Recusa baseada em anonimização: quando o argumento se sustenta
Você pede acesso ou exclusão e a resposta chega em uma frase técnica: "os dados foram anonimizados e, portanto, não estão mais sujeitos à lei". O argumento tem aparência definitiva e encerra muitas conversas — mas ele depende de uma condição de fato que a empresa raramente demonstra. Se você recebeu uma resposta personalizada, com seu nome, sobre um cadastro localizado a partir do seu documento, alguma coisa não fecha. Vale entender por quê.
A regra e a sua exceção
O art. 12 da LGPD estabelece que dados anonimizados não são considerados dados pessoais para os fins da lei — salvo quando o processo de anonimização for revertido utilizando exclusivamente meios próprios, ou quando puder ser revertido com esforços razoáveis.
O §1º explica o que entra nessa avaliação: fatores objetivos como custo e tempo necessários para reverter o processo, de acordo com as tecnologias disponíveis, e a utilização exclusiva de meios próprios.
A lógica é simples de enunciar e difícil de cumprir: anonimizar de verdade significa tornar impossível, em termos razoáveis, voltar à pessoa. Substituir o nome por um código e manter a tabela de correspondência não é anonimizar.
Pseudonimizar não é anonimizar
A confusão entre os dois conceitos sustenta a maioria das recusas frágeis. Na pseudonimização, o identificador direto é substituído, mas existe uma chave que permite reverter — em outra tabela, em outro sistema, com o operador de tecnologia.
Enquanto essa chave existir e for acessível a quem trata os dados, há dado pessoal e todos os direitos do art. 18 continuam valendo.
Há ainda o alerta do art. 12, §2º: podem ser considerados dados pessoais aqueles utilizados para formação do perfil comportamental de determinada pessoa natural, se identificada. Perfil que continua sendo usado para decidir sobre você não descreve um dado anônimo.
Como testar a alegação sem ser técnico
Existem indícios práticos ao alcance de qualquer titular. A empresa conseguiu localizar seu registro a partir do seu nome ou documento? Então a busca reversa funciona. Ela continua enviando comunicações dirigidas a você? Então há vínculo com seu contato. O histórico usado em uma decisão sobre você foi consultado? Então existe associação ativa.
Com esses elementos, formule o pedido certo: solicite a descrição do processo de anonimização adotado, a data em que foi aplicado, a informação sobre a existência de chave de reversão e a indicação de quem tem acesso a ela.
A empresa pode invocar segredo comercial e industrial sobre a técnica, e isso é legítimo. Mas dizer se existe ou não chave de reversão, e se ela é acessível internamente, não revela segredo algum.
O que fazer com a resposta
Se a empresa confirma que mantém chave de reversão, a alegação cai e os pedidos do art. 18 voltam a ser exigíveis — acesso, correção, eliminação de dados desnecessários, excessivos ou tratados em desconformidade.
Se a empresa não responde, aplica-se o art. 18, §4º, que só admite duas saídas: comunicar que não é agente de tratamento daqueles dados, indicando quem é, ou apresentar as razões de fato ou de direito que impedem a providência imediata. Silêncio não é opção prevista, e os prazos do art. 19 correm da data do requerimento.
Exemplo: uma pessoa pede a exclusão do histórico de compras e recebe a resposta de que a base foi anonimizada para fins estatísticos. Ela então pergunta como a empresa localizou o cadastro dela ao responder e por que continua recebendo recomendações baseadas nas compras anteriores. A segunda resposta costuma ser bem diferente da primeira.
Quando a alegação é verdadeira
Há casos legítimos, e reconhecê-los evita desgaste. Empresas que produzem estatísticas agregadas — número de vendas por região, faixa etária média de usuários — realmente não conseguem voltar ao indivíduo, e nesses conjuntos não há o que acessar nem excluir.
Também é comum a anonimização parcial: a base analítica está anonimizada, e a base operacional, não. A resposta correta, nesse caso, é atender ao pedido na base operacional e explicar a situação da outra — não recusar tudo.
Quando a recusa persiste sem demonstração mínima, cabem a petição à autoridade nacional pelo art. 18, §1º e a reclamação nos organismos de defesa do consumidor pelo §8º. Havendo uso continuado dos dados apesar da alegação, existe discussão de responsabilidade a examinar com advogado, a partir das próprias respostas escritas da empresa, encaminhadas por meio digital.
Perguntas frequentes
A empresa precisa provar que anonimizou?
Quem invoca a exceção do art. 12 assume o ônus de demonstrar minimamente que ela se aplica. Afirmação genérica, sem descrição do processo nem da irreversibilidade, não sustenta a recusa.
Dado anonimizado pode ser vendido a terceiros?
Se a anonimização for real e irreversível em termos razoáveis, o conjunto deixa de ser dado pessoal para os fins da lei. O risco está na reidentificação por cruzamento com outras bases, que reativa a proteção.
Proveniência
Conteúdo informativo; não substitui a análise individual de um advogado sobre o seu caso.
Conteúdos relacionados
Links internos
Conteúdo informativo. Não substitui a análise individual de um advogado ou da Defensoria Pública sobre o seu caso.