Questão de Segurança da Informação · CEBRASPE SUSEP 2025 (nº 79)

Privacy by default (privacidade por padrão) é a ideia de que a configuração inicial de um produto/serviço já deve proteger a privacidade do usuário sem exigir esforço extra — e, mais que isso, deve ser pensada para somar com outros objetivos legítimos (como segurança, usabilidade, inovação), em vez de tratá-los como inimigos naturais.

O princípio da funcionalidade completa (parte do framework "privacidade desde a concepção", de Ann Cavoukian) diz exatamente isso: não aceitar falsas dicotomias do tipo "ou você tem privacidade, ou tem segurança". Um bom projeto busca acomodar todos os interesses legítimos de forma positiva — privacidade + segurança + funcionalidade, não privacidade × segurança.

• Correta: Certo. O item descreve fielmente o princípio da funcionalidade completa: buscar acomodar interesses legítimos de forma vantajosa para todos e rejeitar falsas dicotomias como "privacidade versus segurança".

Fica de olho: a banca costuma torcer trocando o princípio por outro do mesmo framework — por exemplo, afirmar que a funcionalidade completa exige escolher entre privacidade e segurança (aí vira Errado), ou atribuir essa definição ao princípio da visibilidade/transparência ou da segurança desde a concepção. Guarde: funcionalidade completa = somar interesses, não escolher um só.