Leis e regulamentos de segurança da informação

Qual das alternativas a seguir é um ato de acesso não autorizado proibido pela Lei de Proibição do Acesso Não Autorizado a Computadores?

1. Levar sem permissão o know-how de fabricação de uma empresa, gerido como segredo, e revelá-lo a um concorrente.
2. Operar diretamente um PC que não está conectado a nenhuma rede e fazer login com o ID e a senha de um colega.
3. Digitar o ID e a senha de outra pessoa sem a permissão dela e fazer login em um servidor da empresa pela internet, de fora da empresa.
4. Criar um vírus que faz um computador agir contra a intenção do usuário e mantê-lo guardado no próprio PC sem distribuí-lo.

A pedido de um colega que diz estar ocupado, uma pessoa informa a ele, sem um motivo legítimo, o ID e a senha do próprio sistema de negócios. Qual combinação de lei e disposição torna esse ato um problema?

1. O ato de facilitar o acesso não autorizado, proibido pela Lei de Proibição do Acesso Não Autorizado a Computadores
2. O crime do Código Penal relativo a registros eletromagnéticos de comandos não autorizados (o chamado crime de vírus)
3. A obtenção e a revelação ilícitas de segredos comerciais, proibidas pela Lei de Prevenção da Concorrência Desleal
4. A violação do direito de reprodução e do direito de transmissão ao público previstos na Lei de Direitos Autorais

Alguém operou diretamente, ali mesmo, um PC isolado (standalone) não conectado à rede interna e fez login digitando o ID e a senha de um colega. Qual das alternativas a seguir é o motivo adequado pelo qual esse ato não é um ato de acesso não autorizado segundo a Lei de Proibição do Acesso Não Autorizado a Computadores?

1. Porque o ato não foi realizado por meio de uma linha de telecomunicações
2. Porque aquele PC não tinha nenhuma função de controle de acesso configurada
3. Porque a pessoa tinha recebido o ID e a senha do colega
4. Porque nenhum arquivo foi visualizado ou levado para fora

Qual lei pode ser aplicada a alguém que criou um programa que faz um computador agir contra a intenção do usuário e o manteve guardado no próprio PC, sem ainda distribuí-lo a ninguém?

1. A Lei de Prevenção da Concorrência Desleal
2. A Lei de Proibição do Acesso Não Autorizado a Computadores
3. A Lei Básica de Cibersegurança
4. O crime do Código Penal relativo a registros eletromagnéticos de comandos não autorizados

Qual dos crimes a seguir se aplica de forma mais adequada a digitar em um site de compras o número de cartão de crédito de outra pessoa que obteve e fazer com que mercadorias sejam compradas e entregues a si mesmo?

1. Obtenção ilícita de dados de fornecimento limitado, segundo a Lei de Prevenção da Concorrência Desleal
2. Violação do direito de transmissão ao público, segundo a Lei de Direitos Autorais
3. O crime do Código Penal de fraude por uso de computador
4. O crime do Código Penal de obstrução de atividades por dano a computador e afins

Qual dos crimes a seguir se aplica de forma mais adequada a enviar continuamente uma enxurrada de requisições ao servidor web de outra empresa, deixando-o sem conseguir responder, e parar as vendas on-line dessa empresa?

1. O crime do Código Penal de obstrução de atividades por dano a computador e afins
2. O crime do Código Penal relativo a registros eletromagnéticos de comandos não autorizados
3. Obtenção ilícita de um segredo comercial, segundo a Lei de Prevenção da Concorrência Desleal
4. Um ato de acesso não autorizado, segundo a Lei de Proibição do Acesso Não Autorizado a Computadores

Qual das alternativas a seguir descreve corretamente o conteúdo da Lei Básica de Cibersegurança?

1. Estabelece as responsabilidades do governo nacional e dos governos locais e os esforços esperados dos operadores de infraestrutura crítica, e cria uma Sede Estratégica de Cibersegurança dentro do Gabinete.
2. Contém disposições que tornam crime punível fazer login em um computador usando o ID e a senha de outra pessoa sem permissão.
3. Determina que, ao fornecer dados pessoais a um terceiro, deve-se, em princípio, obter o consentimento prévio da pessoa.
4. Define os três requisitos — ser gerido como segredo, utilidade e não ser de conhecimento público — para que algo seja protegido legalmente como segredo comercial.

