Quando a finalidade da análise é agregada (tendência de mercado, benchmark de setor), não há motivo para manter dado pessoal identificável além do necessário — anonimizar reduz risco sem perder valor analítico.
Anonimização vs pseudonimização
Anonimização remove a possibilidade de reidentificação de forma permanente. Pseudonimização substitui o identificador direto por um código, mas mantém a possibilidade de reversão sob controle — a LGPD trata os dois de forma diferente em termos de rigor exigido.
Técnicas práticas
- Agregação: reportar "engajamento médio de 50 perfis de moda infantil" em vez de listar cada perfil individualmente;
- Hashing de identificadores: substituir o username por um hash irreversível quando o objetivo é análise estatística, não identificação;
- Remoção de campos desnecessários: se a análise não precisa de bio ou nome completo, não armazene esses campos, mesmo que a API os retorne.
Quando anonimização não é suficiente
Para casos que exigem identificar perfis individualmente (ex: validação de parceria com influenciador específico), anonimização completa não é viável — nesses casos, a base legal e o prazo de retenção (ver retenção e descarte de dados) são os mecanismos de proteção aplicáveis.
