Pular para o conteúdo
DPCert.org
DPAI

Data Protection & AI Professional

Para privacidade, jurídico, compliance e encarregados: LGPD e GDPR, direitos dos titulares, accountability, incidentes, transferências e privacidade em IA.

Questões
50
Duração
120 min
Nota de corte
70%
Investimento
R$ 540
Idioma do exame
Inglês, Português, Espanhol
Validade
Não expira

A nota de corte é fixa: você passa com 70% de acerto, sem curva e sem comparação com outros candidatos.

Avalie seus conhecimentos

  • Mudou de ideia? Peça o reembolso integral em até 14 dias da compra, se o voucher não tiver sido usado.
  • Seu voucher não vence. Faça o exame de certificação quando estiver pronto.
  • Se não passar, a próxima tentativa sai pela metade do preço por 90 dias.
  • A credencial não expira: sem renovação, sem educação continuada paga e sem anuidade. Você paga o exame uma vez.
Dúvidas sobre pagamento e reembolso

Para quem é

  • Você trabalha na equipe de privacidade ou do encarregado

    Você atende titulares, mantém o registro das operações e conduz RIPDs todos os dias, e quer mostrar que domina o método, não só a rotina.

  • Você vem do jurídico ou do compliance e está migrando para privacidade

    Você conhece regulação e contratos e precisa do lado operacional da LGPD e do GDPR: atendimento a titulares, incidentes, transferências e accountability.

  • Você é de produto ou TI e responde as perguntas de privacidade

    Ninguém mais na equipe cuida de privacidade, então as perguntas chegam a você. Você quer uma base sólida para respondê-las, inclusive quando envolvem IA e analytics.

O que você leva

  • Código permanente de verificação

    Qualquer pessoa confirma sua credencial em dpcert.org/verify, sem precisar pedir nada a você.

  • Aprovação que não expira

    Credencial conquistada não vence, não pede renovação anual e não cobra mensalidade.

  • LinkedIn e perfil público

    Adicione à sua seção de licenças e certificações, ou compartilhe o link do seu perfil.

  • Certificado com nota por domínio

    Em PDF, mostrando seu desempenho em cada área avaliada.

O que você precisa saber

Sete domínios, sorteados de um banco escrito para este exame de certificação. Leia cada um e veja onde você está.

  • Fundamentos de proteção de dados

    10 questões · 20% do exame

    Identificar dado pessoal e dado sensível, distinguir controlador de operador, aplicar os princípios e escolher a base legal na LGPD e no GDPR, com visão comparada da CCPA/CPRA.

  • Direitos dos titulares e atendimento

    8 questões · 16% do exame

    Atender pedidos de acesso, correção, eliminação, portabilidade e oposição de ponta a ponta: confirmar a identidade, aplicar exceções, cumprir prazos e responder numa linguagem que o titular entenda.

  • Ferramentas de accountability

    10 questões · 20% do exame

    Manter o registro das operações de tratamento, decidir quando o RIPD é necessário e conduzi-lo, incorporar privacidade desde a concepção e estruturar a função do encarregado com independência real.

  • Segurança e incidentes

    7 questões · 14% do exame

    Escolher medidas técnicas e administrativas proporcionais ao risco, avaliar se um incidente precisa ser comunicado e notificar a ANPD e os titulares dentro dos prazos exigidos.

  • Transferências internacionais e fornecedores

    5 questões · 10% do exame

    Escolher o mecanismo de transferência, como adequação ou cláusulas-padrão contratuais, avaliar a transferência e redigir contratos com operadores que os obriguem ao mesmo padrão.

  • Privacidade em IA e analytics

    7 questões · 14% do exame

    Avaliar perfilamento e decisões automatizadas, o uso de dados pessoais no treino de modelos e a diferença entre anonimização e pseudonimização, inclusive quando o risco de reidentificação traz o dado de volta à lei.

