Como funciona e quais são os limites

Um produto de anonimização vive de confiança. Por isso não prometemos "anonimização 100% garantida". O que oferecemos é: remoção irreversível de todos os dados que você confirmar, com verificação automática do arquivo final.

O sistema é bom em achar dados com formato reconhecível (CPF, e-mail, telefone). Ele é menos bom em achar dados sem formato, como nomes soltos, e não acha pistas indiretas de identificação (por exemplo, uma descrição que identifica alguém sem citar o nome) de forma confiável.

A revisão humana faz parte do processo. Ela não é opcional para documentos importantes: se a pessoa confirma sem olhar, os riscos do sistema viram riscos do documento.

O que a verificação prova — e o que não prova

Prova: que os trechos marcados foram removidos do arquivo.

Não prova: que todo dado sensível foi marcado, nem que o documento não identifica alguém por outras pistas.

Modo tarja e modo rótulo

Tarja: um retângulo preto cobre o trecho.

Rótulo: o trecho é removido do arquivo e, no lugar, aparece algo como [RECLAMANTE] ou [CPF]. O texto original é arrancado do arquivo da mesma forma — o rótulo é só o que se desenha depois.

A tabela que mostra qual valor virou qual rótulo aparece só na sua tela, para conferência, e nunca é gravada — gravá-la desfaria a anonimização inteira.

Isolamento entre times: o que já funciona e o que ainda não

Hoje, sessões e documentos de um time já são isolados dos de outro no motor de anonimização: um time não consegue ler, baixar ou cancelar a sessão ou o job de outro time.

O aprendizado do motor (os pesos do modelo e a memória de decisões já tomadas) ainda é compartilhado entre todos os times desta instalação. O isolamento completo do aprendizado por time depende de uma mudança no motor (internamente chamada M2) que ainda não foi implementada. Até lá, as correções feitas pelo seu time também podem influenciar sugestões para outros times da mesma instalação, e vice-versa. Veja o painel de qualidade para os números (hoje, da instalação inteira, não só do seu time).

API e revisão humana

A API permite enviar um documento e receber os achados e um link de revisão. Não existe, e não vai existir, um "modo automático" que libere o download sem uma pessoa confirmar a redação na tela do sistema. Isso é proposital: é a revisão humana que sustenta a segurança do produto.

Conformidade legal

Não afirmamos conformidade com a LGPD ou qualquer outra legislação sem revisão jurídica prévia. Use este sistema como uma ferramenta de apoio à sua própria avaliação de risco, não como um substituto dela.