Pseudonimização ou anonimização – qual é a diferença e o que exige o RGPD?
Resposta curta
A pseudonimização substitui nomes e outros identificadores por códigos, enquanto a chave é guardada à parte. Os dados continuam a ser dados pessoais para quem tem a chave. A anonimização elimina por completo a possibilidade de identificar a pessoa – e os dados anónimos não estão abrangidos pelo RGPD. A anonimização verdadeira é difícil, sobretudo com texto livre. A pseudonimização, em contrapartida, é referida no RGPD como uma medida de proteção importante, e o Tribunal de Justiça confirmou em 2025 (processo C-413/23 P) que saber se os dados são pessoais para um destinatário depende de este poder, de forma realista, identificar as pessoas.
Experimente
Escreva um texto e veja-o pseudonimizado. O texto não sai do seu navegador.
Pseudonimização num conjunto de dados completo
Pedidos de clientes setembro de 20265 linhas
| Cliente | Localidade | Assunto | |
|---|---|---|---|
| Inês Carvalho | ines.carvalho@example.com | Tomar | Reembolso |
| Tiago Pereira | tiago.pereira@example.com | Barcelos | Entrega |
| Marta Ferreira | marta.ferreira@example.com | Covilhã | Reclamação |
| Rui Teixeira | rui.teixeira@example.com | Bragança | Entrega |
| Carolina Mendes | carolina.mendes@example.com | Tavira | Reembolso |
Pedido Bom dia, chamo-me Inês Carvalho. Devolvi a encomenda 7012345678 há duas semanas e ainda não recebi o dinheiro. Peço que o transfiram para PT50 0035 0123 0000 1234 5673 4. Cumprimentos, Inês
| Cliente | Localidade | Assunto | |
|---|---|---|---|
| [PERSON_1] | [EMAIL_1] | Centro | Reembolso |
| [PERSON_2] | [EMAIL_2] | Norte | Entrega |
| [PERSON_3] | [EMAIL_3] | Centro | Reclamação |
| [PERSON_4] | [EMAIL_4] | Norte | Entrega |
| [PERSON_5] | [EMAIL_5] | Algarve | Reembolso |
Pedido Bom dia, chamo-me [PERSON_1]. Devolvi a encomenda [ID_1] há duas semanas e ainda não recebi o dinheiro. Peço que o transfiram para [IBAN_1]. Cumprimentos, [PERSON_1]
Inês Carvalho e Carolina Mendes aguardam um reembolso e devem receber resposta hoje. Rui Teixeira espera há 10 dias por uma encomenda. Proposta de resposta a Inês Carvalho: "Bom dia Inês Carvalho, obrigado pela sua paciência. O dinheiro está a caminho e chega à sua conta em 5 dias úteis."
[PERSON_1] e [PERSON_5] aguardam um reembolso e devem receber resposta hoje. [PERSON_4] espera há 10 dias por uma encomenda. Proposta de resposta a [PERSON_1]: "Bom dia [PERSON_1], obrigado pela sua paciência. O dinheiro está a caminho e chega à sua conta em 5 dias úteis."
Recrutamento primavera 20274 linhas
| Candidato | Nascimento | NIF | Empregador | Experiência |
|---|---|---|---|---|
| Margarida Nogueira | 1985-03-12 | 245173800 | Serra Madeiras S.A. | 12 |
| Duarte Lopes | 1992-11-02 | 198334600 | Tejo Logística S.A. | 4 |
| Sofia Barbosa | 1988-06-21 | 271649250 | Vouga Metal S.A. | 9 |
| Pedro Moreira | 1979-01-30 | 238901560 | Sado Farma S.A. | 18 |
Currículo Margarida Nogueira trabalha na Serra Madeiras S.A. há 12 anos em planeamento orçamental e relatórios mensais. Implementou um novo sistema ERP e lidera uma equipa de três pessoas. Contacto: margarida.nogueira@example.com.
| Candidato | Nascimento | NIF | Empregador | Experiência |
|---|---|---|---|---|
| [PERSON_1] | 40–49 anos | [ID_1] | [VIRKSOMHED_1] | 12 |
| [PERSON_2] | 30–39 anos | [ID_2] | [VIRKSOMHED_2] | 4 |
| [PERSON_3] | 30–39 anos | [ID_3] | [VIRKSOMHED_3] | 9 |
| [PERSON_4] | 40–49 anos | [ID_4] | [VIRKSOMHED_4] | 18 |
Currículo [PERSON_1] trabalha na [VIRKSOMHED_1] há 12 anos em planeamento orçamental e relatórios mensais. Implementou um novo sistema ERP e lidera uma equipa de três pessoas. Contacto: [EMAIL_1].
Margarida Nogueira e Sofia Barbosa têm mais de 5 anos de experiência e merecem uma entrevista; pergunte a Sofia Barbosa pela experiência com sistemas ERP. Duarte Lopes tem 4 anos de experiência; são exigidos 5. A decisão é tomada por um ser humano.
[PERSON_1] e [PERSON_3] têm mais de 5 anos de experiência e merecem uma entrevista; pergunte a [PERSON_3] pela experiência com sistemas ERP. [PERSON_2] tem 4 anos de experiência; são exigidos 5. A decisão é tomada por um ser humano.
