O que é Anonimização?
Anonimização, em inglês anonymization, é o processo que transforma um dado pessoal em informação que não permite mais chegar a uma pessoa, considerando os meios técnicos razoáveis disponíveis. A LGPD define o termo e estabelece a consequência: dado anonimizado deixa de ser dado pessoal e sai do alcance da lei.
O detalhe decisivo está em “meios técnicos razoáveis”. A lei prevê que, se a reversão for possível com esforço razoável, aquele dado continua pessoal. Apagar a coluna do nome e manter CPF, CEP, data de nascimento e histórico de compras não anonimiza nada: a combinação restante ainda leva a uma pessoa específica. A anonimização verdadeira é um caminho sem volta, e por isso vem sempre com perda de informação. Se depois de aplicar a técnica você ainda consegue segmentar aquela pessoa em uma campanha, o dado não foi anonimizado.
Como funciona na prática?
Um processo de anonimização combina técnicas. A supressão remove identificadores diretos, como nome, CPF e e-mail. A generalização troca valores exatos por faixas: idade 34 vira “30 a 39 anos”, CEP completo vira região da cidade. A agregação é a mais confiável para marketing: em vez de linhas por pessoa, você guarda totais por grupo, como 4.320 pedidos no Sudeste em maio com ticket médio de R$ 187.
Depois vem o teste de reidentificação. Você verifica se algum grupo ficou pequeno demais. Um recorte de “clientes de uma cidade de 8 mil habitantes, faixa de 60 a 69 anos, produto X” pode apontar para uma única pessoa, e isso desfaz a anonimização. A regra é conferir se cada combinação de atributos cobre um número suficiente de pessoas.
Anonimização vs pseudonimização: qual a diferença?
| Aspecto | Anonimização | Pseudonimização |
|---|---|---|
| Reversibilidade | Irreversível por meios razoáveis | Reversível com a chave |
| Alcance da LGPD | Fora do escopo, em regra | Continua sendo dado pessoal |
| Utilidade | Análise agregada, sem ação individual | Permite ativação e segmentação |
| Exemplo | Total de vendas por faixa etária | E-mail em hash numa lista de público |
Veredito: a pseudonimização reduz risco e mantém o dado dentro da lei, e a anonimização retira o dado do escopo ao custo de perder a granularidade individual.
Exemplos de uso
- Um varejo quer publicar um estudo sobre hábitos de compra na Black Friday. O time gera uma base agregada por região, faixa etária e categoria, sem linha por cliente, e o material circula sem risco.
- Uma empresa mantém histórico de vendas de 2015 a 2019 sem finalidade atual. Em vez de apagar tudo, o time guarda totais mensais por estado e descarta as linhas individuais.
Erros comuns
- Remover só o nome e chamar o resultado de anonimizado, mantendo CPF, CEP e nascimento.
- Tratar hash de e-mail como anonimização: hash é pseudonimização, e o dado continua pessoal.
- Ignorar o risco de reidentificação por combinação de atributos em grupos pequenos.
- Esperar que o dado anonimizado sirva para ativação de campanha.
Perguntas frequentes sobre Anonimização
Dado anonimizado precisa de consentimento?
Em regra não. A LGPD determina que o dado anonimizado não é dado pessoal, o que o coloca fora do escopo da lei. A ressalva importante é que a lei considera pessoal o dado quando a reversão for possível por meios razoáveis. Anonimização mal feita não produz essa isenção.
Hash de e-mail é anonimização?
O hash é pseudonimização. Ele impede a leitura direta do endereço e mantém a função de identificação: a plataforma usa aquele valor para reencontrar a mesma pessoa. Como a associação continua possível, o dado segue pessoal e o tratamento continua exigindo base legal.
Anonimização é reversível?
Anonimização real não é reversível por meios técnicos razoáveis. Se existe chave, tabela de correspondência ou combinação de campos que devolve a identidade, o processo foi de pseudonimização. A diferença determina se a base fica dentro ou fora das obrigações da LGPD.