Texto da norma
Para a realização de estudos por órgão de pesquisa, garantida, sempre que possível, a anonimização dos dados pessoais. LGPD, cláusula 3.4 · texto integral oficial em ANPD — Autoridade Nacional de Proteção de Dados.
Guia do Benjamin · IA do facilita.ia
O que isso quer dizer na prática?
A LGPD permite que a empresa use dados de clientes ou funcionários apenas para pesquisas internas ou estudos (ex.: analisar satisfação, melhorar processos ou testar um novo produto). Mas tem regra: nunca pode expor quem são essas pessoas. Se possível, os dados devem ser "anonimizados" (ex.: trocar "João Silva" por "Cliente 001" e remover CPF).
Como atender (passo a passo)
- Definir o objetivo do estudo Deixar claro por que os dados serão usados (ex.: "Pesquisa de turnover no RH" ou "Análise de reclamações no SAC"). Documentar isso em um breve relatório ou e-mail interno.
- Anonimizar os dados Remover qualquer informação que identifique pessoas (nome, CPF, e-mail, endereço). Usar códigos ou agrupar dados (ex.: "Faixa etária 25-30 anos" em vez de "Maria, 28 anos"). Ferramentas úteis: Excel (função
SUBSTITUIR), Google Sheets ou softwares como R/Python (para bases grandes). - Limitar o acesso Só quem realmente precisa dos dados pode acessá-los (ex.: analista de dados, gestor do projeto). Bloquear pastas com senha ou usar permissões no Google Drive/SharePoint.
- Guardar registros Salvar:
- Aprovação da área (ex.: e-mail do diretor de RH autorizando a pesquisa).
- Versão anonimizada dos dados (com data e responsável pela anonimização).
- Relatórios finais sem dados pessoais (apenas insights, como "% de clientes insatisfeitos").
- Excluir após uso Apagar os dados originais (com identificação) assim que a pesquisa terminar. Manter só o relatório anonimizado, se necessário.
O que auditor procura como evidência
- Documento de aprovação: E-mail ou ofício assinado pela liderança autorizando o estudo.
- Base de dados anonimizada: Planilha ou banco de dados sem nomes/CPFs, com comprovação de quem fez a limpeza (ex.: print da tela ou log de sistema).
- Relatório final: Apresentação ou texto com resultados genéricos (ex.: "30% dos funcionários consideram o home office produtivo").
- Registro de exclusão: Comprovante de que os dados originais foram apagados (ex.: e-mail do TI confirmando a exclusão).
Erros comuns
- Misturar dados: Usar a mesma planilha com nomes e CPFs para a pesquisa e para outras finalidades (ex.: cobrança). Solução: Criar uma cópia só para o estudo e anonimizar.
- Deixar dados expostos: Salvar arquivos em pastas públicas (ex.: "Documentos Compartilhados" no Drive) ou enviar por WhatsApp. Solução: Usar pastas com acesso restrito e canais oficiais (e-mail corporativo).
- Esquecer de apagar: Manter os dados originais "por precaução" após o estudo. Solução: Agendar a exclusão na data de término do projeto.
Artefatos sugeridos para evidência auditável
Tipos de documento, processo, registro ou indicador que tipicamente sustentam essa cláusula em auditoria. Cada um é gerado e rastreado dentro do facilita.ia.
| Tipo | Artefato | Por quê |
|---|---|---|
| Document | Política de Anonimização de Dados para Pesquisas | Estabelece diretrizes para anonimização de dados pessoais em estudos de pesquisa. |
| Business Process | Fluxo de Tratamento de Dados para Órgãos de Pesquisa | Define o processo de tratamento de dados pessoais para garantir a anonimização. |
| Evidence | Relatório de Anonimização de Dados | Comprova a anonimização dos dados pessoais em estudos de pesquisa. |
| Audit | Auditoria de Conformidade com a LGPD | Verifica a conformidade com a LGPD em estudos de pesquisa. |
| Kpi | Indicador de Anonimização de Dados | Monitora a efetividade da anonimização de dados pessoais em pesquisas. |
Como o facilita.ia aplica essa cláusula ao contexto da sua empresa
O Benjamin contextualiza esta orientação para a sua operação, cruza a evidência com outras normas via Cross Intelligence e mantém o rastreamento auditável.
Diagnóstico gratuito Ver comparativos