Contratos de fornecedores 20264 linhas
| Fornecedor | Pessoa de contacto | Conta | Termina em |
|---|---|---|---|
| Douro Componentes S.A. | Ricardo Tavares | PT50 0018 0240 0000 8812 3401 2 | 2027-01-31 |
| Alentejo Cloud S.A. | Beatriz Cardoso | PT50 0035 0587 0001 2056 7891 5 | 2026-12-31 |
| Mondego Precisão S.A. | André Ribeiro | PT50 0010 0000 4521 3300 1670 7 | 2028-06-30 |
| Minho Embalagens S.A. | Carla Pinto | PT50 0035 0314 0002 9087 6540 3 | 2027-03-31 |
Condições A Douro Componentes S.A. fornece componentes especiais para o Projeto Atlântico. O preço é ajustado anualmente de acordo com o índice de preços no consumidor mais 3 %. A responsabilidade está limitada a 10 % do valor anual do contrato. Para alterações, contacte Ricardo Tavares.
| Fornecedor | Pessoa de contacto | Conta | Termina em |
|---|---|---|---|
| [VIRKSOMHED_1] | [PERSON_1] | [IBAN_1] | 2027-01-31 |
| [VIRKSOMHED_2] | [PERSON_2] | [IBAN_2] | 2026-12-31 |
| [VIRKSOMHED_3] | [PERSON_3] | [IBAN_3] | 2028-06-30 |
| [VIRKSOMHED_4] | [PERSON_4] | [IBAN_4] | 2027-03-31 |
Condições A [VIRKSOMHED_1] fornece componentes especiais para o [PROJEKT_1]. O preço é ajustado anualmente de acordo com o índice de preços no consumidor mais 3 %. A responsabilidade está limitada a 10 % do valor anual do contrato. Para alterações, contacte [PERSON_1].
O contrato com Douro Componentes S.A. renova-se automaticamente se não for denunciado até 31 de outubro. É importante para um projeto interno, por isso é melhor renegociar o preço do que denunciar. O contrato com Minho Embalagens S.A. também se renova automaticamente; o prazo é 31 de dezembro.
O contrato com [VIRKSOMHED_1] renova-se automaticamente se não for denunciado até 31 de outubro. É importante para um projeto interno, por isso é melhor renegociar o preço do que denunciar. O contrato com [VIRKSOMHED_4] também se renova automaticamente; o prazo é 31 de dezembro.
Dados fictícios. Aponte para um nome ou um pseudónimo para ver o que está associado.
Porque não simplesmente anonimizar?
Porque a resposta tem de ser aproveitada. Quando a IA sugere que [PERSON_2] deve receber resposta hoje, é preciso saber quem é. Com a pseudonimização, o nome é reposto junto da empresa – com a anonimização, a ligação perde-se para sempre.
Como fazer
- Identifique os identificadores.Nomes, e-mails, números de telefone, números de identificação, números de conta, moradas.
- Substitua-os por códigos fixos.A mesma pessoa recebe o mesmo código em todo o conjunto de dados.
- Cuidado com o texto livre.Nomes e números escondem-se em mensagens e currículos.
- Generalize o que pode identificar.A data de nascimento passa a faixa etária, a cidade passa a região.
- Mantenha a chave separada.A chave nunca deve ser enviada à IA.
O que diz a lei
- RGPD, artigo 4.º, ponto 5 – pseudonimização
- A definição: dados que não podem ser atribuídos a uma pessoa sem informações suplementares, conservadas separadamente.
- RGPD, considerando 26
- Os dados pseudonimizados são dados pessoais; os dados anónimos não.
- RGPD, artigos 25.º e 32.º
- A pseudonimização é referida como medida adequada.
- Tribunal de Justiça da UE, processo C-413/23 P (EDPS contra SRB), 4 de setembro de 2025
- Saber se os dados pseudonimizados são dados pessoais para o destinatário depende das possibilidades realistas de este os identificar.
Perguntas e respostas
Os dados são anónimos quando se retira o nome?
Raramente. A idade, a zona de residência, a profissão e o texto livre revelam muitas vezes a pessoa. Chamam-se quase-identificadores.
Os dados pseudonimizados são dados pessoais para o fornecedor de IA?
Podem ser ou não, consoante as possibilidades realistas de identificação do fornecedor. Para a empresa, que tem a chave, são sempre dados pessoais.
O que faz a GoalCube com o texto livre?
A GoalCube encontra nomes, e-mails, números de telefone, moradas, números de identificação de países da UE e números de conta no texto livre, oculta os termos secretos da empresa e, em alguns idiomas (ainda não em português), escreve o género de forma neutra. Os nomes de cidades passam a região. As palavras que podem apontar para uma pessoa, por exemplo sobre saúde, sindicato ou «único», são assinaladas, e a empresa escolhe para cada palavra: deixar como está, generalizar ou ocultar. Nas tabelas sobre pessoas, a GoalCube mostra o risco de reconhecimento (baixo, médio, alto). A deteção aplica-se a texto em dinamarquês, inglês, alemão, francês, neerlandês, italiano, espanhol, sueco, finlandês, polaco, português e checo, baseia-se em listas e pode falhar alguma coisa.
Fontes
Escrito por Redação da GoalCube. Última atualização 21 de outubro de 2026. A GoalCube ajuda a sua empresa a cumprir o AI Act e o RGPD. Não é aconselhamento jurídico.
Esteja entre os primeiros.
Esperamos entrar no ar em novembro de 2026. Peça acesso e avisamos quando puder começar.