Vamos analisar cada afirmativa em relação à LGPD (Lei Geral de Proteção de Dados): I. Os agentes de tratamento devem tomar medidas de segurança para evitar qualquer forma de tratamento ilícito ou inadequado de dados, seja por ação de terceiros ou acidentes, mas caso aconteça esses cenários, não há previsão de providências a serem tomadas pelos agentes de tratamento. Falso. A LGPD prevê que, em caso de incidentes, os agentes de tratamento devem comunicar à autoridade nacional e aos titulares, além de tomar medidas para mitigar os danos. II. A autoridade nacional pode estipular padrões técnicos mínimos a serem observados pelos agentes de tratamento, em relação à segurança de dados dos titulares. Verdadeiro. A ANPD (Autoridade Nacional de Proteção de Dados) tem essa competência. III. A biometria não é considerada um dado sensível, ainda que seja um dado pessoal. Falso. A biometria é considerada um dado pessoal sensível pela LGPD, pois está relacionada a características físicas, fisiológicas ou comportamentais. IV. No caso de incidentes de segurança provocados ou não pela ação dos agentes de tratamento, a autoridade nacional pode determinar que o controlador tome medidas de mitigação ou reversão dos efeitos do incidente. Verdadeiro. A ANPD pode sim exigir medidas de mitigação em caso de incidentes de segurança. Com base nas análises: - I é falso. - II é verdadeiro. - III é falso. - IV é verdadeiro. Portanto, a alternativa correta que contém todos os itens verdadeiros é: d. II e IV, apenas.