Qual combinação lista corretamente os três requisitos necessários para que algo seja protegido como segredo comercial pela Lei de Prevenção da Concorrência Desleal?

1. Exatidão, abrangência e atualidade
2. Confidencialidade, integridade e disponibilidade
3. Ser de fornecimento limitado, ser acumulado em quantidade considerável e ser gerido por meio eletromagnético
4. Ser gerido como segredo, utilidade e não ser de conhecimento público

Um ex-funcionário copiou e levou uma lista de clientes que ficava em uma pasta compartilhada que qualquer pessoa da empresa podia ver, sem nenhuma indicação como “uso interno”. Qual das alternativas a seguir é o principal motivo pelo qual seria difícil alegar uma violação de segredo comercial segundo a Lei de Prevenção da Concorrência Desleal?

1. A pessoa que a levou tinha direitos de acesso legítimos enquanto estava empregada
2. Seria difícil reconhecer que ela era gerida como segredo, por isso falta o requisito da gestão como segredo
3. A lista de clientes já é uma informação de conhecimento público, por isso falta o requisito de não ser de conhecimento público
4. Não se pode dizer que uma lista de clientes seja informação útil para as atividades da empresa, por isso falta o requisito da utilidade

Uma empresa acumula e gerencia por meio eletromagnético um grande volume de dados de observação meteorológica que fornece mediante pagamento a empresas associadas, mas não gerencia esses dados como segredo. Em qual categoria da Lei de Prevenção da Concorrência Desleal esses dados são protegidos?

1. Segredo comercial, segundo a Lei de Prevenção da Concorrência Desleal
2. Informações pessoais que exigem cuidado especial, segundo a Lei de Proteção de Informações Pessoais
3. Dados de fornecimento limitado, segundo a Lei de Prevenção da Concorrência Desleal
4. Informações anonimizadas, segundo a Lei de Proteção de Informações Pessoais

Qual das alternativas a seguir é informação pessoal conforme definida pela Lei de Proteção de Informações Pessoais?

1. Uma estatística do número de visitantes, totalizada de modo que nenhum indivíduo específico possa ser identificado
2. O nome e o último endereço conhecido de alguém que já faleceu
3. O número da carteira de motorista de um indivíduo vivo
4. O endereço da sede e o número de telefone principal de uma pessoa jurídica

Qual das alternativas a seguir é o objeto para o qual a pessoa pode pedir a um operador que trata informações pessoais a divulgação, a correção do conteúdo ou a suspensão do uso?

1. Informações pseudonimizadas
2. Informações anonimizadas
3. Um banco de dados de informações pessoais etc.
4. Dados pessoais retidos

Qual das alternativas a seguir é informação pessoal que exige cuidado especial segundo a Lei de Proteção de Informações Pessoais?

1. O endereço de e-mail corporativo de um funcionário
2. Informações sobre a nacionalidade de um funcionário
3. A renda anual de um funcionário no último ano
4. Os resultados do exame de saúde de um funcionário

Sobre o tratamento das informações pessoais que exigem cuidado especial, qual das alternativas a seguir é adequada?

1. Mesmo ao repassá-las a uma empresa contratada dentro do necessário para atingir a finalidade de uso, é sempre necessário o consentimento prévio da pessoa.
2. Depois de transformadas em informações pseudonimizadas, podem ser fornecidas a um terceiro sem o consentimento da pessoa.
3. A obtenção exige, em princípio, o consentimento prévio da pessoa, e o fornecimento a terceiros por opt-out não é permitido.
4. Se forem informações que a própria pessoa divulgou, depois de obtidas não é mais necessário tratá-las como informações pessoais que exigem cuidado especial.

Qual das alternativas a seguir é necessária para realizar o fornecimento de dados pessoais a terceiros por opt-out?

1. Informar por escrito à Comissão de Proteção de Informações Pessoais, a cada fornecimento, o conteúdo dos dados pessoais fornecidos e o nome e o endereço do destinatário
2. Processar os dados pessoais a serem fornecidos como informações anonimizadas, que não identificam nenhum indivíduo específico e não podem ser restauradas
3. Notificar a pessoa sobre os itens prescritos, ou colocá-los onde ela possa tomar conhecimento facilmente, e apresentar uma notificação à Comissão de Proteção de Informações Pessoais
4. Obter previamente o consentimento individual de cada pessoa para cada destinatário a quem os dados forem fornecidos

Qual das alternativas a seguir descreve corretamente a diferença entre o uso conjunto de dados pessoais e o fornecimento a terceiros por opt-out?

