Antes de começar
- Uma cópia local do material, com acesso restrito
- Responsável pelo uso dos dados e regras da organização definidos
Defina a tarefa e o mínimo de informação
Antes de colar qualquer coisa, pergunte o que o assistente precisa saber. Para melhorar o tom de uma cobrança, talvez bastem o tipo de mensagem e um exemplo fictício; não é preciso enviar a lista de clientes. A LGPD prevê finalidade, necessidade e segurança, entre outros princípios. Um chatbot disponível na empresa não autoriza qualquer uso de dados.
Tarefa: melhorar a clareza de um lembrete.
Precisa: tom, estrutura e condição genérica.
Não precisa: nome, telefone, CPF, endereço, valor individual ou histórico real.
Alternativa: criar um exemplo fictício antes de usar a ferramenta.Trabalhe em uma cópia e remova identificadores diretos
Faça a revisão localmente. Retire nomes, documentos, e-mails, telefones, endereço, números de pedido e links internos que identifiquem pessoas. Verifique anexos, nomes de arquivos, comentários e metadados que possam acompanhar o envio. Não peça ao mesmo serviço externo que anonimize o arquivo original: isso já seria um envio dos dados que você pretendia proteger.
Procure combinações que revelem a pessoa
Profissão rara, bairro pequeno, data exata de um evento e informação de saúde podem identificar alguém mesmo sem nome. Generalize o que não for necessário e elimine detalhes sensíveis. No exemplo abaixo, não foi feita uma anonimização certificada; é uma transformação fictícia para reduzir a informação enviada.
Exemplo fictício de excesso:
“A única fisioterapeuta da rua X faltou à consulta de 14/10 às 16h por [condição de saúde].”
Entrada suficiente para uma tarefa de escrita:
“Escreva um lembrete respeitoso para remarcar um atendimento. Não peça justificativa médica. A pessoa deve poder escolher um novo horário.”Diferencie anonimização de pseudonimização
Trocar “Ana” por “Cliente 12” e guardar uma tabela de correspondência pode ser útil, mas não torna automaticamente o material anônimo. Se a identidade puder ser recuperada ou inferida com meios razoáveis, o risco continua. O guia federal de LGPD e o texto da lei ajudam a entender essa diferença. Não prometa “100% anonimizado” com base só numa busca por CPF.
Confira a ferramenta e o processo autorizado
Verifique com o responsável quais fornecedores, contas e configurações podem receber aquele tipo de informação. Leia condições de retenção, treinamento, acesso e transferência aplicáveis ao produto utilizado. Consentimento não é a única base legal possível, e uma caixa de aceite não resolve todos os requisitos. Se a necessidade ou autorização não estiver clara, use dados sintéticos ou um ambiente aprovado.
Revise a saída e registre o que foi enviado
Mesmo com entrada reduzida, confira se a resposta inventou uma informação pessoal ou recolocou um detalhe que você queria retirar. Guarde apenas o registro necessário do trabalho em local autorizado, com prazo de retenção definido. Para processos recorrentes com dados pessoais, peça revisão ao responsável por privacidade.
[ ] A tarefa realmente precisa de dado pessoal?
[ ] Posso usar exemplo sintético?
[ ] Retirei identificadores diretos e links internos?
[ ] Revisei combinações que permitem reidentificação?
[ ] Anexos e metadados foram conferidos?
[ ] Ferramenta e finalidade estão aprovadas?
[ ] A saída não inventa nem expõe informações?
[ ] Acesso e retenção foram definidos?O que você terá ao final
Uma entrada menor e revisada, ou a decisão de usar um exemplo sintético quando os dados reais não forem necessários.
Vale conferir
- Este material é educativo, não um parecer jurídico nem certificação de anonimização.
- Dados de saúde, crianças e outras situações sensíveis precisam de cuidados específicos.
- Pseudonimização, criptografia e plano empresarial não dispensam avaliação do tratamento.