 2019) Vigência

XIX - autoridade nacional: entidade da administração pública responsável por zelar, implementar e fiscalizar o cumprimento desta Lei em todo o território nacional. (Redação dada pela Lei nº 15.352, de 2026)

Fonte: Lei nº 13.709, de 14 de agosto de 2018 (Planalto). Confira sempre o texto oficial e as alterações recentes.

Questões que cobraram este artigo

Cebraspe · PF · 2025 · Diversos cargos · Proteção de dados e LGPD na TICom base na Lei Geral de Proteção de Dados, considera-se relatório de impacto à proteção de dados pessoais a documentação do controlador que contém a descrição dos processos de tratamento de dados pessoais que podem…Resolver e ver o comentário →Cebraspe · STJ · 2024 · Analista Judiciário · Proteção de dados e LGPD na TIPara o cumprimento da LGPD, que define encarregado como a pessoa indicada pelo controlador e operador para atuar como canal de comunicação entre o controlador, os titulares dos dados e a autoridade nacional de proteção…Resolver e ver o comentário →Cebraspe · STJ · 2024 · Analista Judiciário – Área: Administrativa · Proteção de dados e LGPD na TIEm regra, dados pessoais que não mais interessem ao funcionamento do STJ serão eliminados, com base em avaliação de interesse público do diretor-geral da Secretaria do STJ.Resolver e ver o comentário →Cebraspe · TRF6 · 2025 · Analista Judiciário – Área: Administrativa – Sem especialidade · Proteção de dados e LGPD na TIPara fins da LGPD, os dados anonimizados são considerados, em regra, dados pessoais.Resolver e ver o comentário →Cebraspe · TRF6 · 2025 · Técnico Judiciário – Área: Apoio Especializado – Especialidade: Desenvolvimento de Sistemas de Informação · Proteção de dados e LGPD na TIConforme a LGPD, o dado pessoal relativo a origem racial ou étnica, bem como a convicção religiosa e opinião política, é classificado como dado pessoal anonimizado.Resolver e ver o comentário →Cebraspe · TRF6 · 2025 · Técnico Judiciário – Área: Apoio Especializado – Especialidade: Desenvolvimento de Sistemas de Informação · Segurança da informaçãoO processo de avaliação de riscos determina o valor dos ativos de informação, identifica as ameaças e vulnerabilidades aplicáveis, determina as consequências possíveis e prioriza os riscos derivados, ordenando-os de…Resolver e ver o comentário →Cebraspe · MP/RO · 2023 · Analista de Redes e Comunicação de Dados · Proteção de dados e LGPD na TIDe acordo com o que estabelece a Lei Geral de Proteção de Dados (LGPD), são habilitados a formular regras de boas práticas e de governança, que incluem, por exemplo, as ações educativas e os mecanismos internos de…Resolver e ver o comentário →Cebraspe · TJ/SC · 2023 · Diversos cargos · Proteção de dados e LGPD na TIDeterminada empresa privada do ramo da construção civil encomendou uma pesquisa estatística acerca dos hábitos de reforma habitacional da população de determinada cidade brasileira, com indicação, entre outras…Resolver e ver o comentário →Cebraspe · TJ/RJ · 2021 · Analista Judiciário – Grupo: Tecnologia da Informação – Especialidade: Analista de Segurança da Informação · Proteção de dados e LGPD na TIA Lei n.º 13.709/2018 formaliza uma série de condutas e ações relacionadas ao uso dos dados. Para que seja retirada de um dado a possibilidade de associação direta a um indivíduo, a lei considera o uso de meio técnico…Resolver e ver o comentário →Cebraspe · TJ/PA · 2020 · Analista Judiciário – Especialidade: Análise de Sistema (Suporte) · Proteção de dados e LGPD na TIDe acordo com a Lei n.º 13.709/2018 (Lei Geral de Proteção de Dados Pessoais), as atividades de tratamento de dados pessoais devem observar a boa-fé e o princípioResolver e ver o comentário →Cebraspe · BANRISUL · 2025 · Diversos cargos · Proteção de dados e LGPD na TIAssinale a opção correta de acordo com o que dispõe a Lei n.º 13.709/2018 (Lei Geral de Proteção de Dados Pessoais).Resolver e ver o comentário →Cebraspe · SEBRAE · 2025 · Diversos cargos · Proteção de dados e LGPD na TICom base na Lei n.º 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD), assinale a opção correta.Resolver e ver o comentário →Cebraspe · UNIVESP · 2025 · Diversos cargos · Proteção de dados e LGPD na TIÀ luz da Lei n.º 13.709/2018 (Lei Geral de Proteção de Dados Pessoais – LGPD), assinale a opção que apresenta corretamente o nome dado à documentação do controlador de dados da qual deve constar a descrição dos…Resolver e ver o comentário →Cebraspe · UNIVESP · 2025 · Diversos cargos · Proteção de dados e LGPD na TIDe acordo com a LGPD, a pessoa jurídica de direito público a quem competem as decisões referentes ao tratamento de dados pessoais éResolver e ver o comentário →Cebraspe · SEBRAE · 2025 · Diversos cargos · Proteção de dados e LGPD na TIAcerca do relatório de impacto à proteção de dados pessoais (RIPD) do SEBRAE, julgue os itens a seguir. I As medidas, salvaguardas e mecanismos empregados para mitigar riscos devem estar descritos no RIPD. II Todo…Resolver e ver o comentário →Cebraspe · SEBRAE · 2025 · Diversos cargos · Proteção de dados e LGPD na TIAssinale a opção correta, no que diz respeito à eliminação de dados pessoais no sistema SEBRAE.Resolver e ver o comentário →

Outros artigos da LGPD na lei seca

Art. 2º — 2 questõesArt. 3º — 3 questõesArt. 4º — 8 questõesArt. 6º — 10 questõesArt. 7º — 8 questõesArt. 8º — 2 questõesArt. 10 — 3 questõesArt. 11 — 2 questõesArt. 13 — 2 questõesArt. 16 — 2 questõesArt. 18 — 5 questõesArt. 42 — 2 questõesArt. 50 — 7 questõesArt. 55-J — 3 questões

Continue estudando