1. O uso conjunto não exige notificação à Comissão de Proteção de Informações Pessoais, enquanto o opt-out exige essa notificação.
2. O uso conjunto não pode abranger informações pessoais que exigem cuidado especial, enquanto o opt-out pode.
3. O uso conjunto é um fornecimento a terceiros, enquanto o opt-out está excluído do fornecimento a terceiros.
4. O uso conjunto não exige nenhuma notificação à pessoa, enquanto o opt-out exige notificar a pessoa.

Qual das alternativas a seguir descreve corretamente a diferença entre informações pseudonimizadas e informações anonimizadas?

1. Ambas exigem informar ao destinatário o contato da pessoa ao serem fornecidas a um terceiro.
2. As informações anonimizadas podem ser fornecidas a um terceiro sem o consentimento da pessoa, enquanto as informações pseudonimizadas não podem ser fornecidas a terceiros, exceto em caso de terceirização, sucessão empresarial ou uso conjunto.
3. Ambas podem ser fornecidas a um terceiro com o consentimento da pessoa e não podem ser fornecidas sem ele.
4. As informações pseudonimizadas podem ser fornecidas a um terceiro sem o consentimento da pessoa, enquanto as informações anonimizadas não podem ser fornecidas a um terceiro nem com o consentimento da pessoa.

Uma empresa quer que apenas seu departamento interno de marketing analise os dados dos membros. Depois de apagar os nomes e processar os dados de modo que os indivíduos não possam ser identificados sem o cruzamento com outras informações, e usá-los dessa forma, qual das alternativas a seguir descreve corretamente o status e as restrições das informações processadas?

1. São informações pseudonimizadas e, como deixam de ser informações pessoais depois de processadas, ficam totalmente fora do alcance da Lei de Proteção de Informações Pessoais.
2. São informações pseudonimizadas; não devem ser cruzadas com outras informações com o objetivo de identificar um indivíduo e, em princípio, também não podem ser fornecidas a terceiros.
3. São informações anonimizadas, e as informações processadas podem ser usadas para entrar em contato com as pessoas.
4. São informações anonimizadas, e os pedidos de divulgação ou de suspensão do uso feitos pela pessoa devem ser atendidos.

Qual das alternativas a seguir não viola a restrição ao fornecimento a terceiros, mesmo que dados pessoais sejam repassados a outro operador sem o consentimento da pessoa?

1. Fornecê-los depois de confirmar que o destinatário é um operador que apresentou a notificação necessária à Comissão de Proteção de Informações Pessoais
2. Fornecê-los a outra empresa do mesmo grupo empresarial, com o argumento de que pertencem ao mesmo grupo
3. Fornecê-los a uma empresa contratada à qual o trabalho é terceirizado, dentro do necessário para atingir a finalidade de uso, para esse trabalho
4. Fornecê-los a uma empresa com a qual se trocaram cartões de visita em uma feira, para futuras atividades de vendas

Sobre quando a comunicação à Comissão de Proteção de Informações Pessoais e a notificação às pessoas se tornam obrigatórias em caso de vazamento de dados pessoais, qual das alternativas a seguir é adequada?

1. Somente quando uma pessoa afetada realmente fez uma consulta
2. Casos como quando há informações pessoais que exigem cuidado especial, quando há risco de intenção ilícita ou quando o número de pessoas afetadas ultrapassa 1,000
3. Basta que a empresa contratada comunique um vazamento ocorrido nela, e quem terceirizou não tem obrigação de comunicar à Comissão de Proteção de Informações Pessoais
4. Todo e qualquer caso de vazamento, perda ou dano ocorrido no operador, independentemente do número de registros ou do conteúdo vazado

Uma lista de clientes confiada por um parceiro comercial foi usada sem permissão nas atividades de vendas da própria empresa, uma finalidade diferente da especificada no contrato. Qual lei está mais diretamente envolvida?

