O que é anonimizar: significado, exemplos e técnicas

Anonimizar é transformar uma informação que identifica uma pessoa para que deixe de lhe poder ser atribuída, de forma irreversível e sem chaves que permitam reverter. Quando isso acontece, o dado deixa de ser dado pessoal e sai do âmbito do RGPD (Considerando 26).

Dado anonimizado: significado exato

Um dado anonimizado já não permite identificar uma pessoa singular nem diretamente (nome, NIF, telefone) nem indiretamente (cruzando cargo, localidade, data, patologia ou montante com outras fontes). Se a reidentificação for possível com meios razoáveis, o dado não está anonimizado.

Exemplos de anonimizar um documento

• "Maria Silva, NIF 123456789, rua Maior 4" → "[NOME], [NIF], [MORADA]".
• Uma ata em que um munícipe intervém: mantém-se o debate, ocultam-se os seus dados identificativos.
• Uma fatura usada numa demonstração: eliminam-se NIF, IBAN e morada; mantêm-se valores e descrições.

Técnicas de anonimização

1. Supressão real do texto (não um retângulo preto por cima).
2. Mascaramento com asteriscos ou etiquetas do tipo [NOME].
3. Generalização: idade 37 → "30-40"; código postal → cidade.
4. Agregação: publicar totais em vez de registos individuais.
5. Dados sintéticos: substituir por nomes e números fictícios coerentes.

Anonimizar não é pseudonimizar

Se substituir o nome por um código e guardar a tabela de equivalências, pseudonimizou: continua a ser dado pessoal e continua sob o RGPD.

Erros frequentes

• Tapar com uma forma preta no visualizador: o texto continua por baixo.
• Esquecer os metadados do PDF ou do Word.
• Deixar identificadores indiretos: número de processo, matrícula, assinatura digitalizada.
• Anonimizar a primeira página e não os anexos.

Como anonimizar na prática

Com a anonimizia carrega o PDF ou Word, o sistema deteta nomes, NIF, moradas, telefones, IBAN e matrículas, escolhe entre anonimizar (ocultação, asteriscos) ou pseudonimizar (código, token, dado sintético) e descarrega a versão pública com um relatório auditável.