Data Protection & AI Professional
Para privacidade, jurídico, compliance e encarregados: LGPD e GDPR, direitos dos titulares, accountability, incidentes, transferências e privacidade em IA.
- Questões
- 50
- Duração
- 120 min
- Nota de corte
- 70%
- Investimento
- R$ 540
- Idioma do exame
- Inglês, Português, Espanhol
- Validade
- Não expira
A nota de corte é fixa: você passa com 70% de acerto, sem curva e sem comparação com outros candidatos.
- Mudou de ideia? Peça o reembolso integral em até 14 dias da compra, se o voucher não tiver sido usado.
- Seu voucher não vence. Faça o exame de certificação quando estiver pronto.
- Se não passar, a próxima tentativa sai pela metade do preço por 90 dias.
- A credencial não expira: sem renovação, sem educação continuada paga e sem anuidade. Você paga o exame uma vez.
Para quem é
Você trabalha na equipe de privacidade ou do encarregado
Você atende titulares, mantém o registro das operações e conduz RIPDs todos os dias, e quer mostrar que domina o método, não só a rotina.
Você vem do jurídico ou do compliance e está migrando para privacidade
Você conhece regulação e contratos e precisa do lado operacional da LGPD e do GDPR: atendimento a titulares, incidentes, transferências e accountability.
Você é de produto ou TI e responde as perguntas de privacidade
Ninguém mais na equipe cuida de privacidade, então as perguntas chegam a você. Você quer uma base sólida para respondê-las, inclusive quando envolvem IA e analytics.
O que você leva
Código permanente de verificação
Qualquer pessoa confirma sua credencial em dpcert.org/verify, sem precisar pedir nada a você.
Aprovação que não expira
Credencial conquistada não vence, não pede renovação anual e não cobra mensalidade.
LinkedIn e perfil público
Adicione à sua seção de licenças e certificações, ou compartilhe o link do seu perfil.
Certificado com nota por domínio
Em PDF, mostrando seu desempenho em cada área avaliada.
O que você precisa saber
Sete domínios, sorteados de um banco escrito para este exame de certificação. Leia cada um e veja onde você está.
Fundamentos de proteção de dados
10 questões · 20% do exame
Identificar dado pessoal e dado sensível, distinguir controlador de operador, aplicar os princípios e escolher a base legal na LGPD e no GDPR, com visão comparada da CCPA/CPRA.
Direitos dos titulares e atendimento
8 questões · 16% do exame
Atender pedidos de acesso, correção, eliminação, portabilidade e oposição de ponta a ponta: confirmar a identidade, aplicar exceções, cumprir prazos e responder numa linguagem que o titular entenda.
Ferramentas de accountability
10 questões · 20% do exame
Manter o registro das operações de tratamento, decidir quando o RIPD é necessário e conduzi-lo, incorporar privacidade desde a concepção e estruturar a função do encarregado com independência real.
Segurança e incidentes
7 questões · 14% do exame
Escolher medidas técnicas e administrativas proporcionais ao risco, avaliar se um incidente precisa ser comunicado e notificar a ANPD e os titulares dentro dos prazos exigidos.
Transferências internacionais e fornecedores
5 questões · 10% do exame
Escolher o mecanismo de transferência, como adequação ou cláusulas-padrão contratuais, avaliar a transferência e redigir contratos com operadores que os obriguem ao mesmo padrão.
Privacidade em IA e analytics
7 questões · 14% do exame
Avaliar perfilamento e decisões automatizadas, o uso de dados pessoais no treino de modelos e a diferença entre anonimização e pseudonimização, inclusive quando o risco de reidentificação traz o dado de volta à lei.
Governança e auditoria
3 questões · 6% do exame
Medir um programa de privacidade, auditá-lo, preparar a interação com a autoridade (ANPD e congêneres) e entender como as sanções são definidas.
Como os exames de certificação são construídosIntegridadeSobre a DPCert
DPAI + RAIP
Trilha Privacidade e IA
DPAI e RAIP juntas: proteção de dados e governança de IA aplicada, o par que mais aparece nas mesmas decisões. Os dois vouchers de uma vez, e nenhum vence.