1. A Lei de Proteção de Informações Pessoais
2. O crime do Código Penal relativo a registros eletromagnéticos de comandos não autorizados
3. A Lei de Direitos Autorais
4. A Lei de Proibição do Acesso Não Autorizado a Computadores

Qual é o nome da lei que entrou em vigor em 1º de abril de 2025 (Reiwa 7), resultado da revisão da antiga Lei de Limitação da Responsabilidade dos Provedores?

1. A Lei de Melhoria da Transparência de Plataformas Digitais Específicas
2. A Lei de Prevenção de Violações de Direitos na Internet
3. A Lei de Divulgação de Informações dos Operadores de Telecomunicações
4. A Lei de Medidas contra Plataformas de Circulação de Informações

Qual das alternativas a seguir é uma obrigação que a Lei de Medidas contra Plataformas de Circulação de Informações impõe a um provedor de grande porte de serviços de telecomunicações específicas?

1. Publicar as informações do remetente de uma postagem suspeita de violar direitos, mesmo sem pedido da vítima
2. Publicar o método de recebimento de pedidos de remoção, investigar o pedido e comunicar o resultado dentro de um prazo determinado, e estabelecer e publicar os critérios de remoção
3. Seguir uma ordem individual de remoção emitida por um órgão administrativo para uma postagem que recebeu uma alegação de violação de direitos e remover essa postagem imediatamente
4. Examinar o conteúdo de cada informação postada antes da publicação e não publicar nada que tenha risco de violar direitos

Qual lei estabelece que um operador de telecomunicações não deve revelar o sigilo das comunicações de outras pessoas de que tome conhecimento no curso de seu tratamento?

1. A Lei de Proibição do Acesso Não Autorizado a Computadores
2. A Lei de Proteção de Informações Pessoais
3. O crime do Código Penal de criação ilícita de registro eletromagnético privado
4. A Lei de Negócios de Telecomunicações

Qual lei estabelece o princípio de que e-mails enviados com fins de publicidade ou promoção só podem ser enviados a quem deu consentimento prévio?

1. A Lei de Proteção de Informações Pessoais
2. A Lei de Regulamentação do Envio de E-mails Específicos
3. A Lei de Proibição do Acesso Não Autorizado a Computadores
4. A Lei de Direitos Autorais

Segundo a Lei de Regulamentação do Envio de E-mails Específicos, qual das alternativas a seguir o remetente deve fazer ao enviar e-mails de publicidade e promoção?

1. Avisar previamente cada destinatário, com pelo menos três dias de antecedência, antes de enviar o e-mail de publicidade.
2. Exibir o nome ou a denominação do remetente, junto com um contato para receber o aviso de que o destinatário não deseja receber mais mensagens.
3. Indicar, no início do corpo, o número de registro recebido ao fazer uma notificação prévia à Comissão de Proteção de Informações Pessoais.
4. Trocar o endereço de e-mail de envio a cada vez e nunca reutilizar o mesmo endereço.

Qual das alternativas a seguir descreve corretamente o conteúdo da Lei sobre Assinaturas Eletrônicas e Serviços de Certificação?

1. Para um registro eletromagnético com assinatura eletrônica, a lei garante não só que o autor é legítimo, mas também a veracidade do conteúdo.
2. Um registro eletromagnético com uma assinatura eletrônica que cumpre certos requisitos e que só a própria pessoa poderia ter feito presume-se constituído de forma autêntica.
3. O certificado usado para uma assinatura eletrônica só pode ser um emitido diretamente pelo governo.
4. Para usar uma assinatura eletrônica, é preciso obter previamente o consentimento por escrito da outra parte.

Um software vendido comercialmente foi instalado e usado sem autorização nos PCs da empresa, além do número de licenças compradas. Qual lei está mais diretamente envolvida?

1. A Lei de Prevenção da Concorrência Desleal
2. A Lei de Proteção de Informações Pessoais
3. A Lei de Proibição do Acesso Não Autorizado a Computadores
4. A Lei de Direitos Autorais

Qual das alternativas a seguir não é objeto de proteção da Lei de Direitos Autorais?

1. Uma fotografia tirada por um funcionário para publicação no boletim interno da empresa
2. O algoritmo subjacente de um programa, ou o próprio protocolo de comunicação
3. Um programa de macro que roda em um software de planilhas, escrito por um funcionário para uso no trabalho
4. Um banco de dados interno cuja seleção ou disposição sistemática das informações é reconhecida como criativa

Uma empresa quer coletar um grande volume de textos publicados na web para desenvolver uma IA generativa própria, analisando-os como dados de treinamento. Qual das alternativas a seguir é a forma correta de pensar segundo a lei de direitos autorais?