  • Governança e auditoria

    3 questões · 6% do exame

    Medir um programa de privacidade, auditá-lo, preparar a interação com a autoridade (ANPD e congêneres) e entender como as sanções são definidas.

Manual do candidato, com pesos e onde estudar cada domínio →

Como os exames de certificação são construídosIntegridadeSobre a DPCert

DPAI + RAIP

Trilha Privacidade e IA

DPAI e RAIP juntas: proteção de dados e governança de IA aplicada, o par que mais aparece nas mesmas decisões. Os dois vouchers de uma vez, e nenhum vence.

R$ 920R$ 1.080

Você economiza R$ 160 em relação às duas compras separadas.

Reembolso em 14 dias se os dois vouchers estiverem sem uso.

DPAI + AUDAI

Trilha Auditoria

DPAI e AUDAI juntas: a base de proteção de dados e a auditoria de IA e dados. A DPAI também cumpre o pré-requisito da AUDAI. Os dois vouchers de uma vez, e nenhum vence.

R$ 920R$ 1.080

Você economiza R$ 160 em relação às duas compras separadas.

Reembolso em 14 dias se os dois vouchers estiverem sem uso.

Avalie seus conhecimentos com a Avaliação Aberta

A Avaliação Aberta tem vinte questões no nível do exame de certificação, com resultado na hora e nota por domínio. É a forma honesta de decidir se você já está pronto.

Avalie seus conhecimentos

Veja como são as questões

Questões de exemplo no formato do exame: uma situação de trabalho e uma decisão. O exame de certificação usa outras questões.

  1. Uma universidade mantém uma página em uma rede social. A rede instala cookies nos dispositivos dos visitantes e entrega à universidade estatísticas sobre o público da página, como faixas etárias e os horários em que os visitantes estão mais ativos. Pelo GDPR, como interpretado pelo Tribunal de Justiça da UE, qual é o papel da universidade na coleta dos dados dos visitantes para essas estatísticas?

    1. ANenhum, porque a universidade recebe apenas estatísticas agregadas e nunca vê dados de visitantes individuais
    2. BOperadora da rede, porque usa um serviço cujos termos e ferramentas são definidos inteiramente pela rede
    3. CControladora conjunta com a rede, porque, ao criar a página e escolher suas configurações, ajuda a determinar esse tratamento
    4. DControladora exclusiva, porque escolheu abrir a página e por isso responde por tudo o que a rede faz com os dados dos visitantes
    Ver resposta e explicação

    Resposta: C

    No caso Wirtschaftsakademie (C-210/16), o Tribunal de Justiça decidiu que o administrador de uma página em rede social é controlador conjunto com a plataforma na coleta de dados dos visitantes usada para produzir as estatísticas da página: ao criar a página e definir parâmetros como o público-alvo, o administrador participa da determinação das finalidades e dos meios. Ser controlador não exige acesso aos dados brutos, então receber só dados agregados não afasta o papel. A universidade não é operadora, porque não age em nome da rede nem segue suas instruções. Também não é controladora exclusiva: a controladoria conjunta cobre as etapas que ela ajuda a decidir, não tudo o que a rede faz com os dados para fins próprios.

  2. Uma seguradora recebe um pedido de acesso de um ex-segurado que abrange dez anos de processos de sinistro, gravações de chamadas e e-mails. Três semanas depois, a equipe de privacidade percebe que não conseguirá reunir tudo dentro do prazo padrão de um mês do GDPR. O que ela deve fazer?

