A pseudonimização substitui os dados identificativos por um código; a anonimização elimina de vez a possibilidade de identificar a pessoa. Parece um pormenor técnico, mas decide se a lei se aplica. Os dados pseudonimizados continuam a ser dados pessoais e o RGPD protege-os por inteiro. Os dados verdadeiramente anónimos ficam fora do RGPD: podem ser reutilizados, agregados e vendidos legalmente. É esta fronteira que explica boa parte do mercado de dados.
Um exemplo do dia a dia
Uma clínica de fisioterapia em Setúbal (um exemplo inventado) quer estudar que tratamentos funcionam melhor para a dor lombar. Tem esta ficha:
- Doente: Rui Carvalho, nascido a 3 de maio de 1979, telemóvel 910 000 000
- Diagnóstico: hérnia discal L4-L5
- Tratamento: 12 sessões, exercício terapêutico
- Resultado: dor de 8 para 3 em 10
Pseudonimizada, a ficha passa a dizer "Doente P-0417". Noutra tabela, guardada à parte, a clínica mantém a informação de que P-0417 é o Rui Carvalho. Quem tiver as duas tabelas consegue voltar a juntar o nome ao diagnóstico.
Anonimizada, a ficha perde o nome, o telemóvel e a data exata de nascimento, a idade passa a um intervalo ("40-49 anos") e não se guarda nenhuma tabela de correspondência. Nem a própria clínica consegue saber de quem era aquela linha.
A diferença, passo a passo
Pseudonimização (artigo 4.º, n.º 5, do RGPD). É o tratamento de dados de forma que deixem de poder ser atribuídos a uma pessoa sem recorrer a informações suplementares, desde que essas informações sejam mantidas separadamente e sujeitas a medidas que impeçam a atribuição. É uma boa medida de segurança e o RGPD recomenda-a. Mas o considerando 26 é claro: os dados pseudonimizados que possam ser atribuídos a uma pessoa com informações suplementares continuam a ser dados pessoais. Todas as obrigações se mantêm. Uma nuance desde 2025: segundo o Tribunal de Justiça da UE (processo AEPD contra CUR, C-413/23 P, 4 de setembro de 2025), para um destinatário que não tem meios razoáveis de reidentificar as pessoas, esses dados podem não ser pessoais. Para quem tem a chave, continuam sempre a sê-lo.
Anonimização. O RGPD não a define num artigo próprio, mas o considerando 26 explica o seu efeito: os princípios da proteção de dados não se aplicam a informação anónima, ou seja, que não diga respeito a uma pessoa identificada ou identificável. Para saber se alguém é identificável, contam todos os meios suscetíveis de ser razoavelmente utilizados, tendo em conta o custo, o tempo e a tecnologia disponível.
Em resumo:
| Pseudonimização | Anonimização | |
|---|---|---|
| É possível voltar a identificar? | Sim, com as informações suplementares | Não deveria ser possível |
| São dados pessoais? | Sim | Não |
| Aplica-se o RGPD? | Sim, por inteiro | Não |
| Podem ser reutilizados ou vendidos livremente? | Não, continuam sujeitos a todas as regras do RGPD | Legalmente, sim |
Os reguladores vigiam a fronteira. Em maio de 2026, a autoridade francesa de proteção de dados (CNIL) aplicou uma coima de 5 milhões de euros a uma empresa de dados de saúde por várias infrações. A empresa defendia que os seus dados de receitas médicas eram anónimos; a CNIL concluiu que estavam apenas pseudonimizados, porque a reidentificação continuava possível por meios razoáveis. Em Portugal, a CNPD aplica as mesmas regras do RGPD.
Isto é informação geral, não aconselhamento jurídico.
O que esta fronteira não protege
A coima francesa mostra que o muro existe. Mas também mostra como é estreito: trava a versão descuidada, não a anonimização completa em que assenta todo o mercado.
Quando os dados estão verdadeiramente anonimizados, nem o RGPD nem o sigilo profissional se aplicam. O que resta da ficha do exemplo (hérnia discal, 12 sessões, dor de 8 para 3) é exatamente o que interessa: a seguradoras que calculam o custo de uma patologia, a farmacêuticas e fabricantes que estudam tratamentos, a quem desenvolve IA e procura dados de treino. Sem nome, é inventário.