1. O uso para análise de informações que não tem como objetivo desfrutar dos pensamentos ou sentimentos expressos em uma obra pode ser feito sem permissão, na medida reconhecida como necessária, exceto quando prejudicar injustamente os interesses do titular dos direitos autorais.
2. Desde que tenha sido usado para treinamento, não ocorre violação de direitos autorais mesmo que o texto gerado se pareça com uma obra existente e se reconheça que se baseia nela.
3. As informações publicadas na internet não estão sujeitas à Lei de Direitos Autorais, mesmo que sejam obras, por isso podem ser coletadas e analisadas livremente, e o resultado pode ser publicado livremente.
4. Quando usadas como dados de treinamento, mesmo o uso para análise de informações que não visa desfrutar de pensamentos ou sentimentos exige a permissão individual do titular para cada obra coletada, sem a qual nenhum uso é permitido.

Qual das alternativas a seguir é um uso reconhecido pela Lei de Direitos Autorais sem necessidade de permissão do titular dos direitos?

1. Baixar e guardar um mangá pago sabendo que ele foi carregado ilegalmente.
2. Citar parte de um artigo publicado, indicando a fonte, distinguindo-a claramente do próprio texto e mantendo o próprio texto como parte principal e a citação como parte secundária.
3. Copiar a parte necessária de um livro vendido comercialmente, uma cópia por participante, para distribuir como material de um treinamento interno, e cada pessoa guarda a sua cópia.
4. Contornar a proteção contra cópia para duplicar um DVD vendido comercialmente para assistir em casa.

Qual das alternativas a seguir descreve corretamente a diferença entre um contrato de empreitada (ukeoi) e a cessão de trabalhadores (haken)?

1. Na empreitada, o contratante não pode, e na cessão a empresa tomadora também não pode, dirigir e supervisionar diretamente os trabalhadores que recebe.
2. Na empreitada, o contratante não pode dirigir e supervisionar diretamente os trabalhadores da outra parte, enquanto na cessão a empresa tomadora pode dirigir e supervisionar os trabalhadores cedidos.
3. Tanto na empreitada quanto na cessão, os trabalhadores são empregados da empresa que assume o trabalho, e essa empresa também os dirige e supervisiona.
4. Na empreitada, o contratante pode dirigir e supervisionar diretamente os trabalhadores da outra parte, enquanto na cessão a empresa tomadora não pode dirigir e supervisionar os trabalhadores cedidos.

Com base em um contrato de empreitada (ukeoi), um engenheiro de uma empresa parceira fica alocado na empresa, e um gestor da empresa dá instruções diretas sobre o conteúdo e os procedimentos do trabalho diário desse engenheiro. Como se chama essa situação e qual lei ela viola principalmente?

1. Reprodução não autorizada, que viola principalmente a Lei de Direitos Autorais.
2. Uso fora da finalidade declarada, que viola principalmente a Lei de Proteção de Informações Pessoais.
3. Uso ilícito de segredo comercial, que viola principalmente a Lei de Prevenção da Concorrência Desleal.
4. Empreitada disfarçada, que viola principalmente a Lei de Cessão de Trabalhadores.

A Lei de Subcontratação mudou de nome a partir de 1º de janeiro de 2026 (Reiwa 8). Qual das alternativas a seguir combina corretamente o nome abreviado da nova lei com as mudanças feitas junto com ela?

1. Lei de Adequação do Comércio Justo. O alcance se limita à indústria de transformação, excluindo a terceirização de transporte e a criação de produtos de informação, e não houve mudança de denominação.
2. Lei de Apoio às Pequenas e Médias Empresas. O critério baseado no capital foi abolido, o porte do operador passou a ser julgado apenas pelo número de empregados, e a proibição do pagamento por nota promissória foi adiada.
3. Lei de Adequação das Transações com Pequenas e Médias Contratadas (Torikitekihou). O contratante principal passou a se chamar operador contratante e o subcontratado, pequeno ou médio operador contratado, e o pagamento por nota promissória foi proibido.
4. Lei de Transparência das Transações de Terceirização. Exige que o conteúdo de uma terceirização seja notificado previamente à Comissão de Comércio Justo do Japão.

