A ocultação permanente destrói a informação para sempre. Grande parte do trabalho real — enviar um contrato a um perito, fazer circular um dossiê, entregar um ficheiro a um fornecedor para análise — precisa do oposto: identidades removidas para o mundo exterior, mas recuperáveis por si. É para isso que serve a ocultação reversível.
Factos essenciais
- A ocultação reversível substitui cada entidade por um token estável e único em vez de uma caixa preta permanente, mantendo o mapeamento token-para-valor na sua própria máquina.
- O mesmo valor real corresponde sempre ao mesmo token, pelo que uma entidade se mantém coerente ao longo de todo um documento ou dossiê.
- Ao contrário da ocultação permanente, os documentos tokenizados podem voltar a ser descodificados para as identidades originais sempre que precisar delas.
- A privacidade da ocultação reversível depende inteiramente de o mapeamento ser guardado localmente e não na nuvem.
A resposta breve
A ocultação reversível substitui cada elemento de dados pessoais por um código estável e único — um token — em vez de uma caixa preta permanente, e mantém um mapeamento privado código-para-valor na sua máquina. Isso permite-lhe partilhar um documento com as identidades removidas, manter o mesmo token para a mesma pessoa ao longo de todo um ficheiro e descodificá-lo internamente para os originais quando precisar. A ocultação comum é unidirecional e destrói essa capacidade.
Porque é que a ocultação unidirecional nem sempre é o que quer
A ocultação permanente é a ferramenta certa quando um documento vai para o registo público. Mas muito trabalho fica entre o «totalmente identificado» e o «desaparecido para sempre»:
- Precisa de enviar um contrato a um fornecedor ou perito com os nomes removidos, mas a sua própria equipa continua a precisar de saber quem é quem.
- O mesmo indivíduo aparece em dezenas de páginas, e «[PERSON_14]» tem de significar a mesma pessoa de todas as vezes.
- Quer que um terceiro analise um documento e depois faça corresponder os resultados às entidades reais.
As caixas pretas tornam tudo isto impossível. Uma vez destruído o conteúdo, não há caminho de volta.
Como funciona a tokenização
Em vez de eliminar uma entidade, uma ferramenta de tokenização:
- Deteta cada elemento de dados pessoais — nomes, moradas, identificadores, números de conta.
- Substitui cada um por um token coerente, de modo que o mesmo valor corresponda sempre ao mesmo código: «Jane Okafor» passa a
[PERSON_14]em todo o documento e ao longo do lote. - Guarda o mapeamento localmente — um registo privado de token para valor original que reside na sua máquina, nunca no servidor de um fornecedor.
- Descodifica a pedido — quando você, ou um colega na mesma máquina, precisa de recuperar as identidades reais, a ferramenta inverte o mapeamento.
O documento que partilha contém apenas tokens. A chave para os inverter fica consigo.
Ocultação reversível vs. permanente
| Propriedade | Ocultação permanente | Tokenização reversível |
|---|---|---|
| Dados subjacentes | Destruídos | Substituídos por um código, mapeamento guardado localmente |
| É possível recuperar as identidades? | Não | Sim, a partir da sua máquina |
| Coerente ao longo de um dossiê | Não intrinsecamente | Sim — estável por entidade |
| Melhor para | Processos públicos, divulgação final | Partilha interna, revisão por fornecedor / perito, análise |
Nenhuma é «melhor» — servem para trabalhos diferentes. As ferramentas de anonimização maduras oferecem ambas, por entidade, para que decida o que é removido permanentemente e o que é tokenizado.
O local onde reside o mapeamento é o que decide tudo
A segurança da ocultação reversível assenta inteiramente no local onde o mapa token-para-original é guardado. Se residir num serviço na nuvem, reintroduziu exatamente a exposição a terceiros que procurava evitar — veja ocultar PDF jurídicos sem a nuvem. Bem feito, o mapeamento nunca sai do seu dispositivo, o mesmo princípio que deve reger a própria ocultação.
Perguntas frequentes
Os dados tokenizados continuam a ser «dados pessoais» ao abrigo do RGPD?
Em geral sim, se conservar o mapeamento. Os reguladores tratam a substituição reversível como pseudonimização, não anonimização — uma distinção importante abordada em anonimização de documentos e RGPD.
Podem duas pessoas diferentes receber o mesmo token?
Não. Uma boa tokenização atribui um código único e estável por cada entidade distinta, para que os tokens não colidam e a mesma pessoa se mantenha coerente do princípio ao fim.
Onde é guardada a chave de inversão?
Deve permanecer local, na sua máquina. Se uma ferramenta a mantiver na nuvem, a reversibilidade tem como custo a própria privacidade que estava a adquirir.
Em conclusão
A ocultação reversível dá-lhe uma forma de partilhar documentos com segurança sem deitar fora a informação de que ainda precisa. A única regra que a torna fiável: o mapeamento fica no seu dispositivo.
O promptShield permite-lhe escolher, por entidade, entre ocultação permanente e tokenização reversível — com o mapeamento de tokens guardado localmente no seu dispositivo e descodificação com um clique quando precisar de recuperar os originais. Experimente-o no seu próprio documento.