E a anonimização tem um problema de fundo: pode ser desfeita.
- Latanya Sweeney mostrou que cerca de 87 % dos norte-americanos podem ser identificados apenas com o código postal, a data de nascimento e o sexo.
- Um estudo de 2019 na Nature Communications calculou que 99,98 % dos norte-americanos são reidentificáveis a partir de 15 atributos.
- As avaliações "anónimas" do Netflix Prize e os registos de pesquisa publicados pela AOL foram reidentificados.
Com IA, cruzar alguns dados soltos com outras fontes custa cada vez menos. Por isso a pergunta útil não é "anonimizam bem?", mas sim "alguém tem o direito de guardar uma cópia do meu conteúdo para a anonimizar?". Mostramos isto passo a passo em o rasto dos seus dados, com as fontes em legal de vender.
O que isto significa quando usa ferramentas de IA
Antes de confiar numa ferramenta que promete "anonimizar" ou "não usar os seus dados pessoais", verifique:
- Fala de dados anonimizados, desidentificados ou agregados? Estas palavras costumam marcar aquilo que o fornecedor se reserva o direito de usar.
- Reserva-se uma licença para reutilizar o seu conteúdo para além de lhe prestar o serviço?
- Treina modelos com os seus dados ou com dados derivados deles?
- Há contrato de subcontratação (artigo 28.º do RGPD) que o limite às suas instruções?
- Durante quanto tempo guardam os dados os fornecedores dos modelos por trás da ferramenta?
No Wysor não há cópia de trabalho para anonimizar. Atuamos apenas como subcontratante, segundo as suas instruções, e um subcontratante não pode vender nem reutilizar aquilo que trata. Não tomamos licença para reutilizar o seu conteúdo, não treinamos com ele e não o vendemos, nem anonimizado nem pseudonimizado. Estes compromissos estão no contrato e vinculam quem quer que um dia venha a ser dono do Wysor. Os seus dados são cifrados em trânsito e em repouso e alojados na UE, e os fornecedores de modelos ligados aplicam retenção zero: processam o pedido e apagam-no. Pode trabalhar com GPT, Claude, Gemini e outros modelos no mesmo espaço.
Perguntas frequentes
O que é a pseudonimização? É substituir os dados que identificam uma pessoa (nome, NIF, telemóvel) por um código, guardando a chave em separado. Está definida no artigo 4.º, n.º 5, do RGPD. Os dados continuam a ser pessoais e o RGPD continua a aplicar-se.
O que é a anonimização de dados? É transformar os dados de forma que já não seja possível identificar ninguém com meios razoáveis, nem sequer quem os anonimizou. Segundo o considerando 26 do RGPD, a informação anónima fica fora da proteção de dados.
Os dados pseudonimizados são dados pessoais? Sim, para quem tem a chave ou a pode obter por meios razoáveis. O considerando 26 di-lo expressamente: se puderem ser atribuídos a uma pessoa com informações suplementares, são dados pessoais. Para um destinatário sem qualquer meio razoável de reidentificação, o Tribunal de Justiça da UE admitiu em 2025 (C-413/23 P) que podem não o ser. Por isso uma empresa não pode tratar dados pseudonimizados como se fossem anónimos.
Os dados anonimizados podem ser vendidos? Se estiverem verdadeiramente anonimizados, sim: o RGPD deixa de se aplicar e não é preciso consentimento. Existe um mercado público de dados de saúde, jurídicos e empresariais desidentificados. A única forma segura de o seu conteúdo não entrar nele é ninguém ter o direito de o reutilizar.
A anonimização pode ser revertida? Muitas vezes, sim. Combinações de poucos dados, como o código postal, a data de nascimento e o sexo, chegam para apontar para uma pessoa, e a IA torna esse cruzamento mais barato. Uma anonimização correta hoje pode deixar de o ser amanhã.
Leituras recomendadas
- O que é o RGPD? Explicação simples
- Sigilo profissional explicado de forma simples
- O rasto dos seus dados
- Legal de vender: as fontes
Tem dúvidas sobre o modo como tratamos os seus dados? Escreva-nos para [email protected] ou use o formulário de contacto na aplicação.
