Anonimização na LGPD: o que é e o que a lei exige
Na Lei Geral de Proteção de Dados, anonimizar é tornar um dado incapaz de identificar uma pessoa. A consequência prática é grande: dado anonimizado deixa de ser dado pessoal. Mas a lei põe condições, e elas explicam por que cobrir um trecho de PDF com uma tarja não basta.
O que a LGPD diz sobre anonimização
O art. 5º, XI, define anonimização como a utilização de meios técnicos razoáveis e disponíveis no momento do tratamento, por meio dos quais um dado perde a possibilidade de associação, direta ou indireta, a um indivíduo.
O art. 12 acrescenta a condição: dados anonimizados não são considerados dados pessoais, salvo quando o processo de anonimização puder ser revertido com esforços razoáveis. Um dado que ainda pode ser recuperado do arquivo, como o texto sob uma tarja desenhada, não passa nesse teste.
Anonimização e pseudonimização não são a mesma coisa
Na pseudonimização, o dado perde a ligação direta com a pessoa, mas a informação adicional que permite reverter o processo continua guardada separadamente. Por isso o dado pseudonimizado segue sendo dado pessoal. A LGPD trata do tema no art. 13, § 4º, no contexto de estudos em saúde pública.
Na anonimização, não há chave de volta. É a diferença entre trocar o nome de um cliente por um código (com a tabela guardada em algum lugar) e apagar o nome do arquivo.
O que isso muda ao compartilhar um PDF
Quando um documento sai da sua mão para um perito, um correspondente ou outro escritório, cada dado pessoal que vai junto é tratamento. Remover o que o destinatário não precisa reduz o risco de vazamento e o volume de dado sob sua responsabilidade.
Para que a remoção valha, o dado tem que sair do arquivo. Em um PDF, isso significa apagar os caracteres da camada de texto, e não apenas cobri-los. Quando o contexto do documento ainda permite identificar a pessoa por outros meios (uma combinação de cargo, data e local, por exemplo), a anonimização completa exige mais do que tirar CPF e nome. A revisão humana continua necessária.
Este texto não é parecer jurídico
Esta página explica conceitos da LGPD em linguagem direta, mas não substitui a análise do seu caso por advogado ou encarregado de dados. O Sigilar é uma ferramenta de remoção de dados em PDF e não garante, por si só, o enquadramento de um documento como anonimizado perante a lei.
Perguntas frequentes
Dado anonimizado ainda é dado pessoal?
Em regra, não. O art. 12 da LGPD afirma que dados anonimizados não são considerados dados pessoais, salvo quando o processo de anonimização puder ser revertido com esforços razoáveis, ou quando o dado for usado para formar o perfil comportamental de uma pessoa natural identificada.
Pseudonimizar basta para sair do alcance da LGPD?
Não. O dado pseudonimizado ainda pode ser associado à pessoa por meio de informação adicional mantida em separado, e por isso continua sendo dado pessoal.
Tarjar o CPF em um PDF é anonimizar?
Só se o CPF sair do arquivo. Se a tarja é apenas um retângulo sobre o texto, o dado ainda pode ser copiado, buscado e extraído, e o processo é reversível com esforço mínimo.
O Sigilar garante a anonimização conforme a LGPD?
Não. O Sigilar remove do PDF os dados que você aprova na revisão, e esse é o passo técnico que torna a remoção real. Se o documento resultante está anonimizado perante a lei depende do contexto e da sua revisão, e a análise jurídica do caso é de quem responde por ele.
Pegue um documento que você tarjaria à mão hoje
Plano grátis, sem cartão de crédito. Abra o resultado e procure os dados que deveriam ter sumido.
Testar com um documento real