Você economiza R$ 160 em relação às duas compras separadas.
Reembolso em 14 dias se os dois vouchers estiverem sem uso.
DPAI + AUDAI
Trilha Auditoria
DPAI e AUDAI juntas: a base de proteção de dados e a auditoria de IA e dados. A DPAI também cumpre o pré-requisito da AUDAI. Os dois vouchers de uma vez, e nenhum vence.
Você economiza R$ 160 em relação às duas compras separadas.
Reembolso em 14 dias se os dois vouchers estiverem sem uso.
Avalie seus conhecimentos com a Avaliação Aberta
A Avaliação Aberta tem vinte questões no nível do exame de certificação, com resultado na hora e nota por domínio. É a forma honesta de decidir se você já está pronto.
Avalie seus conhecimentosVeja como são as questões
Questões de exemplo no formato do exame: uma situação de trabalho e uma decisão. O exame de certificação usa outras questões.
Uma universidade mantém uma página em uma rede social. A rede instala cookies nos dispositivos dos visitantes e entrega à universidade estatísticas sobre o público da página, como faixas etárias e os horários em que os visitantes estão mais ativos. Pelo GDPR, como interpretado pelo Tribunal de Justiça da UE, qual é o papel da universidade na coleta dos dados dos visitantes para essas estatísticas?
- ANenhum, porque a universidade recebe apenas estatísticas agregadas e nunca vê dados de visitantes individuais
- BOperadora da rede, porque usa um serviço cujos termos e ferramentas são definidos inteiramente pela rede
- CControladora conjunta com a rede, porque, ao criar a página e escolher suas configurações, ajuda a determinar esse tratamento
- DControladora exclusiva, porque escolheu abrir a página e por isso responde por tudo o que a rede faz com os dados dos visitantes
Ver resposta e explicação
Resposta: C
No caso Wirtschaftsakademie (C-210/16), o Tribunal de Justiça decidiu que o administrador de uma página em rede social é controlador conjunto com a plataforma na coleta de dados dos visitantes usada para produzir as estatísticas da página: ao criar a página e definir parâmetros como o público-alvo, o administrador participa da determinação das finalidades e dos meios. Ser controlador não exige acesso aos dados brutos, então receber só dados agregados não afasta o papel. A universidade não é operadora, porque não age em nome da rede nem segue suas instruções. Também não é controladora exclusiva: a controladoria conjunta cobre as etapas que ela ajuda a decidir, não tudo o que a rede faz com os dados para fins próprios.
Uma seguradora recebe um pedido de acesso de um ex-segurado que abrange dez anos de processos de sinistro, gravações de chamadas e e-mails. Três semanas depois, a equipe de privacidade percebe que não conseguirá reunir tudo dentro do prazo padrão de um mês do GDPR. O que ela deve fazer?
- AInformar o titular, ainda no primeiro mês, que o prazo será prorrogado por até mais dois meses, e explicar o motivo
- BEnviar os registros encontrados até agora e encerrar o pedido, convidando o titular a fazer um novo pedido para o restante
- CCobrar uma taxa razoável para cobrir o esforço adicional de busca, já que o pedido abrange um período incomumente longo
- DAvisar o titular que o prazo recomeçará quando a busca nos arquivos terminar, para que a resposta possa ser completa
Ver resposta e explicação
Resposta: A
O art. 12(3) permite prorrogar o prazo de um mês por mais dois meses quando necessário, considerando a complexidade e o número de pedidos, desde que o controlador informe o titular da prorrogação, com os motivos, dentro do primeiro mês. Enviar parte dos dados e encerrar o pedido deixa o restante sem resposta e transfere o ônus ao titular. A cobrança só é admitida para cópias adicionais ou pedidos manifestamente infundados ou excessivos, e um pedido amplo não é excessivo por si só. O GDPR não prevê reiniciar o prazo por conveniência do controlador.
