LGPD na prática: como anonimizar documentos em PDF

Resposta curta: anonimizar um documento é remover os dados que permitem identificar uma pessoa, de forma que não seja possível recuperá-los com meios razoáveis. Em PDF, isso significa apagar o texto de verdade (não só desenhar uma tarja por cima), limpar os metadados do arquivo e conferir o resultado. Pela LGPD, um dado bem anonimizado deixa de ser considerado dado pessoal.

O que a LGPD diz

A Lei Geral de Proteção de Dados (Lei 13.709/2018) define, no art. 5º:

• Dado pessoal (inciso I): informação relacionada a pessoa natural identificada ou identificável. Nome, CPF, RG, e-mail, telefone, endereço e placa de carro entram aqui.
• Dado pessoal sensível (inciso II): origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato, dados de saúde, vida sexual, dados genéticos ou biométricos.
• Dado anonimizado (inciso III): dado de titular que não possa ser identificado, considerando os meios técnicos razoáveis e disponíveis na ocasião.
• Anonimização (inciso XI): uso de meios técnicos razoáveis pelos quais um dado perde a possibilidade de associação, direta ou indireta, a um indivíduo.

O art. 12 completa: dados anonimizados não são considerados dados pessoais, salvo quando o processo puder ser revertido com esforços razoáveis. E o art. 46 exige que os agentes de tratamento adotem medidas de segurança técnicas e administrativas para proteger os dados contra acessos não autorizados e vazamentos.

Em resumo: compartilhar documento com dado pessoal desnecessário é risco. Remover o que não precisa ir é uma medida simples de segurança e de minimização.

Anonimizar, pseudonimizar e tarjar: não é a mesma coisa

Técnica	O que faz	Quando serve
Tarja visual	Desenha um retângulo preto por cima. O texto continua no arquivo.	Quase nunca. Basta copiar e colar ou remover a anotação para ler o que estava embaixo.
Redação (ocultação real)	Apaga o texto da página e cobre o espaço.	Para enviar um documento sem certos dados.
Pseudonimização	Troca o dado por um código (por exemplo, "Cliente 17"), mantendo em outro lugar a tabela que liga o código à pessoa.	Estudos internos e relatórios, quando a empresa precisa reidentificar depois. Ainda é dado pessoal para quem tem a tabela.
Anonimização	Remove ou generaliza os dados de forma irreversível.	Publicação, compartilhamento externo, estatísticas.

O erro clássico é o primeiro: alguém abre o PDF num editor, desenha retângulos pretos e envia. Visualmente parece resolvido, mas o texto segue no arquivo, pesquisável e copiável.

Passo a passo para anonimizar um PDF

1. Defina o que precisa sair. Pense em quem vai receber e para quê. Um laudo enviado a um perito pode precisar do nome; o mesmo laudo usado como exemplo em treinamento, não.
2. Abra o Anonimizar documento (LGPD). Envie um ou vários PDFs.
3. Marque os tipos de dado que devem ser cobertos automaticamente: CPF, RG, CNPJ, e-mail, telefone, CEP, datas (como nascimento) e cartão.
4. Acrescente nomes e trechos no campo "Também cobrir", um por linha: nome do paciente, endereço, número do processo.
5. Mantenha marcada a opção de apagar metadados (autor, programa e datas do arquivo).
6. Clique em Anonimizar, baixe o resultado e confira: tente selecionar e buscar os dados que deveriam ter sumido.

Se você quer escolher palavra por palavra o que ocultar, sem as categorias automáticas, use o Ocultar dados. As duas ferramentas apagam o texto de verdade, não só cobrem.

Cuidados que a ferramenta não resolve sozinha

PDF escaneado

Num PDF escaneado, o texto é uma imagem. A busca automática por padrões só encontra o que existe como texto. Passe antes pelo OCR em PDF para criar a camada de texto e confira manualmente o resultado, porque o reconhecimento pode falhar em letras borradas.

