Como anonimizar dados antes do ChatGPT e similares: marcadores, exemplo prático e armadilhas comuns

Este guia não substitui aconselhamento jurídico.

Anonimizar ou pseudonimizar?

A diferença decide se a legislação de proteção de dados continua se aplicando.

Suíça: DSG e EDÖB

A lei suíça de proteção de dados (DSG) abrange todas as informações relativas a uma pessoa identificada ou identificável (art. 5, al. a DSG). A lei não usa o termo pseudonimização. O EDÖB, a autoridade suíça de proteção de dados, explica o conceito no seu guia sobre medidas técnicas e organizacionais: dados pseudonimizados mantêm um risco de reidentificação e, por isso, continuam sendo dados pessoais. Os dados só estão anonimizados quando foram alterados de forma irreversível, de modo que não permitam mais, sem esforço desproporcional, chegar a uma pessoa. Só então deixam de estar sujeitos à DSG.

UE: RGPD

O art. 4.º, n.º 5, do RGPD (GDPR) define a pseudonimização: os dados não podem mais ser atribuídos a uma pessoa sem informações adicionais, e essas informações são mantidas separadamente e protegidas. Segundo o considerando 26, esses dados continuam sendo considerados informações sobre uma pessoa identificável. Só as informações anônimas ficam fora do RGPD. O Comitê Europeu para a Proteção de Dados (CEPD/EDPB) confirma isso nas suas Diretrizes 01/2025 sobre pseudonimização.

Em 2025, o Tribunal de Justiça da UE acrescentou uma nuance (C-413/23 P, sobre o regulamento de proteção de dados das instituições da UE): para destinatários que não conseguem reidentificar ninguém, dados pseudonimizados não são, em todos os casos, dados pessoais. Se você mesmo conhece a correspondência, nada muda para você.

Por que vale a pena mesmo assim

• Menos risco: a pseudonimização pode reduzir os riscos para os titulares dos dados (considerando 28 do RGPD). Um IBAN que nunca foi enviado não pode ser armazenado nem reutilizado pelo provedor.
• Menos dados: a DSG exige um tratamento proporcional (art. 6, n.º 2), o RGPD exige a minimização dos dados (art. 5.º, n.º 1, alínea c) e cita a pseudonimização como possível medida de proteção (arts. 25.º e 32.º).
• Respostas igualmente boas: para uma carta, um resumo ou uma fórmula, a IA quase nunca precisa dos valores reais.

Se você pode ou não inserir dados de clientes em um serviço de IA é explicado no guia Os funcionários podem inserir dados de clientes no ChatGPT?

Quatro métodos para o dia a dia

1. Marcadores: substitua cada valor por um marcador descritivo como [CLIENTE_1] ou [IBAN_1]. O mesmo valor recebe sempre o mesmo marcador; assim, a IA entende as relações no texto.
2. Omitir: o que a IA não precisa para a tarefa não entra. Para uma carta de resposta, ela não precisa de um número de seguridade social.
3. Generalizar: substitua informações precisas por outras mais genéricas, como também descreve o EDÖB: ano de nascimento ou faixa etária em vez da data de nascimento, região ou cantão em vez do endereço.
4. Dados de exemplo: para fórmulas, scripts ou planilhas, muitas vezes bastam três linhas inventadas com a mesma estrutura em vez da lista real.

Exemplo de antes e depois

Veja como uma solicitação da caixa de entrada vira um texto que pode ir para o chat de IA:

A IA escreve a carta com os marcadores. Os valores reais você só insere depois, no seu próprio programa de e-mail. O número AVS foi totalmente omitido. Todos os valores do exemplo são fictícios, não são dados reais.

Armadilhas comuns

• O contexto revela a pessoa: o EDÖB cita o exemplo de um registro sem nome: mulher, 42 anos, moradora de um vilarejo pequeno, diagnóstico, data da cirurgia. Quem conhece o vilarejo e a idade encontra a pessoa mesmo assim. Quanto menor o grupo e quanto mais detalhes, mais fácil. “O diretor-geral do nosso maior cliente” também não é um pseudônimo.
• Nomes de arquivos: Proposta_Max_Muster.pdf revela o nome no envio, não importa quão bem o conteúdo tenha sido limpo.
• Metadados em documentos: arquivos podem conter autor, título, comentários, controle de alterações e texto oculto; planilhas podem ter também linhas ou abas ocultas. É o que alerta a autoridade britânica de proteção de dados, o ICO. Saiba mais no guia Enviar documentos para ferramentas de IA.
• Capturas de tela e tarjas: uma imagem mostra tudo o que está visível, inclusive linhas de remetente ou nomes em outras janelas. Uma tarja preta sobre o texto de um PDF só o encobre; o texto continua no arquivo. A pixelização pode ser reversível, alerta o ICO.
• A correspondência no mesmo chat: quem escreve no fim “a propósito, [CLIENTE_1] é Max Muster” não ganhou nada.

Como o AImori ajuda

À mão, isso é trabalhoso. O AImori faz isso localmente no navegador, antes de qualquer envio:

• Marcadores: cada valor detectado vira [TIPO_n], por exemplo [IBAN_1] ou [EMAIL_1], e o mesmo valor recebe sempre o mesmo marcador dentro da aba. A correspondência fica apenas na memória da aba. Respostas com marcadores podem ser exibidas com os valores reais, apenas em uma visualização da extensão, nunca no site de IA.
• Alt+Shift+L substitui todos os valores detectados no campo de entrada. Dica: cole o texto em vez de digitá-lo. Ao colar, a substituição acontece antes; ao digitar, o site talvez já tenha visto o valor.
• Reformular com segurança substitui detalhes sensíveis por descrições gerais.
• Arquivos: arquivos TXT, CSV, MD, PDF, DOCX e XLSX são verificados no envio. “Enviar versão limpa” envia uma cópia limpa e, no caso de DOCX, também sem os dados de autoria.

O site de IA vê apenas o tipo e a quantidade de valores substituídos, nunca os valores em si. O contexto, como “maior cliente”, você continua verificando por conta própria. O que seria detectado no seu texto é mostrado pelo teste gratuito, sem instalação.

Perguntas frequentes