Frameworks e conceitos cobrados
Os termos do glossário ligados a esta certificação, com a definição de cada um.
- Dados sintéticos
- Dados pessoais
- Dados pessoais sensíveis
- Controlador
- Operador
- Encarregado (DPO)
- Base legal
- Legítimo interesse (LIA)
- Consentimento
- Minimização de dados
- Limitação da finalidade
- Retenção de dados (limitação do armazenamento)
- Privacidade desde a concepção
- Relatório de impacto à proteção de dados pessoais (RIPD)
- Registro das operações de tratamento
- Direitos do titular
Estude com a fonte do exame de certificação
Pratique o tema com uma ferramenta gratuita
Ferramentas sem cadastro sobre assuntos desta certificação, para aplicar no trabalho o que o exame de certificação avalia.
- Modelo de RIPD (DPIA)Triagem de alto risco, matriz de riscos, medidas e seção de IA num rascunho pronto para revisar com o encarregado.Abrir
- Seletor de base legal (LGPD e GDPR)Responda perguntas simples sobre o tratamento e veja a base legal mais adequada, as alternativas e o que descartar.Abrir
- Modelo de registro das operações de tratamento (ROPA)Uma linha por operação, com base legal, retenção e segurança, e a conferência do que ainda falta.Abrir
- Calculadora de prazo de comunicação de incidenteInforme quando soube do incidente e veja cada prazo, em dias úteis (LGPD) e em horas corridas (GDPR).Abrir
Nenhum curso é exigido
O exame de certificação é o mesmo para todo mundo, e a preparação é escolha sua: um curso, um livro, ou a experiência que você já traz do trabalho.
- Mudou de ideia? Peça o reembolso integral em até 14 dias da compra, se o voucher não tiver sido usado.
- Seu voucher não vence. Faça o exame de certificação quando estiver pronto.
- Se não passar, a próxima tentativa sai pela metade do preço por 90 dias.
- A credencial não expira: sem renovação, sem educação continuada paga e sem anuidade. Você paga o exame uma vez.
Sem pré-requisito: esta certificação pode ser o seu ponto de partida, sem exigir nenhuma outra credencial. Ela também cumpre o pré-requisito de Responsible AI Leader (RAIL) e Responsible AI Auditor (AUDAI).
Seu acesso ao exame de certificação chega por e-mail assim que o pagamento for confirmado, e não vence. O pagamento é processado pelo Stripe.
Credencial de exemplo
Data Protection & AI Professional
- Titular
- Ana Carolina Ribeiro Martins
DPAI-BZH4-KC7H
Perguntas frequentes sobre o exame de certificação
›A DPAI cobre o GDPR ou a LGPD?
Os dois, e mais uma visão comparada. A DPAI trata dos fundamentos comuns às leis de proteção de dados (dado pessoal, controlador e operador, princípios e bases legais) pelo GDPR e pela LGPD, com comparação com leis como a CCPA/CPRA. Cobre ainda direitos dos titulares, ferramentas de accountability como registro de operações e RIPD/DPIA, segurança e incidentes, transferências internacionais, privacidade em IA e analytics, e governança e auditoria do programa.
›Como é o exame da DPAI?
São 50 questões em 120 minutos, com aprovação a partir de 70%. Não há pré-requisito, o exame é online, em português, inglês ou espanhol, e custa USD 100. As questões descrevem situações reais, como atender um pedido de titular, avaliar um incidente ou escolher um mecanismo de transferência. A DPAI também entra em dois pacotes com desconto: com a RAIP e com a AUDAI.
›A DPAI me habilita a ser encarregado (DPO)?
Não, porque nenhuma certificação faz isso: nem a LGPD nem o GDPR exigem certificação para a função de encarregado ou DPO. A escolha cabe à organização, com base em conhecimento e independência. A DPAI é uma evidência verificável de que você domina esse conhecimento. Na Espanha existe um esquema oficial de certificação de DPD ligado à AEPD; a DPAI não é esse esquema.
›Para quem é a DPAI?
