Classifique os dados antes de escolher a ferramenta
Dados de pesquisa exigem cautela adicional porque podem expor participantes e instituições. Entrevistas, imagens, voz, localização, saúde e combinações de atributos podem identificar pessoas direta ou indiretamente. Dados de pesquisa carregam obrigações que não desaparecem quando o processamento é terceirizado para uma interface simples e conveniente.
Faça inventário de campos, finalidade, origem, responsável e prazo de retenção. Mapeie fluxo, finalidade, acesso, retenção e transferência antes do envio, usando o mínimo de informação e um ambiente institucionalmente aprovado.
Marque dados pessoais, sensíveis, sigilosos e propriedade institucional. Avalie reidentificação por contexto e não apenas pela presença de nomes; combinações raras podem revelar pessoas mesmo em arquivos codificados.
Arquivo sem nome ainda pode revelar participante pelo contexto. Quando consentimento, protocolo ou contrato não cobrir o tratamento, suspenda o uso e consulte os responsáveis éticos, institucionais ou jurídicos competentes. Aplique o mesmo cuidado aos arquivos de saída, históricos e exportações, que também podem conservar informações protegidas.
Reduza a entrada ao mínimo necessário
Na etapa 2, Dados de pesquisa exigem cautela adicional porque podem expor participantes e instituições. O foco específico agora é reduza a entrada ao mínimo necessário. Quanto mais material enviado, maior a superfície de exposição e de uso incompatível. Dados de pesquisa carregam obrigações que não desaparecem quando o processamento é terceirizado para uma interface simples e conveniente.
Teste com dados sintéticos e selecione apenas fragmentos indispensáveis à tarefa permitida. Mapeie fluxo, finalidade, acesso, retenção e transferência antes do envio, usando o mínimo de informação e um ambiente institucionalmente aprovado.
Compare a utilidade da saída com o volume de informação fornecido. Avalie reidentificação por contexto e não apenas pela presença de nomes; combinações raras podem revelar pessoas mesmo em arquivos codificados.
Conveniência não justifica carregar a base inteira. Quando consentimento, protocolo ou contrato não cobrir o tratamento, suspenda o uso e consulte os responsáveis éticos, institucionais ou jurídicos competentes. Aplique o mesmo cuidado aos arquivos de saída, históricos e exportações, que também podem conservar informações protegidas.
Desidentifique com avaliação de reidentificação
Na etapa 3, Dados de pesquisa exigem cautela adicional porque podem expor participantes e instituições. O foco específico agora é desidentifique com avaliação de reidentificação. Substituir nomes por códigos é pseudonimização quando existe chave ou combinação capaz de recuperar identidade. Dados de pesquisa carregam obrigações que não desaparecem quando o processamento é terceirizado para uma interface simples e conveniente.
Remova identificadores, generalize atributos raros e mantenha a chave em ambiente separado. Mapeie fluxo, finalidade, acesso, retenção e transferência antes do envio, usando o mínimo de informação e um ambiente institucionalmente aprovado.
Tente reidentificar uma amostra usando informações públicas plausíveis. Avalie reidentificação por contexto e não apenas pela presença de nomes; combinações raras podem revelar pessoas mesmo em arquivos codificados.
Não anuncie anonimização absoluta sem análise do contexto e do conjunto. Quando consentimento, protocolo ou contrato não cobrir o tratamento, suspenda o uso e consulte os responsáveis éticos, institucionais ou jurídicos competentes. Aplique o mesmo cuidado aos arquivos de saída, históricos e exportações, que também podem conservar informações protegidas.
Examine termos, retenção e uso secundário
Na etapa 4, Dados de pesquisa exigem cautela adicional porque podem expor participantes e instituições. O foco específico agora é examine termos, retenção e uso secundário. Planos e serviços variam quanto a treinamento, registros, localização, suboperadores e exclusão. Dados de pesquisa carregam obrigações que não desaparecem quando o processamento é terceirizado para uma interface simples e conveniente.
Use solução aprovada pela instituição e documente as condições vigentes na data. Mapeie fluxo, finalidade, acesso, retenção e transferência antes do envio, usando o mínimo de informação e um ambiente institucionalmente aprovado.
Confirme controles administrativos e técnicos com o responsável competente. Avalie reidentificação por contexto e não apenas pela presença de nomes; combinações raras podem revelar pessoas mesmo em arquivos codificados.
Botão de excluir conversa pode não equivaler à eliminação imediata de todos os registros. Quando consentimento, protocolo ou contrato não cobrir o tratamento, suspenda o uso e consulte os responsáveis éticos, institucionais ou jurídicos competentes. Aplique o mesmo cuidado aos arquivos de saída, históricos e exportações, que também podem conservar informações protegidas.
