# Pseudonimizar vs. anonimizar: o que dizem a LGPD, a HIPAA, o GDPR e a lei colombiana

O que cada marco diz sobre dados de saúde pseudonimizados e anonimizados, e o que isso significa para enviar prontuários a modelos de IA.

Published 2026-09-22 by NETBRAND CORP · https://netbrandcorp.com/pt/blog/pseudonimizar-vs-anonimizar-lgpd-hipaa-gdpr/

> **Em resumo:** um dado tokenizado que pode ser revertido está pseudonimizado, e todos os principais marcos continuam tratando esse dado como dado pessoal ou de saúde regulado. A anonimização exige que a reidentificação não seja razoavelmente possível.

## LGPD (Brasil)

A Lei 13.709/2018 define dado anonimizado (artigo 5º) e estabelece no artigo 12 que dados anonimizados não são considerados dados pessoais, **salvo quando o processo de anonimização puder ser revertido** com esforços razoáveis. A pseudonimização é definida no artigo 13, no contexto de estudos em saúde pública, e os dados de saúde são dados pessoais sensíveis. A ANPD é a autoridade responsável pela fiscalização.

Para um projeto com IA isso significa que o texto tokenizado, enquanto o cofre existir, continua sendo dado sensível: você precisa de base legal para tratá-lo e de contratos com o fornecedor que o processa.

## HIPAA (Estados Unidos)

A Privacy Rule da HIPAA define dois métodos de desidentificação (45 CFR 164.514):

- **Safe Harbor:** remover 18 tipos de identificadores, entre eles nomes, subdivisões geográficas menores que um estado, todos os elementos de datas exceto o ano, telefones, e-mails, número de seguro social, número do prontuário, número de beneficiário do plano, endereços IP e qualquer outro número identificador único. Idades acima de 89 são agrupadas como 90 ou mais.
- **Expert Determination:** um especialista qualificado documenta que o risco de reidentificação é muito baixo.

O deslocamento de datas preserva os intervalos clínicos, mas sozinho não atende ao Safe Harbor, porque datas completas são identificadores.

## GDPR (União Europeia)

O GDPR define a **pseudonimização** (artigo 4.5) e o considerando 26 é explícito: dados pseudonimizados continuam sendo dados pessoais. Só a informação verdadeiramente anônima fica fora do regulamento. Dados de saúde são categoria especial (artigo 9).

## Colômbia: Lei 1581 de 2012

A lei colombiana classifica os dados de saúde como sensíveis e restringe seu tratamento, e a Resolução 1995 de 1999 trata o prontuário como documento reservado.

## O que isso significa para projetos de IA

1. Trate o texto tokenizado como dado regulado e cubra-o com contratos: acordo de tratamento de dados, retenção zero quando houver e região de processamento definida.
2. Se o objetivo é tirar um dataset do escopo da lei, você precisa de anonimização com risco de reidentificação medido, não só de mascaramento.
3. Documente o controle com números: o recall por tipo de entidade nos seus próprios documentos. Veja [Como fazer um POC de anonimização: 100 a 200 documentos reais e recall por entidade](https://netbrandcorp.com/pt/blog/poc-anonimizacao-medir-recall/).

O [Velo](https://netbrandcorp.com/pt/) foi projetado para apoiar a conformidade com esses marcos: mantém a detecção e o cofre on-premise, permite escolher uma política por entidade e registra cada detecção e cada re-hidratação. [Solicite um POC](https://netbrandcorp.com/pt/#poc).

*Este artigo é informação geral, não aconselhamento jurídico. Confirme o seu caso com o seu advogado.*