Como anonimizar um documento antes de colar no ChatGPT (LGPD, método para advogados)
Para anonimizar um documento antes de entregá-lo a uma IA, troque cada pessoa, empresa, endereço e conta por um marcador consistente ([Pessoa 1], [Org 1]), guarde com você a tabela que liga cada marcador ao nome real e apague os dados ocultos (comentários, metadados). A IA mantém o contexto de que precisa, quem fez o quê a quem, e nunca sabe de quem se trata.
Por que não colar o documento original no ChatGPT
Três motivos, em ordem de frequência:
- Sigilo profissional. Para o advogado, enviar a identidade de um cliente a um serviço de terceiros é uma questão de sigilo antes de ser uma questão técnica. Violar o sigilo profissional sem justa causa é infração disciplinar (art. 34, VII, do Estatuto da Advocacia, Lei 8.906/1994). Em novembro de 2024, o Conselho Federal da OAB aprovou recomendações para o uso de IA generativa na prática jurídica que pedem cuidado redobrado com qualquer dado que torne o cliente identificável.
- Treinamento e retenção. Contas gratuitas e pessoais de chatbots podem guardar as conversas e, se você não desativar a opção, usá-las para melhorar os modelos. Planos corporativos em geral não fazem isso, mas o documento saiu do escritório do mesmo jeito.
- A LGPD. Colar um documento cheio de nomes em um serviço de IA é tratar dados pessoais por meio de um operador (art. 5º, VII) e, quando o provedor processa os dados fora do Brasil, fazer uma transferência internacional (art. 33). O princípio da necessidade (art. 6º, III) pede que você limite o tratamento ao mínimo necessário. Pseudonimizar antes significa entregar ao provedor só marcadores: os dados continuam pessoais para você, que tem a chave, mas o provedor não tem meio razoável de saber quem é quem.
Pedir ao próprio chatbot que "anonimize este texto" não resolve nenhum dos três pontos: quando ele lê a instrução, já leu os nomes.
Tarja preta ou marcador?
A tarja preta é a escolha certa quando o leitor não deve saber nada. Para trabalhar com IA, ela atrapalha, porque o modelo perde o fio da história:
| Original | Com tarja preta | Pseudonimizado |
|---|---|---|
| Ana Ribeiro vendeu o carro a Beatriz Lima. A Sra. Ribeiro avisou a Lima Comércio Ltda. | ████ vendeu o carro a ████. ████ avisou a ████. | [Pessoa 1] vendeu o carro a [Pessoa 2]. [Pessoa 1] avisou a [Org 1]. |
Com tarjas, a IA não sabe se quem avisou a empresa foi a vendedora ou a compradora. Com marcadores, ela sabe, e a resposta volta com os mesmos marcadores, que você traduz de volta para os nomes.
Isso é pseudonimização: reversível para quem tem a tabela, irreversível para quem não tem. A diferença jurídica está em Anonimização e pseudonimização.
Como anonimizar um documento para o ChatGPT, passo a passo
1. Defina o que a IA realmente precisa
Antes de mexer no arquivo, escreva a tarefa: "resumir a cronologia", "listar as obrigações de cada parte", "redigir uma resposta à parte contrária". A tarefa diz o que precisa continuar legível (papéis, ordem das datas, valores) e o que pode sair.
2. Troque as identidades por marcadores consistentes
As regras que tornam o resultado utilizável:
- Um marcador por pessoa ou empresa, em todo o documento. "Ana Ribeiro", "Sra. Ribeiro" e "A. Ribeiro" viram todas
[Pessoa 1]. Se a página 3 disser[Pessoa 4]para a mesma pessoa, a IA vai tratá-la como outra. - Prefixos por tipo.
[Pessoa]para pessoas,[Org]para empresas e órgãos,[Endereço]para endereços. A IA entende que[Org 1]é uma empresa e escreve de acordo. - Números, não iniciais. Iniciais revelam parte do nome e se repetem: Ana e André viram os dois "A".
- Tarja preta para o que a IA nunca precisa. CPF, RG, CNPJ, agência e conta, chave Pix, número de cartão: não há motivo para dar um marcador a eles.
- Ou use papéis.
