As 10 melhores ferramentas de anonimização offline em 2026

Preço: cinco usuários no primeiro ano, pelo valor de tabela. Em caso de empate, vale a nota técnica.

Os pesos foram pensados para um leitor específico: um profissional que precisa remover dados pessoais de documentos, muitas vezes antes de enviá-los a uma ferramenta de IA.

Nota técnica

Escala de detecção

Não testamos as outras nove ferramentas nos mesmos documentos, então a nota de detecção delas não tem como dizer o quanto cada uma encontra. Ela diz como a detecção foi projetada e o quanto o fornecedor revela sobre ela.

1. 9Detecção local por IA, com números de precisão publicados para vários idiomas
2. 8Detecção local por IA com cobertura ampla e documentada, como modelos especializados, mas sem números de precisão
3. 7Um modelo de IA identificado, combinado com padrões ou dígitos verificadores, ou números de precisão para apenas um ou dois idiomas
4. 6Detecção automática com os tipos de dados listados, mas sem divulgar o método
5. 5Detecção automática, sem divulgar nem o método nem os tipos de dados
6. 4Regras editáveis, documentadas em detalhe para um único país
7. 3Apenas busca por padrões ou por lista de palavras, sem detecção automática de nomes

Esta escala tem dois limites. Os números de precisão publicados por um fornecedor, nós inclusive, vêm de testes que ele mesmo escolheu e executou. Além disso, uma ferramenta cujo método parece mais fraco no papel pode encontrar mais na prática. O 9 do promptShield se apoia no nosso próprio benchmark publicado: os documentos, as anotações e o script de avaliação são públicos, então qualquer pessoa pode refazê-lo, mas nenhum avaliador independente fez isso até agora. Sem esses números, ele teria 8 nesta escala.

Escala do fluxo de trabalho

Toda ferramenta começa com 4 e ganha um ponto por recurso desta lista que o fornecedor documente para o plano avaliado. Uma ferramenta com os seis tira 10; sem nenhum, fica com 4. Um recurso anunciado, mas ainda não lançado, ou vendido só em um plano que não avaliamos não conta.

Um recurso de equipe fica fora da nota: um monitor de compliance que mostra quem da equipe usa a ferramenta e quando. Só o promptShield documenta esse recurso, e um critério que apenas uma ferramenta atende não mediria nada além dela mesma.

Custo-benefício

O custo-benefício segue uma fórmula. Pegamos o que cinco usuários pagam no primeiro ano pelo preço de tabela e dividimos pela nota técnica. Quanto menos dólares por ponto técnico, maior a nota de custo-benefício.

• O plano avaliado. Avaliamos o plano mais barato que inclui todos os recursos contados na nota técnica e não tem limite de volume declarado, com cobrança anual quando o fornecedor oferece essa opção. Quando existe um plano mais barato, a análise o cita e diz o que fica de fora.
• Sem promoções. Ofertas de lançamento e descontos no primeiro ano ficam de fora, porque acabam. Quando há uma oferta desse tipo, a análise informa o valor com desconto e o efeito que ele teria na nota.
• Preços tal como publicados. Os preços da Hexagone AI e do Anonimizer não incluem IVA, e os do Stript incluem; sem o IVA, a nota do Stript não mudaria. A loja do Redactwizard não diz se inclui. Os preços em euros e zlotys foram convertidos a cerca de US$ 1,12 por euro e 3,88 zlotys por dólar.

Um plano gratuito que você pode continuar usando, e não apenas um teste com prazo para acabar, vale meio ponto a mais.

Abrangência

Quando um fato não é encontrado, a nota é baixa: não tentamos adivinhar.

Fora do ranking: apps na nuvem, bibliotecas para desenvolvedores e APIs na nuvem

Estas ferramentas não cumprem o requisito de funcionar offline ou exigem desenvolvedores, por isso não entram neste ranking.

• Foxit PDF Editor+ encontra nomes e números de identificação com o Smart Redact, mas a Foxit informa que esses arquivos são processados na nuvem, no Azure.
• Redactable e iDox.ai são apps web na nuvem: seus documentos são enviados ao fornecedor.
• VIDIZMO Redactor pode ser implantado on-premises, mas é uma grande plataforma de evidências e vídeo, com preço sob consulta.
• Presidio é uma biblioteca gratuita e de código aberto (MIT), hoje mantida pela comunidade depois de sair da Microsoft. Roda offline, mas é um kit de ferramentas para desenvolvedores, sem interface. No nosso benchmark publicado, encontrou 70,4% das palavras sensíveis com seus modelos grandes.
• Limina, antes chamada Private AI, é um mecanismo de detecção robusto que roda como contêiner nos seus servidores, mas contata o fornecedor para verificar a licença e exige desenvolvedores (fonte).
• Azure AI Language, Google Cloud Sensitive Data Protection e Amazon Comprehend são APIs na nuvem que processam os dados na nuvem do provedor.
• Tonic Textual prepara grandes volumes de texto para o treinamento de IA e é voltado a equipes de engenharia.

Seja qual for a ferramenta escolhida, confira o resultado. Todas as ferramentas desta lista às vezes deixam algo passar, e ter alguém revisando o arquivo antes de ele sair é a proteção mais barata.

Fluxo de trabalho das três ferramentas fora do ranking: as três permitem marcar tarjas à mão. O Objective Redact acrescenta circulação para revisão, processamento em lote e uma cópia de auditoria (8); o PDF-XChange permite revisar as tarjas marcadas antes de aplicá-las (6); o Acrobat acrescenta uma busca em uma pasta inteira de PDFs (7). Nenhuma delas restaura o texto tarjado.

Como reunimos os fatos. Cada fato vem do próprio site, da documentação, dos termos ou da página de preços do fornecedor e tem link na seção daquela ferramenta. Não conseguimos ler o G2 e o Capterra de forma confiável, por isso não citamos notas de sites de avaliação. O único número de detecção que medimos nós mesmos é o do promptShield, no nosso benchmark publicado: 48 documentos em 8 idiomas, com documentos, anotações, script de avaliação e resultados brutos públicos. Os números de precisão da Hexagone AI e do Stript são dos próprios fornecedores.