Saltar para o conteúdo principal

−20% no primeiro ano com o código Ver planos

Comparação · Comparação

Anonimização manual ou automática: qual escolher e quando

Equipa Anonimatum

Em resumo

A anonimização manual serve para poucos documentos simples; a automática traz rapidez e coerência em volume. Nenhuma dispensa a revisão humana: o mais eficaz costuma ser um fluxo híbrido em que a ferramenta propõe e a pessoa decide.

Quando uma equipa começa a anonimizar documentos, a primeira dúvida costuma ser se basta abrir o PDF e rasurar à mão ou se vale a pena usar uma ferramenta. A resposta depende do volume, do tipo de documento e do risco de publicar um dado que devia ter desaparecido.

Esta comparação não apresenta taxas de precisão, porque dependem de cada documento e de cada ferramenta. Centra-se no que se pode afirmar com segurança: como cada método falha, quanto custa manter a coerência e porque, em ambos os casos, uma pessoa tem de rever o resultado.

O que entendemos por manual e automática

Manual: uma pessoa lê o documento e marca cada dado, com a ferramenta de rasura de um editor de PDF, com o controlo de alterações do Word ou, no pior dos casos, com retângulos pretos sobrepostos que deixam o texto por baixo. A qualidade depende da atenção de quem faz o trabalho e de o editor eliminar mesmo o conteúdo.

Automática: regras e modelos propõem o que ocultar. Padrões (NIF, IBAN, telefones, e-mails), reconhecimento de entidades com IA (nomes, moradas, entidades, datas) e, nas digitalizações, OCR prévio. Uma boa ferramenta não aplica nada às cegas: mostra uma proposta que se corrige antes de a rasura se tornar irreversível.

Comparação ponto por ponto

Anonimização manual e automática
CritérioManualAutomática (com revisão)
Tempo por documentoCresce com a extensão: é preciso ler cada páginaA deteção é rápida; o tempo vai para a revisão da proposta
CoerênciaDepende da pessoa e do dia; variantes de um nome escapamMesmas regras em todos os documentos; pseudónimos coerentes
Erro típicoOmissões por cansaço; barras que não apagam o textoOmissões em casos invulgares e falsos positivos que ocultam demais
Documentos digitalizadosVê-se o dado, mas a pesquisa não o encontraExige OCR; o ilegível oculta-se por zonas
Contexto e nuancesPonto forte: a pessoa percebe quem atua no exercício de funçõesPrecisa de lista branca e de critério humano nas exceções
RastreabilidadeAs decisões têm de ser documentadas à mãoPode registar o que foi detetado, quem reviu e quando
Centenas de ficheirosMais pessoas, mais horasProcessamento em lote; a revisão continua a ser humana
Revisão humanaNecessária (segundo revisor)Necessária (validar a proposta antes de aplicar)

Dois tipos de erro: omissões e falsos positivos

Convém separar os erros, porque não têm o mesmo peso. Uma omissão (um dado pessoal que fica visível) pode tornar-se uma violação de dados se o documento for publicado. Um falso positivo (ocultar algo que não era um dado pessoal, como o nome de uma rua no título de uma lei ou o da própria entidade) empobrece o documento, mas raramente prejudica alguém.

  • No trabalho manual, as omissões concentram-se no fim de documentos longos, em anexos, tabelas e notas de rodapé, e em variantes do mesmo nome («Sr.ª Costa», «a requerente», «A. C.»).
  • Outra falha manual clássica é a rasura aparente: uma barra preta sobre texto que continua lá e pode ser copiado. Explicamos isto nos erros comuns ao rasurar um PDF à mão.
  • No trabalho automático, as omissões vêm sobretudo de formatos inesperados (um NIF partido em duas linhas, um nome estrangeiro pouco comum) ou de digitalizações de má qualidade.
  • Os falsos positivos automáticos reduzem-se com uma lista branca e corrigem-se na revisão.

Quando basta fazer à mão

O método manual é razoável com volumes baixos e documentos simples. Mesmo assim, use uma ferramenta que elimine realmente o conteúdo, como as que permitem rasurar um PDF online de forma irreversível, e faça depois os testes de pesquisa e de cópia.

  • Poucos documentos curtos por mês, com texto selecionável.
  • Poucos dados por documento e fáceis de localizar (um nome e um NIF no cabeçalho).
  • Sem categorias especiais nem publicação aberta, ou com um segundo revisor disponível.
  • Casos excecionais que exigem um critério fino que nenhuma regra capta bem.

Um fluxo híbrido que funciona

Com volumes médios ou elevados, ou com documentos destinados a publicação, combinar os dois métodos é normalmente o mais eficaz. A ferramenta faz o trabalho repetitivo e a pessoa traz o critério. É coerente com o que as autoridades de controlo esperam: um processo documentado, repetível e verificado.

Passos do fluxo híbrido

  • Definir regras por tipo de documento: o que se oculta, o que se generaliza e o que fica visível.
  • Passar as digitalizações por OCR antes da deteção.
  • Lançar a deteção automática com padrões, IA e uma lista branca preparada.
  • Rever a proposta: acrescentar o que falta, retirar falsos positivos e marcar zonas sobre assinaturas, carimbos ou manuscritos.
  • Aplicar a rasura irreversível ou a pseudonimização coerente e eliminar metadados.
  • Verificar o resultado (pesquisa, cópia, nome do ficheiro) e registar as decisões; a nossa checklist de anonimização RGPD inclui um modelo.

O Anonimatum foi pensado para este fluxo: deteta com IA própria em servidores na UE e com padrões configuráveis, admite lista branca, zonas e figuras, aplica OCR, processa em lote e mostra uma pré-visualização para que uma pessoa reveja antes de aplicar. Experimente o anonimizador de PDF.

Perguntas frequentes

A anonimização automática basta sem revisão?

Não é recomendável. Qualquer detetor pode falhar um formato inesperado ou marcar em excesso. A revisão humana antes de aplicar a rasura é a garantia prática de um resultado correto.

A rasura manual é mais segura?

Não necessariamente. A pessoa percebe bem o contexto, mas cansa-se e torna-se incoerente em documentos longos, e é fácil usar um método que tapa o texto sem o apagar.

A partir de quantos documentos compensa automatizar?

Não há um número universal. Contam a extensão, a densidade de dados, as digitalizações e a publicação. Se a rasura manual ocupa horas todas as semanas ou surgem incoerências, é altura de avaliar uma ferramenta.

E as assinaturas e carimbos?

Exigem atenção nos dois métodos. À mão, marca-se a zona; uma ferramenta pode detetar carimbos e assinaturas digitais, mas as assinaturas manuscritas digitalizadas costumam precisar de uma zona marcada manualmente.

Passa horas a rasurar à mão?

Veja os planos e comece a combinar deteção automática com revisão humana nos seus próprios documentos.

Fontes e legislação

  1. Grupo do Artigo 29: Parecer 05/2014 sobre técnicas de anonimização (em inglês)
  2. Regulamento (UE) 2016/679 (RGPD), artigo 5.º, n.º 2, EUR-Lex
  3. CNPD – Comissão Nacional de Proteção de Dados