Uma empresa terceirizou um serviço de digitação de dados envolvendo dados pessoais, e um funcionário da empresa contratada levou os dados e os vendeu a um comerciante de listas. Sobre a responsabilidade de quem terceirizou, qual das alternativas a seguir é adequada?

1. O fornecimento a terceiros já se completou no momento em que os dados foram entregues à empresa contratada, por isso não resta nenhuma responsabilidade para quem terceirizou.
2. Quem terceirizou continua tendo a obrigação de exercer a supervisão necessária e adequada sobre a empresa contratada e pode ser responsabilizado segundo a Lei de Proteção de Informações Pessoais.
3. Como o caso ocorreu na empresa contratada, a obrigação de comunicar à Comissão de Proteção de Informações Pessoais recai apenas sobre ela, e não sobre quem terceirizou.
4. Desde que tenha sido firmado um acordo de confidencialidade com a empresa contratada, nenhuma responsabilidade chega a quem terceirizou.

Qual das alternativas a seguir é uma condição prévia necessária para aplicar uma sanção disciplinar a um funcionário que violou as normas de segurança da informação?

1. Que os tipos e os motivos das sanções disciplinares estejam previstos no regulamento de trabalho e tenham sido comunicados aos funcionários
2. Que as normas de segurança da informação tenham sido previamente registradas na Comissão de Proteção de Informações Pessoais
3. Que a violação também seja reconhecida como crime segundo o Código Penal
4. Que um acordo de confidencialidade por escrito tenha sido firmado previamente com cada funcionário

Sobre a Lei de Proteção do Denunciante, qual das alternativas a seguir é adequada?

1. A denúncia deve sempre ser feita a um órgão do governo; a denúncia a um canal interno fica fora da proteção da lei, por isso o tratamento desfavorável também não é proibido nesse caso.
2. Independentemente do porte do operador, a criação de um canal interno de denúncias continua sendo apenas uma obrigação de esforço.
3. A demissão ou outro tratamento desfavorável por motivo de ter feito uma denúncia de interesse público é proibida, e os operadores acima de certo porte são obrigados a criar um sistema para tratar denúncias internas de interesse público.
4. O nome do denunciante pode ser amplamente compartilhado com os departamentos envolvidos para facilitar a investigação interna.

Qual das alternativas a seguir descreve corretamente o CVSS, a métrica comum para avaliar a gravidade de uma vulnerabilidade?

1. Um método de avaliação que pontua a gravidade de uma vulnerabilidade em uma escala comum, expressa por um valor de 0.0 a 10.0
2. O nome de um banco de dados de informações sobre contramedidas para vulnerabilidades, que reúne e publica as vulnerabilidades comunicadas no país
3. Uma lista dos componentes de software que um produto contém, incluindo seus nomes e versões
4. Um número de identificação comum no mundo todo, atribuído a cada vulnerabilidade individual e usado em comum por todos os envolvidos

Qual das alternativas a seguir descreve corretamente termos relacionados a vulnerabilidades?

1. O JVN é apenas uma lista que classifica tipos de vulnerabilidade e não traz informações sobre vulnerabilidades individuais nem sobre contramedidas.
2. O CVE é uma escala comum para avaliar numericamente a gravidade de uma vulnerabilidade.
3. O CVSS é um número de identificação comum atribuído para identificar de forma única uma vulnerabilidade individual.
4. O CVSS é uma escala comum para avaliar a gravidade de uma vulnerabilidade, e o CVE é um número comum para identificar uma vulnerabilidade individual.

Qual das alternativas a seguir descreve corretamente o conteúdo das Diretrizes de Gestão da Cibersegurança publicadas pelo Ministério da Economia, Comércio e Indústria e pelo IPA?

1. Define, como norma, os critérios de avaliação para obter a certificação ISMS.
2. Apresenta critérios concretos para interpretar as obrigações legais relativas às medidas de controle de segurança dos dados pessoais.
3. Apresenta três princípios que os executivos devem ter em mente e dez itens importantes que os executivos devem mandar um executivo responsável, como o CISO, executar.
4. Indica produtos específicos pelo nome para definir as medidas técnicas mínimas que uma pequena ou média empresa deve adotar.