Anonimização x pseudonimização: qual técnica tira o dado da LGPD
Duas empresas podem usar praticamente a mesma técnica — trocar um nome por um código — e receber tratamentos jurídicos opostos. Uma continua sujeita à LGPD porque guarda a chave que reverte o código ao nome original; a outra escapa da lei porque destruiu qualquer caminho de volta. Essa é a linha que separa pseudonimização de anonimização, e ela decide se um banco de dados inteiro segue ou não sob a lei.
O teste da reversibilidade
O art. 12 da LGPD considera anonimizado o dado que perdeu a possibilidade de associação, direta ou indireta, a um indivíduo, usando os meios técnicos disponíveis e razoáveis no momento do tratamento. "Razoáveis" é a palavra que impede a anonimização de virar rótulo fácil: se existir uma técnica viável, ainda que trabalhosa, para desfazer o disfarce, o dado continua pessoal.
Pseudonimização: disfarce reversível que a lei ainda alcança
Já a pseudonimização, tratada pelo inciso XI do art. 5º, substitui identificadores por códigos, mas mantém em algum lugar — normalmente uma tabela separada de correspondência — a chave que permite reverter o processo. Por isso o dado pseudonimizado nunca deixa de ser dado pessoal: ele apenas ganha uma camada extra de proteção, útil para reduzir risco em ambientes de teste ou análise, sem sair do guarda-chuva da lei.
Por que a diferença importa na prática
Uma base de dados verdadeiramente anonimizada pode circular, ser vendida a terceiros para pesquisa ou estatística e ficar fora das obrigações de bases legais, prazos de retenção e resposta a titulares. A mesma base apenas pseudonimizada continua exigindo tudo isso, porque juridicamente ainda é dado pessoal — só que com um risco de exposição menor caso vaze.
O risco da reidentificação por cruzamento
Mesmo uma anonimização bem feita pode falhar diante de cruzamento de bases: um conjunto de dados sobre atendimentos médicos, sem nome, pode voltar a identificar pacientes se combinado com outra base pública que traga data de nascimento, bairro e diagnóstico. É por isso que o art. 12, §1º, trata como pessoal o dado cuja anonimização foi revertida, para fins de aplicação da lei, e por isso a avaliação de risco de reidentificação deve considerar não só a técnica usada isoladamente, mas o ambiente de dados em que ela circula.
Uso comum das duas técnicas em ambiente de testes
Equipes de desenvolvimento costumam preferir pseudonimização para criar ambientes de teste realistas, porque a estrutura do dado se mantém coerente sem expor a identidade real durante o desenvolvimento. Já a anonimização é mais usada quando o objetivo final é publicar estatística agregada, como um relatório setorial, situação em que a reversão da identidade nunca será necessária.
Perguntas frequentes
Trocar o nome por um número de cliente já anonimiza o dado?
Não, se a empresa mantiver a tabela que liga o número ao cliente. Isso é pseudonimização, e o dado continua protegido pela LGPD.
Proveniência
Conteúdo informativo; não substitui a análise individual de um advogado sobre o seu caso.
Onde buscar este serviço
O caminho descrito nesta página é público e não depende de contratação particular. Estes são os canais oficiais de atendimento:
- Defensoria Pública do seu estado ou da União, para orientação e representação jurídica gratuitas a quem não pode pagar advogado.
- O encarregado de dados (DPO) da própria empresa e, se não houver resposta, a ANPD pelos canais oficiais de petição.
Conteúdos relacionados
Links internos
Conteúdo informativo. Não substitui a análise individual de um advogado ou da Defensoria Pública sobre o seu caso.