Manual do candidato
Manual do candidato DPAI
Data Protection & AI Professional
Tudo o que vale para o exame de certificação DPAI: o que ele cobra, como ele funciona, como é a correção e por onde estudar.
Blueprint versão 1, publicado em 2 de novembro de 2026.
O que a certificação atesta
Para privacidade, jurídico, compliance e encarregados: LGPD e GDPR, direitos dos titulares, accountability, incidentes, transferências e privacidade em IA.
Você trabalha na equipe de privacidade ou do encarregado
Você atende titulares, mantém o registro das operações e conduz RIPDs todos os dias, e quer mostrar que domina o método, não só a rotina.
Você vem do jurídico ou do compliance e está migrando para privacidade
Você conhece regulação e contratos e precisa do lado operacional da LGPD e do GDPR: atendimento a titulares, incidentes, transferências e accountability.
Você é de produto ou TI e responde as perguntas de privacidade
Ninguém mais na equipe cuida de privacidade, então as perguntas chegam a você. Você quer uma base sólida para respondê-las, inclusive quando envolvem IA e analytics.
Pré-requisito
Nenhum. O exame de certificação pode ser feito diretamente.
Formato do exame de certificação
- Questões
- 50
- Duração
- 120 min
- Nota de corte
- 70%
- Idiomas
- inglês, português, espanhol
A nota de corte é fixa: você passa com 70% de acerto, sem curva e sem comparação com outros candidatos.
Domínios e pesos
As questões são sorteadas a cada exame de certificação, sempre nesta proporção. Os pesos são os mesmos que o motor do exame usa.
| Domínio | Questões | Peso | Onde estudar |
|---|---|---|---|
1. Fundamentos de proteção de dados Identificar dado pessoal e dado sensível, distinguir controlador de operador, aplicar os princípios e escolher a base legal na LGPD e no GDPR, com visão comparada da CCPA/CPRA. | 10 | 20% | Ementa DPAI, domínio 1, Fundamentos de proteção de dados |
2. Direitos dos titulares e atendimento Atender pedidos de acesso, correção, eliminação, portabilidade e oposição de ponta a ponta: confirmar a identidade, aplicar exceções, cumprir prazos e responder numa linguagem que o titular entenda. | 8 | 16% | Ementa DPAI, domínio 2, Direitos dos titulares e atendimento |
3. Ferramentas de accountability Manter o registro das operações de tratamento, decidir quando o RIPD é necessário e conduzi-lo, incorporar privacidade desde a concepção e estruturar a função do encarregado com independência real. | 10 | 20% | Ementa DPAI, domínio 3, Ferramentas de accountability |
4. Segurança e incidentes Escolher medidas técnicas e administrativas proporcionais ao risco, avaliar se um incidente precisa ser comunicado e notificar a ANPD e os titulares dentro dos prazos exigidos. | 7 | 14% | Ementa DPAI, domínio 4, Segurança e incidentes |
5. Transferências internacionais e fornecedores Escolher o mecanismo de transferência, como adequação ou cláusulas-padrão contratuais, avaliar a transferência e redigir contratos com operadores que os obriguem ao mesmo padrão. | 5 | 10% | Ementa DPAI, domínio 5, Transferências internacionais e fornecedores |
6. Privacidade em IA e analytics Avaliar perfilamento e decisões automatizadas, o uso de dados pessoais no treino de modelos e a diferença entre anonimização e pseudonimização, inclusive quando o risco de reidentificação traz o dado de volta à lei. | 7 | 14% | Ementa DPAI, domínio 6, Privacidade em IA e analytics |
7. Governança e auditoria Medir um programa de privacidade, auditá-lo, preparar a interação com a autoridade (ANPD e congêneres) e entender como as sanções são definidas. | 3 | 6% | Ementa DPAI, domínio 7, Governança e auditoria |
Regras do exame de certificação
- Formato
- Exame de certificação online, no seu navegador, sem agendamento e sem centro de exames. O exame pode ser feito em português, inglês ou espanhol, à sua escolha. As questões descrevem situações de trabalho e pedem uma decisão. Toda questão tem quatro alternativas e uma só correta.
- Tempo
- O relógio é do servidor e começa quando você abre o exame de certificação. Ele não pausa: recarregar a página, trocar de aparelho ou fechar o navegador não devolve tempo. Quando o tempo acaba, o exame é entregue com o que já foi respondido.
- Navegação
- Você pode voltar, mudar respostas e marcar questões para revisar. Antes de finalizar, uma tela mostra o que foi respondido, marcado e deixado em branco.
- Pontuação
- A nota é comparada à nota de corte, sem curva. Questão em branco conta como errada, e não há crédito parcial.
- Resultado
- Sai na hora, com a nota de cada domínio. Fica guardado na sua conta e não aparece no certificado nem no perfil público.
- Voucher
- Cada voucher vale uma tentativa e é consumido quando o exame de certificação é aberto. O voucher comprado no site não vence. Quem digita o código faz o exame, então trate o código como um ingresso.
- Nova tentativa
- Não há espera nem limite. Cada tentativa usa um voucher, e as questões são sorteadas de novo, com prioridade para as que você ainda não viu. Se você não passar, recebe um cupom de 50% para a mesma certificação, válido por 90 dias.
- Reembolso
- Até 14 dias após a compra, se o voucher não tiver sido usado, pelo mesmo meio de pagamento.
- Problema técnico
- Volte pelo mesmo endereço: o exame de certificação é retomado com as mesmas questões e as respostas já gravadas. Se uma falha da plataforma comprometer o seu exame, uma nova tentativa é liberada sem custo.
- Credencial
- Emitida na aprovação, com código de verificação público. Não expira: vale até ser revogada. Não tem renovação, horas de educação continuada (CPD) nem anuidade.
- Revogação
- Uma credencial pode ser revogada por fraude, divulgação de questões, identidade falsa, uso enganoso ou erro administrativo. O código continua consultável e passa a indicar a revogação.
- Integridade
- O exame de certificação é individual e sem consulta, inclusive a assistentes de inteligência artificial. Não há câmera, microfone nem gravação de tela. Durante o exame, copiar, recortar e selecionar o texto das questões ficam desativados, e sair da janela do exame não é permitido. Cada saída é registrada e avisada na tela; saídas de menos de 3 segundos não contam. A partir da 9ª saída, a credencial, em caso de aprovação, pode ser revisada e é emitida em até 3 dias úteis, e não na hora. Na 10ª, o exame é encerrado e corrigido com as respostas dadas até ali. Nada disso aparece no certificado.
- Acessibilidade
- A tela do exame de certificação funciona com teclado e leitor de tela. Quem tem deficiência ou condição de saúde que afeta o tempo de leitura ou de resposta pede 25% de tempo estendido na conta, em Exames de certificação, antes de usar o voucher, com uma autodeclaração. Para outro ajuste, escreva para [email protected].
Por onde estudar
Estude por domínio, usando os pesos acima e os marcos de referência listados na página da certificação.
Com pouco tempo, estude por peso: os domínios abaixo estão na ordem em que mais pesam no exame de certificação.
- Fundamentos de proteção de dados (20%)
- Ferramentas de accountability (20%)
- Direitos dos titulares e atendimento (16%)
- Segurança e incidentes (14%)
- Privacidade em IA e analytics (14%)
- Transferências internacionais e fornecedores (10%)
- Governança e auditoria (6%)