Controle contas, permissões e exportações
Na etapa 5, Dados de pesquisa exigem cautela adicional porque podem expor participantes e instituições. O foco específico agora é controle contas, permissões e exportações. Dados podem vazar por link compartilhado, conta pessoal, histórico sincronizado ou arquivo baixado. Dados de pesquisa carregam obrigações que não desaparecem quando o processamento é terceirizado para uma interface simples e conveniente.
Use autenticação forte, acesso mínimo, dispositivo protegido e pastas institucionais. Mapeie fluxo, finalidade, acesso, retenção e transferência antes do envio, usando o mínimo de informação e um ambiente institucionalmente aprovado.
Revise permissões e registros de atividade periodicamente. Avalie reidentificação por contexto e não apenas pela presença de nomes; combinações raras podem revelar pessoas mesmo em arquivos codificados.
Não compartilhe prompts em grupos quando contêm material restrito. Quando consentimento, protocolo ou contrato não cobrir o tratamento, suspenda o uso e consulte os responsáveis éticos, institucionais ou jurídicos competentes. Aplique o mesmo cuidado aos arquivos de saída, históricos e exportações, que também podem conservar informações protegidas.
Alinhe o uso ao consentimento e ao protocolo
Na etapa 6, Dados de pesquisa exigem cautela adicional porque podem expor participantes e instituições. O foco específico agora é alinhe o uso ao consentimento e ao protocolo. Participantes podem ter autorizado pesquisa específica, mas não processamento por serviço externo de IA. Dados de pesquisa carregam obrigações que não desaparecem quando o processamento é terceirizado para uma interface simples e conveniente.
Consulte comitê, encarregado ou responsável institucional antes de mudar o tratamento. Mapeie fluxo, finalidade, acesso, retenção e transferência antes do envio, usando o mínimo de informação e um ambiente institucionalmente aprovado.
Registre emenda, autorização e comunicação quando exigidas. Avalie reidentificação por contexto e não apenas pela presença de nomes; combinações raras podem revelar pessoas mesmo em arquivos codificados.
Declaração posterior no TCC não substitui consentimento ou aprovação prévia. Quando consentimento, protocolo ou contrato não cobrir o tratamento, suspenda o uso e consulte os responsáveis éticos, institucionais ou jurídicos competentes. Aplique o mesmo cuidado aos arquivos de saída, históricos e exportações, que também podem conservar informações protegidas.
Prepare resposta e descarte
Na etapa 7, Dados de pesquisa exigem cautela adicional porque podem expor participantes e instituições. O foco específico agora é prepare resposta e descarte. Mesmo com controles, envio errado, acesso indevido ou retenção imprevista podem ocorrer. Dados de pesquisa carregam obrigações que não desaparecem quando o processamento é terceirizado para uma interface simples e conveniente.
Defina contato, contenção, registro, avaliação de risco e procedimento institucional. Mapeie fluxo, finalidade, acesso, retenção e transferência antes do envio, usando o mínimo de informação e um ambiente institucionalmente aprovado.
Elimine cópias e chaves conforme plano e preserve apenas o necessário. Avalie reidentificação por contexto e não apenas pela presença de nomes; combinações raras podem revelar pessoas mesmo em arquivos codificados.
Não tente ocultar incidente; resposta rápida reduz danos e permite cumprir deveres. Quando consentimento, protocolo ou contrato não cobrir o tratamento, suspenda o uso e consulte os responsáveis éticos, institucionais ou jurídicos competentes. Aplique o mesmo cuidado aos arquivos de saída, históricos e exportações, que também podem conservar informações protegidas.
Perguntas frequentes
Retirar o nome anonimiza uma entrevista?
Nem sempre. Contexto, cargo, local e eventos raros podem reidentificar a pessoa.
Conta paga torna o uso seguro?
Não automaticamente. Confira contrato, configurações, retenção, treinamento e aprovação institucional.
Consentimento genérico cobre IA?
Não presuma. Avalie finalidade, informação dada e protocolo com responsáveis éticos e institucionais.
Posso usar dados sintéticos para testar?
Sim, quando realmente não representam pessoas e o teste atende à finalidade, mantendo controle sobre a transição para dados reais.
Fontes consultadas
Conteúdo editorial próprio, preparado com apoio das seguintes referências institucionais:
Apoio para esta etapa do trabalho
Escolha o serviço conforme a dificuldade atual. O escopo só é definido depois da análise do material, do prazo e das regras da instituição.