Que informação não é considerada como um dado pessoal?

O que não é considerado dado pessoal

Saber distinguir o que não é considerado dado pessoal evita burocracia desnecessária nas empresas e esclarece o âmbito da regulamentação. Compreender estas definições protege as organizações e otimiza a gestão de informação sensível.

O que não é considerado como um dado pessoal?

A informação que não permite identificar uma pessoa viva, de forma direta ou indireta, não é considerada um dado pessoal^[1] sob a regulamentação do RGPD. Saber distinguir o que entra ou não no âmbito da proteção de dados evita muita burocracia desnecessária nas empresas.

Para compreender melhor o tema, é fundamental analisar as categorias de informação que ficam totalmente de fora deste conceito jurídico e prático.

Dados anónimos e o processo de anonimização

Os dados anónimos correspondem a informação que foi alterada de forma irreversível para que o indivíduo deixe de poder ser reconhecido^[2]. Se for tecnicamente impossível reverter o processo e chegar à identidade original, deixa de existir qualquer ligação a uma pessoa singular.

Neste ponto, vale a pena notar que a anonimização difere profundamente da pseudonimização. Na pseudonimização, os dados ainda podem ser associados a alguém caso se utilize uma chave ou informação suplementar separada, o que significa que continuam a ser classificados legalmente como dados pessoais.

O estatuto dos dados de empresas e pessoas coletivas

A legislação europeia protege exclusivamente os direitos fundamentais das pessoas singulares (seres humanos). Por conseguinte, a informação sobre pessoas coletivas, como o nome de uma empresa, o NIF empresarial ou um endereço de email geral de contacto (por exemplo, [email protected]), não constitui dado pessoal.

No entanto, é preciso ter cautela no dia a dia corporativo. Se um endereço de correio eletrónico pertencer a um colaborador individual (como [email protected]), esse elemento passa automaticamente a ser considerado um dado pessoal sujeito a todas as restrições legais.

Outras categorias de informação excluídas do RGPD

Além dos dados de empresas rgpd e dos registos estritamente anónimos, existem outras tipologias de informação que escapam ao regime de proteção de dados por natureza ou por circunstância.

Dados estatísticos, agregados e pessoas falecidas

Os dados estatísticos e agregados consistem em números globais que combinam dados de muitas pessoas sem revelar identidades individuais (por exemplo, a estatística de que o país tem 50% de habitantes com mais de 30 anos). Da mesma forma, as regras gerais de proteção de dados aplicam-se apenas a pessoas vivas, deixando de abranger os dados de pessoas falecidas(ci^[5] te: 1).

A gestão incorreta destas fronteiras costuma gerar atritos desnecessários em auditorias internas. Separar o que é agregado daquilo que permite a identificação direta poupa tempo valioso às equipas de conformidade.

Comparação entre Dados Pessoais e Dados Não Pessoais

Dados Pessoais

Permite identificar uma pessoa viva direta ou indiretamente.

Nome completo, número de telemóvel pessoal ou email privado.

Totalmente abrangido pelas obrigações legais de proteção.

Dados Não Pessoais

Impossível de associar a um indivíduo vivo de forma direta ou indireta.

Dados estatísticos agregados, NIF empresarial ou dados totalmente anónimos.

Isento das restrições e obrigações do regulamento.

A reestruturação de dados numa empresa de tecnologia em Lisboa

Carlos, gestor de conformidade numa empresa tecnológica em Lisboa, enfrentava um dilema complexo no final de 2025. A equipa de marketing queria utilizar bases de dados antigas para análises de mercado, mas havia receio de violar o RGPD.

A primeira tentativa consistiu em apagar campos aleatórios de forma manual, o que gerou corrupção nos ficheiros e perda total de utilidade analítica para os relatórios internos.

Após analisar os padrões técnicos de anonimização, Carlos percebeu que precisava de aplicar um algoritmo de irreversibilidade em vez de simples remoção de texto.

O resultado final permitiu transformar os registos em dados puramente estatísticos e agregados, salvando o projeto de marketing e reduzindo o risco legal para zero num prazo de duas semanas.