APRENDER. PRATICAR. EVOLUIR.Conceito e mecanismo
Pseudonimização substitui valores sensíveis por tokens que podem conservar utilidade para análise. A escolha depende de correlação e reversibilidade permitidas. Um token determinístico pode permitir joins, mas essa correlação é também uma propriedade de privacidade a avaliar. Métodos reversíveis exigem proteção das chaves e autorização de reidentificação; pseudonimizar não garante anonimização de todo o dataset. A integridade referencial depende da chave e do contexto. Uma chave transitória nova por pedido não permite assumir tokens consistentes entre chamadas. Antes de escolher transformação, inventaria campos, texto livre e outros identificadores. Tokenizar customer_id deixando nome e email intactos não elimina o conteúdo identificável.
Aplicação guiada
Num assistente APS fictício, a aplicação recebe tickets com dados que não devem sair do âmbito autorizado. Minimiza o conteúdo enviado e limita a identidade aos segredos realmente necessários. Model Armor tem modos distintos: Inspect only observa e regista sem bloquear; Inspect and block fornece a decisão que a integração ou ponto de enforcement deve aplicar. Se o código entrega sempre a resposta, guardar o verdict não cumpre o requisito. Testa prompts e respostas, incluindo caminhos alternativos e falhas. Uma recusa textual do modelo pode vir das suas próprias proteções e não prova um bloqueio Model Armor. Mantém evidência adequada sem transformar os próprios logs em nova cópia desnecessária dos dados sensíveis.
Um verdict guardado e uma resposta entregue podem coexistir numa integração com enforcement em falta.
Armadilhas comuns
Token como anonimização; chave transitória como correlação duradoura; um campo como todo o dataset; deteção como bloqueio.
Tópicos relacionados: Federação e acesso temporário · IAM, deny e herança · IAP, WAF e perímetros
Valida dados residuais e o efeito real da decisão no percurso da aplicação.
Referência: Sensitive Data Protection pseudonymization · Current linked guide; edition date unconfirmed (2026-09-30 inspection)