Como anonimizar dados pessoais segundo o RGPD: guia prático 2026

Anonimizar dados pessoais parece simples até que um documento com nomes, números de identificação civil, moradas e matrículas chega à sua mesa e tem de ser publicado ou partilhado. O Regulamento Geral sobre a Proteção de Dados (RGPD) exige que essa informação não permita identificar ninguém, mesmo cruzando-a com outras fontes. Neste guia verá o que significa anonimizar corretamente em 2026, em que se distingue da pseudonimização, que técnicas existem e como aplicá-las passo a passo.

O que diz o RGPD sobre anonimização

O RGPD (Regulamento UE 2016/679) considera dados pessoais qualquer informação sobre uma pessoa singular identificada ou identificável. Se um dado estiver verdadeiramente anonimizado, deixa de ser dado pessoal e fica fora do âmbito do regulamento (Considerando 26). Esse "verdadeiramente" é a chave: a anonimização deve ser irreversível. Se alguém puder reidentificar a pessoa com esforço razoável, não há anonimização — há pseudonimização.

Anonimização vs. pseudonimização

• Pseudonimização: substitui-se o identificador por um código ou token. É reversível com a chave. Continua a ser dado pessoal e sujeito ao RGPD.
• Anonimização: elimina-se ou transforma-se a informação de forma que seja impossível reidentificar o indivíduo. Deixa de ser dado pessoal.

Muitos projetos julgam anonimizar quando na realidade pseudonimizam. É um erro clássico e uma das causas mais frequentes de coimas da CNPD.

Os três riscos que a anonimização deve eliminar

1. Singularização: conseguir isolar registos de uma única pessoa.
2. Ligabilidade: conseguir relacionar dois registos do mesmo indivíduo.
3. Inferência: conseguir deduzir com elevada probabilidade o valor de um atributo.

Se a sua técnica não elimina os três, não é anonimização plena.

Técnicas de anonimização mais utilizadas

1. Supressão (redação)

Eliminar diretamente o dado: nomes, números de identificação, moradas, matrículas, IBAN. É o habitual em sentenças, deliberações e processos administrativos. Deve ser feito sobre o conteúdo real do PDF, não com um retângulo preto sobreposto.

2. Generalização

Reduzir a precisão: substituir a idade 37 pelo intervalo "30–40", ou o código postal 1000-001 por "Lisboa".

3. Agregação

Publicar apenas totais ou médias por grupo suficientemente grande.

4. Perturbação e ruído

Adicionar variação aleatória a valores numéricos preservando padrões globais.

5. K-anonimato, l-diversidade e t-proximidade

Modelos formais: cada combinação de quase-identificadores repete-se pelo menos k vezes, com diversidade suficiente e sem enviesamentos.

Checklist passo a passo para anonimizar um documento

1. Inventarie os dados pessoais: identificadores diretos e quase-identificadores.
2. Defina a finalidade: portal da transparência, open data, treino de um modelo…
3. Escolha a técnica adequada: supressão para documentos legais, k-anonimato para datasets.
4. Aplique sobre o conteúdo real, não apenas visualmente. Em PDFs, apague o texto da camada.
5. Avalie o risco de reidentificação considerando fontes públicas.
6. Documente o processo: campos, técnicas, critérios, quem e quando (art. 5.º/2 RGPD).
7. Reveja periodicamente: o que é anónimo hoje pode deixar de o ser amanhã.

Erros frequentes

• Tapar com retângulos pretos sem apagar a camada de texto.
• Deixar metadados do documento (autor, caminho, histórico).
• Anonimizar o nome mas deixar número de identificação, matrícula ou morada exata.
• Publicar um dataset com código postal + data de nascimento + sexo (identifica >80 %).
• Confundir pseudonimização com anonimização no registo de atividades.

Como automatizar a anonimização com IA

Fazer tudo isto à mão em centenas de processos não é viável. Ferramentas como anonimIA aplicam modelos de reconhecimento de entidades para detetar e suprimir automaticamente nomes, números de identificação, moradas, matrículas e IBAN diretamente sobre a camada de texto do PDF, preservando o formato e gerando um registo auditável.

Conclusão

Anonimizar a sério não é riscar: é transformar o documento para que nenhuma pessoa identificável sobreviva ao processo. Escolha a técnica adequada, avalie o risco com as fontes atuais e documente cada passo.