    1. AInformar o titular, ainda no primeiro mês, que o prazo será prorrogado por até mais dois meses, e explicar o motivo
    2. BEnviar os registros encontrados até agora e encerrar o pedido, convidando o titular a fazer um novo pedido para o restante
    3. CCobrar uma taxa razoável para cobrir o esforço adicional de busca, já que o pedido abrange um período incomumente longo
    4. DAvisar o titular que o prazo recomeçará quando a busca nos arquivos terminar, para que a resposta possa ser completa
    Ver resposta e explicação

    Resposta: A

    O art. 12(3) permite prorrogar o prazo de um mês por mais dois meses quando necessário, considerando a complexidade e o número de pedidos, desde que o controlador informe o titular da prorrogação, com os motivos, dentro do primeiro mês. Enviar parte dos dados e encerrar o pedido deixa o restante sem resposta e transfere o ônus ao titular. A cobrança só é admitida para cópias adicionais ou pedidos manifestamente infundados ou excessivos, e um pedido amplo não é excessivo por si só. O GDPR não prevê reiniciar o prazo por conveniência do controlador.

Frameworks e conceitos cobrados

Os termos do glossário ligados a esta certificação, com a definição de cada um.

Estude com a fonte do exame de certificação

Pratique o tema com uma ferramenta gratuita

Ferramentas sem cadastro sobre assuntos desta certificação, para aplicar no trabalho o que o exame de certificação avalia.

Ver todas as ferramentas

Nenhum curso é exigido

O exame de certificação é o mesmo para todo mundo, e a preparação é escolha sua: um curso, um livro, ou a experiência que você já traz do trabalho.

Já tenho um voucher
  • Mudou de ideia? Peça o reembolso integral em até 14 dias da compra, se o voucher não tiver sido usado.
  • Seu voucher não vence. Faça o exame de certificação quando estiver pronto.
  • Se não passar, a próxima tentativa sai pela metade do preço por 90 dias.
  • A credencial não expira: sem renovação, sem educação continuada paga e sem anuidade. Você paga o exame uma vez.

Sem pré-requisito: esta certificação pode ser o seu ponto de partida, sem exigir nenhuma outra credencial. Ela também cumpre o pré-requisito de Responsible AI Leader (RAIL) e Responsible AI Auditor (AUDAI).

Seu acesso ao exame de certificação chega por e-mail assim que o pagamento for confirmado, e não vence. O pagamento é processado pelo Stripe.

Credencial de exemplo

DPAI

Data Protection & AI Professional

Titular
Ana Carolina Ribeiro Martins
Código da credencialEmitida em 12 de março de 2026

DPAI-BZH4-KC7H

Credencial verificadadpcert.org/verify
Exemplo do certificado

Perguntas frequentes sobre o exame de certificação

›A DPAI cobre o GDPR ou a LGPD?

Os dois, e mais uma visão comparada. A DPAI trata dos fundamentos comuns às leis de proteção de dados (dado pessoal, controlador e operador, princípios e bases legais) pelo GDPR e pela LGPD, com comparação com leis como a CCPA/CPRA. Cobre ainda direitos dos titulares, ferramentas de accountability como registro de operações e RIPD/DPIA, segurança e incidentes, transferências internacionais, privacidade em IA e analytics, e governança e auditoria do programa.

›Como é o exame da DPAI?

São 50 questões em 120 minutos, com aprovação a partir de 70%. Não há pré-requisito, o exame é online, em português, inglês ou espanhol, e custa USD 100. As questões descrevem situações reais, como atender um pedido de titular, avaliar um incidente ou escolher um mecanismo de transferência. A DPAI também entra em dois pacotes com desconto: com a RAIP e com a AUDAI.

›A DPAI me habilita a ser encarregado (DPO)?

Não, porque nenhuma certificação faz isso: nem a LGPD nem o GDPR exigem certificação para a função de encarregado ou DPO. A escolha cabe à organização, com base em conhecimento e independência. A DPAI é uma evidência verificável de que você domina esse conhecimento. Na Espanha existe um esquema oficial de certificação de DPD ligado à AEPD; a DPAI não é esse esquema.

›Para quem é a DPAI?

