Guia prático · RGPD
10 Requisitos para Contratar uma Ferramenta de Anonimização com IA na Administração Pública | Guia 2026
Guia com 10 requisitos jurídicos e técnicos para contratar uma ferramenta de anonimização com IA no setor público: RGPD, ENS, rastreabilidade, não treino, metadados e revisão humana.
O que deve rever uma Administração Pública antes de contratar uma ferramenta de anonimização com IA?
Escolher uma ferramenta de anonimização com inteligência artificial não consiste apenas em verificar se encontra nomes ou NIF. A solução vai receber documentos antes de estarem anonimizados, pelo que a Administração deve avaliar também proteção de dados, segurança, armazenamento, terceiros e rastreabilidade.
Estes são os dez requisitos básicos que deveriam ser revistos antes de contratar.
1. Encarregado do tratamento claramente regulado
O que pedir
Se o fornecedor processa documentos por conta da Administração, deve analisar-se o artigo 28.º do RGPD. O contrato de encarregado do tratamento deve regular a finalidade, a duração, as instruções, as obrigações de segurança e a relação de subcontratados.
2. Utilização limitada exclusivamente à anonimização
O que pedir
O fornecedor não deveria reutilizar os documentos para finalidades incompatíveis com o serviço contratado. Deve exigir-se uma cláusula clara que limite o tratamento à prestação do serviço.
3. Os documentos não são utilizados para treinar modelos
O que pedir
A Administração deve saber expressamente se os seus documentos podem ser utilizados para treino ou melhoria de sistemas. Deve exigir-se uma garantia contratual de não treino e ausência de reutilização.
4. Política clara de armazenamento e eliminação
O que pedir
"Não treino" não significa "não armazenamento". É necessário conhecer durante quanto tempo permanece o documento, o que acontece com cópias temporárias, logs e backups e quando é eliminado definitivamente.
5. Controlo de APIs externas e subcontratados
O que pedir
Deve saber-se se os documentos abandonam a plataforma para serem processados por outros modelos ou fornecedores. Deve pedir-se a arquitetura do serviço e a relação completa de subcontratados.
6. Processamento e localização dos dados
O que pedir
A Administração deve saber onde são processados e armazenados os documentos e se existem transferências internacionais. Deve pedir-se a localização dos servidores, fornecedores cloud e equipas de suporte.
7. Cumprimento acreditável do ENS
O que pedir
Para soluções destinadas ao setor público espanhol, deve analisar-se o Esquema Nacional de Segurança. Não basta afirmar estar "alinhado com ENS". Deve pedir-se declaração ou certificado de conformidade, categoria, âmbito e vigência.
8. Rastreabilidade de cada operação
O que pedir
A anonimização não deveria ser uma caixa negra. A Administração deveria poder saber quem processou o documento, quando e que ação foi realizada. Deve pedir-se registo de operações e certificado de governo do dado.
9. Eliminação real do dado, não simples ocultação visual
O que pedir
Pintar um retângulo preto sobre um NIF não garante que o texto tenha desaparecido do ficheiro. Também devem analisar-se metadados, campos ocultos, comentários, assinaturas ou códigos que possam revelar informação.
10. Especialização em documentação administrativa
O que pedir
Anonimizar mais não significa anonimizar melhor. Uma solução de setor público deve distinguir entre informação que deve ser protegida e dados que legitimamente devem permanecer públicos, como determinados cargos públicos, empresas adjudicatárias, NIF ou montantes contratuais.
A pergunta que resume toda a contratação
Antes de escolher fornecedor, uma Administração deveria conseguir responder:
Posso demonstrar o que acontece aos meus documentos desde que entram no sistema até saírem anonimizados?
Se a resposta depende unicamente de confiar em afirmações como "IA privada", "segura" ou "cumpra o RGPD", faltam garantias. Uma solução profissional deveria combinar proteção de dados, arquitetura segura, ausência de reutilização, controlo do armazenamento, ENS e rastreabilidade.
Como responde a AnonimizIA a estes requisitos?
A AnonimizIA está desenhada especificamente para a anonimização de documentação administrativa. Segundo a informação pública do serviço, os modelos executam-se em servidores da União Europeia sem enviar os documentos para APIs externas. A oGov acredita ENS categoria Média e a infraestrutura utilizada dispõe de ENS Alta. Serviço de anonimização gerido.
A solução incorpora ainda rastreabilidade das operações, certificado de governo do dado, regras configuráveis, revisão humana e tratamento de elementos como metadados. A diferença fundamental é simples: uma IA genérica pode encontrar dados pessoais; uma solução de anonimização para o setor público deve além disso conseguir demonstrar como os protege. Para conhecer o software, consulte a página de Mais informação sobre o software.
Perguntas frequentes
O ENS é obrigatório para uma ferramenta de anonimização?
Nem sempre, mas para o setor público espanhol o Esquema Nacional de Segurança é um quadro de referência obrigatório para muitas Administrações. O importante é exigir uma declaração ou certificado de conformidade com categoria, âmbito e vigência, não conformar-se com afirmações genéricas de "alinhado com ENS".
Uma IA generalista pode cumprir estes dez requisitos?
Não deve assumir-se. Uma IA generalista pode carecer de contrato de encarregado do tratamento, utilizar subcontratados não controlados, armazenar documentos para melhorar modelos ou processar fora da UE. Por isso cada requisito deve ser revisto de forma explícita.
Qual a diferença entre ocultar visualmente um dado e anonimizá-lo?
Pintar um retângulo preto sobre um NIF não garante que o texto tenha desaparecido do ficheiro. A anonimização real elimina o dado do documento entregue e limpa metadados, campos ocultos, comentários e outras camadas que podem continuar a revelar informação.
Onde posso experimentar a AnonimizIA?
Pode solicitar uma avaliação gratuita na página de registo, sem cartão de crédito.
Fontes e referências
Fontes e referências
Tudo o que se explica aqui assenta em legislação publicada e nas orientações da Agência Espanhola de Proteção de Dados. Estes são os textos originais:
Anonimiza documentos todos os dias?
Deixe de riscar à mão. Automatize com anonimizia.
Carregue os seus PDFs e obtenha documentos anonimizados em conformidade com o RGPD em segundos.
Experimentar grátis