Dados indiretos

Mesmo sem nome e CPF, uma pessoa pode ser reconhecida pelo conjunto de informações: cargo único na empresa, bairro pequeno, data de um acontecimento, uma foto. A LGPD fala em associação "direta ou indireta". Leia o documento pensando: alguém que conhece o contexto conseguiria descobrir quem é?

Assinaturas, fotos e carimbos

Assinaturas e fotos são imagens, e a busca por texto não as encontra. Um retângulo desenhado com o botão Cobrir do Editar PDF esconde a imagem na tela, mas ela continua no arquivo, por baixo. Para eliminar de vez, cubra a área e depois transforme as páginas em imagem com o PDF para imagem e de volta em PDF com o Imagens para PDF: o resultado vira só pixels, sem nada escondido por baixo (e sem texto selecionável).

Anexos, comentários e camadas

Alguns PDFs têm comentários, campos de formulário e anexos embutidos. Achate o documento antes de enviar e abra o resultado em outro leitor para conferir.

Exemplos do dia a dia

• RH: enviar a uma consultoria a planilha de cargos e salários sem nomes nem CPFs.
• Clínicas: usar um laudo como modelo interno sem expor o paciente (dado de saúde é sensível).
• Escritórios de advocacia: juntar a um parecer um documento de terceiro sem os dados pessoais que não interessam ao caso.
• Condomínios e imobiliárias: divulgar prestação de contas sem CPF e telefone de moradores.

Como testar se a ocultação funcionou

Antes de enviar, faça três testes rápidos no arquivo baixado:

1. Busca: abra o PDF e use a busca do leitor (Ctrl+F ou Cmd+F) para procurar o CPF, o nome ou o trecho removido. Não deve encontrar nada.
2. Copiar e colar: selecione a área coberta, copie e cole num editor de texto. Não deve aparecer o conteúdo original.
3. Extração de texto: extraia o texto do arquivo com a ferramenta PDF para texto e procure os dados no resultado.

Se algum teste falhar, o documento provavelmente tinha o dado como imagem (escaneado) ou em outro formato, como um número com espaços diferentes. Acrescente a variação no campo de termos e rode de novo.

Anonimizar em lote

Quando são dezenas de arquivos, como prontuários antigos ou contratos para uma auditoria, envie todos de uma vez: as ferramentas aplicam as mesmas regras a cada PDF. No plano grátis, são até 10 arquivos por tarefa; no Pro e no Empresas, até 200. Em seguida, confira por amostragem alguns arquivos, principalmente os escaneados.

Guardar menos também é proteger

O documento mais seguro é o que você não guarda sem necessidade. Defina por quanto tempo cada tipo de documento precisa ficar arquivado e elimine ou anonimize o que passou do prazo. Veja referências em por quanto tempo guardar documentos da empresa.

E quando o destinatário precisa do dado?

Nem sempre dá para anonimizar. O contador precisa do CPF para a folha; o advogado da outra parte precisa saber quem é quem no processo. Nesses casos, a regra é enviar o dado só a quem precisa, pelo canal mais seguro disponível, e não reaproveitar o mesmo arquivo completo para outras finalidades, como um treinamento ou uma apresentação.

Checklist antes de compartilhar

1. O destinatário precisa de cada dado que está no documento?
2. O texto foi apagado, e não só coberto? (Teste: selecionar, copiar, buscar.)
3. O PDF tinha páginas escaneadas? Passou pelo OCR antes?
4. Metadados, comentários e anexos foram removidos?
5. Sobrou algum dado indireto que permite identificar a pessoa?
6. O envio é seguro? Para dados sensíveis, considere proteger o PDF com senha e mandar a senha por outro canal.

Privacidade no próprio Convertajá

As ferramentas de anonimização processam o arquivo no servidor por conexão criptografada e apagam o original e o resultado em até 1 hora. No plano grátis, dá para enviar até 10 arquivos de até 50 MB por vez. Clínicas e departamentos de pessoal encontram outras ferramentas em Convertajá para RH e Convertajá para clínicas.

Este texto é informativo e não substitui a orientação de um advogado ou do encarregado de dados da sua empresa.