Que documentos deve anonimizar e para quê

Contratos, currículos, faturas, reclamações, atas, relatórios médicos ou processos contêm mais informação pessoal do que parece. A pergunta essencial não é se há que anonimizar documentos sempre, mas: é necessário conhecer a identidade das pessoas para o uso que vamos dar ao documento? Quando a resposta é não, manter os dados pessoais aumenta o risco sem acrescentar valor.

Nomes são apenas o princípio: um documento pode incluir números de identificação, moradas, telefones, assinaturas, contas bancárias, dados de saúde, matrículas ou referências que identificam indiretamente uma pessoa. A anonimização é um processo baseado no risco, procurando o equilíbrio entre proteger a identidade e conservar a utilidade da informação.

1. Contratos e documentação jurídica

Podem conter nomes de representantes, documentos de identificação, assinaturas, moradas, e-mails, telefones e dados bancários.

Para quê anonimizar?

• Pedir uma segunda opinião jurídica.
• Comparar cláusulas entre vários contratos.
• Preparar modelos e formar novos colaboradores.
• Analisar o documento com inteligência artificial.

O risco

Enviar o contrato completo revela dados e condições confidenciais desnecessários. Uma IA pode rever uma cláusula sem conhecer o nome, o número de identificação ou o IBAN das partes.

2. Currículos e documentação de recursos humanos

Currículos, contratos de trabalho, recibos de vencimento, baixas médicas, avaliações de desempenho ou processos disciplinares podem incluir fotografias, salários, dados de saúde ou circunstâncias familiares.

O risco

Um currículo pode identificar alguém mesmo sem o nome: a combinação de empresa anterior, função, datas, localidade e formação costuma bastar. É preciso rever as referências indiretas.

3. Faturas e documentação económica

Incluem nome, NIF, morada, e-mail, número de conta e descritivos que revelam hábitos pessoais.

O risco

Usar faturas reais em testes ou demonstrações expõe dados de clientes. Ocultar apenas o nome não chega se o NIF, a morada ou o IBAN continuarem visíveis.

4. Reclamações, e-mails e tickets de apoio ao cliente

A equipa precisa de saber o que aconteceu, não quem reclamou. "Maria Silva, com o NIF 123456789, reclama a devolução de 89 euros pela encomenda 45892" pode tornar-se "Uma cliente reclama a devolução de um valor por uma encomenda recebida incorretamente".

5. Relatórios médicos, sociais e de prevenção

Além de nomes e números, é preciso rever doenças raras, profissão, idade exata, localidade ou data do tratamento: a combinação de vários dados pode identificar a pessoa.

6. Sentenças, decisões, atas e processos

Anonimizam-se para publicar em portais de transparência, responder a pedidos de acesso, criar bases de conhecimento ou partilhar precedentes. Podem conter dados de denunciantes, menores, trabalhadores ou testemunhas que ficariam localizáveis em motores de busca durante anos.

7. Bases de dados, folhas de cálculo e listagens

Eliminar os identificadores diretos é apenas o primeiro passo. Uma linha sem nome pode continuar identificável: "63 anos, diretora financeira, delegação do Porto, entrada em 1998".

8. Documentos usados com inteligência artificial

Antes de enviar um ficheiro ao ChatGPT, Copilot, Claude ou Gemini, verifique se contém dados pessoais. A ordem correta é: selecionar o documento, detetar os dados pessoais, anonimizar, rever o resultado e enviar apenas a versão preparada. Pedir à própria IA que anonimize não evita a exposição inicial.

9. Documentos para desenvolver ou testar software

Um fornecedor pode precisar do formato de uma fatura, mas não da identidade nem do IBAN do cliente.

Quando deve uma empresa ponderar a anonimização?

Há um sinal claro: o documento vai ser usado fora da sua finalidade ou ambiente original — publicar na internet, enviar a um fornecedor, partilhar com outro departamento, usar em formação, analisar com IA ou testar software.

Anonimizar não é apagar tudo

A anonimização deve conservar a informação necessária para cada caso de uso. A chave é o equilíbrio entre utilidade e risco de reidentificação.

Checklist: devo anonimizar este documento?

1. Contém nomes, números de identificação, telefones, moradas ou assinaturas?
2. Inclui dados bancários, médicos, laborais ou familiares?
3. É possível identificar alguém combinando vários dados?
4. O destinatário precisa de conhecer a identidade?
5. Vai ser publicado ou partilhado fora da equipa original?
6. Vai ser usado com inteligência artificial?
7. Contém comentários, metadados ou informação oculta?

Automatizar a anonimização documental

O anonimizia deteta e trata automaticamente nomes, documentos identificativos, moradas, telefones, e-mails, IBAN e outros dados pessoais em PDF, Word e Excel. Se a identidade não é necessária para o uso previsto, o documento não deveria conservá-la.