Para quem trabalha com dados pessoais como responsabilidade principal: analistas e gestores de privacidade, encarregados (DPO) e suas equipes, profissionais de jurídico e compliance, e também segurança da informação, produto e dados quando lidam com dados pessoais. Ela é um bom primeiro passo pago para quem vem do lado jurídico e quer chegar à RAIL ou à AUDAI.
›Qual a diferença entre a DPAI e a CIPP/E?
A CIPP/E, da IAPP, é centrada na lei europeia, e a CIPM, também da IAPP, na gestão do programa de privacidade; as duas têm ciclo de renovação. A DPAI combina fundamentos do GDPR e da LGPD com visão comparada, prática de programa e um domínio de privacidade em IA, não expira e custa USD 100. Ela não é equivalente a nenhuma das duas. CIPP/E e CIPM são marcas da IAPP, e a DPCert não tem vínculo com ela; confira as condições atuais no site oficial da IAPP.
›Como é o exame de certificação? É online?
Sim, é um exame online de múltipla escolha, feito no seu próprio navegador, sem agendamento e sem centro de exames. As questões descrevem situações de trabalho e pedem uma decisão, em vez de cobrar definição decorada, e a RAIL e a AUDAI têm também um domínio de análise de casos. Toda questão tem quatro alternativas e uma só correta. Todos os exames têm 50 questões; a duração e a nota de corte de cada um estão na página da certificação.
›Qual a nota de corte? A prova é difícil?
A nota de corte é 70% na RAIF, RAIP, DPAI e RAI-X, e 72% na RAIL e na AUDAI, que são de nível mais alto. Não há curva nem comparação com outros candidatos, e cada questão tem uma só resposta correta. Sobre a dificuldade: ainda não publicamos taxas de aprovação, porque a DPCert é nova e só publicaremos números com amostra suficiente. As questões pedem decisão em situações reais, então estudar pela ementa faz diferença.
›Posso refazer um exame pago? Preciso esperar?
Pode refazer, e nas certificações pagas não há período de espera nem limite de tentativas. Cada nova tentativa exige um novo voucher, porque cada voucher vale uma tentativa. As questões são sorteadas a cada abertura, então uma nova tentativa não repete o exame anterior. Se você não passar, recebe um cupom para comprar a nova tentativa da mesma certificação pela metade do preço, válido por 90 dias. Na RAIF feita sem custo, pela promoção relâmpago de Black Friday, a regra é outra: nova tentativa sem custo em até 7 dias do resultado.
›O voucher tem prazo de validade?
O voucher comprado no site não vence. Vouchers emitidos para uma organização em lote podem ter prazo definido na emissão, e nesse caso a data aparece junto do código. Se você perdeu o e-mail, o código também fica na sua conta, na área Exames de certificação, depois que o seu endereço estiver confirmado.
›Posso cancelar a compra e pedir reembolso?
Sim, em até 14 dias da compra, desde que o voucher ainda não tenha sido usado. Escreva para [email protected], do mesmo e-mail usado na compra, dizendo que quer o reembolso. Devolvemos o valor integral pelo mesmo meio de pagamento e cancelamos o voucher no mesmo ato. Voucher já usado não é reembolsável, mesmo dentro dos 14 dias, porque a tentativa é consumida ao abrir o exame. Num pacote, o reembolso é do pacote inteiro e só vale com todos os vouchers sem uso. Passados os 14 dias, o voucher continua seu e sem prazo de validade, mas não é mais reembolsável.
›A certificação DPCert expira? Precisa renovar?
Não e não. A credencial DPCert não expira: não há data de vencimento, reteste periódico, cota de créditos de educação continuada (CPE/CPD), taxa de renovação nem anuidade. Você faz o exame uma vez, e a credencial vale até ser revogada. Revogação é um ato administrativo com motivo registrado, e não um vencimento automático. Muitas certificações do mercado cobram manutenção periódica; aqui, não.
Perguntas sobre o exame de certificação →Todas as perguntas frequentes →