Esta é uma tradução automática do documento original em inglês. Em caso de conflito entre esta tradução e a versão original em inglês, a versão em inglês prevalecerá. Ler a versão original em inglês

Pseudonimizador: Proteja Seus Dados Sensíveis

O Pseudonimizador é um filtro de dados pessoais no dispositivo que detecta informações sensíveis no que você digita — nomes, e-mails, números de telefone, endereços, IDs, organizações, datas, idades e muito mais — e as troca por falsificações realistas antes que qualquer dado chegue ao modelo de IA. O modelo nunca vê seus valores reais. As substituições são desmascaradas localmente antes da execução de chamadas de ferramentas, para que seu resultado permaneça preciso.

Como Usar

Clique no ícone de escudo ao lado do botão de enviar no compositor.

  • Cinza: Desligado
  • Azul: Filtro de Dados Pessoais (modo de privacidade padrão)
  • Ciano: PHI / Conjunto de Dados Limitado (filtragem de nível HIPAA)
  • Esmeralda: PHI / Safe Harbor (desidentificação rigorosa para conjuntos de dados compartilhados)

Ou vá em Configurações > Privacidade > Pseudonimizador para configurar seu modo padrão.

O Que Você Vê

Enquanto o Pseudonimizador está ativado, um fino anel colorido ao redor do compositor corresponde ao modo de privacidade ativo. Sob cada mensagem que você envia, um selo mostra "🛡 pseudonimizado — {count} substituições" com um link para visualizar os pares real → falso e suas categorias.

Exemplo:

🛡 pseudonimizado — 3 substituições

Clique no selo para expandir a lista completa e ver quais substituições foram feitas.

Modos de Privacidade

Filtro de Dados Pessoais (Azul)

Filtragem padrão no dispositivo para privacidade cotidiana. Detecta e substitui:

  • Nomes (nome, sobrenome, completo)
  • Endereços de e-mail
  • Números de telefone
  • Endereços físicos (rua, cidade, estado)
  • Números de identificação (CPF, RG, carteira de motorista, passaporte, etc.)
  • Nomes de organizações e entidades legais
  • Datas (datas específicas mantêm o ano)
  • Idades

Ideal para: Conversas gerais, brainstorming, compartilhamento de contexto sem expor detalhes pessoais.

PHI Conjunto de Dados Limitado (Ciano)

Filtragem em conformidade com HIPAA para discussões de saúde e médicas. Substitui as 16 categorias protegidas pela HIPAA:

  • Nomes individuais
  • Subdivisões geográficas menores que um estado (cidade, bairro, CEPs mais específicos que os primeiros 3 dígitos)
  • Todas as datas, exceto o ano (ano de nascimento, ano de admissão, etc.)
  • Números de telefone, e-mail, fax
  • Números de prontuário médico, números de seguro saúde, números de conta
  • Números de placa de veículo
  • Identificadores de veículos
  • Números de série de dispositivos
  • URLs e endereços IP
  • Identificadores biométricos
  • Fotos e imagens (mascaradas)
  • Quaisquer identificadores ou códigos únicos

Ideal para: Trabalhar com dados de saúde, registros de pacientes, pesquisa médica ou qualquer conteúdo regulado pela HIPAA que você queira manter privado, mas ainda usar com a IA.

PHI Safe Harbor (Esmeralda)

Desidentificação rigorosa sob a regra Safe Harbor da HIPAA (§164.514(b)(2)). Isso remove todos os identificadores que poderiam razoavelmente identificar um indivíduo ou membros de sua família:

  • Tudo no Conjunto de Dados Limitado, mais:
  • Todas as datas, exceto o ano (datas de nascimento, datas de admissão, etc. — apenas o ano permanece)
  • Endereços geográficos completos (cidade, estado, CEP — apenas o estado permanece)
  • Idades acima de 89 (exibidas como "89+")

Ideal para: Preparar dados para compartilhar com pesquisadores, criar conjuntos de dados desidentificados para análise ou cumprir acordos rigorosos de compartilhamento de dados que não exigem um Acordo de Uso de Dados.

Substituições Multilíngues

O Pseudonimizador gera substitutos cultural e linguisticamente apropriados:

  • Nomes em espanhol continuam com sonoridade espanhola
  • Nomes em japonês continuam com sonoridade japonesa
  • Nomes em árabe continuam com sonoridade árabe
  • Nomes de organizações seguem as convenções locais (Inc., LLC, GmbH, S.A., etc.)
  • Nomes de cidades são geograficamente plausíveis

Lida com casos complexos: nomes com alfabetos mistos, nomes CJK com iniciais do meio, honoríficos (Dr., Sr., Sra., Prof., etc.) e sufixos legais de organizações.

Inspetor de Alucinações

A IA às vezes inventa nomes com sonoridade realista que não correspondem a nenhuma substituição em sua sessão. O Pseudonimizador detecta esses casos e os sinaliza com um aviso: "O assistente mencionou nomes que não estavam na sua mensagem original. Estes podem ser inventados. Verifique-os antes de usar."

Isso ajuda você a identificar casos em que o modelo gerou novos nomes falsos quando deveria ter reutilizado suas substituições.

Como Funciona nos Bastidores

  1. Detecção: Quando você clica em enviar, o Pseudonimizador varre sua mensagem em busca de padrões sensíveis (regex + detecção baseada em ML).
  2. Geração: Para cada valor detectado, ele gera um falso culturalmente apropriado na mesma categoria.
  3. Substituição: Sua mensagem é reescrita com os falsos antes de ser enviada ao modelo.
  4. Armazenamento: O mapeamento real → falso permanece local em sua sessão. Apenas a mensagem pseudonimizada é enviada.
  5. Desmascaramento: Quando as ferramentas são executadas (busca na web, chamadas de API, operações de arquivo), os valores reais são restaurados para que seu resultado permaneça preciso e utilizável.
  6. Auditoria: Você vê o log de substituição sob cada mensagem.

Limitações

Primeiro uso: A primeira vez que você ativa o Pseudonimizador, ele baixa um modelo de detector local (alguns MB). O progresso é mostrado durante o download.

Log de progresso no iOS: No iOS, o download do modelo mostra um log de progresso de batimento cardíaco para que você saiba que está funcionando.

Buscas no Perplexity: O Pseudonimizador se recusa a vazar valores reais para a Perplexity AI. Se uma busca no Perplexity contivesse identificadores pseudonimizados (o que poderia revelar o mapeamento de substituição), a busca é bloqueada com uma explicação clara: "O Pseudonimizador bloqueia esta busca para evitar o vazamento de valores reais. Tente reformular sem detalhes sensíveis ou desative o Pseudonimizador para esta mensagem."

Revisão manual: O Pseudonimizador captura a maioria dos padrões de PII, mas nenhum detector é 100% preciso. Para dados altamente sensíveis, sempre revise a mensagem antes de enviar.

Disponibilidade

O Pseudonimizador é GRATIS e funciona em todas as plataformas: extensão de navegador, aplicativo de desktop (macOS, Windows, Linux) e aplicativos móveis (iOS, Android).

Veja Também

This guide is maintained by the Caiioo team using Slate, our built-in editor.