Glossário · Glossário · Conceitos RGPD
Anonimização: quando um dado deixa de ser pessoal
Equipa Anonimatum
Em resumo
A anonimização é o tratamento que impede, de forma prática e irreversível, identificar uma pessoa com os meios suscetíveis de ser razoavelmente utilizados. Os dados verdadeiramente anónimos ficam fora do âmbito do RGPD.
No dia a dia diz-se «anonimizar» para quase tudo: retirar um nome de um relatório, usar iniciais numa decisão, pintar de preto um PDF. Em proteção de dados, a palavra é bem mais exigente. Um documento só está anonimizado quando ninguém, com meios razoáveis, consegue voltar a saber a quem diz respeito.
O benefício é grande: a informação anónima não está sujeita ao RGPD nem à Lei n.º 58/2019. Por isso convém perceber o que conta como anonimização e como verificá-la antes de publicar ou partilhar um documento.
O que significa anonimizar em proteção de dados
O RGPD não define a anonimização no seu articulado. O considerando 26 descreve o resultado: informações que não digam respeito a uma pessoa singular identificada ou identificável, ou dados pessoais tornados anónimos de modo que o titular não seja ou já não possa ser identificado. Os princípios de proteção de dados não se aplicam a essa informação, incluindo para fins estatísticos ou de investigação.
O traço decisivo é a irreversibilidade prática. Não basta que o dado não se veja à primeira vista: se existe uma tabela de correspondência, se o texto continua sob um retângulo preto ou se o contexto denuncia a pessoa, o resultado não é anónimo. Quando a identificação é possível com informações adicionais, trata-se de pseudonimização e os dados continuam a ser pessoais.
Um ponto muitas vezes esquecido: anonimizar já é um tratamento de dados pessoais. As Diretrizes 02/2026 do Comité Europeu para a Proteção de Dados (CEPD) lembram que é necessário um fundamento de licitude e documentação do processo. A CNPD tem sublinhado nos seus pareceres que retirar identificadores diretos não equivale a anonimizar.
O critério dos meios suscetíveis de ser razoavelmente utilizados
Para saber se alguém é identificável, o considerando 26 do RGPD manda atender a todos os meios suscetíveis de ser razoavelmente utilizados, pelo responsável ou por outra pessoa, incluindo a individualização. Contam fatores objetivos: custos e tempo necessários para a identificação, tecnologia disponível no momento do tratamento e evolução tecnológica.
Não se exige risco zero. Desde o acórdão do Tribunal de Justiça no processo C-413/23 P (AEPD contra CUR, 4 de setembro de 2025), a análise faz-se na perspetiva de cada entidade: os mesmos dados podem ser anónimos para um destinatário sem meios de reidentificação e continuar pessoais para quem guarda a chave.
Técnicas e critérios: do Parecer 05/2014 às diretrizes de 2026
O Parecer 05/2014 do Grupo de Trabalho do Artigo 29.º foi durante anos a referência europeia. Distinguia a aleatorização (ruído, permutação, privacidade diferencial) e a generalização (agregação, k-anonimato, l-diversidade) e verificava três riscos: singularização, ligação e inferência.
Em julho de 2026 o CEPD adotou as Diretrizes 02/2026 sobre anonimização, em consulta pública até 30 de outubro de 2026, como a própria CNPD divulgou. Reformulam os três critérios (sem isolamento de registos, sem ligação, sem inferência) e propõem duas abordagens, contextual e simplificada. Avaliações feitas segundo o parecer de 2014 não têm de ser repetidas, mas convém revê-las periodicamente.
Anonimizar não é apagar nem rasurar pela metade
| Operação | O que fica | Continua a ser dado pessoal? |
|---|---|---|
| Apagar o ficheiro | Nada para reutilizar | Não há dado, mas também não há documento |
| Pôr um retângulo preto sobre o texto | O texto original sob a camada | Sim: pode ser copiado ou extraído |
| Trocar nomes por códigos guardando a tabela | Uma chave que permite reverter | Sim, para quem tem a tabela |
| Retirar identificadores diretos, indiretos e metadados | Conteúdo útil sem rasto da pessoa | Não, se a reidentificação não for razoavelmente provável |
No acesso a documentos administrativos, a Lei n.º 26/2016 (LADA) admite a comunicação parcial com expurgo da informação protegida. Quando o expurgo elimina todos os elementos que permitem identificar terceiros, o documento entregue fica, na prática, anonimizado.
Anonimizar documentos na prática
Nos documentos, os dados pessoais não estão em colunas arrumadas: surgem no cabeçalho, no corpo do texto, em citações, na assinatura, em carimbos digitalizados e nos metadados do ficheiro. Uma deliberação fictícia que fala da «diretora da única escola primária da freguesia» identifica alguém sem dizer o nome. É preciso procurar identificadores diretos e indiretos e pedir a uma pessoa que reveja o resultado.
O Anonimatum combina IA própria, executada em servidores na União Europeia, com padrões (NIF, IBAN, telefone, e-mail) e zonas visuais para localizar esses dados e depois elimina de facto o texto marcado e os metadados. Veja o anonimizador de PDF ou a comparação anonimizar ou pseudonimizar.
Perguntas frequentes
O RGPD aplica-se a dados anonimizados?
Não. Se a pessoa já não é identificável com meios razoavelmente utilizáveis, a informação é anónima. A operação de anonimizar continua, porém, a ser um tratamento.
Usar iniciais em vez do nome é anonimizar?
Normalmente não. Com uma data, um local ou um cargo, as iniciais apontam muitas vezes para uma única pessoa.
Uma anonimização pode ser desfeita?
Não deveria. Se existe uma chave ou tabela para recuperar os dados originais, trata-se de pseudonimização.
Que risco fica depois de anonimizar?
O de reidentificação por cruzamento com outras fontes. Por isso o resultado deve ser reavaliado quando mudam as tecnologias ou os dados públicos disponíveis.
Anonimize os seus documentos a sério
Compare os planos e comece a anonimizar PDF, Word e Excel com IA alojada na UE e revisão humana antes de aplicar as alterações.