[Vendedora],[Compradora],[Locador],[Empregador]dão à IA ainda mais contexto do que[Pessoa 1]. Nomes fictícios também funcionam, desde que sejam claramente inventados e nunca o primeiro nome real da pessoa.
Fazer isso à mão com Localizar e Substituir funciona para uma carta de duas páginas. Em um processo de 40 páginas ou em uma sentença digitalizada, é onde os erros aparecem. Por isso o modo pseudonimização do Tarjar PDF AI faz isso automaticamente: detecta cada entidade, agrupa as variações do mesmo nome e grava em cada página uma caixa colorida com o marcador, mantendo o layout original. No editor Studio, você renomeia qualquer marcador, [Pessoa 1] para [Vendedora], por exemplo, e todas as ocorrências acompanham.
3. Guarde a tabela de correspondência fora da IA
A tabela ([Pessoa 1] = Ana Ribeiro, [Org 1] = Lima Comércio Ltda.) é o que transforma o documento de novo em dado pessoal. Guarde-a na pasta do cliente, nunca na conversa. Quando a IA responder "[Pessoa 1] deve notificar a [Org 1] em 30 dias", quem traduz de volta é você.
4. Remova os dados ocultos
Nomes também aparecem fora do texto visível:
- comentários e controle de alterações no Word;
- propriedades do documento (autor, empresa, "modificado por");
- cabeçalhos, rodapés e nomes de arquivo ("Ribeiro_x_Lima_v3.pdf");
- assinaturas, carimbos e rubricas em páginas digitalizadas.
Exportar um PDF achatado apaga a camada de texto e os metadados de uma vez. Um PDF em que ainda dá para selecionar o texto embaixo da caixa nunca foi anonimizado; veja por que a tarja preta de editor de PDF não protege nada.
5. Leia uma vez antes de enviar
A detecção automática encontra nomes, números e endereços. Ela não sabe que "a única desembargadora da câmara" identifica alguém. Leia a versão pseudonimizada com essa pergunta em mente e tarje os trechos que identificam uma pessoa pela descrição.
E o que eu digito direto no ChatGPT?
Para o que você escreve no prompt, o princípio é o mesmo: diga "meu cliente" e "a parte contrária", não os nomes. Nossa ferramenta irmã Caviard AI mascara os dados pessoais no que você digita no ChatGPT antes do envio.
Perguntas frequentes
Um documento pseudonimizado é anônimo? Não para você: você tem a tabela e pode reidentificar todo mundo. Para o provedor de IA, que recebe o documento sem a tabela, ele é anônimo na prática, e é isso que importa neste uso.
O ChatGPT Enterprise ou Team dispensa a anonimização? Resolve a questão do treinamento, não a do sigilo. Muitos escritórios pseudonimizam mesmo assim, porque o cliente ou a política interna exige que as identidades nunca saiam do escritório.
A IA consegue reidentificar as pessoas pelo contexto? Às vezes, quando os fatos são públicos (um caso noticiado, uma empresa listada na bolsa). Nesse caso, tarje também os detalhes descritivos ou não use uma IA pública para esse processo.
Como deve ser o marcador?
Curto e consistente. Marcadores com tipo e número ([Pessoa 1], [Org 1]) são o padrão seguro; papéis ([Vendedora], [Empregador]) dão mais contexto à IA. Nomes fictícios servem se forem claramente inventados ("Pessoa Alfa" em vez de um nome comum que poderia pertencer a uma parte real), porque a IA não distingue um nome falso de um verdadeiro.
Funciona com PDF digitalizado? Sim, se a ferramenta fizer OCR antes. O Tarjar PDF AI lê digitalizações e fotos em mais de 100 idiomas antes de detectar as entidades.
Onde os arquivos são processados? Na União Europeia e na Suíça, com criptografia. Os arquivos são apagados automaticamente e nunca são usados para treinar modelos de IA.
Experimente
Anonimize seu primeiro PDF com marcadores: o primeiro documento é grátis. Vai tratar um processo inteiro? Veja como pseudonimizar documentos jurídicos e o comparativo de ferramentas. Precisa de tarja preta? Leia como tarjar um PDF.