Para quem trabalha com dados pessoais como responsabilidade principal: analistas e gestores de privacidade, encarregados (DPO) e suas equipes, profissionais de jurídico e compliance, e também segurança da informação, produto e dados quando lidam com dados pessoais. Ela é um bom primeiro passo pago para quem vem do lado jurídico e quer chegar à RAIL ou à AUDAI.

›Qual a diferença entre a DPAI e a CIPP/E?

A CIPP/E, da IAPP, é centrada na lei europeia, e a CIPM, também da IAPP, na gestão do programa de privacidade; as duas têm ciclo de renovação. A DPAI combina fundamentos do GDPR e da LGPD com visão comparada, prática de programa e um domínio de privacidade em IA, não expira e custa USD 100. Ela não é equivalente a nenhuma das duas. CIPP/E e CIPM são marcas da IAPP, e a DPCert não tem vínculo com ela; confira as condições atuais no site oficial da IAPP.

›Como é o exame de certificação? É online?

Sim, é um exame online de múltipla escolha, feito no seu próprio navegador, sem agendamento e sem centro de exames. As questões descrevem situações de trabalho e pedem uma decisão, em vez de cobrar definição decorada, e a RAIL e a AUDAI têm também um domínio de análise de casos. Toda questão tem quatro alternativas e uma só correta. Todos os exames têm 50 questões; a duração e a nota de corte de cada um estão na página da certificação.

›Qual a nota de corte? A prova é difícil?

A nota de corte é 70% na RAIF, RAIP, DPAI e RAI-X, e 72% na RAIL e na AUDAI, que são de nível mais alto. Não há curva nem comparação com outros candidatos, e cada questão tem uma só resposta correta. Sobre a dificuldade: ainda não publicamos taxas de aprovação, porque a DPCert é nova e só publicaremos números com amostra suficiente. As questões pedem decisão em situações reais, então estudar pela ementa faz diferença.

›Posso refazer um exame pago? Preciso esperar?

Pode refazer, e nas certificações pagas não há período de espera nem limite de tentativas. Cada nova tentativa exige um novo voucher, porque cada voucher vale uma tentativa. As questões são sorteadas a cada abertura, então uma nova tentativa não repete o exame anterior. Se você não passar, recebe um cupom para comprar a nova tentativa da mesma certificação pela metade do preço, válido por 90 dias. Na RAIF feita sem custo, pela promoção relâmpago de Black Friday, a regra é outra: nova tentativa sem custo em até 7 dias do resultado.

›O voucher tem prazo de validade?

O voucher comprado no site não vence. Vouchers emitidos para uma organização em lote podem ter prazo definido na emissão, e nesse caso a data aparece junto do código. Se você perdeu o e-mail, o código também fica na sua conta, na área Exames de certificação, depois que o seu endereço estiver confirmado.

›Posso cancelar a compra e pedir reembolso?

Sim, em até 14 dias da compra, desde que o voucher ainda não tenha sido usado. Escreva para [email protected], do mesmo e-mail usado na compra, dizendo que quer o reembolso. Devolvemos o valor integral pelo mesmo meio de pagamento e cancelamos o voucher no mesmo ato. Voucher já usado não é reembolsável, mesmo dentro dos 14 dias, porque a tentativa é consumida ao abrir o exame. Num pacote, o reembolso é do pacote inteiro e só vale com todos os vouchers sem uso. Passados os 14 dias, o voucher continua seu e sem prazo de validade, mas não é mais reembolsável.

›A certificação DPCert expira? Precisa renovar?

Não e não. A credencial DPCert não expira: não há data de vencimento, reteste periódico, cota de créditos de educação continuada (CPE/CPD), taxa de renovação nem anuidade. Você faz o exame uma vez, e a credencial vale até ser revogada. Revogação é um ato administrativo com motivo registrado, e não um vencimento automático. Muitas certificações do mercado cobram manutenção periódica; aqui, não.

Perguntas sobre o exame de certificação →Todas as perguntas frequentes →