Na definição de uma governança de dados eficaz, são essenciais
- A)as políticas de privacidade e os processos de gerenciamento de dados, apenas.
Errada, porque fala apenas em privacidade e gerenciamento, deixando de fora a política de segurança, que é parte essencial da governança de dados.
- B)as políticas de segurança e privacidade, bem como os processos de gerenciamento de dados.
Certa, porque reúne políticas de segurança e privacidade com processos de gerenciamento de dados, que são os elementos centrais de uma governança eficaz.
- C)as políticas de segurança e de privacidade, apenas.
Errada, porque restringe a governança a segurança e privacidade, mas ignora os processos de gerenciamento de dados.
- D)as políticas de segurança e os processos de gerenciamento de dados, apenas.
Errada, porque inclui segurança e gerenciamento, mas esquece a política de privacidade, que também é indispensável.
Gabarito: B
Governança de dados é, em resumo, o jeito organizado de decidir quem faz o quê com os dados, com regras, controles e processos claros. Não basta pensar só em proteção: uma governança eficaz precisa de políticas de segurança e de privacidade, além de processos de gerenciamento de dados, como classificação, acesso, qualidade, retenção e compartilhamento. A ideia é simples: dado sem regra vira bagunça, e bagunça em banco de dados costuma virar risco. Por isso, a governança trabalha com políticas para proteger as informações e com processos para garantir que elas sejam tratadas corretamente ao longo de todo o ciclo de vida. O gabarito é a letra B porque ela junta exatamente esses três pilares: segurança, privacidade e gestão de dados. Em provas, especialmente na linha CESPE/CEBRASPE, é comum aparecer esse trio porque ele reflete a visão moderna de governança: não é só evitar vazamento, mas também organizar o uso e a administração dos dados. Se você quiser uma referência doutrinária, a própria lógica da governança de dados e a LGPD ajudam nessa leitura, já que a lei exige medidas de segurança e boas práticas de tratamento. Ou seja, privacidade e segurança são essenciais, mas sozinhas não fecham a conta sem os processos de gerenciamento.